Instituto Modal · Privacidade

O que fazemos com os seus dados — e o que você pode exigir de nós.

Esta página existe para você exercer seus direitos, saber quem responde por eles no Instituto e conferir tudo o que tratamos.

Quero exercer um direito →
01

Seus direitos

A Lei Geral de Proteção de Dados garante a você o controle sobre os seus dados pessoais. Na prática, é isto que você pode pedir ao Instituto.

  • Confirmação e acessoSaber se tratamos dados seus e, se sim, quais são e receber uma cópia.
  • CorreçãoCorrigir dado incompleto, desatualizado ou errado.
  • Eliminação ou anonimizaçãoPedir que apaguemos seus dados, ou que deixem de identificar você. Nem sempre é possível: dado que a lei nos obriga a guardar permanece, e explicamos por quê.
  • PortabilidadeReceber seus dados em formato que sirva para levar a outra organização.
  • Revogação do consentimentoRetirar uma autorização que você deu — por exemplo, parar de receber nossas notícias. Vale a partir do pedido, sem afetar o que foi feito antes.
  • Informação sobre compartilhamentoSaber com quem compartilhamos seus dados e para quê.
  • Outro pedidoQualquer outra questão sobre seus dados que não caiba nas opções acima.

Para pedir qualquer um deles, use o formulário no fim desta página.

02

Quem responde por isso

O Encarregado pelo Tratamento de Dados Pessoais é a pessoa designada pelo Instituto para receber suas dúvidas e reclamações, e para ser o canal com a Autoridade Nacional de Proteção de Dados.

Encarregado pelo Tratamento de Dados

A proteção dos seus dados é nossa prioridade. Para qualquer dúvida ou solicitação (como exclusão ou correção de dados), entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (também chamado DPO):

03

As regras que seguimos

As políticas que definem como o Instituto trata dados pessoais, na íntegra.

Política de Privacidade

Política de Privacidade e Tratamento de Dados Pessoais

Os demais documentos institucionais — estatuto, regimento, código de conduta, políticas de conduta e os relatórios anuais de atividades — estão reunidos na página de Transparência.

04

Tudo o que tratamos

O inventário completo das atividades em que o Instituto trata dados pessoais: o que é coletado, de quem, para quê, com que fundamento legal, por quanto tempo e com quem é compartilhado.

Nem toda atividade se aplica a você — a lista cobre desde quem manda uma mensagem pelo site até quem faz um curso ou recebe bolsa. Publicá-la inteira é o que permite conferir, em vez de acreditar.

Atendimento a contatos e pedidos de informação

  • Dados Pessoais: Nome, e-mail, telefone, empresa/organização, cargo/função, assunto de interesse e conteúdo da mensagem
  • Titulares: Interessados, parceiros, fornecedores e público em geral que procura o Instituto
  • Finalidade: Receber, responder e encaminhar internamente as mensagens enviadas pelos canais de contato do site, e manter o histórico do atendimento.
  • Base Legal: Legítimo interesse do controlador
  • Retenção: 2 anos após o último contato
  • Origem: Titular, Formulário do site, Cadastro/atendimento manual
  • Operadores / Compartilhamento: Mailgun (Sinch) — disparo dos e-mails.
    Google Workspace (Google LLC) — hospedagem do correio eletrônico institucional: as mensagens enviadas pelo formulário são encaminhadas e ficam armazenadas nas caixas de e-mail da equipe.
    Rei das Tecnologias LTDA ME — hospedagem do site, onde as submissões ficam gravadas.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Atendimento a titulares, registro de consentimento e segurança do site

  • Dados Pessoais: E-mail, tipo de direito exercido e descrição do pedido, nas solicitações de titular; registro da escolha de cookies com data e hora; endereço IP e sinais de comportamento de navegação coletados pelo mecanismo antifraude dos formulários
  • Titulares: Titulares que exercem direitos previstos na LGPD e visitantes do site
  • Finalidade: Receber, autenticar e responder às solicitações de titulares previstas no art. 18 da LGPD; registrar e comprovar a escolha do visitante quanto aos cookies; e proteger os formulários do site contra envios automatizados e abuso.
  • Base Legal: Cumprimento de obrigação legal ou regulatória
  • Retenção: 5 anos para o registro do atendimento ao titular, como prova do cumprimento do art. 18; o registro de consentimento de cookies permanece até a revogação ou nova escolha
  • Origem: Formulário do site, Cadastro/atendimento manual
  • Operadores / Compartilhamento: Google LLC (Estados Unidos) — reCAPTCHA nos formulários, que recebe o endereço IP e sinais de navegação do visitante.
    Mailgun (Sinch, Estados Unidos) — envio do e-mail de confirmação da solicitação do titular.
    Google Workspace (Google LLC, Estados Unidos) — correio eletrônico institucional por onde o Encarregado trata os pedidos.
    Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site, onde as solicitações e os consentimentos ficam armazenados.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Avaliação de conformidade com a LGPD de organizações terceiras

  • Dados Pessoais: Nome, e-mail e telefone do Encarregado pelo Tratamento de Dados Pessoais da organização avaliada, e telefone e e-mail comercial informados como contato. Os demais campos do formulário referem-se à pessoa jurídica e a seus processos, e não são dados pessoais.
  • Titulares: Encarregados e representantes de organizações avaliadas
  • Finalidade: Receber a autodeclaração da organização, avaliar sua conformidade com a LGPD e emitir o resultado da avaliação.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: Vigência do serviço e mais 5 anos após a conclusão da avaliação
  • Origem: Formulário do site
  • Operadores / Compartilhamento: Mailgun (Sinch, Estados Unidos) — disparo dos e-mails do processo de avaliação.
    Google Workspace (Google LLC, Estados Unidos) — correio eletrônico institucional.
    Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site, onde as autodeclarações ficam armazenadas.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Cadastro e gestão de contas no ambiente de cursos

  • Dados Pessoais: Nome, sobrenome, identificação de usuário, e-mail, senha armazenada como hash, cidade/município, país, foto e demais campos de perfil quando preenchidos, e identificador da conta Google quando o acesso for por login social
  • Titulares: Alunos, tutores e equipe do ambiente de capacitação
  • Finalidade: Criar e manter contas de acesso à plataforma de capacitação do Instituto, autenticar usuários e controlar permissões conforme o papel de cada pessoa.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: Enquanto a conta existir, e por 6 meses após a exclusão quanto aos registros de acesso, conforme o art. 15 do Marco Civil da Internet
  • Origem: Cadastro/atendimento manual
  • Operadores / Compartilhamento: Amazon Web Services (Estados Unidos) — hospedagem do ambiente de cursos, onde todos os dados ficam armazenados.
    Google LLC (Estados Unidos) — autenticação por login social e reCAPTCHA no autocadastro.
    Mailgun (Sinch, Estados Unidos) — envio de e-mails de conta, como confirmação de cadastro e redefinição de senha.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Canal de integridade e relato de incidente

  • Dados Pessoais: Nome, e-mail, telefone, relação do relatante com o Instituto, natureza do relato, descrição livre do incidente e arquivos anexados. A descrição e os anexos são campos abertos e podem conter dados de terceiros citados no relato, inclusive dados sensíveis.
  • Titulares: Relatantes (colaboradores, bolsistas, parceiros e público em geral) e terceiros mencionados nos relatos
  • Finalidade: Receber, apurar e dar tratamento a relatos de conduta antiética, irregularidade ou incidente envolvendo o Instituto ou seus colaboradores, no âmbito do Programa de Integridade.
  • Base Legal: Legítimo interesse do controlador
  • Retenção: Duração da apuração e mais 5 anos após a conclusão, conforme o prazo prescricional aplicável
  • Origem: Formulário do site
  • Operadores / Compartilhamento: Mailgun (Sinch, Estados Unidos) — disparo das notificações de recebimento.
    Google Workspace (Google LLC, Estados Unidos) — correio eletrônico institucional por onde o relato é recebido e tratado.
    Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site, onde o relato e os anexos ficam armazenados.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Comunicação com participantes dos cursos

  • Dados Pessoais: Mensagens privadas trocadas entre usuários da plataforma, notificações enviadas por e-mail, participação e conteúdo de postagens em fóruns, e endereço de e-mail usado no envio
  • Titulares: Cursantes e tutores inscritos em cursos oferecidos pelo instituto na plataforma virtual
  • Finalidade: Comunicar-se com os participantes sobre o andamento dos cursos, enviar avisos e notificações da plataforma e permitir a interação entre alunos e tutores nas atividades do curso.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: Enquanto durar o vínculo do participante com o curso, acompanhando o prazo do registro acadêmico
  • Origem: Cadastro/atendimento manual
  • Operadores / Compartilhamento: Amazon Web Services (Estados Unidos) — hospedagem do ambiente de cursos, onde as mensagens e postagens ficam armazenadas.
    Mailgun (Sinch, Estados Unidos) — envio das notificações por e-mail.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Comunicação institucional (lista de notícias)

  • Dados Pessoais: Nome e e-mail
  • Titulares: Pessoas que autorizaram expressamente o recebimento de comunicações do Instituto
  • Finalidade: Enviar notícias, convites e informações sobre o Instituto e suas atividades às pessoas que consentiram em recebê-las, e manter o registro do consentimento e de sua eventual revogação.
  • Base Legal: Consentimento do titular
  • Retenção: Até a revogação do consentimento
  • Origem: Formulário do site
  • Operadores / Compartilhamento: Mailgun (Sinch) — disparo dos e-mails.
    Google Workspace (Google LLC) — correio eletrônico institucional.
    Rei das Tecnologias LTDA ME — hospedagem do site, onde o registro do consentimento é gravado.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Concessão de bolsas de apoio à pesquisa

  • Dados Pessoais: Nome, e-mail, telefone, endereço completo (logradouro, cidade, estado e CEP), CPF, RG e órgão expedidor, estado civil, tipo e chave PIX, maior titulação concluída, currículo (arquivo anexado ou URL), área de interesse, modalidade de bolsa pretendida e declaração de propósitos
  • Titulares: Candidatos a bolsista e bolsistas do Instituto
  • Finalidade: Selecionar candidatos, conceder e formalizar bolsas de apoio à pesquisa, efetuar os pagamentos e prestar contas da aplicação dos recursos.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: 5 anos após o encerramento da bolsa, para fins de prestação de contas
  • Origem: Formulário do site, Cadastro/atendimento manual
  • Operadores / Compartilhamento: Mailgun (Sinch, Estados Unidos) — disparo dos e-mails do processo.
    Google Workspace (Google LLC, Estados Unidos) — correio eletrônico institucional.
    Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site, onde as solicitações e os currículos ficam armazenados.
    Instituição financeira — execução dos pagamentos das bolsas por PIX.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Contas de acesso ao site e à área restrita

  • Dados Pessoais: Nome de exibição, nome de usuário, e-mail, senha armazenada como hash, foto de perfil quando enviada, papel de acesso atribuído e identificador da conta da rede social quando o acesso for feito por login social
  • Titulares: Colaboradores, autores de conteúdo, assinantes e usuários com acesso a áreas restritas do site
  • Finalidade: Criar e manter contas de acesso ao site, controlar permissões conforme o papel de cada pessoa e permitir o acesso a conteúdo restrito.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: Enquanto a conta existir, e por 6 meses após a exclusão quanto aos registros de acesso, conforme o art. 15 do Marco Civil da Internet
  • Origem: Cadastro/atendimento manual
  • Operadores / Compartilhamento: Google LLC (Estados Unidos) — autenticação por login social, quando o usuário escolhe entrar com conta Google.
    Mailgun (Sinch, Estados Unidos) — envio de e-mails de conta, como redefinição de senha.
    Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site, onde as contas ficam armazenadas.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Publicação de conteúdo com atribuição de autoria

  • Dados Pessoais: Nome do autor exibido publicamente na publicação e, quando preenchidos, foto de perfil e minibiografia
  • Titulares: Autores de conteúdo do Blog CT&I — colaboradores, pesquisadores e convidados
  • Finalidade: Publicar artigos e conteúdos do Instituto com atribuição de autoria, dando crédito a quem produziu e permitindo ao leitor identificar a origem do texto.
  • Base Legal: Legítimo interesse do controlador
  • Retenção: Enquanto a publicação estiver disponível no site
  • Origem: Cadastro/atendimento manual
  • Operadores / Compartilhamento: Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site.
    Publicação em página pública: o nome do autor fica acessível a qualquer visitante e pode ser indexado por buscadores.
  • Transferência Internacional: Não

Registro acadêmico e participação em curso

  • Dados Pessoais: Matrículas em cursos, notas e avaliações, tentativas e respostas de questionários, arquivos enviados em tarefas, postagens em fóruns, progresso e conclusão de atividades, emblemas e certificados emitidos
  • Titulares: Alunos matriculados nos cursos do Instituto
  • Finalidade: Ministrar os cursos, registrar a participação e o desempenho do aluno, avaliar, certificar a conclusão e comprovar a formação quando solicitado.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: Enquanto durar o vínculo do aluno com o curso e, quanto ao registro de conclusão e à certificação, pelo prazo em que o Instituto se compromete a comprovar a formação
  • Origem: Cadastro/atendimento manual
  • Operadores / Compartilhamento: Amazon Web Services (Estados Unidos) — hospedagem do ambiente de cursos, onde os registros acadêmicos e os arquivos enviados ficam armazenados.
    Mailgun (Sinch, Estados Unidos) — envio de notificações de curso.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Registros de acesso e uso da plataforma de cursos

  • Dados Pessoais: Endereço IP, data e hora do acesso, páginas e recursos acessados, ações realizadas na plataforma, identificação do usuário associada ao registro e informações do navegador
  • Titulares: Alunos, tutores, equipe e demais usuários da plataforma de capacitação
  • Finalidade: Cumprir a obrigação legal de guarda de registros de acesso a aplicações de internet, apurar incidentes de segurança, dar suporte a usuários e auditar o uso da plataforma.
  • Base Legal: Cumprimento de obrigação legal ou regulatória
  • Retenção: 6 meses, conforme o art. 15 do Marco Civil da Internet, prorrogável por determinação judicial ou enquanto durar apuração de incidente de segurança
  • Origem: Cadastro/atendimento manual
  • Operadores / Compartilhamento: Amazon Web Services (Estados Unidos) — hospedagem do ambiente de cursos, onde os registros ficam armazenados.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais

Seleção e recrutamento

  • Dados Pessoais: Nome completo, e-mail, telefone, perfil no LinkedIn, vaga pretendida, formação acadêmica, anos de experiência, experiência com metodologias ágeis, histórico profissional, projetos relevantes, motivação e currículo em arquivo anexado
  • Titulares: Candidatos a vagas de trabalho no Instituto
  • Finalidade: Receber e avaliar candidaturas, conduzir o processo seletivo, contatar candidatos e comunicar o resultado.
  • Base Legal: Execução de contrato (ou procedimentos preliminares)
  • Retenção: 1 ano após o encerramento do processo seletivo
  • Origem: Formulário do site
  • Operadores / Compartilhamento: Mailgun (Sinch, Estados Unidos) — disparo dos e-mails do processo seletivo.
    Google Workspace (Google LLC, Estados Unidos) — correio eletrônico institucional onde as candidaturas são recebidas e discutidas.
    Rei das Tecnologias LTDA ME (Brasil) — hospedagem do site, onde as candidaturas e os currículos ficam armazenados.
  • Transferência Internacional: Sim — Estados Unidos · Cláusulas-padrão contratuais
05

Exercer seus direitos

Preencha o formulário abaixo. Você não precisa justificar o pedido nem provar nada de antemão — basta dizer o que quer.

Como funciona

01Você faz o pedidoEscolhe o direito que quer exercer e informa seu e-mail.
02Confirmamos que é vocêEnviamos um link de confirmação para o e-mail informado. É essa etapa que impede que alguém peça seus dados no seu lugar.
03RespondemosA lei nos dá 15 dias para pedidos de confirmação e de acesso. Nos demais, respondemos no menor prazo possível e informamos o andamento.

Gestão de Cookies

Você pode revisar e alterar suas preferências de cookies a qualquer momento.

Você ainda não registrou uma escolha de cookies neste navegador. Enquanto isso, usamos apenas os cookies necessários ao funcionamento do site.