Escola de Negócios Saint Paul

Política de Privacidade

Esta Política de Privacidade reflete o compromisso do Grupo Exame | Saint Paul com a transparência, segurança e proteção dos seus Dados Pessoais em conformidade com a LGPD (Lei nº 13.709/2018).

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Assessoria Técnica Tailor Eireli (CNPJ: 00.976.398/0004-49 | Av. Dr. Hugo Beolchi, 445, cj. 61, São Paulo/SP)

Canal Oficial Único de Atendimento DPO

dpo@tailor.com.br

Plataformas Abrangidas

www.exame.com, www.saintpaul.com.br, www.lit.com.br e aplicativos móveis associados.

Portal do Titular

https://portaldotitular.saintpaul.com.br/titular_saintpaul

RESUMO EXECUTIVO — A POLÍTICA EM CAMADAS
Para facilitar a sua leitura e garantir total transparência, apresentamos os pontos centrais da nossa Política de Privacidade. O detalhamento completo de cada tópico encontra-se ao longo deste documento.

Quem são os controladores?
EXAME LTDA. e SAINT PAUL EDUCACIONAL LTDA. atuando conjuntamente com as marcas LIT e Faculdade EXAME na oferta de mídias e educação.

Como coletamos e usamos?
Coletamos dados diretamente (cadastro, assinatura), de forma automatizada (cookies/navegação) e via parceiros. Cada finalidade possui base legal estrita da LGPD.

Cookies e Preferências
Você possui controle granular via Banner e Central de Preferências no site. Cookies não essenciais vêm desativados por padrão e podem ser alterados a qualquer tempo.

Seus direitos e atendimento
Confirmação e acesso simplificado atendidos imediatamente. Declaração completa e demais direitos respondidos em até 15 dias. Canal exclusivo: dpo@tailor.com.br.

Portal do titular
https://portaldotitular.saintpaul.com.br/titular_saintpaul

1. QUEM SOMOS E CONTROLADORES DO TRATAMENTO

Esta Política de Privacidade foi elaborada conjuntamente pelas empresas integrantes do Grupo Exame | Saint Paul, que atuam como co-controladoras do tratamento dos seus Dados Pessoais para a prestação de serviços de mídias, jornalismo, educação superior, cursos livres e ecossistema de aprendizagem digital:

• EXAME. LTDA., empresa com sede na Cidade e Estado de São Paulo, na Rua da Consolação, n° 1601, Consolação, CEP 01301-100, inscrita no CNPJ/MF sob o nº 34.906.443/0001-68 (“Exame”); e
• SAINT PAUL EDUCACIONAL LTDA., empresa com sede na Cidade e Estado de São Paulo, na Rua da Consolação, n° 1601, Consolação, CEP 01301-100, inscrita no CNPJ/MF sob o nº 06.893.786/0001-08 (“Saint Paul”).
Para os fins desta Política, a atuação conjunta abrange a marca de tecnologia e educação LIT e a Faculdade EXAME, bem como os websites www.exame.com, www.saintpaul.com.br, www.lit.com.br e os respectivos aplicativos móveis (em conjunto, “Plataformas”). Ao acessar nossas Plataformas, assinar publicações físicas ou digitais, matricular-se em cursos ou utilizar nossos ecossistemas virtuais, seus dados serão tratados segundo os termos estabelecidos neste documento.

2. COMO COLETAMOS SEUS DADOS E GESTÃO DE COOKIES

Coletamos seus Dados Pessoais de três formas principais:

1. Coleta Direta: Dados fornecidos ativamente por você no momento de cadastro, criação de conta, assinatura de publicações, inscrição em cursos/eventos ou contato com nossos canais de atendimento.
2. Coleta Automatizada: Dados obtidos automaticamente durante a sua navegação em nossas Plataformas por meio de cookies, identificadores eletrônicos e registros de acesso.
3. Coleta via Terceiros: Dados recebidos de mídias sociais, parceiros comerciais ou plataformas de autenticação integradas, sempre sob respaldos legais vigentes.

2.1. Gestão Granular de Cookies e Central de Preferências
Utilizamos cookies e tecnologias similares para garantir o funcionamento adequado das Plataformas, otimizar sua experiência e personalizar conteúdos. Em estrita observância às diretrizes da ANPD (Guia Orientativo de Cookies), disponibilizamos em nossas Plataformas um Banner de Gestão de Consentimento e uma Central de Preferências no primeiro nível de navegação.
As escolhas são transparentes e granulares. Com exceção dos Cookies Necessários (essenciais para a segurança e operacionalidade do site), todos os cookies não necessários vêm desativados por padrão e somente serão ativados mediante sua manifestação prévia e expressa (opt-in).

CategoriaFinalidade do TratamentoStatus Padrão
Necessários / EssenciaisPermitem a navegação básica, autenticação de segurança e carregamento do site.Sempre Ativos (Legítimo Interesse / Contrato)
Desempenho e AnáliseColetam métricas anônimas sobre o uso do site para otimização de velocidade e erros.Desativados por Padrão (Requer Consentimento)
FuncionaisLembram preferências personalizadas do usuário, como idioma e região de acesso.Desativados por Padrão (Requer Consentimento)
Marketing e PublicidadeAnalisam o perfil de navegação para veiculação de anúncios direcionados relevantes.Desativados por Padrão (Requer Consentimento)

Você pode alterar ou revogar suas preferências de cookies a qualquer momento acessando o link 'Configurações de Cookies' localizado no rodapé de nossas Plataformas.

3. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES

O Grupo Exame | Saint Paul atua prioritariamente na oferta de conteúdos informativos, educação executiva e de ensino superior voltados ao público adulto. Contudo, em razão do livre acesso às Plataformas de mídia (exame.com) e da oferta de conteúdos abertos, eventos e cursos preparatórios, reconhecemos a importância de resguardar a privacidade de menores de 18 (dezoito) anos.

• Idade Mínima de Cadastro: O cadastro direto nas Plataformas é restrito a indivíduos com idade igual ou superior a 18 anos. Caso seja identificado o cadastro involuntário de menor sem a devida autorização legal, a conta e os dados associados serão imediatamente bloqueados.
• Consentimento e Autorização do Responsável Legal: A realização de matrículas de menores de 18 anos em cursos acadêmicos ou livres da Saint Paul, Faculdade EXAME ou LIT exige o consentimento específico e destacado prestado por ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD e do Estatuto da Criança e do Adolescente Digital (Lei nº 15.211/2025). [CONFIRMAR rotina de validação junto ao produto]
• Vedação de Publicidade Comportamental: Não realizamos perfilamento direcionado ou publicidade comportamental dirigida a crianças e adolescentes nas Plataformas.
• Canal Dedicado para Responsáveis: O responsável legal poderá exercer os direitos relativos aos dados do menor representado diretamente através do e-mail dpo@tailor.com.br.

4. FINALIDADES E BASES LEGAIS DO TRATAMENTO

Todo e qualquer tratamento de Dados Pessoais realizado pelo Grupo Exame | Saint Paul possui finalidade específica, legítima e amparada em uma das bases legais previstas no Artigo 7º da LGPD. A tabela a seguir detalha essas hipóteses:

Categoria de DadosFinalidades DeclaradasBase Legal (Art. 7º LGPD)
Dados Cadastrais e de Contato (Nome, CPF, E-mail, Telefone)Processamento de cadastro, criação de conta de acesso e viabilização dos serviços contratuais.Execução de Contrato (Art. 7º, V)
Dados de Pagamento e Faturamento (Cartão, Transações)Processamento financeiro, cobrança de assinaturas, prevenção a fraudes de pagamento.Execução de Contrato (Art. 7º, V) e Proteção ao Crédito (Art. 7º, X)
Registros de Navegação e Dispositivo (IP, Cookies, Log)Garantir a segurança da informação, solucionar falhas técnicas e guardar registros de acesso.Cumprimento de Obrigação Legal (Art. 7º, II – Marco Civil da Internet)
Comunicação e Marketing (Envio de Newsletters, Convites)Envio de comunicações institucionais, novidades editoriais, ofertas de cursos e publicidade.Consentimento (Art. 7º, I) ou Legítimo Interesse (Art. 7º, IX)
Dados Acadêmicos e de Aprendizagem (Notas, Frequência)Gestão da vida acadêmica na Faculdade EXAME e emissão de certificados e diplomas.Cumprimento de Obrigação Regulatória (Art. 7º, I – Normas do MEC)
Histórico de Atendimento e Notificações FiscaisAções judiciais ou administrativas e emissão de notas fiscais de serviços.Exercício Regular de Direitos (Art. 7º, VI) e Obrigação Fiscal (Art. 7º, II)

Nas hipóteses em que o tratamento se fundamentar no Legítimo Interesse (Art. 7º, IX), o Grupo Exame | Saint Paul realiza previamente o Teste de Proporcionalidade (LIA), garantindo que os direitos e liberdades fundamentais do titular prevaleçam.

5. COMPARTILHAMENTO DE DADOS E TECNOLOGIAS DE TERCEIROS

Para possibilitar a entrega dos nossos produtos e serviços, poderemos compartilhar Dados Pessoais com terceiros categorizados, sob salvaguardas contratuais estritas. O compartilhamento respeita as seguintes delimitações:

1. Compartilhamento Intragrupo e BTG Pactual: Os dados poderão ser compartilhados entre as marcas do Grupo Exame | Saint Paul (Exame, Saint Paul, LIT e Faculdade EXAME) e com a instituição financeira controladora (Banco BTG Pactual) unicamente para otimização operacional, governança e integração da experiência do usuário. O envio de ofertas diretas de produtos financeiros dependerá de base legal adequada e transparência com o titular (art. 7º, §5º da LGPD).
2. Operadores e Provedores de Serviço: Compartilhamos dados com fornecedores contratados para processamento de infraestrutura em nuvem, meios de pagamento, serviços de e-mail marketing, prevenção a fraudes e suporte. Tais fornecedores atuam estritamente como Operadores em nosso nome.
3. Autoridades Públicas e Órgãos Reguladores: Atendimento de obrigações legais, ordens judiciais ou requisições do MEC, Receita Federal e ANPD.

5.1. Responsabilidade sobre Tecnologias de Rastreamento de Terceiros
Ao utilizar ferramentas de terceiros (como pixels de veículos de anúncio ou ferramentas de analytics) em nossas Plataformas, o Grupo Exame | Saint Paul estabelece contratos que exigem a observância estrita da LGPD. Excluímos qualquer declaração genérica de isenção de responsabilidade: nossa atuação respeita o regime legal de responsabilização civil e de proteção de dados previstos no Artigo 42 da LGPD.

6. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Embora a sede das empresas do Grupo esteja localizada no Brasil, alguns de nossos provedores de tecnologia (tais como serviços de armazenamento em nuvem, ferramentas de CRM e plataformas de videoconferência) possuem servidores localizados no exterior (ex: Estados Unidos e União Europeia).
Nesses casos, a transferência internacional de dados atende rigorosamente ao Artigo 33 da LGPD e à Resolução CD/ANPD nº 19/2024, ocorrendo mediante a celebração de Cláusulas-Padrão Contratuais (SCCs) aprovadas pela ANPD ou para países que proporcionem grau de proteção adequado, assegurando o mesmo nível de proteção exigido no Brasil.

7. SEGURANÇA DA INFORMAÇÃO E SALVAGUARDAS

Adotamos medidas técnicas, administrativas e organizacionais adequadas para proteger os seus Dados Pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado.

As diretrizes de segurança incluem:
• Criptografia em trânsito (protocolo HTTPS/TLS) e criptografia em repouso nos bancos de dados;
• Controle rigoroso de acesso baseado no princípio do menor privilégio;
• Sistemas de firewall, prevenção de intrusão e segregação de ambientes;
• Alinhamento técnico aos padrões internacionais de governança de privacidade e segurança (ISO/IEC 27001 e ISO/IEC 27701).
Embora empenhemos os melhores esforços da técnica, nenhuma infraestrutura digital é absolutamente imune a incidentes externos. Por tal razão, mantemos um programa de gestão contínua de vulnerabilidades e resposta a incidentes.

8. GESTÃO DE INCIDENTES DE SEGURANÇA

O Grupo Exame | Saint Paul dispõe de um Plano de Resposta a Incidentes de Segurança da Informação. Na hipótese de ocorrência de qualquer evento adverso que possa acarretar risco ou dano relevante aos titulares de dados:

1. Avaliação e Contenção: O comitê interno de segurança e o Encarregado (DPO) agirão imediatamente para conter o incidente e mitigar seus efeitos.
2. Comunicação à ANPD e aos Titulares: A ANPD e os titulares afetados serão formalmente comunicados dentro dos prazos legais aplicáveis (até 3 dias úteis a contar da ciência do incidente com risco relevante, nos termos da Resolução CD/ANPD nº 15/2024).
3. Conteúdo da Comunicação: A notificação conterá a descrição da natureza dos dados afetados, as medidas técnicas adotadas para sanar o problema e as recomendações de proteção.
4. Registro de Incidentes: Mantemos o registro atualizado de todos os incidentes ocorridos pelo prazo mínimo de 5 (cinco) anos para fins de prestação de contas.

9. PRAZOS DE RETENÇÃO E CONSERVAÇÃO DE DADOS

Os Dados Pessoais serão conservados apenas pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de guarda.

Categoria do DadoPrazo de RetençãoFundamento de Guarda / Conservação
Logs e Registros de Aplicação6 (seis) mesesArt. 15 do Marco Civil da Internet (Lei nº 12.965/2014)
Dados Acadêmicos e ProntuáriosGuarda permanente ou conforme tabela de temporalidade do MECRegulamentação Educacional do Ministério da Educação (MEC)
Documentos Fiscais e Contábeis5 (cinco) a 10 (dez) anosCódigo Tributário Nacional e Legislação Fiscal
Dados de Marketing e NotificaçõesAté a revogação do consentimento ou pedido de eliminaçãoArt. 16, I e §5º do Art. 8º da LGPD

A exclusão do cadastro ou cancelamento do acesso (conta) não acarreta a eliminação imediata de dados cuja conservação seja autorizada ou exigida nos termos do Artigo 16 da LGPD (cumprimento de obrigação legal/regulatória ou defesa em processos).

10. DIREITOS DO TITULAR E PRAZOS DE ATENDIMENTO

Como titular de dados, você possui os seguintes direitos garantidos pelos Artigos 18 a 20 da LGPD:

• Confirmação da existência de tratamento e Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre o compartilhamento de dados;
• Revogação do consentimento a qualquer momento;
• Revisão de decisões automatizadas.

10.1. Prazos Legais de Resposta (Art. 19 da LGPD)
Os pedidos formulados junto ao Encarregado serão atendidos de acordo com os seguintes prazos:

1. Resposta Imediata (Formato Simplificado): Para confirmação de existência e consulta simplificada aos dados.
2. Prazo de até 15 (quinze) Dias: Para a emissão da declaração clara e completa de dados ou para o atendimento de requisições complexas (art. 19, II).

10.2. Decisões Automatizadas e Algoritmos
Nas Plataformas (em especial no LIT e na mídia Exame), utilizaremos algoritmos para recomendação de conteúdos jornalísticos, personalização de trilhas de aprendizagem e segmentação de comunicações. Você possui o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, assim como obter informações claras sobre os critérios utilizados, resguardados os segredos comercial e industrial.

10.3. Direito de Peticionar à ANPD
Incentivamos que qualquer dúvida ou insatisfação seja direcionada em primeiro lugar ao nosso DPO (dpo@tailor.com.br). Todavia, informamos que você possui o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme prevê o art. 18, §1º da LGPD.

11. CANAL OFICIAL DE CONTATO COM O ENCARREGADO (DPO)

Para o exercício de direitos ou qualquer esclarecimento sobre esta Política, entre em contato exclusivamente com o nosso Encarregado de Proteção de Dados (DPO):

CONTATO DO ENCARREGADO PELO TRATAMENTO DE DADOS
• Encarregado (DPO): Assessoria Técnica Tailor Eireli
• CNPJ: 00.976.398/0004-49
• Endereço: Av. Dr. Hugo Beolchi, 445 – Conjunto 61 – Vila Guarani – CEP: 04310-030 – São Paulo – SP
• E-mail Oficial do DPO: dpo@tailor.com.br
• Horário de Atendimento: Dias úteis, das 09h às 18h.

12. CONTROLE DE VERSÕES E HISTÓRICO DE ALTERAÇÕES

Esta Política de Privacidade é um documento vivo que passa por revisões periódicas para assegurar a conformidade contínua com a legislação de proteção de dados.

VersãoData de PublicaçãoResumo das Alterações Realizadas
Versão 1.030/09/2025Versão inicial unificada das marcas Exame e Saint Paul.
Versão 2.021/09/2026Revisão integral com base na NT-EXAME-2026-002: inclusão de LIT e Faculdade EXAME como controladores; padronização do DPO (dpo@tailor.com.br); seção de dados de crianças/adolescentes (R-02); matriz de bases legais (R-04); gestão granular de cookies (R-06); seção de incidentes (R-09); tabela de retenção (R-10); alinhamento aos prazos e peticionamento ANPD (R-12, R-13) e harmonização geral.

Aprovação e Governança: Elaborada por Assessoria Técnica Tailor Eireli (DPO) | Grupo Exame | Saint Paul.

Perguntas frequentes (FAQ) e Harmonização

Como entro em contato para exercer meus direitos?

Basta enviar um e-mail para dpo@tailor.com.br. As solicitações são gratuitas e serão atendidas mediante comprovação da sua identidade.

Qual é o prazo de resposta para o meu pedido?

Posso desativar os cookies do site?

O Grupo Exame vende meus dados a terceiros?

O que acontece em caso de alteração nesta Política?

Política de Privacidade - Saint Paul Escola de Negócios