Política de Privacidade

01Quem somos e a que se aplica

Esta política se aplica ao site badgeclaimed.com, ao aplicativo app.badgeclaimed.com, aos perfis públicos em profiles.badgeclaimed.com e à API do BadgeClaimed. Para qualquer assunto de privacidade, escreva para info@badgeclaimed.com.

Sobre os dados da sua conta, o BadgeClaimed decide como e para que são tratados: é o controlador. Sobre os dados que um emissor carrega para entregar credenciais aos seus recebedores, o controlador é o emissor, e o BadgeClaimed os trata em nome dele e conforme as suas instruções.

02Quais dados tratamos

• Conta: nome, e-mail e senha. Se você entrar com o Google, os dados básicos do seu perfil do Google que autorizar: nome, e-mail e foto.
• Organização emissora: nome, logotipo, site e dados de contato e faturamento.
• Credenciais: nome e e-mail do recebedor, a conquista, os critérios, as datas de emissão e vencimento e as evidências que o emissor decidir incluir.
• Perfil público: o que cada recebedor decide mostrar, como nome, foto, habilidades e insígnias.
• Pagamentos: plano, valor, data e referência do pagamento. Os dados do cartão são recebidos e processados pela Stripe; nós não os guardamos.
• Dados técnicos e de uso: endereço IP, navegador, dispositivo, registros de acesso e de erros, a entrega dos e-mails que a plataforma envia e as visualizações de credenciais públicas, que o emissor vê como estatísticas.
• Comunicações: as mensagens que você nos envia e, se aceitar ao se cadastrar, a sua inscrição nas nossas novidades.

03Para que os usamos

• Prestar o serviço: criar e administrar contas; emitir, entregar, guardar e verificar credenciais; e exibir perfis públicos. Base legal: o contrato com você ou, nos dados de recebedores, as instruções do emissor.
• Cobrar e faturar. Base legal: o contrato e as nossas obrigações legais.
• Proteger o serviço: prevenir fraudes, falsificação de emissores e abusos, por exemplo com o reCAPTCHA no cadastro. Base legal: o nosso legítimo interesse em um serviço seguro e confiável.
• Melhorar o produto com estatísticas de uso. Base legal: o seu consentimento quando a lei exigir ou, nos demais casos, o nosso legítimo interesse.
• Enviar novidades e dicas. Base legal: o seu consentimento, que você pode retirar a qualquer momento pelo link do próprio e-mail ou escrevendo para nós.
• Cumprir a lei e atender a solicitações de autoridades.

Não vendemos os seus dados pessoais nem os usamos para publicidade de terceiros.

04Credenciais e perfis públicos

Uma credencial existe para que outras pessoas possam verificá-la. Por isso, quem tiver o link de uma credencial pública pode ver o seu conteúdo, incluindo o nome do recebedor. Nas configurações da sua conta, você pode deixar o seu perfil ou cada insígnia como privado.

Se você baixar uma credencial ou compartilhá-la em outra plataforma, como o LinkedIn, essa cópia fica fora do nosso controle e segue as regras dessa plataforma.

05Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para prestar o serviço:

• O emissor das suas credenciais, que vê os dados das credenciais que emitiu e o seu status.
• Fornecedores que tratam dados em nosso nome: Amazon Web Services (hospedagem, armazenamento e envio de e-mails), Cloudflare (rede e segurança), Vercel (hospedagem deste site e medição de visitas), Google (login com o Google, reCAPTCHA e fontes), Microsoft (e-mail e Clarity, para entender como o aplicativo é usado) e Stripe (pagamentos).
• Autoridades, quando a lei nos obrigar.
• Um comprador ou sucessor, se o BadgeClaimed for incorporado ou vendido, que deverá respeitar esta política.

06Transferências internacionais

Os nossos servidores e a maioria dos nossos fornecedores estão nos Estados Unidos. Se você está em outro país, os seus dados são transferidos para lá. Fazemos isso com fornecedores que oferecem garantias adequadas, como as cláusulas contratuais padrão, quando a lei as exige.

07Por quanto tempo os guardamos

• Os dados da conta, enquanto ela estiver ativa. Ao encerrá-la, os excluímos ou anonimizamos em um prazo razoável, exceto o que devemos guardar por lei, como o faturamento.
• As credenciais, enquanto o emissor as mantiver, para que continuem verificáveis. O emissor pode revogá-las ou pedir que as excluamos.
• Os registros técnicos, pelo tempo necessário para a segurança e a resolução de falhas.

08Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), acesso restrito a quem precisa e fornecedores com certificações de segurança reconhecidas. Nenhum sistema é infalível; se ocorrer um incidente que afete os seus dados, avisaremos você e também as autoridades quando a lei exigir.

09Seus direitos

Você pode nos pedir a qualquer momento:

• Acessar os seus dados e saber como os tratamos.
• Corrigir dados inexatos ou incompletos.
• Excluir os seus dados ou encerrar a sua conta.
• Receber os seus dados em um formato de uso comum.
• Opor-se a um tratamento ou pedir que o limitemos.
• Retirar o seu consentimento, sem afetar o que foi feito antes.

Escreva para info@badgeclaimed.com a partir do e-mail da sua conta. Respondemos dentro dos prazos da lei aplicável e podemos pedir que você confirme a sua identidade. Se os seus dados chegaram por meio de um emissor, podemos encaminhar a sua solicitação a esse emissor, que é quem decide sobre eles.

Esses direitos são reconhecidos, entre outras normas, pela Lei Geral de Proteção de Dados (LGPD), pelo Regulamento Geral sobre a Proteção de Dados da União Europeia, pela Lei 1581 de 2012 da Colômbia e pelas leis de privacidade de vários estados dos Estados Unidos. Se não ficar satisfeito com a nossa resposta, você pode recorrer à autoridade de proteção de dados do seu país, como a ANPD no Brasil.

10Idade mínima

Para criar uma conta no BadgeClaimed, você deve ter pelo menos 21 anos, e não criamos contas intencionalmente para pessoas abaixo dessa idade. Se um emissor entregar credenciais a menores de idade, deve ter a autorização dos pais ou responsáveis. Se você acredita que temos dados de um menor sem essa autorização, escreva para nós e os excluiremos.

11Cookies e armazenamento no navegador

Cookies e armazenamento local são pequenos dados que um site guarda no seu navegador. Nós os usamos assim:

Este site mede visitas com o Vercel Web Analytics, que não usa cookies nem identificadores guardados no seu navegador: apenas conta visitas e páginas vistas de forma agregada. Se algum dia usarmos análise com cookies, ela só será ativada se você escolher “Aceitar todos” no aviso de cookies. Para mudar a sua escolha, apague os dados deste site no seu navegador. Você também pode bloquear ou excluir cookies nas configurações do navegador; se bloquear os necessários, algumas partes do serviço podem deixar de funcionar.

12Alterações desta política

Se alterarmos esta política, publicaremos a nova versão nesta página com a sua data. Se a mudança for importante, avisaremos por e-mail ou no aplicativo.

13Contato

Para dúvidas ou solicitações sobre privacidade, escreva para info@badgeclaimed.com. As condições de uso do serviço estão nos Termos de Serviço.