Privacidade
Política de Privacidade
Como o SisAlu e a FXN Capital coletam, tratam e protegem dados pessoais no cumprimento dos seus papéis no ecossistema de gestão escolar e financeira.
1. Definições
Para facilitar a leitura, alguns termos usados ao longo desta Política:
- SisAlu: plataforma de gestão escolar e responsável pela operação deste Site (sisalu.fxn.capital). CNPJ e endereço no rodapé.
- FXN Capital: pessoa jurídica de direito privado, inscrita no CNPJ nº 54.102.412/0001-61, sede em São Paulo/SP, parceira financeira e Correspondente Bancário responsável pela oferta da Mensalidade Garantida e do SisAlu Investe.
- Escola / Cliente: instituição de ensino privada que contrata os serviços SisAlu e/ou intermediados pela FXN Capital.
- Visitante: pessoa que navega no Site, preenche formulários de contato ou interage com os canais oficiais.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Responsável financeiro: pessoa natural indicada pela Escola como pagante da mensalidade.
- Parceiro Financeiro: Fidúcia (CNPJ 04.307.598/0001-17) e BMP (CNPJ 11.581.339/0001-45), instituições que concedem o crédito por meio da FXN Capital.
- Controlador / Operador: conceitos da LGPD — o Controlador toma as decisões sobre o tratamento; o Operador trata os dados segundo instruções do Controlador.
- LGPD: Lei nº 13.709/2018.
- ANPD: Autoridade Nacional de Proteção de Dados.
- Site: o domínio sisalu.fxn.capital e seus subdomínios.
2. A quem se aplica esta Política
Esta Política se aplica aos seguintes Titulares:
- Visitantes do Site e leads que preenchem formulários de contato;
- Representantes de Escolas que avaliam ou contratam os serviços;
- Colaboradores da Escola indicados como pontos de contato operacional;
- Responsáveis financeiros e alunos, cujos dados são compartilhados pela Escola para gestão escolar e execução das operações financeiras.
Em relação aos dados de responsáveis financeiros e alunos, o SisAlu e a FXN Capital atuam predominantemente como Operadores, tratando esses dados conforme instruções da Escola (Controladora) — ver capítulo Papéis de Controlador e Operador.
3. Quais dados coletamos e como
Os dados são coletados em três contextos distintos.
3.1. Dados que você nos fornece diretamente
Ao preencher formulários no Site, iniciar conversa por WhatsApp ou trocar e-mails com nossa equipe, coletamos:
- Identificação e contato: nome, e-mail, telefone/WhatsApp, cargo.
- Dados da Escola: razão social, CNPJ, endereço, número de alunos, ERP utilizado e ticket médio de mensalidade.
- Mensagens espontâneas: o conteúdo é armazenado para resposta e histórico de atendimento.
- Foto de perfil de redes sociais: ao falar via WhatsApp, a foto pode ficar visível ao atendimento — não é extraída nem armazenada.
3.2. Dados operacionais compartilhados pela Escola
Para gestão escolar (SisAlu) e análise/execução das operações financeiras (FXN Capital), a Escola pode compartilhar:
- Dados cadastrais de responsáveis financeiros (nome, CPF, contato);
- Dados dos alunos (nome, matrícula, série, valor da mensalidade, histórico de pagamentos);
- Informações contratuais e financeiras necessárias à análise e cobrança.
Nesse contexto, a Escola é a Controladora e SisAlu/FXN Capital atuam como Operadoras.
3.3. Dados coletados automaticamente
- Logs de acesso: IP, data/hora, dispositivo e navegador (art. 15 da Lei nº 12.965/2014).
- Cookies: detalhados no capítulo Cookies.
4. Finalidades do tratamento
Tratamos os dados exclusivamente para:
- Prospecção e contato comercial: identificar leads, responder solicitações e apresentar propostas.
- Análise de crédito e viabilidade: avaliar a Escola e as bases compartilhadas, com apoio de bureaus e instituições financeiras parceiras.
- Execução dos serviços: operar a gestão escolar SisAlu, intermediar a Mensalidade Garantida e o SisAlu Investe, e prestar suporte.
- Comunicação institucional e marketing: newsletters, conteúdos e novidades, com opt-out disponível.
- Segurança e prevenção a fraudes: integridade da plataforma, PLD-FT.
- Cumprimento de obrigações legais: LGPD, Marco Civil, Resolução CMN nº 4.935/2021.
- Exercício regular de direitos: defesa em processos judiciais, administrativos ou arbitrais.
- Mensuração e melhoria do Site.
5. Bases legais aplicáveis
Cada finalidade encontra base legal na LGPD:
- Diligências pré-contratuais (art. 7º, V) — cadastro de leads e Escolas.
- Execução de contrato (art. 7º, V) — prestação dos serviços SisAlu e das operações intermediadas.
- Obrigação legal (art. 7º, II) — normas do Banco Central, PLD-FT, Marco Civil.
- Legítimo interesse (art. 7º, IX) — marketing com opt-out, segurança, prevenção à fraude.
- Proteção ao crédito (art. 7º, X) — análise e reporte a bureaus.
- Consentimento (art. 7º, I) — cookies opcionais (analíticos e de marketing).
Você pode revogar consentimentos a qualquer tempo pelos canais indicados no capítulo Encarregado e contato.
6. Com quem compartilhamos seus dados
Compartilhamos dados apenas com terceiros indispensáveis à operação. Esses terceiros se enquadram em três grupos: Operadores, Controladores parceiros e Autoridades públicas.
6.1. Operadores
- Comunicação: WhatsApp Business.
- CRM: plataforma de gestão de relacionamento comercial.
- Estruturação e gestão de operações: Gestor Intrabank e Administradora Hemera.
- Hospedagem e infraestrutura: Lovable Cloud e provedores correlatos.
- Mensuração do Site: Google Analytics e ferramentas correlatas.
Lista atualizada disponível mediante solicitação por contato@fxn.capital.
6.2. Controladores parceiros
- Instituições financeiras parceiras: Fidúcia (CNPJ 04.307.598/0001-17) e BMP (CNPJ 11.581.339/0001-45), sob supervisão do Banco Central.
- Bureaus de crédito: Serasa, Boa Vista, SPC e afins (Lei nº 12.414/2011).
- Plataformas de comunicação e mensuração: Meta (WhatsApp) e Google.
6.3. Integrações acionadas pela Escola
Quando a Escola integra sistemas próprios (ERPs, gateways de pagamento), essas integrações são governadas pelos termos das respectivas plataformas.
6.4. Autoridades públicas
Compartilhamos dados com autoridades quando obrigados por lei, ordem judicial ou requisição competente (Banco Central, Receita Federal, ANPD, COAF, entre outros).
7. Papéis de Controlador e Operador
7.1. SisAlu e FXN Capital como Controladoras
São Controladoras dos dados cadastrais coletados diretamente de Visitantes, leads e representantes de Escolas (nome, e-mail, telefone, cargo, dados da Escola), tratados para prospecção, contato comercial, marketing e obrigações legais próprias.
7.2. Escola como Controladora
A Escola é a Controladora dos dados pessoais de terceiros (responsáveis financeiros, alunos) que compartilha com o SisAlu/FXN Capital. Cabe à Escola manter sua própria política, obter consentimentos, atender titulares em primeiro nível e adotar segurança adequada.
7.3. SisAlu e FXN Capital como Operadoras
Ao tratar dados de responsáveis e alunos compartilhados pela Escola, seguem instruções da Controladora e do Parceiro Financeiro, sem uso para finalidades além das contratadas.
7.4. Parceiro Financeiro como Controlador
Fidúcia e BMP atuam como Controladores autônomos na análise, aprovação e execução do crédito. Aplicam-se suas políticas próprias nesse escopo.
8. Por quanto tempo guardamos seus dados
- Leads não convertidos: até 24 meses a partir do último contato.
- Cadastro ativo: enquanto a Escola mantiver relação contratual.
- Após o término: até 5 (cinco) anos, para defesa em processos e prescrição legal.
- Documentos fiscais e regulatórios: pelos prazos exigidos (em regra, 5 anos ou mais).
- Logs de aplicação: mínimo 6 (seis) meses (art. 15 da Lei nº 12.965/2014).
A exclusão pode ser solicitada a qualquer momento pelos canais do capítulo Encarregado e contato, ressalvadas as hipóteses de conservação legal.
9. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais, incluindo:
- Controle de acesso baseado em funções (menor privilégio);
- Autenticação multifator em sistemas internos críticos;
- Criptografia em trânsito (TLS);
- Revisão periódica de acessos e trilhas de auditoria;
- Contratos de tratamento com Operadores e confidencialidade com colaboradores.
Suspeitas de incidente devem ser reportadas a contato@fxn.capital.
10. Direitos do Titular
Nos termos da LGPD, você pode exercer os direitos abaixo por contato@fxn.capital:
- Confirmação e acesso ao tratamento;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade, observado o segredo comercial;
- Eliminação de dados tratados com consentimento (ressalvadas hipóteses legais);
- Informação sobre com quem compartilhamos;
- Revogação de consentimento a qualquer tempo, gratuitamente;
- Oposição a tratamentos por legítimo interesse;
- Revisão de decisões automatizadas;
- Reclamação perante a ANPD.
Podemos solicitar comprovação de identidade. Prazo padrão de resposta: até 15 dias.
Quando SisAlu/FXN Capital atuam como Operadoras, solicitações devem ser dirigidas primeiro à Escola.
12. Transferência internacional de dados
Transferências observam o art. 33 da LGPD, com cláusulas-padrão, decisões de adequação ou salvaguardas equivalentes. Principais destinos:
- Brasil: instituições financeiras parceiras, gestores operacionais e provedores nacionais.
- Estados Unidos e outras regiões: Meta (WhatsApp), Google (Analytics), Lovable Cloud e demais provedores globais.
13. Encarregado e canais de contato (DPO)
Em cumprimento ao art. 41 da LGPD, mantemos Encarregado pelo Tratamento de Dados Pessoais (DPO):
- E-mail (privacidade e direitos): contato@fxn.capital
- WhatsApp: +55 (31) 93618-5284
- Telefone: (11) 4420-1640
- Endereço FXN Capital: Av. Brigadeiro Faria Lima, 1572 — Sala 1022, São Paulo/SP
- Endereço SisAlu: Rua Caramuru, 417 — Cj 77, São Paulo/SP
Prazo padrão de resposta: 15 dias, prorrogáveis conforme complexidade.
14. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na operação, na legislação ou nas práticas de tratamento. Alterações relevantes serão comunicadas pelos canais cadastrados ou por aviso no Site. A versão vigente está sempre disponível em sisalu.fxn.capital/politica-de-privacidade.

