Onde os dados ficam, quem os controla, o que é coletado e como são devolvidos ou excluídos.
01Localização dos dados
Todos os dados de produção são armazenados e tratados na União Europeia, na região eu-central-1 (Frankfurt, Alemanha) da Amazon Web Services. Banco de dados, servidores de aplicação, armazenamento de arquivos, backups e logs ficam todos nessa região.
As videochamadas rodam nos servidores de mídia próprios da Mentornity em Frankfurt. Programas com participantes principalmente nas Américas podem ser atendidos por um servidor de mídia nos Estados Unidos, para que a reunião seja roteada perto das pessoas que participam dela. A mídia das reuniões é criptografada em trânsito entre os participantes e o servidor de mídia.
02Controlador e operador
- Dados do programa (perfis dos participantes, pareamentos, reuniões, mensagens, respostas a formulários): a organização cliente é a controladora e a Mentornity a operadora. Pedidos dos participantes sobre seus dados são atendidos conforme as instruções da organização.
- Dados do site e de vendas (visitantes de mentornity.com, pedidos de demonstração): a Mentornity é a controladora, como descrito nas políticas de privacidade e de cookies.
Um Acordo de Processamento de Dados que segue o artigo 28 do GDPR está disponível para todos os clientes.
03Dados que a plataforma guarda
| Categoria | Exemplos | Origem |
|---|---|---|
| Identidade | Nome, e-mail, foto de perfil, forma de login | Participante ou organização |
| Perfil no programa | Respostas aos formulários de inscrição e de perfil do próprio programa | Participante, formulário criado pela organização |
| Atividade de mentoria | Pareamentos, reuniões, metas, anotações, mensagens, feedback | Participantes |
| Conexão de agenda (opcional) | Token OAuth para ler horários livres e ocupados e criar eventos de reunião | Participante, só depois de conectar uma agenda |
| Contato de cobrança | Nome para faturamento, endereço, número fiscal | Administrador da organização |
Os dados de cartão são digitados em páginas hospedadas pela Stripe e nunca chegam aos servidores da Mentornity.
04Visibilidade dentro de um programa
Cada campo de resposta de um formulário do programa tem sua própria configuração de visibilidade (por exemplo, visível para todos, para os pares do pareamento ou só para os administradores do programa). A API aplica essa configuração em cada rota que retorna dados de membros, então uma resposta oculta não é entregue a um navegador que não tem permissão para vê-la.
05Devolução e exclusão
- Os administradores podem exportar a qualquer momento seus membros e os dados do programa pelo painel administrativo.
- As organizações podem remover membros de um programa, e os participantes podem pedir a exclusão da conta a qualquer momento.
- No fim do contrato, os dados do cliente são devolvidos se ele pedir e depois excluídos do sistema em produção. Registros excluídos saem dos snapshots do banco de dados em até 7 dias e dos backups noturnos no fim do seu período de retenção.
06Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.