Política de Privacidade
Esta Política de Privacidade reflete o compromisso do Grupo Exame | Saint Paul com a transparência, segurança e proteção dos seus Dados Pessoais em conformidade com a LGPD (Lei nº 13.709/2018).
Encarregado pelo Tratamento de Dados Pessoais (DPO)
Assessoria Técnica Tailor Eireli (CNPJ: 00.976.398/0004-49 | Av. Dr. Hugo Beolchi, 445, cj. 61, São Paulo/SP)
Canal Oficial Único de Atendimento DPO
dpo@tailor.com.br
Plataformas Abrangidas
www.exame.com, www.saintpaul.com.br, www.lit.com.br e aplicativos móveis associados.
Portal do Titular
https://portaldotitular.saintpaul.com.br/titular_saintpaul
RESUMO EXECUTIVO — A POLÍTICA EM CAMADAS
Para facilitar a sua leitura e garantir total transparência, apresentamos os pontos centrais da nossa Política de Privacidade. O detalhamento completo de cada tópico encontra-se ao longo deste documento.
Quem são os controladores?
EXAME LTDA. e SAINT PAUL EDUCACIONAL LTDA. atuando conjuntamente com as marcas LIT e Faculdade EXAME na oferta de mídias e educação.
Como coletamos e usamos?
Coletamos dados diretamente (cadastro, assinatura), de forma automatizada (cookies/navegação) e via parceiros. Cada finalidade possui base legal estrita da LGPD.
Cookies e Preferências
Você possui controle granular via Banner e Central de Preferências no site. Cookies não essenciais vêm desativados por padrão e podem ser alterados a qualquer tempo.
Seus direitos e atendimento
Confirmação e acesso simplificado atendidos imediatamente. Declaração completa e demais direitos respondidos em até 15 dias. Canal exclusivo: dpo@tailor.com.br.
Portal do titular
https://portaldotitular.saintpaul.com.br/titular_saintpaul
1. QUEM SOMOS E CONTROLADORES DO TRATAMENTO
Esta Política de Privacidade foi elaborada conjuntamente pelas empresas integrantes do Grupo Exame | Saint Paul, que atuam como co-controladoras do tratamento dos seus Dados Pessoais para a prestação de serviços de mídias, jornalismo, educação superior, cursos livres e ecossistema de aprendizagem digital:
• EXAME. LTDA., empresa com sede na Cidade e Estado de São Paulo, na Rua da Consolação, n° 1601, Consolação, CEP 01301-100, inscrita no CNPJ/MF sob o nº 34.906.443/0001-68 (“Exame”); e
• SAINT PAUL EDUCACIONAL LTDA., empresa com sede na Cidade e Estado de São Paulo, na Rua da Consolação, n° 1601, Consolação, CEP 01301-100, inscrita no CNPJ/MF sob o nº 06.893.786/0001-08 (“Saint Paul”).
Para os fins desta Política, a atuação conjunta abrange a marca de tecnologia e educação LIT e a Faculdade EXAME, bem como os websites www.exame.com, www.saintpaul.com.br, www.lit.com.br e os respectivos aplicativos móveis (em conjunto, “Plataformas”). Ao acessar nossas Plataformas, assinar publicações físicas ou digitais, matricular-se em cursos ou utilizar nossos ecossistemas virtuais, seus dados serão tratados segundo os termos estabelecidos neste documento.
2. COMO COLETAMOS SEUS DADOS E GESTÃO DE COOKIES
Coletamos seus Dados Pessoais de três formas principais:
1. Coleta Direta: Dados fornecidos ativamente por você no momento de cadastro, criação de conta, assinatura de publicações, inscrição em cursos/eventos ou contato com nossos canais de atendimento.
2. Coleta Automatizada: Dados obtidos automaticamente durante a sua navegação em nossas Plataformas por meio de cookies, identificadores eletrônicos e registros de acesso.
3. Coleta via Terceiros: Dados recebidos de mídias sociais, parceiros comerciais ou plataformas de autenticação integradas, sempre sob respaldos legais vigentes.
2.1. Gestão Granular de Cookies e Central de Preferências
Utilizamos cookies e tecnologias similares para garantir o funcionamento adequado das Plataformas, otimizar sua experiência e personalizar conteúdos. Em estrita observância às diretrizes da ANPD (Guia Orientativo de Cookies), disponibilizamos em nossas Plataformas um Banner de Gestão de Consentimento e uma Central de Preferências no primeiro nível de navegação.
As escolhas são transparentes e granulares. Com exceção dos Cookies Necessários (essenciais para a segurança e operacionalidade do site), todos os cookies não necessários vêm desativados por padrão e somente serão ativados mediante sua manifestação prévia e expressa (opt-in).
| Categoria | Finalidade do Tratamento | Status Padrão |
|---|---|---|
| Necessários / Essenciais | Permitem a navegação básica, autenticação de segurança e carregamento do site. | Sempre Ativos (Legítimo Interesse / Contrato) |
| Desempenho e Análise | Coletam métricas anônimas sobre o uso do site para otimização de velocidade e erros. | Desativados por Padrão (Requer Consentimento) |
| Funcionais | Lembram preferências personalizadas do usuário, como idioma e região de acesso. | Desativados por Padrão (Requer Consentimento) |
| Marketing e Publicidade | Analisam o perfil de navegação para veiculação de anúncios direcionados relevantes. | Desativados por Padrão (Requer Consentimento) |
Você pode alterar ou revogar suas preferências de cookies a qualquer momento acessando o link 'Configurações de Cookies' localizado no rodapé de nossas Plataformas.
3. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES
O Grupo Exame | Saint Paul atua prioritariamente na oferta de conteúdos informativos, educação executiva e de ensino superior voltados ao público adulto. Contudo, em razão do livre acesso às Plataformas de mídia (exame.com) e da oferta de conteúdos abertos, eventos e cursos preparatórios, reconhecemos a importância de resguardar a privacidade de menores de 18 (dezoito) anos.
• Idade Mínima de Cadastro: O cadastro direto nas Plataformas é restrito a indivíduos com idade igual ou superior a 18 anos. Caso seja identificado o cadastro involuntário de menor sem a devida autorização legal, a conta e os dados associados serão imediatamente bloqueados.
• Consentimento e Autorização do Responsável Legal: A realização de matrículas de menores de 18 anos em cursos acadêmicos ou livres da Saint Paul, Faculdade EXAME ou LIT exige o consentimento específico e destacado prestado por ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD e do Estatuto da Criança e do Adolescente Digital (Lei nº 15.211/2025). [CONFIRMAR rotina de validação junto ao produto]
• Vedação de Publicidade Comportamental: Não realizamos perfilamento direcionado ou publicidade comportamental dirigida a crianças e adolescentes nas Plataformas.
• Canal Dedicado para Responsáveis: O responsável legal poderá exercer os direitos relativos aos dados do menor representado diretamente através do e-mail dpo@tailor.com.br.
4. FINALIDADES E BASES LEGAIS DO TRATAMENTO
Todo e qualquer tratamento de Dados Pessoais realizado pelo Grupo Exame | Saint Paul possui finalidade específica, legítima e amparada em uma das bases legais previstas no Artigo 7º da LGPD. A tabela a seguir detalha essas hipóteses:
| Categoria de Dados | Finalidades Declaradas | Base Legal (Art. 7º LGPD) |
|---|---|---|
| Dados Cadastrais e de Contato (Nome, CPF, E-mail, Telefone) | Processamento de cadastro, criação de conta de acesso e viabilização dos serviços contratuais. | Execução de Contrato (Art. 7º, V) |
| Dados de Pagamento e Faturamento (Cartão, Transações) | Processamento financeiro, cobrança de assinaturas, prevenção a fraudes de pagamento. | Execução de Contrato (Art. 7º, V) e Proteção ao Crédito (Art. 7º, X) |
| Registros de Navegação e Dispositivo (IP, Cookies, Log) | Garantir a segurança da informação, solucionar falhas técnicas e guardar registros de acesso. | Cumprimento de Obrigação Legal (Art. 7º, II – Marco Civil da Internet) |
| Comunicação e Marketing (Envio de Newsletters, Convites) | Envio de comunicações institucionais, novidades editoriais, ofertas de cursos e publicidade. | Consentimento (Art. 7º, I) ou Legítimo Interesse (Art. 7º, IX) |
| Dados Acadêmicos e de Aprendizagem (Notas, Frequência) | Gestão da vida acadêmica na Faculdade EXAME e emissão de certificados e diplomas. | Cumprimento de Obrigação Regulatória (Art. 7º, I – Normas do MEC) |
| Histórico de Atendimento e Notificações Fiscais | Ações judiciais ou administrativas e emissão de notas fiscais de serviços. | Exercício Regular de Direitos (Art. 7º, VI) e Obrigação Fiscal (Art. 7º, II) |
Nas hipóteses em que o tratamento se fundamentar no Legítimo Interesse (Art. 7º, IX), o Grupo Exame | Saint Paul realiza previamente o Teste de Proporcionalidade (LIA), garantindo que os direitos e liberdades fundamentais do titular prevaleçam.
5. COMPARTILHAMENTO DE DADOS E TECNOLOGIAS DE TERCEIROS
Para possibilitar a entrega dos nossos produtos e serviços, poderemos compartilhar Dados Pessoais com terceiros categorizados, sob salvaguardas contratuais estritas. O compartilhamento respeita as seguintes delimitações:
1. Compartilhamento Intragrupo e BTG Pactual: Os dados poderão ser compartilhados entre as marcas do Grupo Exame | Saint Paul (Exame, Saint Paul, LIT e Faculdade EXAME) e com a instituição financeira controladora (Banco BTG Pactual) unicamente para otimização operacional, governança e integração da experiência do usuário. O envio de ofertas diretas de produtos financeiros dependerá de base legal adequada e transparência com o titular (art. 7º, §5º da LGPD).
2. Operadores e Provedores de Serviço: Compartilhamos dados com fornecedores contratados para processamento de infraestrutura em nuvem, meios de pagamento, serviços de e-mail marketing, prevenção a fraudes e suporte. Tais fornecedores atuam estritamente como Operadores em nosso nome.
3. Autoridades Públicas e Órgãos Reguladores: Atendimento de obrigações legais, ordens judiciais ou requisições do MEC, Receita Federal e ANPD.
5.1. Responsabilidade sobre Tecnologias de Rastreamento de Terceiros
Ao utilizar ferramentas de terceiros (como pixels de veículos de anúncio ou ferramentas de analytics) em nossas Plataformas, o Grupo Exame | Saint Paul estabelece contratos que exigem a observância estrita da LGPD. Excluímos qualquer declaração genérica de isenção de responsabilidade: nossa atuação respeita o regime legal de responsabilização civil e de proteção de dados previstos no Artigo 42 da LGPD.
6. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Embora a sede das empresas do Grupo esteja localizada no Brasil, alguns de nossos provedores de tecnologia (tais como serviços de armazenamento em nuvem, ferramentas de CRM e plataformas de videoconferência) possuem servidores localizados no exterior (ex: Estados Unidos e União Europeia).
Nesses casos, a transferência internacional de dados atende rigorosamente ao Artigo 33 da LGPD e à Resolução CD/ANPD nº 19/2024, ocorrendo mediante a celebração de Cláusulas-Padrão Contratuais (SCCs) aprovadas pela ANPD ou para países que proporcionem grau de proteção adequado, assegurando o mesmo nível de proteção exigido no Brasil.
7. SEGURANÇA DA INFORMAÇÃO E SALVAGUARDAS
Adotamos medidas técnicas, administrativas e organizacionais adequadas para proteger os seus Dados Pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado.
As diretrizes de segurança incluem:
• Criptografia em trânsito (protocolo HTTPS/TLS) e criptografia em repouso nos bancos de dados;
• Controle rigoroso de acesso baseado no princípio do menor privilégio;
• Sistemas de firewall, prevenção de intrusão e segregação de ambientes;
• Alinhamento técnico aos padrões internacionais de governança de privacidade e segurança (ISO/IEC 27001 e ISO/IEC 27701).
Embora empenhemos os melhores esforços da técnica, nenhuma infraestrutura digital é absolutamente imune a incidentes externos. Por tal razão, mantemos um programa de gestão contínua de vulnerabilidades e resposta a incidentes.
8. GESTÃO DE INCIDENTES DE SEGURANÇA
O Grupo Exame | Saint Paul dispõe de um Plano de Resposta a Incidentes de Segurança da Informação. Na hipótese de ocorrência de qualquer evento adverso que possa acarretar risco ou dano relevante aos titulares de dados:
1. Avaliação e Contenção: O comitê interno de segurança e o Encarregado (DPO) agirão imediatamente para conter o incidente e mitigar seus efeitos.
2. Comunicação à ANPD e aos Titulares: A ANPD e os titulares afetados serão formalmente comunicados dentro dos prazos legais aplicáveis (até 3 dias úteis a contar da ciência do incidente com risco relevante, nos termos da Resolução CD/ANPD nº 15/2024).
3. Conteúdo da Comunicação: A notificação conterá a descrição da natureza dos dados afetados, as medidas técnicas adotadas para sanar o problema e as recomendações de proteção.
4. Registro de Incidentes: Mantemos o registro atualizado de todos os incidentes ocorridos pelo prazo mínimo de 5 (cinco) anos para fins de prestação de contas.
9. PRAZOS DE RETENÇÃO E CONSERVAÇÃO DE DADOS
Os Dados Pessoais serão conservados apenas pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de guarda.
| Categoria do Dado | Prazo de Retenção | Fundamento de Guarda / Conservação |
|---|---|---|
| Logs e Registros de Aplicação | 6 (seis) meses | Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) |
| Dados Acadêmicos e Prontuários | Guarda permanente ou conforme tabela de temporalidade do MEC | Regulamentação Educacional do Ministério da Educação (MEC) |
| Documentos Fiscais e Contábeis | 5 (cinco) a 10 (dez) anos | Código Tributário Nacional e Legislação Fiscal |
| Dados de Marketing e Notificações | Até a revogação do consentimento ou pedido de eliminação | Art. 16, I e §5º do Art. 8º da LGPD |
A exclusão do cadastro ou cancelamento do acesso (conta) não acarreta a eliminação imediata de dados cuja conservação seja autorizada ou exigida nos termos do Artigo 16 da LGPD (cumprimento de obrigação legal/regulatória ou defesa em processos).
10. DIREITOS DO TITULAR E PRAZOS DE ATENDIMENTO
Como titular de dados, você possui os seguintes direitos garantidos pelos Artigos 18 a 20 da LGPD:
• Confirmação da existência de tratamento e Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre o compartilhamento de dados;
• Revogação do consentimento a qualquer momento;
• Revisão de decisões automatizadas.
10.1. Prazos Legais de Resposta (Art. 19 da LGPD)
Os pedidos formulados junto ao Encarregado serão atendidos de acordo com os seguintes prazos:
1. Resposta Imediata (Formato Simplificado): Para confirmação de existência e consulta simplificada aos dados.
2. Prazo de até 15 (quinze) Dias: Para a emissão da declaração clara e completa de dados ou para o atendimento de requisições complexas (art. 19, II).
10.2. Decisões Automatizadas e Algoritmos
Nas Plataformas (em especial no LIT e na mídia Exame), utilizaremos algoritmos para recomendação de conteúdos jornalísticos, personalização de trilhas de aprendizagem e segmentação de comunicações. Você possui o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, assim como obter informações claras sobre os critérios utilizados, resguardados os segredos comercial e industrial.
10.3. Direito de Peticionar à ANPD
Incentivamos que qualquer dúvida ou insatisfação seja direcionada em primeiro lugar ao nosso DPO (dpo@tailor.com.br). Todavia, informamos que você possui o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme prevê o art. 18, §1º da LGPD.
11. CANAL OFICIAL DE CONTATO COM O ENCARREGADO (DPO)
Para o exercício de direitos ou qualquer esclarecimento sobre esta Política, entre em contato exclusivamente com o nosso Encarregado de Proteção de Dados (DPO):
CONTATO DO ENCARREGADO PELO TRATAMENTO DE DADOS
• Encarregado (DPO): Assessoria Técnica Tailor Eireli
• CNPJ: 00.976.398/0004-49
• Endereço: Av. Dr. Hugo Beolchi, 445 – Conjunto 61 – Vila Guarani – CEP: 04310-030 – São Paulo – SP
• E-mail Oficial do DPO: dpo@tailor.com.br
• Horário de Atendimento: Dias úteis, das 09h às 18h.
12. CONTROLE DE VERSÕES E HISTÓRICO DE ALTERAÇÕES
Esta Política de Privacidade é um documento vivo que passa por revisões periódicas para assegurar a conformidade contínua com a legislação de proteção de dados.
| Versão | Data de Publicação | Resumo das Alterações Realizadas |
|---|---|---|
| Versão 1.0 | 30/09/2025 | Versão inicial unificada das marcas Exame e Saint Paul. |
| Versão 2.0 | 21/09/2026 | Revisão integral com base na NT-EXAME-2026-002: inclusão de LIT e Faculdade EXAME como controladores; padronização do DPO (dpo@tailor.com.br); seção de dados de crianças/adolescentes (R-02); matriz de bases legais (R-04); gestão granular de cookies (R-06); seção de incidentes (R-09); tabela de retenção (R-10); alinhamento aos prazos e peticionamento ANPD (R-12, R-13) e harmonização geral. |
Aprovação e Governança: Elaborada por Assessoria Técnica Tailor Eireli (DPO) | Grupo Exame | Saint Paul.
Perguntas frequentes (FAQ) e Harmonização
Como entro em contato para exercer meus direitos?
Basta enviar um e-mail para dpo@tailor.com.br. As solicitações são gratuitas e serão atendidas mediante comprovação da sua identidade.
Qual é o prazo de resposta para o meu pedido?
Para confirmação imediata e acesso simples, o retorno é fornecido de pronto. Para declarações completas e exclusões, o prazo legal é de até 15 dias.
Posso desativar os cookies do site?
Sim. Você pode gerenciar suas preferências diretamente na Central de Preferences de Cookies no rodapé do nosso site. Cookies de marketing e análise vm desativados por padrão.
O Grupo Exame vende meus dados a terceiros?
Não. O Grupo Exame | Saint Paul não vende nem aluga dados pessoais a terceiros.
O que acontece em caso de alteração nesta Política?
Sempre que realizarmos alterações relevantes, publicaremos o novo texto com o respectivo número de versão e avisaremos por e-mail ou aviso em destaque nas Plataformas.
