Data de entrada em vigor: 25 de maio de 2026
A presente Política de Privacidade explica como a Mint Candi, Inc. ("Mint Candi", "nós") trata os dados pessoais em relação ao serviço MintCheck.
Quanto aos dados pessoais que os nossos clientes empresariais submetem ao Serviço acerca dos seus trabalhadores e contactos ("Dados do Cliente"), o cliente é o responsável pelo tratamento e nós atuamos como subcontratante, tratando-os em nome do cliente. Quanto aos dados cujas finalidades determinamos — como o registo da conta, a faturação e a utilização do site —, atuamos como responsável pelo tratamento.
A presente Política aborda principalmente o nosso papel como responsável pelo tratamento; as nossas obrigações enquanto subcontratante estão estabelecidas na Adenda de Tratamento de Dados (DPA).
Dados de conta e de contacto: nome, endereço de e-mail, palavra-passe, número de telefone e dados da organização.
Dados de faturação: os dados do cartão são recolhidos e tratados diretamente pelo nosso processador de pagamentos, a Stripe; não recebemos nem armazenamos números de cartão completos nem códigos de segurança. Conservamos apenas o nome do titular do cartão, a marca do cartão, os últimos quatro dígitos e a data de validade para efeitos de apresentação, juntamente com registos de faturação, como faturas e histórico de pagamentos.
Dados do Serviço submetidos pelos clientes: nomes e contactos dos trabalhadores, registos e imagens de equipamentos, e dados de localização associados a inspeções, tarefas e relatórios.
Dados de utilização e de dispositivo: dados de registo, endereço IP, identificadores de dispositivo e tokens de notificações push (por exemplo, tokens do Firebase Cloud Messaging).
Para prestar, operar e apoiar o Serviço, incluindo inspeções, tarefas, relatórios e notificações.
Para disponibilizar análises de segurança e de anomalias assistidas por IA e para gerar alertas relacionados para o cliente em causa.
Para gerir contas e a faturação, verificar a identidade, responder a pedidos, garantir a segurança e cumprir obrigações legais.
Utilizamos os dados do cliente exclusivamente para prestar o Serviço a esse cliente, incluindo a deteção de segurança e de anomalias assistida por IA e os alertas. Não utilizamos dados do cliente identificáveis para treinar os nossos próprios modelos de IA.
Os resultados da IA são ferramentas de apoio à decisão e estão sujeitos a revisão humana por parte do cliente.
Sempre que o RGPD se aplique, baseamo-nos nos seguintes fundamentos jurídicos: a execução de um contrato, os nossos interesses legítimos em operar e proteger o Serviço, o cumprimento de obrigações legais e o consentimento sempre que necessário.
Não vendemos dados pessoais. Partilhamo-los com prestadores de serviços (subcontratantes) que nos ajudam a operar o Serviço ao abrigo de garantias contratuais adequadas. Os nossos subcontratantes incluem a Google Cloud Platform (alojamento), a Cloudflare (distribuição de conteúdos e segurança), o Firebase Cloud Messaging (notificações push), a Twilio SendGrid (envio de e-mails) e a Stripe (processamento de pagamentos e faturação).
Para faturar a sua subscrição, partilhamos com a Stripe as informações de que esta necessita para emitir faturas e enviar avisos relacionados com pagamentos, tais como o endereço de e-mail da sua conta, o nome da organização, o idioma preferido e o país. A Stripe trata também determinados dados enquanto responsável pelo tratamento independente para fins como a prevenção da fraude e o cumprimento regulamentar, conforme descrito na Política de Privacidade da Stripe (stripe.com/privacy).
Podemos divulgar dados sempre que exigido por lei ou para proteger direitos e a segurança.
Estamos sediados nos Estados Unidos e tratamos dados em infraestruturas localizadas nos Estados Unidos e noutros países. Sempre que transferimos dados pessoais a partir do EEE, do Reino Unido ou da Suíça, utilizamos garantias adequadas, tais como as Cláusulas Contratuais-Tipo.
Conservamos os dados pessoais durante o tempo necessário para prestar o Serviço e para fins empresariais ou legais legítimos, após o que os eliminamos ou anonimizamos. Os Dados do Cliente são conservados e eliminados em conformidade com as instruções do cliente e com o DPA. Quando uma conta é cancelada ou um membro se desvincula, conservamos os dados pessoais e os Dados do Cliente relacionados num estado recuperável durante um máximo de 90 dias — para os proteger contra perdas acidentais e permitir a sua restauração —, após o que são eliminados de forma permanente, salvo as informações que sejamos legalmente obrigados a conservar e as cópias residuais que possam permanecer nas cópias de segurança de rotina durante um período limitado.
Implementamos medidas técnicas e organizativas adequadas ao risco, incluindo a cifragem em trânsito e em repouso, controlos de acesso e monitorização.
Consoante a sua localização, pode ter direitos de acesso, retificação, eliminação ou limitação do tratamento dos seus dados pessoais, de oposição e de portabilidade dos dados. Para exercer estes direitos, contacte privacy@mintcandi.com. Sempre que tratarmos os seus dados em nome de um cliente, encaminharemos o seu pedido para esse cliente.
O nosso site utiliza cookies e tecnologias semelhantes para funcionalidades essenciais e para análise. Pode controlar os cookies através das definições do seu navegador.
O Serviço destina-se a uma utilização empresarial e não se dirige a menores.
Podemos atualizar a presente Política periodicamente e publicaremos a versão atualizada com uma nova data de entrada em vigor.
Responsável pelo tratamento: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, EUA. Contacto de privacidade: privacy@mintcandi.com. Encarregado da Proteção de Dados: Kevin Lee, +1 (302) 309-4369.
Recolhemos os elementos descritos na presente Política para prestar o Serviço, gerir os membros e cumprir as obrigações legais. Conservamos as informações pessoais até à desvinculação do membro ou durante o período exigido pela legislação aplicável (por exemplo: registos sobre contratos ou cancelamento de subscrição — 5 anos; registos sobre pagamentos e fornecimento de bens — 5 anos; registos sobre reclamações de consumidores ou resolução de litígios — 3 anos). Quando um membro se desvincula, conservamos as informações pessoais num estado recuperável durante um máximo de 90 dias — para evitar perdas acidentais e permitir a sua restauração — antes de as destruir; os registos que sejamos legalmente obrigados a conservar, indicados acima, são conservados durante os respetivos períodos legais.
Quando o período de conservação expira ou a finalidade é alcançada, destruímos as informações pessoais sem demora. No caso da desvinculação de um membro, a destruição ocorre depois de decorrido o período de conservação para recuperação de até 90 dias. Os ficheiros eletrónicos são eliminados de forma irrecuperável, e os materiais impressos são triturados ou incinerados.
Encarregado da Proteção de Dados: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Os residentes na Coreia podem dirigir pedidos e reclamações sobre privacidade a este contacto.
Dado que operamos a partir dos Estados Unidos, as suas informações pessoais são transferidas para os Estados Unidos e aí armazenadas. Destinatário: Mint Candi, Inc. (privacy@mintcandi.com); país: Estados Unidos; elementos: conforme descrito na presente Política; finalidade: prestar e operar o Serviço; conservação: conforme descrito acima. Pode recusar esta transferência, embora ao fazê-lo possa limitar a sua utilização do Serviço.
Subcontratamos igualmente o tratamento de informações pessoais aos seguintes subcontratantes, o que implica a transferência das suas informações pessoais para fora da Coreia.
Google Cloud Platform — Destinatário: Google LLC (cloud.google.com/terms/cloud-privacy-notice); país: Estados Unidos; elementos: conforme descrito na presente Política; finalidade: alojamento e armazenamento de dados; momento e forma: transmissão através da rede quando utiliza o Serviço; conservação: conforme descrito acima.
Cloudflare — Destinatário: Cloudflare, Inc. (dpo@cloudflare.com); país: Estados Unidos e outros países em que a rede da Cloudflare opera; elementos: informações transmitidas durante a utilização do Serviço, tais como endereços IP e imagens e ficheiros carregados; finalidade: distribuição de conteúdos, armazenamento de ficheiros e segurança; momento e forma: transmissão através da rede quando utiliza o Serviço; conservação: conforme descrito acima.
Firebase Cloud Messaging — Destinatário: Google LLC (firebase.google.com/support/privacy); país: Estados Unidos; elementos: tokens de notificações push e conteúdo das notificações; finalidade: envio de notificações push; momento e forma: transmissão através da rede quando é enviada uma notificação; conservação: conforme descrito acima.
Twilio SendGrid — Destinatário: Twilio Inc. (privacy@twilio.com); país: Estados Unidos; elementos: endereços de e-mail e conteúdo dos e-mails; finalidade: envio de e-mails; momento e forma: transmissão através da rede quando é enviado um e-mail; conservação: até que a finalidade do envio seja alcançada.
Stripe — Destinatário: Stripe (dpo@stripe.com); país: Estados Unidos; elementos: informações de pagamento e faturação; finalidade: processamento de pagamentos e faturação; momento e forma: transmissão através da rede quando regista um meio de pagamento ou quando é efetuado um pagamento; conservação: conforme descrito acima.
Caso e quando exigido pela Lei de Proteção de Informações Pessoais (PIPA), designaremos um representante nacional na Coreia e divulgaremos aqui o respetivo nome, endereço e contactos.
Pode solicitar o acesso, a retificação ou a eliminação, ou a suspensão do tratamento das suas informações pessoais a qualquer momento através do contacto acima indicado.
Utilizamos as informações pessoais para as finalidades descritas na presente Política, incluindo a prestação e a operação do Serviço e o apoio relacionado.
Subcontratamos o tratamento dos dados pessoais aos subcontratantes descritos na presente Política e supervisionamo-los adequadamente. Não comunicamos dados pessoais a terceiros, salvo na medida permitida pela Lei de Proteção de Informações Pessoais (APPI) ou com o seu consentimento.
As suas informações pessoais são armazenadas e tratadas nos Estados Unidos e noutros países cujos regimes de proteção de dados podem diferir dos do Japão. As informações sobre os sistemas pertinentes estão disponíveis mediante pedido.
Pode solicitar a divulgação, a retificação, a suspensão da utilização ou a eliminação dos seus dados pessoais conservados através do contacto indicado abaixo.
Pedidos e reclamações sobre privacidade: privacy@mintcandi.com.
Esta tradução é fornecida apenas para conveniência. Em caso de conflito com a versão em inglês, prevalecerá a versão em inglês.