Atualizada em junho de 2026. Esta Política está em conformidade
com o Aviso de Privacidade da GEP COSTDRIVERS (disponível em
costdrivers.com/aviso-de-privacidade) e com a Lei Geral de Proteção de Dados
Pessoais — LGPD (Lei nº 13.709/2018).
A GEP, por meio de sua plataforma educacional GEP Academy, preza pela transparência no tratamento dos dados pessoais de seus usuários. Este documento esclarece quais dados são coletados, como são utilizados, com quem podem ser compartilhados e quais são os direitos dos titulares.
A GEP atua como Controladora dos dados pessoais tratados no âmbito da GEP Academy, sendo responsável pelas decisões relativas ao tratamento dessas informações, conforme definido pela LGPD.
2.1 Dados fornecidos diretamente pelo UsuárioNo ato do cadastro e durante a utilização da GEP Academy, poderão ser coletados:
• Nome completo
• Endereço de e-mail
• Telefone de contato
• Cargo e empresa
• Dados de pagamento (processados por provedores seguros — a GEP não armazena dados de cartão de crédito)
• Preferências e informações de perfil fornecidas voluntariamente
2.2 Dados coletados automaticamente
Durante a navegação na GEP Academy, poderão ser coletados automaticamente:
• Dados de acesso e navegação (páginas visitadas, cursos acessados, tempo de permanência)
• Endereço IP e informações do dispositivo
• Dados de geolocalização aproximada, quando autorizado pelo Usuário
• Dados de desempenho nos cursos (progresso, notas em avaliações, conclusões)
• Dados de cookies e tecnologias similares — consulte nossa Política de Cookies em costdrivers.com/politica-de-cookies
2.3 Dados coletados pela LearnWorlds
A LearnWorlds, como plataforma hospedeira da GEP Academy, também coleta e processa dados dos usuários conforme sua própria Política de Privacidade. A GEP recomenda que o Usuário leia atentamente as políticas da LearnWorlds disponíveis em seu site oficial.
- O tratamento dos dados pessoais na GEP Academy ocorre com base nas seguintes finalidades e fundamentos legais:
a) Execução de contrato:
Utilizado para viabilizar o acesso à plataforma, emissão de certificados, gestão de matrículas e demais obrigações decorrentes da relação entre o Usuário e a GEP Academy.
b) Cumprimento de obrigação legal:
Para atender a exigências fiscais, regulatórias e legais aplicáveis à operação da GEP.
c) Legítimo interesse:
Melhoria contínua da plataforma e dos conteúdos, monitoramento de desempenho, comunicação com o Usuário, segurança da informação, personalização da experiência de aprendizado e proteção da reputação e dos ativos da GEP.
d) Consentimento:
Para envio de comunicações de marketing, newsletters e materiais promocionais, podendo o Usuário revogar o consentimento a qualquer tempo por meio do link de descadastramento presente nos e-mails ou pelo contato dpo@costdrivers.com.
A GEP não vende, aluga ou comercializa dados pessoais de seus usuários. O compartilhamento poderá ocorrer exclusivamente nas seguintes situações:• Com a LearnWorlds, para viabilizar a entrega dos serviços educacionais contratados.
• Com parceiros e fornecedores de serviços que participam direta ou indiretamente da operação da GEP Academy (ex.: processadores de pagamento, serviços de e-mail, analytics, segurança e suporte técnico), sempre mediante cláusulas contratuais que garantam proteção equivalente à prevista neste documento e na LGPD.
• Por determinação judicial ou requisição de autoridades competentes, nos termos da legislação vigente.
• Para transferência a órgãos públicos, quando exigido por lei.
• Para proteção dos interesses legítimos da GEP em eventuais disputas ou litígios.
Quando o compartilhamento envolver transferência internacional de dados, serão adotadas as salvaguardas exigidas pela LGPD para garantir nível de proteção adequado.
- A GEP adota medidas técnicas, físicas e organizacionais para proteger os dados pessoais de seus usuários contra acesso não autorizado, perda, alteração ou divulgação indevida, em alinhamento com as diretrizes de segurança da informação da GEP COSTDRIVERS e com a certificação ISO 27001 conquistada pela GEP.
As medidas adotadas incluem, entre outras:
• Criptografia de dados em trânsito e em repouso
• Controles de acesso baseados em perfis e necessidade
• Monitoramento contínuo da plataforma
• Treinamento regular de colaboradores em segurança da informação e proteção de dados
• Gestão de incidentes com procedimentos de resposta e notificação
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a GEP comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados no prazo e na forma estabelecidos pela LGPD.
Os dados pessoais dos usuários serão armazenados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:Durante toda a vigência do acesso ativo à GEP Academy.Pelo prazo prescricional aplicável para eventuais obrigações legais ou contratuais (em geral, até 5 anos após o término da relação).Pelo tempo determinado por obrigação legal ou regulatória específica.Após o término do tratamento, os dados serão eliminados de forma segura ou anonimizados, salvo nas hipóteses em que a LGPD autoriza sua manutenção.
Em conformidade com a LGPD, o Usuário tem os seguintes direitos em relação aos seus dados pessoais:
8. Confirmação da existência de tratamento de seus dados pessoais.
9. Acesso aos dados pessoais tratados pela GEP.
10. Correção de dados incompletos, inexatos ou desatualizados.
11. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
12. Portabilidade dos dados a outro fornecedor de serviços, conforme regulamentação da ANPD.
13. Eliminação dos dados tratados com base no consentimento, quando aplicável.
14. Informações sobre o compartilhamento dos dados com terceiros.
15. Revogação do consentimento, a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente.
Para exercer qualquer um desses direitos, o Usuário pode acessar o Formulário de Requisição de Dados (DSAR) disponível em costdrivers.com ou entrar em contato com o nosso DPO pelo e-mail dpo@costdrivers.com. Por motivos de segurança, poderá ser solicitada a confirmação da identidade do titular antes do atendimento.
A GEP Academy utiliza cookies e tecnologias similares para melhorar a experiência de navegação, analisar o desempenho da plataforma e personalizar conteúdos. Para informações detalhadas sobre os tipos de cookies utilizados e como gerenciá-los, consulte a Política de Cookies da GEP disponível em: costdrivers.com/politica-de-cookies.
A GEP disponibiliza abaixo os dados de contato do Encarregado de Dados Pessoais (DPO), responsável por atender solicitações de titulares e da Autoridade Nacional de Proteção de Dados:
Responsável pela DPO: DPO EXPERT (www.dpoexpert.com.br)
Responsável: Rafael Susskind
Responsável Substituto: Renata Adeli Franhan Parizotto
E-mail DPO: dpo@costdrivers.com
Caso o Usuário entenda que seus direitos de proteção de dados não foram devidamente atendidos, poderá registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD).
A GEP reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo. Eventuais alterações serão publicadas na plataforma GEP Academy e, quando relevantes, comunicadas aos usuários por e-mail. O uso continuado da plataforma após a comunicação de alterações implica a aceitação da Política atualizada.
