Política de privacidade

Quem somos

A Everest Language School é uma escola de inglês localizada em 26 Merrion Square N, Dublin 2, D02 DX36, Ireland. Esta página explica quais dados pessoais coletamos por meio deste site, por que os coletamos e o que você pode nos pedir para fazer com eles.

Se tiver alguma dúvida sobre qualquer ponto desta página, escreva para info@everestlanguageschool.com ou ligue para 00353 (0) 1 559 4919.

O que coletamos e quando

Só coletamos o que você digita em um dos nossos formulários. Não compramos listas e não seguimos você por outros sites.

Formulário de contato

Na página Fale conosco e nas páginas de cursos e acomodação: seu nome e sobrenome, seu e-mail, o tipo de curso que te interessa e sua mensagem.

Formulário de reserva

Na página Reservar: seu nome, e-mail, telefone, país, gênero, data de nascimento e endereço residencial; o curso e a acomodação que você quer, com as respectivas datas; restrições alimentares, alergias ou condições médicas que você decidir nos informar; um contato de emergência; e, se você precisar de ajuda com o visto de estudante, uma cópia digitalizada do seu passaporte.

Teste de nível grátis

Seu nome, seu e-mail, suas respostas ao teste e o pequeno texto que você enviar.

Para onde vão os dados

Os formulários de contato e de reserva são fornecidos pela HubSpot, o sistema de gestão de clientes que a escola usa. O que você envia fica armazenado na conta da escola na HubSpot, nos servidores da HubSpot na União Europeia, e é lido pela equipe da escola. A janela de chat deste site também é da HubSpot.

A exceção é o teste de nível grátis: ele fica armazenado no próprio servidor deste site e é enviado por e-mail para a nossa equipe.

Por que podemos guardar esses dados

No caso de mensagens de contato e testes de nível, porque você nos pediu algo e precisamos dos dados para te responder.

No caso de reservas, porque estamos preparando um contrato com você e porque as regras de imigração da Irlanda exigem que a escola mantenha certos registros sobre seus alunos.

Quando você marca a caixa para receber notícias nossas sobre cursos, isso é o seu consentimento, e você pode retirá-lo quando quiser.

Por quanto tempo guardamos

Mensagens de contato e testes de nível: dois anos a partir do seu último contato conosco; depois disso, são apagados.

Reservas e os documentos anexados a elas: pelo tempo que a lei exige que uma escola guarde os registros de alunos, e nem um dia a mais.

Você pode nos pedir para apagar seus dados antes desse prazo. Se a lei nos obrigar a guardar parte deles, vamos te dizer qual parte e por quê.

Quem mais tem acesso

A própria equipe da escola e a HubSpot, a empresa que fornece nossos formulários, o chat e o cadastro de clientes. Não vendemos seus dados nem os repassamos a anunciantes. Com quem a escola compartilha os registros dos alunos depois da matrícula, como fornecedores de acomodação, seguradoras e imigração, está descrito na Política de Proteção de Dados e GDPR, mais abaixo nesta página.

Conteúdo de outras empresas

Algumas páginas carregam conteúdo de outras empresas. Quando isso acontece, essas empresas podem ver que o seu navegador solicitou esse conteúdo.

• A página Depoimentos de alunos exibe um vídeo hospedado no YouTube, que pertence ao Google.
• As páginas do Podcast incorporam um player do Spotify.
• Todas as páginas carregam fontes do Google Fonts.
• Os formulários e a janela de chat vêm da HubSpot.
• Se você escolher um idioma diferente do inglês, a página é traduzida pelo Google Tradutor.

Se você não abrir essas páginas, nada é solicitado a essas empresas.

Cookies

Na sua primeira visita, um banner pergunta quais cookies você aceita. Os cookies de que o site precisa para funcionar estão sempre ativos, e a HubSpot, que opera os formulários e o chat, define os seus próprios cookies. Os cookies de estatística e publicidade do Google (Google Analytics e Google Ads) só são ativados se você os aceitar, e você pode mudar sua escolha a qualquer momento. A lista completa, e como desativá-los, está na nossa Política de Cookies.

Seus direitos

De acordo com o GDPR, você pode nos pedir para:

• mostrar uma cópia do que temos sobre você
• corrigir qualquer informação errada
• apagar seus dados
• enviá-los para você, ou para outra pessoa, em um formato portátil
• parar de usá-los para uma finalidade específica

Escreva para info@everestlanguageschool.com e responderemos em até um mês.

Se a nossa resposta não te satisfizer, você pode apresentar uma reclamação à Data Protection Commission, a autoridade de supervisão irlandesa, em dataprotection.ie.

Política de Proteção de Dados e GDPR da escola

Tudo o que está acima se refere a este site. A seguir está a política completa de proteção de dados da escola, para alunos, funcionários e parceiros, tal como a Everest Language School a publica.

Responsável pela Proteção de Dados (DPM): Robert McComish

Próxima revisão: janeiro de 2027

Introdução e objetivo

A Everest Language School (“a Escola”) tem o compromisso de proteger os direitos e liberdades de todas as pessoas cujos dados pessoais tratamos. Esta política descreve nosso compromisso com o Regulamento Geral sobre a Proteção de Dados (UE 2016/679) e com a Lei Irlandesa de Proteção de Dados de 2018 (Data Protection Act 2018). Ela garante que nossas atividades de tratamento de dados sejam lícitas, seguras e transparentes.

Governança e responsabilização

A Escola adota uma abordagem de “Privacidade desde a concepção” (Privacy by Design). O Conselho Diretor tem a responsabilidade final pela proteção de dados, e a gestão do dia a dia é delegada da seguinte forma:

• Responsável pela Proteção de Dados: Robert McComish é o responsável designado pela conformidade com o GDPR, pela resposta a incidentes e pelo atendimento às solicitações de acesso dos titulares (SARs).
• Treinamento da equipe: Todos os funcionários devem concluir o treinamento introdutório de conscientização sobre o GDPR
• Mecanismo de revisão: Proteção de dados e segurança de TI são pautas fixas das reuniões mensais de governança.

Princípios de proteção de dados

Tratamos todos os dados pessoais de acordo com os seguintes princípios fundamentais:

1. Licitude, lealdade e transparência: Só coletamos dados quando temos uma base legal (contrato, obrigação legal ou consentimento).
2. Limitação da finalidade: Os dados são coletados para finalidades específicas (por exemplo, matrícula, cumprimento das regras de visto) e não são usados para outros fins sem consentimento.
3. Minimização dos dados: Coletamos apenas as informações estritamente necessárias para o serviço prestado.
4. Exatidão: Tomamos medidas razoáveis para manter os dados atualizados.
5. Limitação da conservação: Não guardamos os registros principais por mais de 7 anos
6. Integridade e confidencialidade: Usamos medidas técnicas de alto nível (MFA, criptografia, separação de redes) para garantir a segurança.

Aviso de privacidade: alunos

Guardamos as informações dos alunos com segurança para viabilizar os estudos, providenciar acomodação/seguro e cumprir os requisitos de visto.

Informações mantidas

• Dados pessoais: Nome, idade, gênero, cópias digitalizadas do passaporte e informações fornecidas pelos formulários de reserva.
• Dados de contato: Telefone, e-mail, endereço e dados do contato de emergência.
• Frequência: Registros de presença e justificativas de faltas (por exemplo, atestados médicos).
• Bem-estar: Alergias, restrições alimentares e necessidades médicas.
• Acadêmico: Testes de nivelamento, progresso nas aulas, certificados e notas.

Compartilhamento de dados (alunos)

• Fornecedores de acomodação: Compartilhados para garantir a saúde, a segurança e o cumprimento das restrições alimentares.
• Escolas parceiras: Compartilhados para reservas e nivelamento acadêmico.
• Operadoras parceiras de turismo educacional: Compartilhados para reservas e nivelamento acadêmico.
• Seguro (Arachas): Compartilhados para viabilizar o seguro médico ou o seguro de proteção ao aluno (Learner Protection).
• Imigração (GNIB/INIS): Compartilhamento exigido por lei para alunos ILEP/com visto, incluindo dados de frequência e do passaporte.
• TrustEd/IEM (QQI): Compartilhados para fins de conformidade financeira, conformidade acadêmica e acreditação.

Aviso de privacidade: funcionários

Mantemos informações dos funcionários para cumprir as obrigações legais trabalhistas e garantir um ambiente seguro para os alunos.

Informações mantidas

• Arquivos de pessoal: Currículos, dados de contato e formação acadêmica.
• Financeiro: Dados da folha de pagamento e documentos para a Revenue, a receita irlandesa (data de nascimento, endereço, dados bancários, PPSN).
• Conformidade: Comprovantes de Garda Vetting (verificação de antecedentes) e de treinamento em proteção infantil.

Compartilhamento de dados (funcionários)

• Folha de pagamento: Enviada à Haden Brown Accountants para cumprimento das obrigações com a Revenue.
• Imigração/acreditação: Qualificações e currículos compartilhados com o INIS/QQI conforme exigido pelo ILEP e pelas revisões obrigatórias por lei.

Medidas de segurança técnicas e organizacionais

A Escola adota uma estrutura de segurança em várias camadas, com prioridade para a nuvem (“cloud-first”):

Ambiente em nuvem (Google Workspace Business Plus)

• Criptografia: Os dados são criptografados em repouso (AES256) e em trânsito (HTTPS/TLS).
• Residência dos dados: Todo o armazenamento principal está configurado para a Região UE.
• Autenticação: A autenticação multifator (MFA) é obrigatória para todos os funcionários.
• Backups: Backups diários automáticos fora das instalações são feitos pelo afi.ai.

Segurança de rede

• Separação: Mantemos duas conexões de internet fisicamente independentes, em roteadores distintos, para funcionários e alunos.
• Firewall: A rede dos funcionários usa um firewall da Virgin Media Business com Sistemas de Detecção de Intrusão (IDS) ativados. Portas de alto risco e aplicativos peer-to-peer são bloqueados.

Segurança física

• Acesso: As cópias em papel necessárias ficam guardadas em armários trancados no 26 Merrion Square. O acesso é restrito a pessoal autorizado.

Operadores terceirizados

A Escola continua sendo a Controladora dos dados. Usamos os seguintes operadores:

• Infospeed (Class Systems): Principal sistema de gestão de alunos.
• Haden Brown Accountants: Folha de pagamento e processamento financeiro.
• Afi.ai: Serviços de backup em nuvem.
• Google: Comunicação e processamento de documentos.
• Serviços externos: SumUp, Revolut, Flywire e PayPal (pagamentos), Facebook e Google (análise/marketing). Para transferências internacionais, contamos com as Cláusulas Contratuais Padrão (SCCs) dos fornecedores.

Prazos de retenção de dados

Para cumprir as exigências da Revenue e as exigências legais, aplicamos os seguintes prazos:

• Registros financeiros e de folha de pagamento: 7 anos.
• Registros acadêmicos e de visto dos alunos: 7 anos (para atender a futuras consultas sobre vistos).
• Garda Vetting: As certidões completas são analisadas após a verificação, e apenas cópias digitais são armazenadas com segurança. A Escola mantém essas declarações no arquivo da família anfitriã para atender às inspeções regulatórias.
• Marketing/contatos: 1 ano (ou até a retirada do consentimento).

Gestão de violações e direitos dos titulares

• Direitos: As pessoas têm o direito de acessar, retificar ou solicitar a exclusão de seus dados quando os prazos legais de retenção terminarem.
• Violações: Suspeitas de violação devem ser comunicadas imediatamente a Robert McComish. A Data Protection Commission (DPC) será notificada em até 72 horas se for identificado um risco elevado. Todos os incidentes são registrados no Integrated Risk & Audit Log (registro integrado de riscos e auditoria).

Contato: Robert McComish, accounts@everestlanguageschool.com

Data Protection Commission (DPC): info@dataprotection.ie

Alterações nesta página

Se mudarmos a forma como tratamos seus dados, vamos atualizar esta página e alterar a data abaixo.

Última atualização: 7 de outubro de 2026