Esta página explica, em linguagem simples, quando dados pessoais que tratamos saem do Brasil: para quem, para qual país, com qual finalidade e com qual mecanismo. Ela atende ao art. 17 da Resolução CD/ANPD nº 19/2024 e complementa a seção 7 da política de privacidade da Certify. Os termos usados aqui, como Plataforma, Site, Emissor, Ganhador e Mochila, têm o significado da Política de Privacidade.
1. Quem é o controlador e como falar conosco
- P ALVES VALERIO TECNOLOGIA LTDA, nome fantasia CERTIFY MEDALHAS DIGITAIS, inscrita no CNPJ sob o nº 33.005.344/0001-42, com sede na Av. Santos Dumont, 1665, São Luís, Criciúma/SC, CEP 88804-342 ("Certify") contrata e fatura no Brasil e é controladora dos dados de contratação e faturamento.
- Certify Skills Limited, registrada na Inglaterra e no País de Gales sob o número 11369436, com sede registrada em 7 Bell Yard, London, WC2A 2JR, Reino Unido ("Certify Skills"), opera a Plataforma e é a controladora do tratamento que realizamos para finalidades próprias, como as Mochilas dos Ganhadores, o marketing e as estatísticas.
- Quando tratamos dados em nome de um Emissor, o Emissor é o controlador. Nesse caso, esta página descreve as transferências que fazemos para prestar o serviço a ele.
Contato: credential@certify.one, com atendimento em português. Encarregada: Patricia Alves Valerio, pelo mesmo e-mail.
2. Transferências e destinatários
Forma e duração. As transferências são feitas por meios eletrônicos, enquanto durar a prestação dos Serviços e pelos prazos de guarda da seção 8 da Política de Privacidade.
Coleta direta não é transferência. Quando a Certify Skills coleta dados diretamente de você, por exemplo no Site ou na sua Mochila, trata-se de coleta internacional por uma controladora no exterior. Isso não é uma transferência internacional (art. 6º da Resolução CD/ANPD nº 19/2024) e segue a LGPD.
A transferência a partir do Brasil.
| Destinatário | Papel | Dados | País de destino | Finalidade | Mecanismo |
|---|---|---|---|---|---|
| Certify Skills Limited | Operadora da Plataforma; controladora para finalidades próprias e suboperadora para dados dos Emissores | Dados de Emissores e de Ganhadores e dados de faturamento | Reino Unido | Operar a Plataforma e prestar os Serviços aos Emissores e aos Ganhadores | Cláusulas-padrão contratuais aprovadas pela ANPD, em acordo entre as empresas do grupo |
Fornecedores da Certify Skills. A Certify Skills usa os fornecedores abaixo, que atuam como seus operadores. O tratamento por esses fornecedores não é uma transferência internacional a partir do Brasil, mas os listamos para que você saiba quem trata os seus dados e onde.
| Fornecedor | Papel | Dados | País | Garantias |
|---|---|---|---|---|
| DigitalOcean | Hospedagem da Plataforma e dos registros de acesso | Todos os dados da Plataforma | Reino Unido | DPA do fornecedor |
| Cloudflare | DNS e entrega de conteúdo da Plataforma | Endereço IP | Rede global | DPA do fornecedor |
| Postmark | E-mails da Plataforma | Nome e e-mail | Estados Unidos | DPA do fornecedor, que inclui as cláusulas-padrão contratuais aprovadas pela ANPD |
| Stripe | Pagamentos | Nome, e-mail e endereço do titular do cartão e dados do pagamento | Estados Unidos | DPA do fornecedor, que inclui as cláusulas-padrão contratuais aprovadas pela ANPD |
| Intercom | Suporte pelo chat | Nome, e-mail, conversas e identificadores do navegador e do dispositivo | Estados Unidos | DPA do fornecedor |
| GoSquared | Estatísticas do Site, somente com a sua permissão, e da Plataforma | Endereço IP e identificador aleatório do navegador | Reino Unido e Estados Unidos | DPA do fornecedor |
| HubSpot | CRM | Dados que você nos envia, como os pedidos de demonstração | Estados Unidos | DPA do fornecedor |
| Vercel | Hospedagem do Site e identificação da região | Endereço IP | Estados Unidos | DPA do fornecedor |
3. Uso compartilhado de dados
A Certify e a Certify Skills compartilham dados entre si para prestar os Serviços: a Certify contrata e fatura no Brasil, e a Certify Skills opera a Plataforma. Os fornecedores da Certify Skills tratam dados apenas para as finalidades indicadas, como operadores.
4. Responsabilidades e segurança
Nas cláusulas-padrão contratuais, quem envia os dados (exportador) e quem os recebe (importador) assumem as responsabilidades previstas pela ANPD, incluindo aplicar medidas de segurança, respeitar as finalidades definidas e ajudar no atendimento aos direitos dos titulares. As medidas de segurança que adotamos estão na seção 15 da Política de Privacidade.
5. Os seus direitos
Você pode exercer todos os direitos da seção 12 da Política de Privacidade pelo e-mail credential@certify.one ou com a Encarregada, em português. Você também pode:
- pedir a íntegra das cláusulas usadas para a transferência, observados os segredos comercial e industrial. Respondemos em até 15 dias (art. 17 da Resolução CD/ANPD nº 19/2024); e
- peticionar contra o controlador perante a Autoridade Nacional de Proteção de Dados (ANPD), pelo site www.gov.br/anpd.