Política de privacidade

1. Quem somos

A Association of Digital Trust Practitioners ("a Associação", "nós") é uma associação independente de profissionais de privacidade, segurança, risco, conformidade, garantia de terceiros e governança de IA, que opera o site trustpractitioners.org e os serviços de associação, aprendizagem e credenciamento que ele oferece.

Somos o controlador das informações pessoais descritas nesta política. Dúvidas sobre privacidade: privacy@trustpractitioners.org. As solicitações de exercício de direitos são tratadas por meio da nossa Central de Privacidade.

2. O que coletamos

2.1 Informações que você nos fornece

• Associação: nome civil, nome de exibição, endereço de e-mail, país, o nível de associação escolhido e sua aceitação do código de ética.
• Aprendizagem: inscrições em cursos, progresso nas lições, respostas a questionários, autoavaliação de artefatos e as anotações que você escreve neles.
• Credenciamento: inscrições em exames, tentativas, pontuações e relatórios de pontuação, envios de educação continuada e os links de evidência que você fornece, declarações de compromisso ético, recursos e seus resultados.
• Organizações: se o seu empregador tiver licenças, o administrador que convida você fornece seu nome e e-mail corporativo, e suas atribuições de treinamento e conclusões ficam visíveis para ele.
• Cobrança: contato de cobrança e a referência de pagamento retornada pelo nosso processador de pagamentos. Nunca recebemos nem armazenamos números completos de cartão.
• Correspondência: tudo o que você nos envia por e-mail ou por meio de um formulário.

2.2 Informações coletadas automaticamente

Endereço IP, informações do navegador e do dispositivo, páginas visitadas e ações realizadas no aplicativo de membros, e logs de segurança de tentativas de login e sessões. Os cookies e tecnologias semelhantes estão descritos na política de cookies.

2.3 Informações de terceiros

Se você fizer login pelo provedor de identidade do seu empregador ou por um provedor de rede social, recebemos os atributos que esse provedor libera, normalmente seu nome e endereço de e-mail. Se um parceiro verificar sua associação com o seu consentimento, registramos essa divulgação.

Não coletamos intencionalmente dados de categorias especiais. Não inclua informações de saúde, biométricas ou semelhantes em artefatos, envios ou correspondências.

3. Como as usamos

Finalidade	Exemplos
Gestão da sua associação	Autenticação, direitos de acesso, renovações, número de membro e selo
Oferta de aprendizagem	Inscrição, progresso, créditos, certificados
Credenciamento	Elegibilidade, aplicação e integridade dos exames, pontuação, renovação, recursos
Verificação	Publicação do mínimo necessário para verificar uma credencial que você escolheu tornar pública
Administração da organização	Gestão de licenças, atribuições e evidências de conclusão para o seu empregador
Comunicação	Mensagens de serviço, avisos de renovação e o boletim de inteligência, se você o assinar
Segurança e integridade	Prevenção de acesso não autorizado, má conduta em exames e abusos
Jurídico e financeiro	Contabilidade, impostos, resposta a solicitações legítimas de autoridades, defesa em processos

Não vendemos informações pessoais e não as usamos para publicidade comportamental entre contextos.

4. Bases legais

Quando se aplicam o GDPR ou o GDPR do Reino Unido, nos baseamos: no contrato para associação, aprendizagem e credenciamento; em interesses legítimos para segurança, melhoria dos serviços e comunicação com os membros sobre o trabalho da Associação; no consentimento para cookies não essenciais, o boletim e qualquer publicação opcional das suas credenciais; e no cumprimento de obrigação legal para contabilidade e solicitações legítimas de autoridades. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada.

5. Verificação pública e seu controle sobre ela

Uma credencial só é útil se alguém puder verificá-la. Para cada certificado ou credencial na sua carteira, você escolhe se ele pode ser verificado publicamente. Quando pode, uma pessoa que tenha o código de verificação vê o nome da credencial, seu status, as datas de emissão e de expiração e o nome de exibição que você definiu; nada mais. Você pode retirar a publicação a qualquer momento, e depois disso o código não retorna nenhum resultado. Os selos que você adiciona a um perfil público trazem as mesmas informações. As consultas de verificação são registradas para prevenção de abusos.

6. Exames

A aplicação do exame registra a tentativa, os tempos, as respostas, os alertas gerados durante a sessão e, quando é usado um provedor de supervisão, a verificação de identidade e o relatório da sessão que esse provedor retorna. Mantemos esses dados para defender a integridade da credencial. Os relatórios de pontuação nunca revelam os itens do exame. Os recursos são decididos pelo comitê de ética, e a decisão é registrada.

7. Compartilhamento

• Prestadores de serviços que hospedam, entregam e-mails, processam pagamentos, fornecem ferramentas de consentimento e privacidade ou prestam serviços de supervisão de exames, todos vinculados por contrato. A lista atual está publicada em suboperadores.
• Seu empregador, quando você ocupa uma licença paga por ele: seu nome, e-mail corporativo, atribuições, conclusões e status das credenciais. Não a sua aprendizagem pessoal fora dessas atribuições.
• Parceiros, apenas quando você solicita um benefício e dá seu consentimento para a divulgação específica. Cada divulgação é registrada e mostrada a você.
• Autoridades, quando a lei exigir. Contestamos exigências excessivamente amplas.

8. Transferências internacionais

Operamos nos Estados Unidos, e nossos fornecedores podem tratar dados nos Estados Unidos e na União Europeia. Quando os dados saem da EEA ou do Reino Unido, nos baseamos nas Cláusulas Contratuais Padrão e, quando aplicável, no Data Privacy Framework EU-US, com medidas suplementares. Uma cópia das cláusulas está disponível mediante solicitação.

9. Retenção

Categoria	Retenção
Associação e perfil	Período de associação mais 7 anos
Registros de credenciais e certificados	Permanentemente, porque a verificação deve sobreviver à associação
Tentativas de exame e registros de integridade	7 anos
Progresso na aprendizagem e autoavaliação de artefatos	Período de associação mais 2 anos
Registros financeiros	7 anos
Logs de segurança e de aplicação	90 dias por padrão
Registros de consentimento e de divulgação	7 anos, como evidência

A exclusão da sua conta remove seu perfil e seu histórico de aprendizagem. Os registros de credenciais são mantidos de forma minimizada, porque retirá-los quebraria a verificação para as pessoas que confiaram nela; você ainda pode retirar a verificação pública.

10. Seus direitos

Acesso, correção, exclusão, portabilidade, restrição, oposição, retirada do consentimento, opt-out de venda ou compartilhamento (não fazemos nenhum dos dois) e recurso. Exerça-os na Central de Privacidade ou escrevendo para privacy@trustpractitioners.org. Verificamos a identidade antes de agir e respondemos dentro do prazo permitido pela lei aplicável, normalmente 30 dias pelo GDPR e 45 dias pelas leis estaduais dos EUA. Respeitamos os sinais do Global Privacy Control. Você pode apresentar reclamação à sua autoridade de controle; preferimos, porém, que nos informe primeiro.

11. Segurança

Criptografia em trânsito e em repouso, autenticação multifator para acesso administrativo, controle de acesso com privilégio mínimo, trilhas de auditoria somente de inclusão para eventos de credenciais e de consentimento, e documentos de credenciais assinados. Nenhum sistema é perfeitamente seguro; se uma violação afetar suas informações, notificaremos você e os reguladores conforme exigido por lei.

12. Crianças

Os serviços da Associação destinam-se a profissionais em atividade e não são direcionados a crianças menores de 16 anos. Não coletamos intencionalmente informações delas.

13. Alterações

Publicamos a versão e a data no topo desta página. Alterações relevantes são comunicadas aos membros e, quando a lei exigir, pedimos um novo consentimento.

14. Contato

Privacidade: privacy@trustpractitioners.org · Geral: hello@trustpractitioners.org · Direitos: Central de Privacidade · Postura de segurança: Central de Confiança