Política de privacidade
Última atualização: 8 de outubro de 2026. Versão 1 deste documento.
Esta política explica que dados pessoais tratamos quando utiliza a plataforma da International DISC Institute — o site público, o diretório de diplomados, o campus onde se realizam os exames e as áreas de professores e administradores — e o que pode fazer a esse respeito.
1. Quem é o responsável pelos seus dados
O responsável pelo tratamento é International DISC Institute, organização sem fins lucrativos registada nos Estados Unidos com o número 6226774 e sede legal em 8 The Green, Suite B, Dover, DE 19901 (EUA). Para qualquer questão sobre os seus dados, ou para exercer os seus direitos, escreva para info@interdisc.org. Não nomeámos encarregado da proteção de dados.
Representante na Suíça (Lei federal suíça de proteção de dados): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Suíça. Representante na União Europeia (artigo 27.º do RGPD): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Espanha.
2. Que dados tratamos e para quê
Só tratamos os dados que nos fornece, os que são gerados quando utiliza a plataforma ou os que são introduzidos por quem o convida (o Instituto ou o seu professor). Não compramos nem vendemos dados.
| Dados | Finalidade | Fundamento jurídico |
|---|---|---|
| Conta: nome, email, palavra-passe (guardada apenas como hash bcrypt), função, idioma, país, cidade, fotografia de perfil | Prestar o serviço e permitir-lhe iniciar sessão | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Exames: tentativas, respostas, classificações, correções e ficheiros que anexa | Avaliá-lo e emitir a sua certificação | Execução do contrato |
| Diplomas e selos: o seu nome, o exame, número, nota, datas de emissão e de validade | Emitir a sua certificação e permitir que terceiros a verifiquem através do código QR | Execução do contrato |
| Perfil do diretório: nome visível, fotografia, país, cidade, idiomas, biografia, especialidades, empresa, redes sociais, site | Mostrá-lo no diretório público de diplomados. É o utilizador quem decide se o perfil é visível e o que mostra | Execução do contrato |
| Subscrições: nível, estado, datas e identificadores de cliente e de subscrição da Stripe. Nunca vemos nem guardamos o seu cartão | Cobrar e renovar as certificações e os planos pagos do diretório | Execução do contrato; obrigações legais (contabilidade) |
| Formulário de contacto: nome, apelido, email, telefone, país, cidade e mensagem | Responder-lhe. O contacto é guardado na nossa ferramenta de email. Não o inscrevemos em nenhuma newsletter | O seu pedido (art. 6.º, n.º 1, al. b)) e o nosso interesse legítimo em dar-lhe seguimento (al. f)) |
| Aceitação dos Termos e desta política: documentos, versão, idioma, endereço IP, navegador e data | Provar o que aceitou e quando | Obrigação legal e interesse legítimo (al. c) e f)) |
| Decisão sobre cookies: categorias, versão da política, idioma, IP truncado, navegador e data | Provar o seu consentimento ou a sua recusa | Obrigação legal (al. c)) |
| Segurança: tentativas falhadas de início de sessão (email, IP), registo de auditoria da administração, registo de erros | Proteger as contas e a plataforma | Interesse legítimo (al. f)) |
3. Correção automatizada
As respostas abertas podem ser corrigidas com a ajuda de inteligência artificial (OpenAI). Só enviamos a pergunta, a sua resposta, a solução de referência e os critérios de correção: nunca o seu nome nem o seu email. Um professor ou administrador pode rever e alterar qualquer nota, e pode pedir uma revisão humana escrevendo-nos.
4. Quem recebe os seus dados
Os outros utilizadores só veem o que a plataforma lhes mostra: o seu professor vê os seus exames; qualquer pessoa pode ver o seu perfil do diretório se o tornar visível, e quem tiver o seu selo pode verificar a sua certificação enquanto a sua conta existir. Recorremos a estes prestadores, que tratam dados por nossa conta ao abrigo de um contrato:
| Prestador | Para quê | Onde |
|---|---|---|
| Hetzner Online GmbH | Servidor da aplicação e base de dados | Helsínquia (Finlândia) |
| DigitalOcean LLC | Cópias de segurança da base de dados e armazenamento de ficheiros (diplomas, selos, fotografias, imagens de exames) | Amesterdão (Países Baixos) |
| Mailjet (Sinch) | Emails transacionais e listas de contactos | União Europeia |
| OpenAI | Correção de respostas abertas | Estados Unidos |
| Stripe | Pagamentos e subscrições | União Europeia e Estados Unidos |
| Google (reCAPTCHA) | Proteção antispam do formulário de contacto | Estados Unidos |
| Sentry | Relatórios de erros da aplicação (região europeia, sem gravação de sessões) | União Europeia |
| Google Analytics, Google Ads, Google Tag Manager, Meta e Microsoft Clarity | Só se aceitar os cookies correspondentes: consulte a Política de cookies | Estados Unidos |
Também podemos comunicar dados quando a lei ou uma autoridade competente o exija.
5. Transferências internacionais
O nosso servidor, a base de dados, as cópias de segurança e os ficheiros estão na União Europeia. Alguns prestadores (OpenAI, Stripe, Google, Meta, Microsoft) podem tratar dados nos Estados Unidos. Baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia.
6. Durante quanto tempo conservamos os seus dados
| Dados | Prazo |
|---|---|
| Conta, exames, diplomas, selos e perfil do diretório | Enquanto a sua conta existir |
| Registo das certificações emitidas, após a eliminação da sua conta | Enquanto o Instituto existir, como o registo de títulos de qualquer instituição de ensino |
| Comprovativo da eliminação (sem o seu email: apenas um hash) | O mesmo prazo que o registo das certificações |
| Registo das decisões sobre cookies no nosso servidor | 24 meses; depois é apagado automaticamente |
| Sessões, ligações de verificação e convites expirados | Apagados automaticamente quando expiram (os convites, 90 dias depois) |
| Tentativas falhadas de início de sessão | Apagadas automaticamente após o período de bloqueio |
| Dados de pagamento | O que a legislação contabilística e fiscal exigir |
| A sua decisão sobre cookies no navegador | 12 meses; depois voltamos a perguntar |
7. Eliminar a sua conta
Para eliminar a sua conta, escreva para info@interdisc.org a partir do email da conta. Um administrador enviar-lhe-á primeiro, se o desejar, uma cópia dos seus dados (JSON) e depois eliminá-la-á. Respondemos no prazo de um mês.
- Perde o acesso, e a sua conta e o seu perfil do diretório desaparecem.
- Os seus diplomas e selos são apagados com os respetivos ficheiros, e os códigos QR deixam de verificar a sua certificação.
- Como qualquer instituição de ensino, conservamos um registo interno das certificações emitidas (o nome que consta do certificado, exame, número, data e nota). Só é visível para os nossos administradores, nunca é publicado e não está ligado ao seu email: guardamos apenas um hash dele, para reconhecer um pedido posterior seu.
8. Os seus direitos
Pode pedir o acesso, a retificação, o apagamento, a limitação e a portabilidade dos seus dados e opor-se ao tratamento baseado no interesse legítimo, e pode retirar o seu consentimento a qualquer momento, sem afetar o tratamento anterior. Escreva para info@interdisc.org; é gratuito e respondemos no prazo de um mês. Pode alterar a sua decisão sobre cookies a qualquer momento em «Definições de cookies», no rodapé da página.
Pode também apresentar reclamação à autoridade de proteção de dados do país onde vive ou trabalha no Espaço Económico Europeu, ao Comissário Federal Suíço para a Proteção de Dados e a Informação (FDPIC) ou ao Information Commissioner’s Office (ICO) do Reino Unido.
9. Menores
As contas destinam-se apenas a pessoas com 16 anos ou mais, ou com a idade mínima superior exigida pela lei do país de residência. Se considerar que um menor nos forneceu dados, escreva-nos e apagá-los-emos.
10. Segurança
Utilizamos HTTPS, palavras-passe com hash, acesso por funções com registo de auditoria para os administradores, limite de tentativas e bloqueio no início de sessão, e cópias de segurança. Se uma violação puser os seus dados em risco, notificaremos a autoridade competente e, quando aplicável, o utilizador.
11. Alterações e idiomas
Publicaremos qualquer alteração nesta página com nova data e versão, e avisá-lo-emos antes de se aplicar se for importante. Este documento é publicado em várias línguas. As traduções são disponibilizadas por cortesia; em caso de divergência entre versões, prevalece a versão em inglês.