Política de Privacidade

Esta Política de Privacidade explica como a VALUEMINT LLC, que atua sob o nome comercial Diplomat Academy, trata dados pessoais quando você visita diplomat.academy, utiliza os nossos cursos, o coach de IA Meridian, o Diretório de cônsules, a rede, os nossos e-mails e os nossos demais serviços (o "Serviço"). Foi redigida para cumprir os Arts. 13 e 14 do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), o RGPD do Reino Unido, a Lei Federal suíça sobre Proteção de Dados e a California Consumer Privacy Act, com as alterações da CPRA (CCPA). Prevalece a versão em inglês; as versões em outros idiomas são traduções automáticas.

1. Responsável pelo tratamento e contato

A VALUEMINT LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos, é a responsável pelo tratamento. E-mail para todos os assuntos de privacidade: office@diplomat.academy.

Representante na União Europeia (Art. 27 do RGPD) e no Reino Unido (Art. 27 do RGPD do Reino Unido): estamos a designar um representante e o indicaremos aqui. Até lá, escreva para office@diplomat.academy; todos os pedidos chegam diretamente até nós e são respondidos dentro dos prazos legais.

Não designamos um encarregado da proteção de dados porque não somos obrigados a fazê-lo; a caixa de correio acima chega à pessoa responsável pela proteção de dados.

2. A nossa abordagem

• Armazenamos o mínimo necessário para operar o Serviço e eliminamos provas e rascunhos quando já tenham cumprido a sua finalidade.
• Não utilizamos cookies de rastreamento, de publicidade ou de análise de terceiros nem redes publicitárias. Não vendemos dados pessoais e não os "compartilhamos" para publicidade comportamental entre contextos, na aceção da CCPA.
• Não utilizamos o seu conteúdo nem as suas conversas para treinar modelos de aprendizado de máquina, e o nosso fornecedor de IA também não.
• Os nomes dos cônsules só são publicados no diretório depois de a pessoa ter reivindicado e verificado o seu posto e ativado o seu perfil.

3. O que tratamos, para quê e com que base jurídica

As bases jurídicas abaixo referem-se ao Art. 6(1) do RGPD: (a) consentimento, (b) contrato, (c) obrigação legal, (f) interesses legítimos.

3.1 Visita ao site

Dados: endereço IP, informações do navegador e do dispositivo, páginas solicitadas, referenciador, hora e dados de erro nos registros do servidor; a sua escolha de idioma. Finalidade: entrega das páginas, segurança, prevenção de abusos, depuração de erros. Base jurídica: (f) interesse legítimo num serviço seguro e em funcionamento. Conservação: registros do servidor até 30 dias.

Cookies. Definimos apenas cookies estritamente necessários: um cookie de sessão que mantém a sua sessão iniciada (definido pelo nosso fornecedor de autenticação, o Supabase) e um cookie de idioma (da_locale) que memoriza o idioma escolhido. Para estes cookies não é necessário um banner de cookies, nos termos do Art. 5(3) da Diretiva ePrivacy e das normas nacionais correspondentes. Não definimos cookies de análise, de publicidade nem de redes sociais.

Fontes. As fontes web são carregadas a partir do Google Fonts (Google LLC / Google Ireland Ltd). O seu navegador envia o seu endereço IP à Google para obter os arquivos de fontes; a Google declara que não utiliza esses pedidos para criar perfis. Base jurídica: (f) interesse legítimo numa tipografia consistente entre sistemas de escrita. Estamos a avaliar a hospedagem própria para eliminar essa transferência.

3.2 Conta e perfil

Dados: endereço de e-mail, códigos e links de acesso (de utilização única), data de criação da conta, plano, idioma, preferências de notificação; as informações de perfil que você decida fornecer (residência, cidadanias, idiomas, profissão, vínculos empresariais, motivação, respostas de prontidão). Finalidade: criar e proteger a sua conta, personalizar cursos e ferramentas, mostrar o seu plano. Base jurídica: (b) contrato; dados de perfil além dos básicos: (a) consentimento, que você dá ao inseri-los e retira ao eliminá-los. Conservação: até que você elimine a sua conta (nas configurações ou por e-mail), sendo depois removidos em até 30 dias, exceto os dados que devamos conservar nos termos de 3.6.

3.3 Cursos, progresso e ferramentas

Dados: lições abertas e concluídas, resultados de domínio, documentos que você cria no estúdio de documentos, registros no Consul Office (planos de mandato, registros de atividade, rascunhos de relatórios), temas que você acompanha e os briefings gerados para você. Finalidade: disponibilizar as funcionalidades que você utiliza. Base jurídica: (b) contrato. Conservação: enquanto a sua conta existir; você pode eliminar itens individuais a qualquer momento.

3.4 Meridian, o coach de IA

Dados: as suas mensagens e as respostas do Meridian; os fatos que o Meridian guarda sobre você com o seu conhecimento ("memória", visível e eliminável na sua conta); próximas ações; pesquisas na web que o Meridian realiza por você; contagens de utilização. Finalidade: responder às suas perguntas, lembrar a sua situação entre conversas, aplicar os limites do plano e as regras de segurança. Base jurídica: (b) contrato, para as conversas; (f) interesse legítimo em segurança e qualidade, para a revisão automatizada e humana de conversas sinalizadas. Como funciona a IA: as suas mensagens, a sua memória guardada e o material de curso relevante são enviados à Anthropic, PBC (São Francisco, EUA), cujos modelos Claude geram a resposta. A Anthropic atua como nossa subcontratante ao abrigo de um acordo de tratamento de dados. Nos termos dos seus termos comerciais, a Anthropic não utiliza os nossos dados para treinar os seus modelos e conserva as entradas e saídas da API apenas por um período limitado, para monitoramento de abusos. Um modelo menor examina cada mensagem em busca de pedidos que não atendemos (por exemplo, a compra de nomeações ou a evasão de sanções); os turnos sinalizados são registrados como eventos de segurança e podem ser lidos pela nossa equipe. Decisões automatizadas: o Meridian presta orientação educacional e avaliações de prontidão. Não toma nenhuma decisão com efeitos jurídicos ou significativos de forma semelhante sobre você (Art. 22 do RGPD). Por favor, não insira detalhes sobre questões criminais, de insolvência, de sanções ou de saúde; o Meridian tem instruções para não os pedir. Conservação: conversas e memória até que você as elimine ou elimine a sua conta; eventos de segurança, 12 meses; contagens de utilização, 24 meses, de forma agregada.

3.5 Diretório de cônsules, reivindicações e verificação

Postos e nomes de fontes oficiais. O diretório e os nossos registros listam postos consulares (Estado que envia, Estado receptor, cidade, área de jurisdição consular, tipo, estado, fonte e data) retirados das listas oficiais dos ministérios dos Negócios Estrangeiros e de outras publicações governamentais. Quando uma dessas listas oficiais imprime o nome e o título do chefe de um posto honorário, registramos esse nome exatamente como o governo o publica, juntamente com a fonte e a sua data, e mostramo-lo na entrada desse posto. Não retiramos nomes de nenhuma outra fonte, não acrescentamos nada a eles (nem foto, nem dados de contato, nem biografia), e o nome desaparece da nossa entrada quando a lista oficial deixa de o imprimir. A entrada é um espelho do registro público, não um perfil; só existe um perfil se a pessoa reivindicar o posto e optar por criá-lo.

Informação nos termos do Art. 14 do RGPD para as pessoas nomeadas em listas oficiais. Os dados provêm da lista pública governamental citada na entrada. As finalidades são um registro exato e verificável da representação consular, a prevenção da usurpação de identidade (a nossa verificação pública "Verificar um cônsul" responde apenas se um nome indicado consta da lista oficial) e a possibilidade de a pessoa nomeada reivindicar a sua entrada. A base jurídica é o Art. 6(1)(f) do RGPD: o nosso interesse legítimo, e o do público, num registro verificável de um cargo público, que o próprio Estado em causa publicou. Conservamos o nome enquanto a lista oficial o imprimir e, depois disso, por 12 meses no nosso histórico de alterações. Qualquer pessoa nomeada pode, a qualquer momento, opor-se a este tratamento ou pedir-nos que ocultemos o nome na entrada, através do formulário de correção disponível em cada entrada ou em office@diplomat.academy; respondemos em 30 dias e ocultamos o nome, salvo se razões legítimas imperiosas exigirem o contrário. Ocultar o nome na nossa plataforma não altera a lista oficial.

Reivindicações. Se você reivindicar um posto, fornece-nos o seu nome conforme a nomeação, o posto e provas (onde a nomeação pode ser verificada e, a pedido, um documento). Verificamos esses elementos em fontes oficiais e registramos a decisão e a data. As provas são eliminadas em até 30 dias após a decisão; conservamos apenas a decisão, a data, a fonte consultada e uma nota interna. Base jurídica: (b) contrato com o requerente; (f) interesse legítimo num diretório exato.

O seu perfil no diretório. O que aparece sobre você (nome, posto, breve descrição, preferências de contato, possibilidade de ser encontrado) é uma escolha sua, é visível para o público que você selecionar e pode ser editado, ocultado ou eliminado a qualquer momento. Base jurídica: (a) consentimento.

Conservação: reivindicações verificadas enquanto o perfil existir; reivindicações rejeitadas e retiradas, 12 meses (apenas a decisão, sem provas).

3.6 Assinaturas e pagamentos

Dados: plano, período de faturamento, faturas, estado do pagamento, país de faturamento e situação fiscal, os últimos quatro dígitos e a bandeira do seu cartão. Os números de cartão são introduzidos diretamente na Stripe, Inc. (e na Stripe Payments Europe Ltd, para clientes da UE), nossa processadora de pagamentos, e apenas por ela são conservados; a Stripe é uma responsável pelo tratamento independente para a sua própria prevenção de fraude e para as suas obrigações legais (stripe.com/privacy). Finalidade: faturamento, cálculo de impostos (Stripe Tax), faturas, prevenção de fraude, contabilidade. Base jurídica: (b) contrato; (c) obrigação legal quanto aos registros fiscais e contábeis. Conservação: registros de pagamentos e faturas pelo tempo que a legislação fiscal e contábil exigir, em geral de 7 a 10 anos.

3.7 Rede e comunidade

Dados: o seu perfil na rede, publicações, pedidos de conexão e conexões, denúncias que você faça ou que sejam feitas sobre você, decisões de moderação. Finalidade: permitir que membros verificados se encontrem e se contatem, manter o espaço seguro. Base jurídica: (b) contrato; (f) interesse legítimo na moderação. Conservação: enquanto o seu perfil existir; denúncias e registros de moderação, 24 meses.

3.8 E-mails, alertas e newsletters

Dados: endereço de e-mail, idioma, as suas configurações de alertas (regiões, Estados), quais e-mails foram enviados e se foram devolvidos, o token do seu link de cancelamento de inscrição. Finalidade: e-mails transacionais (acesso, recibos, renovações, decisões sobre reivindicações), os alertas e briefings diários que você ativou e as newsletters que você assinou. Base jurídica: (b) contrato, para e-mails transacionais e de alertas; (a) consentimento, para newsletters, que pode ser retirado através do link de cancelamento de inscrição presente em cada mensagem ou nas suas configurações. Subcontratante: a Resend, Inc. (EUA) envia os nossos e-mails e conserva registros de entrega por um curto período. Não utilizamos rastreamento de aberturas nem de cliques. Conservação: assinatura da newsletter até que você cancele a inscrição; conservamos um registro mínimo de supressão (endereço sob forma de hash) para que você não volte a receber e-mails.

Pedidos de acesso. Quando você solicita acesso na nossa página inicial, tratamos o seu endereço de e-mail, a função que escolheu, o seu idioma, a página e a campanha que o trouxeram até nós (por exemplo, um parâmetro utm_source) e, apenas se você os acrescentar, o seu país, região, fase e uma breve nota. Finalidade: confirmar o seu pedido (double opt-in), convidá-lo quando a sua vaga estiver disponível e preparar os dados da sua região. Base jurídica: (a) consentimento, dado ao confirmar o link no nosso e-mail e que pode ser retirado a qualquer momento através do link presente em cada mensagem ou escrevendo para office@diplomat.academy. Conservação: até que você seja convidado e, se não aderir, por 12 meses depois disso, ou até que retire o consentimento; os pedidos não confirmados são eliminados após 30 dias.

3.9 Programa de parceiros

Dados: candidatura de parceiro (nome, canal, forma de divulgação), códigos de indicação, cliques e inscrições atribuídos a você, comissões e dados de pagamento. Finalidade: operar e remunerar o programa e verificar o cumprimento dos Termos de Parceiros. Base jurídica: (b) contrato; (c) registros fiscais. Conservação: durante a parceria e, depois, conforme exigido pela legislação fiscal.

3.10 Suporte e correspondência

E-mails que você envia para office@diplomat.academy, incluindo pedidos de correção, remoção e exercício de direitos. Base jurídica: (b) ou (f). Conservação: 24 meses após o encerramento do assunto; registros de pedidos de exercício de direitos, 3 anos, como prova de conformidade.

3.11 Traduções

O conteúdo dos cursos, as descrições dos dados e estes textos jurídicos são traduzidos automaticamente uma vez por idioma e armazenados; os seus dados pessoais não fazem parte desse processo. Quando o Meridian responde no seu idioma, a conversa é tratada conforme descrito em 3.4.

4. Destinatários e subcontratantes

Compartilhamos dados pessoais apenas com fornecedores que os tratam seguindo as nossas instruções ao abrigo de acordos de tratamento de dados, e com autoridades quando a lei o exigir. Os nossos subcontratantes:

Divulgamos dados a autoridades públicas apenas quando juridicamente obrigados e, ao ministério dos Negócios Estrangeiros ou à missão de um Estado, apenas no caso descrito na seção 5.2 dos nossos Termos (tentativa de intermediação ou de usurpação de identidade), limitados ao necessário. Se o nosso negócio for transferido, os dados passam ao sucessor nos termos desta política; você será notificado.

5. Transferências internacionais

Estamos estabelecidos nos Estados Unidos, pelo que os seus dados são tratados nesse país. Para as transferências a partir da UE, do EEE, do Reino Unido e da Suíça, apoiamo-nos nas Cláusulas Contratuais-Padrão da Comissão Europeia (e no Adendo do Reino Unido e nas alterações suíças) celebradas com cada subcontratante, complementadas por avaliações de impacto das transferências e por criptografia em trânsito e em repouso. Quando um fornecedor está certificado no EU-US Data Privacy Framework e nas suas extensões para o Reino Unido e a Suíça, apoiamo-nos também nessa certificação. Estão disponíveis cópias das cláusulas pertinentes mediante pedido para office@diplomat.academy. Se você acessar o Serviço a partir da China, do CCG ou de outros países, os seus dados são transferidos para os Estados Unidos e tratados conforme aqui descrito.

6. Conservação

Não conservamos dados pessoais por mais tempo do que os períodos indicados na seção 3. Em resumo: dados de conta, perfil, cursos e coach até que você os elimine ou elimine a sua conta (depois, 30 dias); provas de reivindicações, 30 dias após a decisão; eventos de segurança, 12 meses; registros de moderação e de suporte, 24 meses; registros de pagamentos e fiscais conforme a lei exigir (em geral, de 7 a 10 anos); as cópias de segurança são sobrescritas em até 30 dias. Decorridos esses períodos, os dados são eliminados ou anonimizados de forma irreversível.

7. Os seus direitos

Nos termos do RGPD, do RGPD do Reino Unido e de leis comparáveis, você tem direito a:

• aceder aos dados pessoais que conservamos sobre você (pode descarregar uma cópia a qualquer momento nas configurações da sua conta);
• retificação de dados inexatos;
• apagamento ("direito a ser esquecido"), inclusive eliminando você mesmo a sua conta;
• limitação do tratamento;
• portabilidade dos dados num formato estruturado e legível por máquina (a exportação nas suas configurações);
• opor-se ao tratamento baseado em interesses legítimos, incluindo o tratamento do diretório descrito em 3.5, e ao marketing direto, a qualquer momento;
• retirar o consentimento a qualquer momento, com efeitos para o futuro;
• não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos ou significativos de forma semelhante;
• apresentar reclamação a uma autoridade de controlo, em particular no Estado-Membro da UE/EEE da sua residência, do seu local de trabalho ou da alegada infração (lista: edpb.europa.eu/about-edpb/about-edpb/members_en), à Information Commissioner's Office do Reino Unido (ico.org.uk) ou ao Comissário Federal suíço para a Proteção de Dados e a Transparência.

Para exercer um direito, utilize as configurações da sua conta ou escreva para office@diplomat.academy. Podemos pedir que você confirme a sua identidade através do endereço de e-mail da conta. Respondemos no prazo de um mês; quando o pedido for complexo, podemos prorrogar esse prazo por mais dois meses e informar-lhe o motivo. O exercício dos seus direitos é gratuito, salvo se os pedidos forem manifestamente infundados ou excessivos.

8. Residentes na Califórnia e em outros estados dos EUA

Se você reside na Califórnia ou em outro estado dos EUA com uma lei abrangente de privacidade, tem direito a saber que informações pessoais coletamos, utilizamos e divulgamos (as seções 3 e 4 descrevem-no); a aceder a elas, corrigi-las e eliminá-las; a recebê-las num formato portátil; a recusar a venda ou o compartilhamento de informações pessoais e a publicidade direcionada (não fazemos nenhuma dessas coisas); a limitar a utilização de informações pessoais sensíveis (só as utilizamos para prestar o Serviço que você solicita); e a não ser discriminado por exercer os seus direitos. As categorias de informações pessoais que coletamos nos últimos 12 meses são identificadores, informações comerciais, atividade na internet, informações profissionais e o conteúdo que você fornece; as fontes, as finalidades e os destinatários estão descritos acima. Não coletamos conscientemente dados de consumidores com menos de 16 anos. Envie os pedidos através da sua conta ou para office@diplomat.academy; um representante autorizado pode apresentar um pedido mediante a sua autorização por escrito. Respondemos em 45 dias.

9. Crianças

O Serviço destina-se a adultos. Não coletamos conscientemente dados pessoais de ninguém com menos de 18 anos. Se você acredita que um menor nos forneceu dados, escreva para office@diplomat.academy e iremos eliminá-los.

10. Segurança

Todo o tráfego é criptografado (TLS). Os dados são criptografados em repouso junto dos nossos fornecedores de hospedagem. O acesso aos dados de produção é limitado às pessoas que dele necessitam e protegido por autenticação forte, e todo o acesso ao banco de dados a partir da aplicação passa pelo servidor, com a segurança ao nível da linha (row-level security) ativada. O acesso utiliza códigos e links de utilização única em vez de senhas. Mantemos os orçamentos de IA e os limites dos planos aplicados do lado do servidor. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, notificaremos você e a autoridade competente, conforme a lei exigir.

11. Alterações

Atualizamos esta política quando o Serviço ou a lei mudam. As alterações relevantes são anunciadas por e-mail ou por um aviso no Serviço antes de entrarem em vigor. A data no topo indica a versão atual; as versões anteriores estão disponíveis mediante pedido.

12. Contato

VALUEMINT LLC, que atua sob o nome comercial Diplomat Academy 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos office@diplomat.academy