Política de Privacidade e Proteção de Dados

Última atualização: 2026-04-13 · v2.2

1. Identificação do Controlador

2. Dados Pessoais Coletados

3. Finalidade e Base Legal do Tratamento

A tabela abaixo detalha cada finalidade de tratamento, os dados envolvidos e a base legal conforme a LGPD (Art. 7).

Finalidade Dados Base Legal (LGPD Art. 7)
Gestão do projeto de pesquisa colaborativo Cadastro, participação, produção Legítimo interesse (Art. 7, IX)
Comunicação com colaboradores Email, nome, telefone Consentimento (Art. 7, I)
Processo seletivo de novos membros Candidatura, scores, feedback Execução de procedimento preliminar (Art. 7, V)
Gamificação e reconhecimento Pontuação, badges, leaderboard Legítimo interesse (Art. 7, IX)
Analytics de uso da plataforma (anonimizado) Pageviews, eventos (PostHog — sem PII) Legítimo interesse (Art. 7, IX)
Monitoramento de adoção da plataforma Sessões, páginas visitadas, último acesso (identificado) Legítimo interesse (Art. 7, IX)
Eficácia de campanhas de email Entregas, aberturas, cliques Legítimo interesse (Art. 7, IX)
Relatórios para capítulos patrocinadores Dados agregados por capítulo (sem PII) Legítimo interesse (Art. 7, IX)
Auditoria e governança Ações administrativas, audit log Legítimo interesse (Art. 7, IX)
Verificação de certificações PMI Badges Credly (API pública) Legítimo interesse (Art. 7, IX)
Acompanhamento por diretorias de capítulos parceiros KPIs agregados, publicações, horas de impacto, top 3 por XP (dados já públicos). Sem dados individuais de presença ou informações pessoais. Legítimo interesse (Art. 7, IX) — capítulos co-patrocinadores acompanham resultados do projeto. Acesso restrito a email institucional (@pmiXX.org.br).

4. Compartilhamento de Dados

5. Transferência Internacional de Dados

A plataforma utiliza provedores de infraestrutura com sede fora do Brasil. Os dados pessoais podem ser transferidos para os seguintes países/regiões, conforme LGPD Art. 33:

A transferência se fundamenta no legítimo interesse para a execução da iniciativa de pesquisa (LGPD Art. 33, IX) e nos termos de processamento de dados (DPA) dos respectivos provedores.

6. Retenção de Dados

Os prazos abaixo se aplicam a partir do evento indicado. Após o prazo, os dados são anonimizados ou excluídos.

Categoria Prazo de Retenção Após o Prazo
Dados de membros ativos Enquanto ativo na iniciativa Anonimização
Dados de membros inativos 3 anos após inativação Anonimização
Sessões de atividade Enquanto membro ativo Exclusão com conta
Eventos de email (webhooks) 12 meses após o evento Exclusão
Audit log administrativo 5 anos Anonimização do actor
Candidaturas 3 anos após candidatura Anonimização
Notificações 6 meses após leitura Exclusão
Logs de anomalia 1 ano Exclusão
Cache de badges Credly Enquanto membro ativo Exclusão com conta
Convidados e palestrantes 30 dias após o evento Exclusão
Contatos de parceiros 1 ano após fim do vínculo Exclusão
Voluntários e líderes de grupo de estudos 5 anos após desligamento Anonimização

7. Seus Direitos (LGPD Art. 18)

8. Decisões Automatizadas (LGPD Art. 20)

A plataforma realiza os seguintes tratamentos automatizados:

Você tem o direito de solicitar a revisão de qualquer decisão automatizada que afete seus interesses, incluindo sua pontuação de gamificação. Para solicitar revisão, entre em contato via nucleoia@pmigo.org.br.

9. Segurança

9.1. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a organização se compromete a:

10. Cookies, Analytics e Rastreamento

Não utilizamos cookies de publicidade, remarketing ou rastreamento de terceiros para fins comerciais.

11. Público-Alvo e Menores

A plataforma é destinada a profissionais de gerenciamento de projetos e inteligência artificial, todos maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade (LGPD Art. 14). Caso identifiquemos dados de menores, estes serão excluídos.

12. Alterações a Esta Política

Alterações serão comunicadas na plataforma e por email. Data da última atualização visível no topo desta página.

13. Contato e Autoridade Nacional

Para exercer seus direitos ou esclarecer dúvidas sobre esta política:

Caso não fique satisfeito com a resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

https://www.gov.br/anpd/pt-br