Política de Privacidade
1. Data Controller
Controlador de dados: CoreMind Systems, CVR 45753255, Juvelvej 80, 8700 Horsens, Dinamarca.
2. Data We Collect
Coletamos: endereço de email, nome (opcional), dados de pagamento (processados pelo Stripe), progresso nos cursos e resultados de exames.
3. Legal Basis
Base legal: Execução de contrato (Art. 6.1.b) para acesso ao curso, interesse legítimo (Art. 6.1.f) para melhoria da plataforma.
4. Data Processors (Sub-processors)
Usamos os seguintes subprocessadores. Cloudflare processa solicitações web (330+ cidades). Seu banco de dados fica na Europa Ocidental (Cloudflare D1).
| Sub-processor | Purpose | Jurisdiction | Transfer basis |
|---|---|---|---|
| Stripe, Inc. | Payment processing | USA | EU-US DPF + SCCs |
| Cloudflare, Inc. | CDN, DNS, D1 database, Workers | USA/EU | EU-US DPF + SCCs |
| Proton AG | Transactional emails | Switzerland | EU adequacy decision |
5. No Tracking
Não usamos cookies de rastreamento, analytics ou publicidade de terceiros. Apenas cookies essenciais.
6. On-device AI and TTS
O assistente IA e a leitura em voz alta rodam 100% localmente no seu navegador. Nenhum dado é enviado aos nossos servidores.
7. Your Rights (GDPR Art. 15-22)
Seus direitos (Art. 15-22): Acesso, retificação, exclusão, restrição, portabilidade, oposição. Contato: privacy@coremindx.com
8. Referral Program
Ao compartilhar seu link de indicação, armazenamos a relação sob interesse legítimo (RGPD Art. 6(1)(f)). Cookie: 30 dias. Créditos expiram após 90 dias.
9. Data Breach Notification
Em caso de violação de dados, notificaremos os usuários em até 72 horas conforme RGPD Art. 33-34.
10. Deletion
Você pode solicitar a exclusão da sua conta em privacy@coremindx.com. Excluímos todos os dados em 30 dias.
11. Data Retention
| Data category | Retention period | Basis |
|---|---|---|
| Account data (email, name) | Until deletion request + 30 days | Contract |
| Course progress | Account lifetime | Contract |
| Transaction records | 5 years (Bookkeeping Act) | Legal obligation |
| Exam results | Account lifetime | Contract |
| Server logs (IP) | 90 days | Legitimate interest |
12. Automated Decision-Making
Não tomamos decisões baseadas apenas em processamento automatizado (RGPD Art. 22). O assistente IA é uma ferramenta de apoio à decisão.
13. International Rights
Além dos seus direitos RGPD, direitos adicionais podem se aplicar dependendo da sua localização:
Seus dados são protegidos pelo UK GDPR. Reclamações: ICO em ico.org.uk.
Não vendemos nem compartilhamos suas informações pessoais (CCPA/CPRA). Contato: privacy@coremindx.com.
Seus dados são protegidos pela LGPD. Direitos: acesso, correção, anonimização, exclusão e portabilidade (LGPD Art. 17-22). Contato: privacy@coremindx.com.
Seus dados são transferidos para a Dinamarca (UE) com garantias contratuais. Reclamações: priv.gc.ca.
Seus dados são processados conforme os Australian Privacy Principles. O assistente IA roda localmente. Reclamações: OAIC em oaic.gov.au.
Seus dados são protegidos pela APPI. Transferências: Dinamarca (UE), EUA (Stripe, Cloudflare), Suíça (Proton). Reclamações: PPC.
Seus dados são protegidos pela PIPA. O assistente IA roda localmente. Reclamações: PIPC.
14. Complaints
Reclamações: Agência Dinamarquesa de Proteção de Dados (Datatilsynet). — Datatilsynet
Last updated: 2026-04-06