Protegendo seus direitos de dados

Processamos dados pessoais apenas quando temos uma base legal válida nos termos do GDPR:

• Necessidade Contratual: Processamento necessário para fornecer nossos serviços de certificação
• Obrigação Legal: Conformidade com certificação e requisitos regulatórios
• Interesse legítimo: Para segurança da plataforma, prevenção de fraudes e melhoria de serviços
• Consentimento: Quando você fornece consentimento explicitamente para atividades de processamento específicas
• Interesses vitais: Para proteger interesses essenciais em situações de emergência

Direito à Informação

Você tem o direito de saber quais dados pessoais coletamos, por que os coletamos, como os utilizamos e com quem os compartilhamos.

Direito de acesso

Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você, incluindo a fonte dos dados e as finalidades do processamento.

Direito à Retificação

Você pode solicitar a correção de dados pessoais imprecisos ou incompletos que mantemos sobre você.

Direito ao apagamento

Poderá solicitar a eliminação dos seus dados pessoais quando estes já não forem necessários para os fins para os quais foram recolhidos ou caso retire o consentimento.

Direito de restringir o processamento

Você pode solicitar a restrição do processamento dos seus dados pessoais em determinadas circunstâncias.

Direito à Portabilidade dos Dados

Você pode solicitar seus dados em um formato estruturado e legível por máquina para transferência para outro provedor de serviços.

Direito de oposição

Você pode se opor ao processamento com base em interesses legítimos ou marketing direto.

Conservamos os dados pessoais apenas durante o tempo necessário para os fins para os quais foram recolhidos:

• Dados da conta: Retido pela duração da sua conta mais 7 anos
• Registros de Certificação: Retido por 10 anos conforme exigido pelos padrões de certificação
• Dados Financeiros: Retido por 7 anos para cumprimento de regulamentos fiscais e contábeis
• Tíquetes de suporte: Retido por 3 anos para fins de garantia de qualidade
• Dados analíticos: Anonimizado após 26 meses
• Dados de marketing: Retido até você cancelar a assinatura ou retirar o consentimento

Os seus dados podem ser transferidos para fora do Espaço Económico Europeu (EEE) apenas com salvaguardas adequadas em vigor:

• Decisões de Adequação: Transferências para países com decisões de adequação aprovadas pela UE
• Cláusulas Contratuais Padrão: Contratos aprovados pela UE com importadores de dados
• Regras Corporativas Vinculativas: Regras internas para transferências intraorganizacionais
• Consentimento Explícito: Quando você fornece consentimento específico para transferências internacionais

Em caso de violação de dados pessoais, seguimos os procedimentos estabelecidos:

• Avaliação Imediata: Avalie o escopo da violação e o impacto potencial
• Contenção: Tome medidas imediatas para evitar mais perdas de dados
• Notificação: Informar os indivíduos afetados dentro de 72 horas, quando necessário
• Relatórios regulatórios: Reportar às autoridades de proteção de dados relevantes
• Remediação: Implementar medidas para prevenir futuras violações