Política de Privacidade e Proteção de Dados

Última atualização: 2026-04-13 · v2.2

1. Identificação do Controlador

2. Dados Pessoais Coletados

3. Finalidade e Base Legal do Tratamento

A tabela abaixo detalha cada finalidade de tratamento, os dados envolvidos e a base legal conforme a LGPD (Art. 7).

FinalidadeDadosBase Legal (LGPD Art. 7)
Gestão do projeto de pesquisa colaborativoCadastro, participação, produçãoLegítimo interesse (Art. 7, IX)
Comunicação com colaboradoresEmail, nome, telefoneConsentimento (Art. 7, I)
Processo seletivo de novos membrosCandidatura, scores, feedbackExecução de procedimento preliminar (Art. 7, V)
Gamificação e reconhecimentoPontuação, badges, leaderboardLegítimo interesse (Art. 7, IX)
Analytics de uso da plataforma (anonimizado)Pageviews, eventos (PostHog — sem PII)Legítimo interesse (Art. 7, IX)
Monitoramento de adoção da plataformaSessões, páginas visitadas, último acesso (identificado)Legítimo interesse (Art. 7, IX)
Eficácia de campanhas de emailEntregas, aberturas, cliquesLegítimo interesse (Art. 7, IX)
Relatórios para capítulos patrocinadoresDados agregados por capítulo (sem PII)Legítimo interesse (Art. 7, IX)
Auditoria e governançaAções administrativas, audit logLegítimo interesse (Art. 7, IX)
Verificação de certificações PMIBadges Credly (API pública)Legítimo interesse (Art. 7, IX)
Acompanhamento por diretorias de capítulos parceirosKPIs agregados, publicações, horas de impacto, top 3 por XP (dados já públicos). Sem dados individuais de presença ou informações pessoais.Legítimo interesse (Art. 7, IX) — capítulos co-patrocinadores acompanham resultados do projeto. Acesso restrito a email institucional (@pmiXX.org.br).
Entrega e custódia da via assinada do Termo de VoluntariadoTermo assinado (nome, endereço, telefone, data de nascimento, PMI ID, assinaturas e carimbos de tempo)Execução de contrato (Art. 7, V): cada parte recebe a via do instrumento que assinou. Para o arquivo institucional do capítulo contratante, também Legítimo interesse (Art. 7, IX)

3.1. Exibição pública de localização no mapa geográfico

A página inicial exibe um mapa de distribuição geográfica dos membros do Núcleo IA & GP. A inclusão da sua localização de forma identificável nesse mapa é opcional e baseada no seu consentimento, com dois níveis:

Ambos os níveis têm base legal no seu consentimento (LGPD Art. 7º, I) e podem ser ativados, alterados ou revogados a qualquer momento em Configurações → Meu Perfil. Sem nenhum opt-in ativo, você não recebe pin individual de estado nem de país; sua localização pode, ainda assim, ser incluída em contagens agregadas por país ou continente com base no legítimo interesse institucional (Art. 7º, IX), sempre sem identificação individual. Pins nomeados (países e continentes) têm piso mínimo de 3 membros. O chip "Internacional" (ZZ) não tem piso próprio: agrupa países com menos de 3 membros e países não mapeados pela plataforma — não identifica país nem indivíduo.

4. Compartilhamento de Dados

5. Transferência Internacional de Dados

A plataforma utiliza provedores de infraestrutura com sede fora do Brasil. Os dados pessoais podem ser transferidos para os seguintes países/regiões, conforme LGPD Art. 33:

As transferências de infraestrutura acima se fundamentam no legítimo interesse para a execução da iniciativa de pesquisa (LGPD Art. 33, IX) e nos termos de processamento de dados (DPA) dos respectivos provedores. Já as transferências para os provedores de inteligência artificial (Google, Anthropic e OpenAI) se fundamentam no consentimento específico e destacado do titular, com informação prévia sobre o caráter internacional da operação (LGPD Art. 33, VIII), e não ocorrem sem ele.

6. Retenção de Dados

Os prazos abaixo se aplicam a partir do evento indicado. Após o prazo, os dados são anonimizados ou excluídos. No desligamento de voluntário(a), o acesso às ferramentas organizacionais (incluindo pastas do Google Drive do Núcleo) é revogado — para saídas definitivas (alumni), a revogação é automática e ocorre em até 1 hora após o desligamento; recomendamos retirar eventuais arquivos pessoais antes da saída.

CategoriaPrazo de RetençãoApós o Prazo
Dados de membros ativosEnquanto ativo na iniciativaAnonimização
Dados de membros inativos3 anos após inativaçãoAnonimização
Sessões de atividadeEnquanto membro ativoExclusão com conta
Eventos de email (webhooks)12 meses após o eventoExclusão
Audit log administrativo5 anosAnonimização do actor
Candidaturas3 anos após candidaturaAnonimização
Notificações6 meses após leituraExclusão
Logs de anomalia1 anoExclusão
Cache de badges CredlyEnquanto membro ativoExclusão com conta
Convidados e palestrantes30 dias após o eventoExclusão
Contatos de parceiros1 ano após fim do vínculoExclusão
Voluntários e líderes de grupo de estudos5 anos após desligamentoAnonimização
Via assinada do Termo em pasta Drive restrita5 anos após desligamentoExclusão do arquivo

7. Seus Direitos (LGPD Art. 18)

8. Decisões Automatizadas (LGPD Art. 20)

A plataforma realiza os seguintes tratamentos automatizados:

Você tem o direito de solicitar a revisão de qualquer decisão automatizada que afete seus interesses, incluindo sua pontuação de gamificação. Para solicitar revisão, entre em contato via nucleoia@pmigo.org.br.

9. Segurança

9.1. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a organização se compromete a:

10. Cookies, Analytics e Rastreamento

Não utilizamos cookies de publicidade, remarketing ou rastreamento de terceiros para fins comerciais.

11. Público-Alvo e Menores

A plataforma é destinada a profissionais de gerenciamento de projetos e inteligência artificial, todos maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade (LGPD Art. 14). Caso identifiquemos dados de menores, estes serão excluídos.

12. Alterações a Esta Política

Alterações serão comunicadas na plataforma e por email. Data da última atualização visível no topo desta página.

13. Contato e Autoridade Nacional

Para exercer seus direitos ou esclarecer dúvidas sobre esta política:

Caso não fique satisfeito com a resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

https://www.gov.br/anpd/pt-br