Política de Privacidade
Última atualização: 8 de outubro de 2026. Versão 1 deste documento.
Esta política explica quais dados pessoais tratamos quando você usa a plataforma do International DISC Institute — o site público, o diretório de certificados, o campus onde são realizadas as provas e as áreas de professores e administradores — e o que você pode fazer a respeito.
1. Quem é o responsável pelos seus dados
O controlador (responsável pelo tratamento) é International DISC Institute, organização sem fins lucrativos registrada nos Estados Unidos sob o número 6226774, com sede em 8 The Green, Suite B, Dover, DE 19901, USA. Para qualquer dúvida sobre seus dados, ou para exercer seus direitos, escreva para info@interdisc.org. Não nomeamos um encarregado pela proteção de dados (DPO).
Representante na Suíça (Lei Federal Suíça sobre a Proteção de Dados): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Suíça. Representante na União Europeia (artigo 27 do Regulamento Geral sobre a Proteção de Dados da UE, GDPR): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Espanha.
2. Quais dados tratamos e por quê
Tratamos apenas os dados que você nos fornece, os dados gerados quando você usa a plataforma ou os dados inseridos pela pessoa que convida você (o Instituto ou seu professor). Não compramos dados e não os vendemos.
| Dados | Finalidade | Base legal |
|---|---|---|
| Conta: nome, e-mail, senha (armazenada apenas como hash bcrypt), perfil de acesso, idioma, país, cidade, foto de perfil | Prestar o serviço e permitir que você faça login | Execução do contrato (art. 6.1.b do GDPR) |
| Provas: tentativas, respostas, pontuações, correção e arquivos que você anexa | Avaliar você e emitir sua certificação | Execução do contrato |
| Diplomas e selos: seu nome, a prova, número, pontuação, datas de emissão e de validade | Emitir sua certificação e permitir que terceiros a verifiquem pelo QR code | Execução do contrato |
| Perfil no diretório: nome de exibição, foto, país, cidade, idiomas, biografia, especialidades, empresa, redes sociais, site | Exibir você no diretório público de certificados. Você decide se seu perfil fica visível e o que ele mostra | Execução do contrato |
| Assinaturas: nível, status, datas e identificadores de cliente e de assinatura no Stripe. Nunca vemos nem armazenamos seu cartão | Cobrar e renovar certificações pagas e planos do diretório | Execução do contrato; obrigações legais (contabilidade) |
| Formulário de contato: nome, sobrenome, e-mail, telefone, país, cidade e mensagem | Responder a você. O contato fica armazenado em nossa ferramenta de e-mail. Não inscrevemos você em nenhuma newsletter | Sua solicitação (art. 6.1.b) e nosso legítimo interesse em dar seguimento a ela (art. 6.1.f) |
| Aceite dos Termos e desta política: documentos, versão, idioma, endereço IP, navegador e data | Comprovar o que você aceitou e quando | Obrigação legal e legítimo interesse (art. 6.1.c e f) |
| Escolha de cookies: categorias, versão da política, idioma, IP truncado, navegador e data | Comprovar seu consentimento ou sua recusa | Obrigação legal (art. 6.1.c) |
| Segurança: tentativas de login malsucedidas (e-mail, IP), registro de auditoria da administração, registro de erros | Proteger as contas e a plataforma | Legítimo interesse (art. 6.1.f) |
3. Correção automatizada
As respostas abertas podem ser corrigidas com o auxílio de inteligência artificial (OpenAI). Enviamos apenas a pergunta, sua resposta, a solução de referência e os critérios de correção: nunca seu nome nem seu e-mail. Um professor ou administrador pode revisar e alterar qualquer nota, e você pode solicitar uma revisão humana escrevendo para nós.
4. Quem recebe seus dados
Os demais usuários só veem o que a plataforma lhes mostra: seu professor vê suas provas; qualquer pessoa pode ver seu perfil no diretório se você o tornar visível, e qualquer pessoa com seu selo pode verificar sua certificação enquanto sua conta existir. Usamos estes fornecedores, que tratam dados em nosso nome mediante contrato:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Hetzner Online GmbH | Servidor da aplicação e banco de dados | Helsinque (Finlândia) |
| DigitalOcean LLC | Backups do banco de dados e armazenamento de arquivos (diplomas, selos, fotos, imagens das provas) | Amsterdã (Países Baixos) |
| Mailjet (Sinch) | E-mails transacionais e listas de contatos | União Europeia |
| OpenAI | Correção de respostas abertas | Estados Unidos |
| Stripe | Pagamentos e assinaturas | União Europeia e Estados Unidos |
| Google (reCAPTCHA) | Proteção contra spam no formulário de contato | Estados Unidos |
| Sentry | Relatórios de erros da aplicação (região europeia, sem gravação de sessões) | União Europeia |
| Google Analytics, Google Ads, Google Tag Manager, Meta e Microsoft Clarity | Somente se você aceitar os cookies correspondentes: consulte a Política de Cookies | Estados Unidos |
Também poderemos divulgar dados quando exigido por lei ou por uma autoridade competente.
5. Transferências internacionais
Nosso servidor, banco de dados, backups e arquivos ficam na União Europeia. Alguns fornecedores (OpenAI, Stripe, Google, Meta, Microsoft) podem tratar dados nos Estados Unidos. Nós nos baseamos no Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework) quando o fornecedor é certificado e, caso contrário, nas cláusulas contratuais padrão da Comissão Europeia.
6. Por quanto tempo guardamos seus dados
| Dados | Prazo |
|---|---|
| Conta, provas, diplomas, selos e perfil no diretório | Enquanto sua conta existir |
| Registro das certificações emitidas, após a exclusão da sua conta | Enquanto o Instituto existir, como o registro de titulações de qualquer instituição de ensino |
| Registro da exclusão (sem seu e-mail: apenas um hash dele) | O mesmo prazo do registro de certificações |
| Registro das escolhas de cookies em nosso servidor | 24 meses; depois, é excluído automaticamente |
| Sessões expiradas, links de verificação e convites | Excluídos automaticamente após expirarem (os convites, 90 dias após a expiração) |
| Tentativas de login malsucedidas | Excluídas automaticamente após o período de bloqueio |
| Dados de pagamento | Pelo tempo exigido pela legislação contábil e tributária |
| Sua escolha de cookies no seu navegador | 12 meses; depois, perguntamos novamente |
7. Exclusão da sua conta
Para excluir sua conta, escreva para info@interdisc.org a partir do endereço de e-mail da conta. Um administrador primeiro enviará a você, se desejar, uma cópia dos seus dados (JSON) e depois a excluirá. Respondemos no prazo de um mês.
- Você perde o acesso, e sua conta e seu perfil no diretório deixam de existir.
- Seus diplomas e selos são excluídos junto com seus arquivos, e os QR codes deixam de verificar sua certificação.
- Como qualquer instituição de ensino, mantemos um registro interno das certificações emitidas (o nome que consta no certificado, a prova, o número, a data e a pontuação). Ele só é visível para nossos administradores, nunca é publicado e não está vinculado ao seu e-mail: guardamos apenas um hash dele, para reconhecer uma eventual solicitação posterior sua.
8. Seus direitos
Você pode solicitar acesso, retificação, eliminação, limitação do tratamento e portabilidade, e pode se opor ao tratamento baseado em legítimo interesse; também pode revogar seu consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente. Escreva para info@interdisc.org; é gratuito e respondemos no prazo de um mês. Você pode alterar sua escolha de cookies a qualquer momento em "Configurações de cookies", no rodapé da página.
Você também pode apresentar uma reclamação à autoridade de proteção de dados do país onde reside ou trabalha no Espaço Econômico Europeu, ao Comissário Federal Suíço para a Proteção de Dados e a Informação (FDPIC) ou ao Information Commissioner’s Office (ICO) do Reino Unido.
9. Menores de idade
As contas são destinadas apenas a pessoas com 16 anos ou mais, ou com a idade mínima superior exigida pela lei do país onde residem. Se você acredita que um menor nos forneceu dados, escreva para nós e os excluiremos.
10. Segurança
Usamos HTTPS, senhas armazenadas como hash, acesso baseado em perfis com registro de auditoria para administradores, limitação de tentativas de login e bloqueio, e backups. Se um incidente de segurança colocar seus dados em risco, notificaremos a autoridade competente e, quando exigido, você.
11. Alterações e idiomas
Publicaremos qualquer alteração nesta página com nova data e versão e, se for significativa, avisaremos você antes que entre em vigor. Este documento é publicado em vários idiomas. As traduções são oferecidas como cortesia; em caso de divergência entre as versões, prevalece a versão em inglês.