Política de Privacidade
Versão 1.0 — 28 de setembro de 2026
Quem somos
Este site é operado por Otter English Ensino de Idiomas LTDA (nome fantasia Otter English School), CNPJ 68.889.049/0001-80, com sede em Rua Pais Leme, 215 – Conj. 1713 – Pinheiros, São Paulo/SP, CEP 05424-150 — a controladora dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (LGPD).
Quais dados coletamos e por quê
Coletamos apenas o necessário para atender você (princípio da necessidade, art. 6º, III):
| Dados | Finalidade | Base legal (LGPD) | Retenção |
|---|---|---|---|
| Nome, telefone, e-mail, empresa e cargo (formulário de contato) | Responder à sua solicitação de contato comercial | Art. 7º, V — procedimentos preliminares a contrato, a seu pedido | 12 meses após o último contato |
| Os mesmos dados do formulário | Follow-up comercial pelo nosso time de vendas | Art. 7º, IX — legítimo interesse, com opção de opt-out em toda mensagem | 12 meses após o último contato |
| Número e conversa de WhatsApp (quando você nos chama) | Atendimento à conversa que você iniciou | Art. 7º, V — a seu pedido | 12 meses após o último contato |
| Estatísticas de navegação (URL, referrer, região, dispositivo) | Medir audiência e melhorar o site | Art. 7º, IX — legítimo interesse (dados agregados, sem cookies) | Identificador anônimo descartado em 24h; estatísticas agregadas |
Cookies e estatísticas de acesso
Este site não utiliza cookies de publicidade ou de rastreamento, nem tecnologias similares com essa finalidade (auditoria técnica realizada em 28/09/2026, com todos os arquivos de mídia servidos pelo nosso próprio domínio). Por isso não exibimos banner de consentimento de cookies — não há consentimento a coletar.
Para medir audiência usamos o Vercel Web Analytics, que funciona sem cookies: um identificador anônimo derivado da requisição é descartado automaticamente em 24 horas, e as estatísticas (páginas visitadas, origem, região, dispositivo) são agregadas — não permitem identificar você nem acompanhar sua navegação em outros sites. Se passarmos a usar tecnologias que exijam consentimento, esta política será atualizada e o mecanismo adequado será implementado antes.
Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores que nos prestam serviço, estritamente para as finalidades acima:
- Vercel Inc. (EUA) — hospedagem do site e estatísticas de acesso;
- Resend (EUA) — envio, para a nossa caixa de e-mail, das mensagens que você submete no formulário;
- Meta Platforms (WhatsApp) — quando você opta por falar conosco pelo WhatsApp.
Alguns desses operadores estão fora do Brasil; a transferência internacional se ampara no art. 33 da LGPD, com as salvaguardas contratuais de proteção de dados oferecidas por cada provedor.
Seus direitos
O art. 18 da LGPD garante a você, mediante requisição gratuita:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com consentimento
- Informação sobre com quem compartilhamos seus dados
- Informação sobre a possibilidade de não consentir e suas consequências
- Revogação do consentimento, quando essa for a base do tratamento
Para exercer qualquer direito, escreva para privacidade@otterenglish.com.br. Normalmente respondemos em até 1 dia útil; o prazo máximo é de 15 dias para a resposta simplificada ou 30 dias para a declaração completa, conforme a Resolução CD/ANPD nº 2/2022. Você também pode se opor, a qualquer momento, ao follow-up comercial — basta pedir na própria mensagem recebida ou pelo e-mail acima.
Retenção e eliminação
Dados de contatos que não evoluem para matrícula ou contrato são eliminados em até 12 meses após a última interação, em rotina periódica de limpeza — ressalvadas obrigações legais de conservação. Pedidos de eliminação antecipada são atendidos pelo canal de privacidade, guardando-se apenas o registro do próprio pedido.
Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais ao nosso porte (art. 46 da LGPD e Resolução CD/ANPD nº 2/2022): tráfego exclusivamente em HTTPS, acesso restrito às caixas de e-mail e registros de leads, autenticação em duas etapas nas contas administrativas e revisão periódica de acessos. Incidentes de segurança com risco relevante a você serão comunicados à ANPD e aos afetados nos prazos da Resolução CD/ANPD nº 15/2024.
Atualizações desta política
Esta política pode ser atualizada quando o site ganhar novas funcionalidades ou integrações. A versão e a data no topo indicam a edição vigente; mudanças relevantes serão destacadas nesta página.