Política de Privacidade
1. Data Controller
Controlador de dados: CoreMind Systems, CVR 45753255, Juvelvej 80, 8700 Horsens, Dinamarca.
2. Data We Collect
Coletamos: endereço de email, nome (opcional), dados de pagamento (processados pelo Stripe), progresso nos cursos e resultados do teste de certificação.
3. Legal Basis
Base legal: Execução de contrato (Art. 6.1.b) para acesso ao curso, interesse legítimo (Art. 6.1.f) para melhoria da plataforma.
4. Data Processors (Sub-processors)
Usamos os seguintes subprocessadores. Cloudflare processa solicitações web (330+ cidades). Seu banco de dados fica na Europa Ocidental (Cloudflare D1).
| Sub-processor | Purpose | Jurisdiction | Transfer basis |
|---|---|---|---|
| Stripe, Inc. | Payment processing | USA | EU-US DPF + SCCs |
| Cloudflare, Inc. | CDN, DNS, D1 database, Workers | USA/EU | EU-US DPF + SCCs |
| Proton AG | Transactional emails | Switzerland | EU adequacy decision |
5. No Tracking
Não usamos cookies de rastreamento, analytics ou publicidade de terceiros. Apenas cookies essenciais.
6. On-device AI and TTS
O assistente IA e a leitura em voz alta rodam 100% localmente no seu navegador. A inferência da IA acontece no seu dispositivo, e a sua conversa não é enviada aos nossos servidores para processamento. Única exceção: se o assistente não conseguir responder a uma pergunta, essa pergunta pode ser registrada de forma anônima (sem vínculo com a sua conta) para melhorar nossa FAQ.
7. Your Rights (GDPR Art. 15-22)
Seus direitos (Art. 15-22): Acesso, retificação, exclusão, restrição, portabilidade, oposição. Contato: privacy@coremindx.com
8. Referral Program
Ao compartilhar seu link de indicação, armazenamos a relação sob interesse legítimo (RGPD Art. 6(1)(f)). Cookie: 30 dias. Créditos expiram após 90 dias.
9. Data Breach Notification
Em caso de violação de dados, notificaremos os usuários em até 72 horas conforme RGPD Art. 33-34.
10. Deletion
Você pode solicitar a exclusão da sua conta em privacy@coremindx.com. Excluímos todos os dados em 30 dias.
11. Data Retention
| Data category | Retention period | Basis |
|---|---|---|
| Account data (email, name) | Until deletion request + 30 days | Contract |
| Course progress | Account lifetime | Contract |
| Transaction records | 5 years (Bookkeeping Act) | Legal obligation |
| Certification test results | Account lifetime | Contract |
| Server logs (IP) | 90 days | Legitimate interest |
12. Automated Decision-Making
Não tomamos decisões baseadas apenas em processamento automatizado (RGPD Art. 22). O assistente IA é uma ferramenta de apoio à decisão. Os testes de certificação são corrigidos automaticamente, mas você pode sempre refazer um teste de certificação.
13. International Rights
Além dos seus direitos RGPD, direitos adicionais podem se aplicar dependendo da sua localização:
Seus dados são protegidos pelo UK GDPR. Reclamações: ICO em ico.org.uk.
Não vendemos nem compartilhamos suas informações pessoais (CCPA/CPRA). Contato: privacy@coremindx.com.
Seus dados são protegidos pela LGPD. Direitos: acesso, correção, anonimização, exclusão e portabilidade (LGPD Art. 17-22). Contato: privacy@coremindx.com.
Seus dados são transferidos para a Dinamarca (UE) com garantias contratuais. Reclamações: priv.gc.ca.
Seus dados são processados conforme os Australian Privacy Principles. O assistente IA roda localmente. Reclamações: OAIC em oaic.gov.au.
Seus dados são protegidos pela APPI. Transferências: Dinamarca (UE), EUA (Stripe, Cloudflare), Suíça (Proton). Reclamações: PPC.
Seus dados são protegidos pela PIPA. O assistente IA roda localmente. Reclamações: PIPC.
14. Complaints
Reclamações: Agência Dinamarquesa de Proteção de Dados (Datatilsynet). — Datatilsynet
Last updated: 2026-04-06