Política de Privacidade Global
Última atualização: 9 de setembro de 2026 • Em conformidade com a LGPD (Brasil) e GDPR/ePrivacy (União Europeia)
Encarregado pelo Tratamento de Dados Pessoais (DPO)
Para exercer seus direitos de titular, solicitar esclarecimentos ou reportar incidentes de segurança: vidflowhub@gmail.com (Atendimento em até 15 dias corridos nos termos da LGPD / 30 dias sob GDPR).
1. Compromisso com a Privacidade
A VidFlow Technologies ("VidFlow") trata a segurança e a privacidade de dados corporativos e individuais como pilares centrais de sua arquitetura. Esta Política de Privacidade descreve de forma clara como coletamos, armazenamos, processamos e protegemos dados pessoais de colaboradores e administradores na utilização da plataforma.
2. Categorias de Dados Coletados
Nome completo, e-mail corporativo, cargo, departamento, foto de perfil (opcional) e identificador único de tenant (company_id).
Progresso em trilhas de treinamento, tempo de retenção em vídeo, respostas em testes de fixação (Proof of Attention), badges e emissão de certificados.
Tokens de autenticação JWT criptografados, endereço IP para controle de segurança, logs de auditoria e relatórios de falhas técnicas (Sentry).
Trechos de manuais corporativos submetidos pelos administradores para sintetização de videoaulas via Google Gemini (processados sem retenção para treino de modelos públicos).
3. Bases Legais de Tratamento (Dual-Market)
🇧🇷 Sob a LGPD (Lei Federal nº 13.709/2018): O tratamento fundamenta-se primordialmente na Execução de Contrato de prestação de serviços educacionais/trabalhistas (Art. 7º, V), no Cumprimento de Obrigação Legal/Regulatória de treinamentos obrigatórios (Art. 7º, II) e no Legítimo Interesse de aprimoramento de segurança da informação (Art. 7º, IX).
🇪🇺 Sob o GDPR (Regulamento UE 2016/679): O processamento é regido pelo Artigo 6(1)(b) (Contractual Performance), Artigo 6(1)(c) (Legal Obligation) e Artigo 6(1)(f) (Legitimate Interests). Nas relações B2B na Europa, atuamos prioritariamente como Operador de Dados (Data Processor) sob instrução da empresa Contratante (Controlador / Data Controller).
4. Governança Trabalhista e Conselhos Europeus (Works Councils)
Para respeitar as diretrizes sindicais europeias (Betriebsrat / Works Councils), o VidFlow dispõe da funcionalidade nativa Works Council Mode (worksCouncilModeEnabled).
Quando essa funcionalidade está ativada pela empresa, rankings e pontuações individuais públicas são permanentemente desativados no aplicativo Flutter, exibindo-se apenas relatórios departamentais agregados e anônimos para mitigar qualquer risco de assédio moral ou monitoramento individual abusivo de desempenho.
5. Direitos dos Titulares e Exclusão Permanente
Os titulares de dados possuem pleno direito de solicitar confirmação de existência de tratamento, acesso aos dados, correção de inconsistências e eliminação completa.
Ao acionar a rotina de exclusão de usuário (UserDeletionService), o VidFlow além de expurgar os registros de banco de dados relacional e NoSQL local, emite declarações xAPI formais com o verbo voided para Learning Record Stores (LRS) externos conectados, garantindo o efetivo cumprimento do Direito ao Esquecimento (Right to be Forgotten).
6. Transferência Internacional & Residência de Dados
O VidFlow adota provedores de nuvem de padrão Tier IV com criptografia de ponta a ponta (TLS 1.3 em trânsito e AES-256 em repouso). Para clientes que demandam residência de dados no Espaço Econômico Europeu (EEE), o modelo multi-tenant permite o roteamento dedicado (dataResidencyRegion: "eu-central-1"), respaldado por Cláusulas Contratuais Padrão da União Europeia (Standard Contractual Clauses - SCCs).
7. Gestão de Cookies e Contato
Você pode revisar e alterar suas preferências de rastreamento e cookies analíticos a qualquer momento clicando no botão abaixo:
Dúvidas sobre proteção de dados: vidflowhub@gmail.com