Política de Privacidade

• MyMindUp ("nós," "nosso" ou "nossa")
• Serviço: todos os recursos, funcionalidades, programas e conteúdos disponíveis por meio da MyMindUp
• Plataforma: nosso site e serviços relacionados acessíveis por qualquer dispositivo
• Usuário: qualquer pessoa ou entidade que acesse ou utilize os nossos serviços ("você" ou "seu")

• Dados Pessoais: qualquer informação relativa a uma pessoa natural identificada ou identificável
• Tratamento: qualquer operação realizada sobre dados pessoais
• Controlador de Dados: a MyMindUp, que determina as finalidades e os meios de tratamento dos dados pessoais
• Operador de Dados: terceiros que tratam dados pessoais em nosso nome
• Cookie: pequeno arquivo de texto armazenado no seu dispositivo contendo dados sobre o uso da plataforma

• Autenticação: processo de verificação da identidade do usuário
• Criptografia: processo de codificação de informações para impedir acesso não autorizado
• Token: identificador exclusivo usado para autenticação segura
• SSL/TLS: protocolos de segurança para transmissão de dados criptografada

Esta política de privacidade explica como a MyMindUp coleta, usa e protege os seus dados pessoais. Ela fornece informações detalhadas sobre os seus direitos de privacidade e como você pode exercê-los.

Esta política se aplica a:

• Todos os usuários da MyMindUp em todo o mundo
• Todos os métodos de coleta de dados
• Todos os recursos e funcionalidades do serviço
• Todas as versões e atualizações da plataforma

• Reservamo-nos o direito de atualizar esta política
• Mudanças materiais serão comunicadas por e-mail quando tivermos o seu endereço
• O uso continuado após as mudanças constitui aceitação onde permitido por lei

• Endereço de e-mail (frequentemente necessário para autenticação)
• Nome (pode ser coletado durante o processamento de pagamento)
• Carimbo de data/hora do último acesso
• Identificadores exclusivos de conta
• Endereços IP
• Número de telefone (se fornecido por meio de processadores de pagamento)
• Preferências e configurações do usuário
• Preferências de comunicação

Nenhum coletado por padrão.

• Pontuações ou resultados finais apresentados pelo Serviço
• Carimbos de data/hora de conclusão
• Métricas de desempenho

• Recursos acessados
• Tempo gasto na plataforma
• Padrões de navegação
• Informações do dispositivo

As respostas individuais a itens podem ser processadas em tempo real; a retenção depende da configuração do produto e de requisitos legais.

Só recebemos e armazenamos informações de pagamento limitadas quando aplicável:

• Identificadores tokenizados do método de pagamento
• Últimos quatro dígitos dos cartões de pagamento
• Primeiros seis dígitos dos cartões de pagamento
• Datas de validade dos cartões

• Sistema operacional e versão
• Tipo e versão do navegador
• Resolução de tela
• Tipo e modelo do dispositivo
• Preferências de idioma

• Endereço IP
• Informações de rede
• Tipo de conexão
• Localização geográfica (derivada do IP quando utilizada)
• Configurações de fuso horário

• Tempos de carregamento
• Mensagens de erro
• Métricas de desempenho do sistema
• Latência de rede
• Tempos de resposta do aplicativo

• Criação e gestão de conta
• Autenticação e segurança
• Acesso e personalização de recursos
• Suporte ao cliente
• Otimização do serviço

• Gestão de assinaturas
• Autorização de pagamento
• Prevenção de fraudes
• Registros de transações
• Suporte de faturamento

• Atualizações e notificações do serviço
• Alertas de segurança
• Informações sobre produtos
• Respostas de suporte
• Avisos legais

• Análise de padrões de uso
• Otimização de recursos
• Monitoramento de desempenho
• Melhoria da experiência do usuário
• Identificação e resolução de bugs

• Estatísticas agregadas de uso
• Análise de tendências
• Otimização da plataforma
• Desenvolvimento de recursos
• Benchmarking de desempenho

• Gestão de contas
• Fornecimento do serviço
• Processamento de pagamentos
• Acesso a recursos
• Serviços de suporte

• Cumprimento tributário
• Registros financeiros
• Requisitos legais
• Conformidade regulatória
• Segurança e proteção

• Melhoria do serviço
• Prevenção de fraudes
• Manutenção da segurança
• Otimização técnica
• Desenvolvimento de negócios

• Comunicações de marketing
• Recursos opcionais
• Integrações de terceiros
• Participação em análises
• Testes de recursos

• Os dados pessoais são armazenados com provedores de infraestrutura e regiões que selecionamos para segurança e conformidade
• Os dados podem ser transmitidos globalmente por meio de canais criptografados
• Adotamos salvaguardas adequadas para transferências internacionais de dados quando aplicável
• Mantemos medidas de segurança alinhadas com as práticas do setor

• Opções de autenticação forte onde suportado
• Gestão de sessão com encerramento automático onde configurado
• Controle de acesso baseado em função para sistemas internos
• Princípio do menor privilégio
• Registro e monitoramento de acessos

• Criptografia de dados em repouso e em trânsito onde aplicável
• Protocolos de segurança para transmissão de dados
• Revisões de segurança regulares

• Processamento de pagamento em conformidade com a PCI DSS via provedores qualificados
• Armazenamento tokenizado de informações de pagamento
• Nenhum armazenamento de números completos de cartão pela MyMindUp
• Transmissão criptografada de dados de pagamento

• Backups automáticos regulares onde configurado
• Planejamento de recuperação de desastres
• Medidas de continuidade de negócios

Uma violação de dados pode incluir acesso não autorizado, perda ou destruição acidental, divulgação não autorizada, ou qualquer incidente que comprometa a confidencialidade, integridade ou disponibilidade dos dados pessoais.

Ao descobrir uma violação potencial, iniciaremos o nosso plano de resposta a incidentes, avaliaremos o escopo, conteremos o incidente, documentaremos o ocorrido e avaliaremos os riscos para as pessoas afetadas.

Quando exigido por lei, notificaremos os usuários afetados e as autoridades supervisoras dentro dos prazos aplicáveis (por exemplo, sem demora injustificada e em até 72 horas onde se aplica o GDPR).

As notificações descreverão o incidente, os tipos de dados afetados, o impacto potencial, as medidas tomadas, as ações recomendadas aos usuários e as informações de contato para dúvidas.

Podemos usar serviços de analytics, monitoramento de erros, gerenciamento de tags, segurança em nuvem e data warehouse para monitorar e melhorar a nossa plataforma. Os fornecedores específicos podem mudar ao longo do tempo; esta seção descreve categorias típicas.

A gravação de sessão (se utilizada) deve ser implementada com salvaguardas como:

• Gerenciamento de tags e analytics (por exemplo, Google Tag Manager ou categorias do Google Analytics)
• Analytics de produto (por exemplo, plataformas de analytics baseadas em eventos)
• Análise e relatórios em grande escala (por exemplo, ferramentas de data warehouse)
• Monitoramento de erros e ferramentas de desempenho (que podem oferecer recursos de reprodução de sessão quando habilitados)
• Serviços de CDN e segurança (por exemplo, proteção contra DDoS e analytics de desempenho)
• Mascaramento de entradas sensíveis
• Limitação da coleta ao necessário para depuração e desempenho
• Restrição de acesso internamente

Podemos trabalhar com parceiros de publicidade. Os parceiros podem receber identificadores, informações de contato quando usadas para publicidade, dados de uso, informações do dispositivo e métricas de interação, dependendo das suas configurações e da lei aplicável.

Os parceiros podem medir o desempenho de anúncios, otimizar a segmentação onde permitido, criar segmentos de público e analisar a eficácia de campanhas.

Os usuários podem limitar o rastreamento por meio de:

• Configurações de cookies do navegador
• Extensões de bloqueio de anúncios
• Configurações do dispositivo
• Controles específicos da plataforma
• Ferramentas do setor para exclusão (por exemplo, DAA ou NAI onde disponíveis)

Limitar o rastreamento pode afetar a personalização e partes da experiência; os recursos centrais do serviço devem continuar utilizáveis.

• Acessar os seus dados pessoais
• Corrigir dados imprecisos
• Solicitar a exclusão de dados (consulte a Seção 8.2 para os procedimentos)
• Opor-se ao tratamento onde aplicável
• Portabilidade de dados onde aplicável
• Revogar o consentimento quando o tratamento for baseado em consentimento

Dependendo da sua localização, você pode ter direitos adicionais ao abrigo de leis como o GDPR (UE ou Reino Unido), a CCPA ou CPRA (Califórnia), a Australian Privacy Act, a PIPEDA (Canadá) e outras estruturas locais.

Envie solicitações pelos canais de contato oficiais listados na Seção 12.

Podemos exigir verificação de e-mail, autenticação de conta e, em alguns casos, documentação de identidade para proteger a sua privacidade.

Os prazos padrão de resposta costumam incluir um reconhecimento inicial em até 72 horas e uma resposta substancial em até 30 dias, com possíveis prorrogações onde permitido por lei e comunicadas a você.

As exportações de dados podem ser fornecidas em formatos legíveis por máquina (como CSV ou JSON) usando transmissão segura quando apropriado.

• Dados de conta: enquanto a conta estiver ativa e por um curto período posterior, conforme necessário para segurança e conformidade legal
• Registros de pagamento: conforme exigido por lei
• Dados de analytics: para melhoria do serviço, tipicamente em forma agregada ou minimizada
• Registros de comunicação: comumente até 2 anos, salvo se for exigido um período maior
• Logs de segurança: comumente até 13 meses, salvo se for exigido um período maior

• A exclusão de conta pode seguir um processo de verificação em várias etapas
• A remoção de dados é realizada sistematicamente
• A remoção de backups pode levar tempo adicional (por exemplo, até 90 dias)
• Realizamos verificações consistentes com o nosso ambiente técnico

• Para usuários fora de certas regiões, utilizamos salvaguardas adequadas, como cláusulas contratuais padrão, onde aplicável
• Medidas técnicas e organizacionais apoiam a proteção durante as transferências
• Monitoramos requisitos regulatórios relevantes para as nossas operações

Antes de tomar medidas legais, os usuários devem seguir o nosso procedimento de escalonamento usando os e-mails de contato na Seção 12.

Quando os nossos Termos e Condições especificarem lei aplicável, arbitragem ou foro, essas disposições se aplicam adicionalmente a esta política.

Se precisar dos termos exatos de resolução de disputas, consulte os Termos e Condições da MyMindUp.

Restrições e proteções de idade:

• Idade mínima: 18 anos (ou a idade superior exigida na sua jurisdição)
• Não coletamos conscientemente informações pessoais de menores abaixo da idade aplicável
• As contas podem ser encerradas se for detectado uso por menor de idade

Reservamo-nos o direito de modificar esta política de privacidade a qualquer momento.

Mudanças materiais são aquelas que afetam significativamente os seus direitos ou as nossas obrigações (por exemplo, grandes mudanças no compartilhamento de dados, finalidades fundamentais de tratamento ou direitos básicos de privacidade).

Mudanças não materiais incluem esclarecimentos, atualizações de contato, formatação, aprimoramentos de segurança e descrições de novos recursos quando não reduzirem materialmente os seus direitos.

• Mudanças materiais: forneceremos aviso em conformidade com a lei aplicável (por exemplo, por e-mail quando disponível)
• Mudanças não materiais: podem ser publicadas no site e entrar em vigor na data da publicação
• O uso continuado pode indicar aceitação onde permitido por lei

• Consulte a política de privacidade atual em nosso site
• Interrompa o uso se discordar das mudanças
• Fale conosco se tiver dúvidas sobre atualizações

Para todas as consultas, incluindo questões relacionadas à privacidade:

E-mail: help@mymindup.com

Escalonamentos legais gerais: help@mymindup.com

Solicitações postais: fale conosco por e-mail para obter o endereço de correspondência correto para o seu tipo de solicitação.

As consultas serão tratadas de acordo com os prazos de resposta descritos na Seção 7, onde aplicável.