Data de vigência: 25 de maio de 2026
Esta Política de Privacidade explica como a Mint Candi, Inc. ("Mint Candi", "nós") trata os dados pessoais em conexão com o serviço MintCheck.
Quanto aos dados pessoais que nossos clientes empresariais enviam ao Serviço sobre seus trabalhadores e contatos ("Dados do Cliente"), o cliente é o controlador e nós atuamos como operador, tratando-os em nome do cliente. Quanto aos dados cujas finalidades nós determinamos — como cadastro de conta, faturamento e uso do site —, atuamos como o controlador.
Esta Política trata principalmente do nosso papel como controlador; nossas obrigações como operador estão estabelecidas no Adendo de Processamento de Dados (DPA).
Dados de conta e contato: nome, endereço de e-mail, senha, número de telefone e detalhes da organização.
Dados de faturamento: os dados do cartão são coletados e processados diretamente pelo nosso processador de pagamentos, a Stripe; não recebemos nem armazenamos números completos de cartão nem códigos de segurança. Mantemos apenas o nome do titular do cartão, a bandeira do cartão, os quatro últimos dígitos e a data de validade para exibição, juntamente com registros de faturamento, como faturas e histórico de pagamentos.
Dados do Serviço enviados pelos clientes: nomes e dados de contato de trabalhadores, registros e imagens de equipamentos e dados de localização associados a inspeções, tarefas e relatórios.
Dados de uso e de dispositivo: dados de log, endereço IP, identificadores de dispositivo e tokens de notificação push (por exemplo, tokens do Firebase Cloud Messaging).
Para fornecer, operar e dar suporte ao Serviço, incluindo inspeções, tarefas, relatórios e notificações.
Para fornecer análise de segurança e de anomalias assistida por IA e para gerar alertas relacionados para o cliente relevante.
Para gerenciar contas e faturamento, verificar identidade, responder a dúvidas, garantir a segurança e cumprir obrigações legais.
Usamos os dados do cliente apenas para fornecer o Serviço a esse cliente, incluindo a detecção de segurança e de anomalias assistida por IA e os alertas. Não usamos dados identificáveis do cliente para treinar nossos próprios modelos de IA.
Os resultados da IA são ferramentas de apoio à decisão e estão sujeitos à revisão humana pelo cliente.
Quando o GDPR se aplica, baseamo-nos nas seguintes bases legais: execução de um contrato, nossos interesses legítimos em operar e proteger o Serviço, cumprimento de obrigações legais e consentimento, quando exigido.
Não vendemos dados pessoais. Nós os compartilhamos com provedores de serviços (suboperadores) que nos ajudam a executar o Serviço, sob salvaguardas contratuais apropriadas. Nossos suboperadores incluem Google Cloud Platform (hospedagem), Cloudflare (entrega de conteúdo e segurança), Firebase Cloud Messaging (notificações push), Twilio SendGrid (envio de e-mails) e Stripe (processamento de pagamentos e faturamento).
Para faturar sua assinatura, compartilhamos com a Stripe as informações de que ela precisa para emitir faturas e enviar avisos relacionados a pagamentos, como o endereço de e-mail da sua conta, o nome da organização, o idioma preferido e o país. A Stripe também trata determinados dados na qualidade de controlador independente para finalidades como prevenção a fraudes e conformidade regulatória, conforme descrito na Política de Privacidade da Stripe (stripe.com/privacy).
Podemos divulgar dados quando exigido por lei ou para proteger direitos e a segurança.
Estamos sediados nos Estados Unidos e tratamos dados em infraestrutura localizada nos Estados Unidos e em outros países. Quando transferimos dados pessoais do EEE, do Reino Unido ou da Suíça, usamos salvaguardas apropriadas, como as Cláusulas Contratuais Padrão.
Retemos os dados pessoais pelo tempo necessário para fornecer o Serviço e para finalidades comerciais ou legais legítimas, após o que os excluímos ou anonimizamos. Os Dados do Cliente são retidos e excluídos de acordo com as instruções do cliente e com o DPA. Quando uma conta é encerrada ou um membro se retira, mantemos os dados pessoais e os Dados do Cliente relacionados em um estado recuperável por até 90 dias — para evitar perdas acidentais e permitir a restauração —, após o que são excluídos permanentemente, exceto as informações que somos legalmente obrigados a reter e as cópias residuais que possam persistir em backups de rotina por um período limitado.
Implementamos medidas técnicas e organizacionais apropriadas ao risco, incluindo criptografia em trânsito e em repouso, controles de acesso e monitoramento.
Dependendo da sua localização, você pode ter o direito de acessar, corrigir, excluir ou restringir o tratamento dos seus dados pessoais, de se opor e à portabilidade de dados. Para exercer esses direitos, entre em contato pelo e-mail privacy@mintcandi.com. Quando tratamos seus dados em nome de um cliente, encaminharemos sua solicitação a esse cliente.
Nosso site usa cookies e tecnologias semelhantes para funcionalidades essenciais e análises. Você pode controlar os cookies pelas configurações do seu navegador.
O Serviço é destinado ao uso empresarial e não é direcionado a crianças.
Podemos atualizar esta Política periodicamente e publicaremos a versão atualizada com uma nova data de vigência.
Controlador: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, EUA. Contato de privacidade: privacy@mintcandi.com. Encarregado de Privacidade: Kevin Lee, +1 (302) 309-4369.
Coletamos os itens descritos nesta Política para fornecer o Serviço, gerenciar membros e cumprir obrigações legais. Retemos as informações pessoais até que o membro se retire ou pelo período exigido pela lei aplicável (por exemplo: registros de contratos ou de cancelamento de assinatura — 5 anos; registros de pagamento e de fornecimento de bens — 5 anos; registros de reclamações de consumidores ou de resolução de disputas — 3 anos). Quando um membro se retira, mantemos as informações pessoais em um estado recuperável por até 90 dias — para evitar perdas acidentais e permitir a restauração — antes de destruí-las; os registros que somos legalmente obrigados a manter, conforme listado acima, são retidos por seus períodos legais.
Quando o período de retenção expira ou a finalidade é atingida, destruímos as informações pessoais sem demora. No caso de retirada de membro, a destruição ocorre após o decurso do período de retenção para recuperação de até 90 dias. Os arquivos eletrônicos são excluídos de forma irrecuperável, e os materiais impressos são triturados ou incinerados.
Encarregado de Privacidade: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Os residentes coreanos podem direcionar dúvidas e reclamações sobre privacidade para este contato.
Como operamos a partir dos Estados Unidos, suas informações pessoais são transferidas para os Estados Unidos e lá armazenadas. Destinatário: Mint Candi, Inc. (privacy@mintcandi.com); país: Estados Unidos; itens: conforme descrito nesta Política; finalidade: fornecer e operar o Serviço; retenção: conforme descrito acima. Você pode recusar esta transferência, embora isso possa limitar o seu uso do Serviço.
Também confiamos o tratamento de informações pessoais aos seguintes operadores, o que envolve a transferência das suas informações pessoais para fora da Coreia.
Google Cloud Platform — Destinatário: Google LLC (cloud.google.com/terms/cloud-privacy-notice); país: Estados Unidos; itens: conforme descrito nesta Política; finalidade: hospedagem e armazenamento de dados; momento e forma: transmissão pela rede quando você utiliza o Serviço; retenção: conforme descrito acima.
Cloudflare — Destinatário: Cloudflare, Inc. (dpo@cloudflare.com); país: Estados Unidos e outros países em que a rede da Cloudflare opera; itens: informações transmitidas durante o uso do Serviço, como endereços IP e imagens e arquivos enviados; finalidade: entrega de conteúdo, armazenamento de arquivos e segurança; momento e forma: transmissão pela rede quando você utiliza o Serviço; retenção: conforme descrito acima.
Firebase Cloud Messaging — Destinatário: Google LLC (firebase.google.com/support/privacy); país: Estados Unidos; itens: tokens de notificação push e conteúdo das notificações; finalidade: envio de notificações push; momento e forma: transmissão pela rede quando uma notificação é enviada; retenção: conforme descrito acima.
Twilio SendGrid — Destinatário: Twilio Inc. (privacy@twilio.com); país: Estados Unidos; itens: endereços de e-mail e conteúdo dos e-mails; finalidade: envio de e-mails; momento e forma: transmissão pela rede quando um e-mail é enviado; retenção: até que a finalidade do envio seja atingida.
Stripe — Destinatário: Stripe (dpo@stripe.com); país: Estados Unidos; itens: informações de pagamento e faturamento; finalidade: processamento de pagamentos e faturamento; momento e forma: transmissão pela rede quando você cadastra uma forma de pagamento ou quando um pagamento é efetuado; retenção: conforme descrito acima.
Se e quando exigido pela Lei de Proteção de Informações Pessoais (PIPA), designaremos um representante doméstico na Coreia e divulgaremos aqui seu nome, endereço e dados de contato.
Você pode solicitar a qualquer momento o acesso, a correção ou a exclusão das suas informações pessoais, ou a suspensão do seu tratamento, por meio do contato acima.
Usamos as informações pessoais para as finalidades descritas nesta Política, incluindo fornecer e operar o Serviço e o suporte relacionado.
Confiamos o tratamento de dados pessoais aos suboperadores descritos nesta Política e os supervisionamos apropriadamente. Não fornecemos dados pessoais a terceiros, exceto conforme permitido pela Lei de Proteção de Informações Pessoais (APPI) ou com o seu consentimento.
Suas informações pessoais são armazenadas e tratadas nos Estados Unidos e em outros países cujos regimes de proteção de dados podem diferir dos do Japão. Informações sobre os sistemas relevantes estão disponíveis mediante solicitação.
Você pode solicitar a divulgação, a correção, a suspensão de uso ou a exclusão dos seus dados pessoais retidos por meio do contato abaixo.
Dúvidas e reclamações sobre privacidade: privacy@mintcandi.com.
Esta tradução é fornecida apenas para conveniência. Em caso de conflito com a versão em inglês, prevalecerá a versão em inglês.