Privacidade

Última atualização: outubro de 2026

Tradução para português

Não obstante qualquer disposição aqui contida, este documento foi preparado em língua portuguesa apenas para fins de conveniência. Embora todos os esforços tenham sido feitos para fornecer traduções precisas, em caso de discrepâncias, inconsistências, diferenças ou conflitos entre o texto em português e o texto em alemão, a versão alemã da política de privacidade prevalecerá e será determinante.

Responsáveis pelo tratamento

Como operadores do site agile-academy.com e de nossas ofertas de aprendizado, bem como na qualidade de empresa, entramos em contato com seus dados pessoais.

Dados pessoais são todos os dados que podem ser relacionados a você pessoalmente, por exemplo, nome, endereço, endereços de e-mail ou comportamento de uso. Quanto aos demais termos utilizados a seguir, como “responsável pelo tratamento” ou “subcontratante”, remetemos às definições do art. 4 do Regulamento Geral sobre a Proteção de Dados da UE (“RGPD”).

Nesta política de privacidade, explicamos de que forma, para qual finalidade e com que fundamento jurídico tratamos seus dados.

Scrum Academy GmbH

Salvo indicação expressa em contrário, o responsável pelo tratamento, na acepção do RGPD, pelas operações de tratamento descritas nesta política de privacidade é:

Scrum Academy GmbH
Oststraße 11-13
50996 Köln
Alemanha

Telefone: +49 151 610 59 938
E-mail: team@scrum-academy.com

A Scrum Academy GmbH opera o site agile-academy.com, a plataforma de aprendizado Campus (campus.agile-academy.com), a plataforma de aprendizado Agile Community (lms.agile-academy.com) e o coach de IA Henrik. Nesta política de privacidade, “nós” e “nos” referem-se à Scrum Academy GmbH.

Agile Academy AG

O Campus é vendido pela Agile Academy AG, Baarerstrasse 125, 6300 Zug, Suíça, em nome próprio. A Agile Academy AG é responsável apenas pelos dados contratuais e de pagamento decorrentes das compras do Campus. Mais detalhes você encontra na seção “Compras do Campus na Agile Academy AG”.

Encarregado da proteção de dados

A Scrum Academy GmbH designou um encarregado da proteção de dados externo:

Aix Privacy GmbH
Sebastian Schwiering
Hirzenrott 2-4
52076 Aachen
Telefone: +49 241 412 209 19
E-mail: kontakt@aixprivacy.de

Informações gerais

Criptografia SSL/TLS

Quando você insere seus dados em sites, faz pedidos online ou envia e-mails pela internet, deve sempre contar com a possibilidade de que terceiros não autorizados acessem seus dados. Não existe proteção completa contra esse tipo de acesso. No entanto, fazemos todo o possível para proteger seus dados da melhor forma e para eliminar falhas de segurança, na medida de nossas possibilidades.

Um importante mecanismo de proteção é a criptografia SSL/TLS do nosso site, que garante que os dados que você nos transmite não possam ser lidos por terceiros. Você reconhece a criptografia pelo ícone de cadeado antes do endereço da internet no seu navegador e pelo fato de o nosso endereço começar com https:// e não com http://.

Por quanto tempo armazenamos seus dados?

Em alguns trechos desta política de privacidade, informamos por quanto tempo nós ou as empresas que tratam seus dados em nosso nome armazenamos seus dados. Na falta dessa indicação, armazenamos seus dados até que a finalidade do tratamento deixe de existir, você se oponha ao tratamento ou retire seu consentimento para o tratamento, salvo se obrigações legais de conservação impedirem o apagamento.

No caso de oposição ao tratamento ou de retirada de um consentimento dado, podemos, no entanto, continuar tratando seus dados se pelo menos um dos seguintes requisitos for cumprido:

Temos razões imperiosas e legítimas para continuar o tratamento que prevalecem sobre seus interesses, direitos e liberdades (apenas em caso de oposição ao tratamento; se a oposição se dirigir contra comercialização direta, não podemos invocar razões legítimas).
O tratamento é necessário para efeitos de declaração, exercício ou defesa de um direito num processo judicial (não se aplica se sua oposição se dirigir contra comercialização direta).
Somos legalmente obrigados a conservar seus dados (por exemplo, § 257 HGB (Código Comercial Alemão), § 147 AO (Código Tributário Alemão)).

Nesse caso, apagamos seus dados assim que o requisito ou os requisitos deixarem de existir.

Transferências para países terceiros

Alguns dos prestadores de serviços que utilizamos têm sede nos EUA ou pertencem a um grupo empresarial com sede nos EUA. Para cada prestador de serviços, indicamos com que fundamento ocorre uma transferência para um país terceiro:

EU-US Data Privacy Framework (Quadro de Privacidade de Dados UE-EUA, art. 45 do RGPD): a Comissão Europeia adotou uma decisão de adequação para os EUA. Ela se aplica às empresas certificadas no âmbito do EU-US Data Privacy Framework. Você pode verificar se uma empresa é certificada em https://www.dataprivacyframework.gov/list.
Cláusulas contratuais-tipo (art. 46, n.º 2, alínea c, do RGPD): se um prestador de serviços não for certificado, acordamos com ele as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Mesmo que os dados sejam armazenados na UE, no caso de prestadores de serviços cuja empresa controladora tenha sede nos EUA, não é possível excluir totalmente o acesso de autoridades norte-americanas com base no direito norte-americano.

Seus direitos

Para exercer seus direitos, basta uma mensagem informal para team@scrum-academy.com ou para o nosso encarregado da proteção de dados.

Oposição ao tratamento de dados

SE VOCÊ LER NESTA POLÍTICA DE PRIVACIDADE QUE TEMOS INTERESSES LEGÍTIMOS NO TRATAMENTO DOS SEUS DADOS E QUE, POR ISSO, FUNDAMENTAMOS O TRATAMENTO NO ART. 6, N.º 1, ALÍNEA F, DO RGPD, VOCÊ TEM O DIREITO DE SE OPOR A ISSO NOS TERMOS DO ART. 21 DO RGPD. ISSO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIS BASEADA NESSA DISPOSIÇÃO. O REQUISITO É QUE VOCÊ APRESENTE MOTIVOS PARA A OPOSIÇÃO RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR. NÃO É NECESSÁRIA UMA JUSTIFICATIVA SE A OPOSIÇÃO SE DIRIGIR CONTRA O USO DOS SEUS DADOS PARA FINS DE COMERCIALIZAÇÃO DIRETA.

A CONSEQUÊNCIA DA OPOSIÇÃO É QUE NÃO PODEMOS MAIS TRATAR SEUS DADOS. AS ÚNICAS EXCEÇÕES SÃO OS CASOS EM QUE SE CUMPRE UM DOS SEGUINTES REQUISITOS:

PODEMOS DEMONSTRAR RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALECEM SOBRE SEUS INTERESSES, DIREITOS E LIBERDADES.
O TRATAMENTO SERVE PARA EFEITOS DE DECLARAÇÃO, EXERCÍCIO OU DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL.

AS EXCEÇÕES NÃO SE APLICAM SE SUA OPOSIÇÃO SE DIRIGIR CONTRA COMERCIALIZAÇÃO DIRETA OU CONTRA UMA DEFINIÇÃO DE PERFIS RELACIONADA COM ELA.

Retirada do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados se baseiam no seu consentimento. Você o dá, por exemplo, marcando a caixa correspondente em formulários online antes de enviá-los ou aceitando determinados cookies ao visitar nosso site. Você pode retirar seu consentimento a qualquer momento, sem indicar motivos (art. 7, n.º 3, do RGPD). A partir do momento da retirada, não podemos mais tratar seus dados. Única exceção: somos legalmente obrigados a conservar os dados por um determinado período. Esses prazos de conservação existem, em especial, no direito tributário e comercial.

Direito de apresentar reclamação à autoridade de controle competente

Se você entender que violamos o Regulamento Geral sobre a Proteção de Dados (RGPD), tem o direito, nos termos do art. 77 do RGPD, de apresentar reclamação a uma autoridade de controle. Você pode se dirigir a uma autoridade de controle do Estado-membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada infração. O direito de apresentar reclamação existe sem prejuízo de qualquer outra via de recurso administrativo ou judicial.

Direito de portabilidade dos dados

Dados que tratamos de forma automatizada com base no seu consentimento ou em execução de um contrato devem ser entregues a você ou a um terceiro em um formato de uso corrente e de leitura automática, se você assim solicitar. Só podemos transmitir os dados a outro responsável pelo tratamento na medida em que isso seja tecnicamente possível.

Direito de acesso, apagamento e retificação

Nos termos do art. 15 do RGPD, você tem o direito de obter gratuitamente informações sobre quais dados pessoais seus armazenamos, de onde provêm os dados, a quem os transmitimos e para qual finalidade são armazenados. Se os dados estiverem incorretos, você tem direito à retificação (art. 16 do RGPD); nas condições do art. 17 do RGPD, você pode exigir que apaguemos os dados.

Direito à limitação do tratamento

Em determinadas situações, você pode exigir de nós, nos termos do art. 18 do RGPD, que limitemos o tratamento dos seus dados. Com exceção da conservação, os dados só podem então ser tratados da seguinte forma:

com o seu consentimento
para efeitos de declaração, exercício ou defesa de um direito num processo judicial
para defesa dos direitos de outra pessoa física ou jurídica
por motivos ponderosos de interesse público da União Europeia ou de um Estado-membro

O direito à limitação do tratamento existe nas seguintes situações:

Você contestou a exatidão dos seus dados pessoais armazenados por nós e precisamos de tempo para verificá-la. Nesse caso, o direito existe pelo período da verificação.
O tratamento dos seus dados pessoais é ilícito ou foi ilícito no passado. Nesse caso, o direito existe como alternativa ao apagamento dos dados.
Não precisamos mais dos seus dados pessoais, mas você precisa deles para o exercício, a defesa ou a declaração de um direito num processo judicial. Nesse caso, o direito existe como alternativa ao apagamento dos dados.
Você apresentou oposição nos termos do art. 21, n.º 1, do RGPD, e agora seus interesses e os nossos precisam ser ponderados entre si. Nesse caso, o direito existe enquanto o resultado da ponderação ainda não estiver definido.

Coleta de dados neste site

Hospedagem e entrega de conteúdo

Nosso site é hospedado na Amazon Web Services (AWS), na região de Frankfurt am Main (eu-central-1). A parte contratante é:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburgo

Como tratamos seus dados?

A AWS armazena todos os dados do nosso site. Isso inclui também todos os dados pessoais coletados automaticamente ou inseridos por você. Podem ser, em especial: seu endereço IP, páginas acessadas, nomes, dados e solicitações de contato, bem como metadados e dados de comunicação. A AWS trata os dados na qualidade de subcontratante, de acordo com as nossas instruções e apenas na medida necessária para cumprir suas obrigações de prestação perante nós.

Para entregar imagens e outros arquivos rapidamente, utilizamos ainda a rede de distribuição de conteúdo Amazon CloudFront. Os arquivos são entregues por meio de servidores localizados o mais próximo possível da sua localização. Se você acessar nosso site de fora da UE, também pode se tratar de um servidor fora da UE. Nesse processo, seu endereço IP é tratado.

Os dados do nosso site são armazenados na UE. No entanto, a AWS pertence a um grupo empresarial com sede nos EUA. Na medida em que dados cheguem aos EUA, isso ocorre com base no EU-US Data Privacy Framework (art. 45 do RGPD); a Amazon Web Services, Inc. é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia.

Com que fundamento jurídico tratamos seus dados?

Como nos dirigimos a potenciais clientes e mantemos contato com clientes existentes por meio do nosso site, o tratamento de dados pelo nosso provedor de hospedagem serve à preparação e execução de contratos e baseia-se, portanto, no art. 6, n.º 1, alínea b, do RGPD. Além disso, como empresa, temos um interesse legítimo em oferecer uma presença profissional na internet que cumpra os requisitos necessários de segurança, velocidade e eficiência. Nessa medida, tratamos seus dados também com base no art. 6, n.º 1, alínea f, do RGPD.

Uso de cookies

Nosso site coloca cookies no seu dispositivo. Trata-se de pequenos arquivos de texto que servem a diferentes finalidades. Alguns cookies são tecnicamente necessários para que o site funcione (cookies necessários). Outros são necessários para executar determinadas ações ou funções no site (cookies funcionais). Outros ainda servem para analisar o comportamento dos usuários ou otimizar medidas publicitárias. Se utilizarmos serviços de terceiros em nosso site, por exemplo, para o processamento de pagamentos, essas empresas também podem deixar cookies no seu dispositivo quando você acessa o site (os chamados cookies de terceiros).

Como tratamos seus dados?

Os cookies de sessão são armazenados no seu dispositivo apenas durante uma sessão. Assim, eles desaparecem por conta própria assim que você fecha o navegador. Os cookies permanentes, por outro lado, permanecem no seu dispositivo se você não os excluir. Isso pode, por exemplo, fazer com que seu comportamento de uso seja analisado de forma contínua. Nas configurações do seu navegador, você pode influenciar a forma como ele lida com cookies:

Você quer ser informado quando cookies forem definidos?
Você quer bloquear cookies de forma geral ou em determinados casos?
Você quer que os cookies sejam excluídos automaticamente ao fechar o navegador?

Se você desativar ou não permitir cookies, a funcionalidade do site pode ficar limitada.

Se utilizarmos cookies de outras empresas ou para fins de análise, informaremos você sobre isso nesta política de privacidade. Também pedimos seu consentimento para isso quando você acessa nosso site.

Com que fundamento jurídico tratamos seus dados?

Temos um interesse legítimo em que nossas ofertas online possam ser usadas pelos visitantes sem problemas técnicos e em que todas as funções desejadas estejam à disposição deles. O armazenamento de cookies necessários e funcionais no seu dispositivo ocorre, portanto, com base no § 25, parágrafo 2, n.º 2 da Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, Lei Alemã de Proteção de Dados em Telecomunicações e Serviços Digitais) e no art. 6, n.º 1, alínea f, do RGPD.

Utilizamos todos os demais cookies com base no § 25, parágrafo 1 da TDDDG e no art. 6, n.º 1, alínea a, do RGPD, desde que você nos dê o respectivo consentimento.

Quanto aos consentimentos dados, você pode a qualquer momento alterar a decisão tomada e dar ou retirar posteriormente seu consentimento. O banner de cookies e de consentimento (Usercentrics Consent Management) pode ser aberto a qualquer momento pelo link “Configurações de Privacidade” no rodapé do nosso site.

O uso do Usercentrics Consent Management é justificado pelos nossos interesses legítimos, nos termos do art. 6, n.º 1, alínea f, do RGPD, no uso de uma gestão otimizada de consentimentos. Com a ajuda dessa ferramenta, cumprimos, na qualidade de responsável pelo tratamento, nossas obrigações legais nos termos da TDDDG e do RGPD, bem como da jurisprudência do Tribunal de Justiça da União Europeia (TJUE) sobre cookies. Não se identificam interesses legítimos contrários prevalecentes de sua parte. O fornecedor é a Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Arquivos de log do servidor

Os arquivos de log do servidor registram todas as solicitações e acessos ao nosso site e registram mensagens de erro. Eles incluem também dados pessoais, em especial seu endereço IP. Este, no entanto, é anonimizado pouco tempo depois, de modo que não podemos associar os dados à sua pessoa. Os dados são transmitidos automaticamente pelo seu navegador ao nosso provedor de hospedagem.

Como tratamos seus dados?

Nosso provedor de hospedagem armazena os arquivos de log do servidor para poder rastrear as atividades em nosso site e identificar erros. Os arquivos contêm os seguintes dados:

tipo e versão do navegador
sistema operacional utilizado
URL de referência
nome do host do computador que acessa
horário da solicitação ao servidor
endereço IP (anonimizado, se for o caso)

Não combinamos esses dados com outros dados, mas os utilizamos exclusivamente para avaliação estatística e para melhorar nosso site.

Com que fundamento jurídico tratamos seus dados?

Temos um interesse legítimo em que nosso site funcione sem erros. Também é nosso interesse legítimo obter uma visão geral anonimizada dos acessos ao nosso site. O tratamento de dados é, portanto, lícito nos termos do art. 6, n.º 1, alínea f, do RGPD.

Formulário de contato

Você pode nos enviar uma mensagem por meio de diversos formulários de contato neste site.

Como tratamos seus dados?

Armazenamos sua mensagem e as informações do formulário para poder processar sua solicitação, incluindo perguntas posteriores. Isso também se aplica aos dados de contato informados. Sem o seu consentimento, não transmitimos os dados a terceiros; isso não se aplica aos prestadores de serviços que utilizamos como subcontratantes. Para preparar propostas, utilizamos um sistema de IA (veja “Elaboração de propostas e faturas assistida por IA”).

Com que fundamento jurídico tratamos seus dados?

Se sua solicitação estiver relacionada com nossa relação contratual ou servir para a execução de diligências pré-contratuais, tratamos seus dados com base no art. 6, n.º 1, alínea b, do RGPD. Em todos os demais casos, temos um interesse legítimo em processar de forma eficaz as solicitações que nos são dirigidas. O fundamento jurídico do tratamento de dados é, portanto, o art. 6, n.º 1, alínea f, do RGPD. Se você consentiu com o armazenamento dos seus dados, o fundamento jurídico é o art. 6, n.º 1, alínea a, do RGPD. Nesse caso, você pode retirar seu consentimento a qualquer momento, com efeito para o futuro.

Por quanto tempo armazenamos seus dados?

Apagamos seus dados assim que ocorrer uma das seguintes situações:

Sua solicitação foi processada por completo.
Você nos pede para apagar os dados.
Você retira seu consentimento para o armazenamento.

A única exceção é se formos legalmente obrigados a conservar os dados.

Solicitação por e-mail ou telefone

Você pode nos enviar uma mensagem por e-mail ou nos ligar.

Como tratamos seus dados?

Armazenamos sua mensagem, bem como os dados de contato que você informou ou o número de telefone transmitido, para poder processar sua solicitação, incluindo perguntas posteriores. Sem o seu consentimento, não transmitimos os dados a terceiros; isso não se aplica aos prestadores de serviços que utilizamos como subcontratantes. Para preparar propostas, utilizamos um sistema de IA (veja “Elaboração de propostas e faturas assistida por IA”).

Com que fundamento jurídico tratamos seus dados?

Por quanto tempo armazenamos seus dados?

Apagamos seus dados assim que ocorrer uma das seguintes situações:

Sua solicitação foi processada por completo.
Você nos pede para apagar os dados.
Você retira seu consentimento para o armazenamento.

A única exceção é se formos legalmente obrigados a conservar os dados.

Ferramentas de análise, plugins e publicidade

Utilizamos as seguintes ferramentas de terceiros para analisar o comportamento dos visitantes do nosso site, exibir publicidade a eles ou oferecer outras funções do site.

O uso dessas ferramentas requer seu consentimento prévio nos termos do art. 6, n.º 1, alínea a, do RGPD e do § 25, parágrafo 1 da TDDDG (Lei Alemã de Proteção de Dados em Telecomunicações e Serviços Digitais), salvo indicação em contrário a seguir. Obtemos esse consentimento por meio do banner de cookies da Usercentrics.

Alguns fornecedores transferem dados para os EUA. Para cada ferramenta, indicamos com que fundamento isso ocorre (veja também “Transferências para países terceiros”).

Google Analytics 4

O que é Google Analytics 4?
Ferramenta da Google Ireland Ltd. para análise do comportamento dos usuários

Quem trata seus dados?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

Onde encontrar mais informações sobre a privacidade em Google Analytics?
https://support.google.com/analytics/answer/6004245?hl=pt-BR

Os dados são transferidos para os EUA?
A Google Ireland Ltd. pode transmitir dados à Google LLC nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Google LLC é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia (https://privacy.google.com/businesses/compliance/).

Como você pode impedir o tratamento de dados?
Pelas configurações de privacidade do nosso site ou com um complemento do navegador: https://tools.google.com/dlpage/gaoptout?hl=pt-BR

Como tratamos seus dados?

Estamos sempre interessados em otimizar nossa oferta online para os visitantes do nosso site e em posicionar a publicidade da melhor forma. Para isso, contamos com o Google Analytics, uma ferramenta que analisa o comportamento dos usuários e nos fornece, assim, a base de dados necessária para fazer ajustes. Por meio da ferramenta, recebemos informações sobre a origem dos nossos visitantes, as páginas que acessam e o tempo de permanência nelas, bem como sobre o sistema operacional que utilizam.

Para coletar os dados, o Google Analytics utiliza cookies ou outras tecnologias de reconhecimento de usuários. Os dados são reunidos em um perfil que pode ser associado a você ou ao seu dispositivo. Segundo o Google, o Google Analytics 4 utiliza seu endereço IP para determinar a localização aproximada, mas não o registra nem o armazena. Não é possível excluir uma transferência de dados para servidores do Google nos EUA.

Utilizamos a função “dados demográficos” do Google Analytics para poder exibir aos visitantes do nosso site anúncios adequados dentro da rede de publicidade do Google. Com isso, podem ser gerados relatórios com informações sobre idade, gênero e interesses dos visitantes do nosso site. Esses dados provêm da publicidade baseada em interesses do Google e de dados de visitantes de terceiros. Não é possível associar os dados coletados a pessoas específicas.

Você pode desativar essa função nas configurações da sua conta do Google.

Por quanto tempo armazenamos seus dados?

Os dados armazenados no nível do usuário e do evento que estejam vinculados a cookies, identificadores de usuário (por exemplo, IDs de usuário) ou IDs de publicidade são apagados automaticamente após 14 meses. Configuramos esse período de conservação no Google Analytics (cf. https://support.google.com/analytics/answer/7667196?hl=pt-BR).

Google Tag Manager

O que é Google Tag Manager?
Sistema de gerenciamento de tags da Google Ireland Ltd. para integração de códigos de rastreamento e pixels de conversão

Quem trata seus dados?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

Onde encontrar mais informações sobre a privacidade em Google Tag Manager?
https://policies.google.com/privacy?hl=pt-BR

Como tratamos seus dados?

Utilizamos o Google Tag Manager. A ferramenta nos ajuda a integrar códigos de rastreamento e pixels de conversão em nosso site, a gerenciá-los e a executá-los. O Google Tag Manager em si não cria perfis de usuário, não coloca cookies no seu dispositivo e também não analisa seu comportamento como usuário. No entanto, ele registra seu endereço IP, que pode ser transmitido a servidores do Google, inclusive nos EUA.

Com que fundamento jurídico tratamos seus dados?

O Google Tag Manager nos ajuda a executar códigos de rastreamento e pixels de conversão de forma segura somente se você tiver consentido previamente. Como empresa, temos um interesse legítimo nisso. O tratamento de dados é, portanto, lícito nos termos do art. 6, n.º 1, alínea f, do RGPD.

Google reCAPTCHA

O que é Google reCAPTCHA?
O Google reCAPTCHA é um serviço que verifica se a inserção de dados neste site é feita por uma pessoa física ou por programas automatizados. Seu uso serve à segurança do site e à proteção contra acessos automatizados abusivos.

Quem trata seus dados?
O tratamento é realizado pela Scrum Academy GmbH na qualidade de responsável pelo tratamento, na acepção do art. 4, n.º 7, do RGPD. Para isso, utilizamos o prestador de serviços Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, como subcontratante, com base em um contrato de subcontratação nos termos do art. 28 do RGPD e exclusivamente de acordo com as nossas instruções.

Onde encontrar mais informações sobre a privacidade em Google reCAPTCHA?
As informações sobre o tratamento de dados pessoais relacionado ao reCAPTCHA são prestadas essencialmente por meio desta política de privacidade. O Google disponibiliza informações complementares sobre o tratamento por conta de terceiros realizado pelo Google no âmbito do seu contrato de subcontratação: https://cloud.google.com/terms/data-processing-addendum

Os dados são transferidos para os EUA?
A Google Ireland Ltd. pode transmitir dados à Google LLC nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Google LLC é certificada nesse âmbito (https://www.dataprivacyframework.gov/list). Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia (art. 46 do RGPD), bem como medidas de proteção técnicas e organizativas adicionais.

Como tratamos seus dados?

Com o reCAPTCHA, verifica-se se a inserção de dados neste site (por exemplo, em formulários de contato) é feita por pessoas ou por programas automatizados. Para isso, o reCAPTCHA analisa o comportamento dos visitantes do site com base em diversas características técnicas e relacionadas ao uso.

Nesse processo, são tratados, em especial, o endereço IP, informações sobre o dispositivo e o navegador, o tempo de permanência, as interações com o site (por exemplo, movimentos do mouse) e outros parâmetros técnicos, que são transmitidos ao Google para avaliação de risco. Para isso, é definido um cookie (_GRECAPTCHA). As análises do reCAPTCHA só ocorrem depois que você dá seu consentimento por meio da Usercentrics. Sem esse consentimento, determinadas funções do site, em especial os formulários, podem não estar disponíveis.

LinkedIn Insight Tag

O que é LinkedIn Insight Tag?
Ferramenta da LinkedIn Ireland Unlimited Company para rastreamento de conversões e retargeting

Quem trata seus dados?
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda

Onde encontrar mais informações sobre a privacidade em LinkedIn?
https://br.linkedin.com/legal/privacy-policy

Os dados são transferidos para os EUA?
A LinkedIn Ireland Unlimited Company pode transmitir dados à LinkedIn Corporation nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a LinkedIn Corporation é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia (https://www.linkedin.com/legal/l/dpa).

Como você pode impedir o tratamento de dados?
Pelas configurações de privacidade do nosso site, na sua conta do LinkedIn ou nesta página: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Como tratamos seus dados?

O LinkedIn Insight Tag cria um cookie de navegador exclusivo do LinkedIn no navegador de um visitante e permite a coleta dos seguintes dados para esse cookie: metadados como endereço IP, carimbo de data/hora e eventos de página (por exemplo, visualizações de página). Mais informações a esse respeito em: https://www.linkedin.com/help/linkedin/answer/65521.

YouTube

O que é YouTube?
Plataforma de vídeo

Quem trata seus dados?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

Onde encontrar mais informações sobre a privacidade em YouTube?
https://policies.google.com/privacy?hl=pt-BR

Como tratamos seus dados?

Em nosso site e no Campus, você pode assistir a vídeos do YouTube. Ao fazê-lo, o Google, como fornecedor do YouTube, coleta e armazena determinadas informações sobre você. Como utilizamos o YouTube no modo de privacidade aprimorada, isso só ocorre, no entanto, quando você inicia um vídeo. Concretamente, acontece então o seguinte:

Os servidores do Google são informados sobre quais das nossas páginas foram acessadas a partir do seu dispositivo. Se você estiver conectado à sua conta do YouTube durante a navegação, o Google pode associar seu comportamento de navegação diretamente ao seu perfil pessoal. Se não quiser isso, você precisa sair da sua conta do YouTube antes de continuar navegando na internet.
O Google recebe informações sobre os visitantes do nosso site por meio de cookies, fingerprinting de dispositivo ou tecnologias de reconhecimento semelhantes. Com base nisso, a empresa cria estatísticas de vídeo, torna seu aplicativo mais atraente para os usuários e evita tentativas de fraude.
Eventualmente, seus dados também podem ser tratados além disso. Os detalhes, no entanto, fogem ao nosso conhecimento. Também não podemos influenciar o tratamento.

Mesmo que você não inicie nenhum vídeo do YouTube em nosso site, o Google estabelece uma conexão com sua rede DoubleClick e, eventualmente, também com outros parceiros. O modo de privacidade aprimorada, portanto, não significa que o Google não trate nenhum dado seu quando você visita nosso site.

Vimeo

O que é Vimeo?
Plataforma de vídeo

Quem trata seus dados?
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA

Onde encontrar mais informações sobre a privacidade em Vimeo?
https://vimeo.com/privacy

Os dados são transferidos para os EUA?
Sim, a Vimeo tem sede nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Vimeo.com, Inc. é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia (cf. https://vimeo.com/privacy).

Como tratamos seus dados?

Em nosso site e na Agile Community (lms.agile-academy.com), você pode assistir a vídeos do Vimeo. Assim que você abre uma página na qual incorporamos um vídeo do Vimeo, isso é comunicado aos servidores do Vimeo. Nesse processo, o Vimeo também fica sabendo seu endereço IP. Além disso, o Vimeo pode usar cookies ou tecnologias semelhantes.

Conferências de áudio e vídeo

Como empresa, estamos em contato com muitas pessoas: clientes, parceiros de negócios, prestadores de serviços etc. Para essa troca, além de outros meios de comunicação, utilizamos também as chamadas ferramentas de conferência online. Informações relevantes sobre proteção de dados relativas aos fornecedores das ferramentas que utilizamos estão no final desta seção. Se você se comunicar conosco por meio de uma dessas ferramentas, seus dados pessoais são tratados não só por nós, mas em especial pelo fornecedor da respectiva ferramenta.

Se você nos convidar para uma conferência por meio de uma ferramenta da sua empresa, sua empresa é responsável pelo uso dessa ferramenta. Nesse caso, aplicam-se os avisos de privacidade dela.

Como tratamos seus dados?

As ferramentas de conferência online coletam e armazenam diversos dados pessoais para possibilitar a participação em uma conferência online e seu bom andamento. Além dos dados de inscrição, de conferência e técnicos, isso também se refere a determinados conteúdos de comunicação.

Dados de inscrição: seu endereço de e-mail e/ou número de telefone e, eventualmente, outros dados que você informa ao se inscrever na conferência.
Dados da conferência: início, término e duração da sua participação na conferência, número de participantes e outros metadados sobre a conferência.
Dados técnicos: endereço IP, endereço MAC, ID do dispositivo, tipo de dispositivo, sistema operacional e versão, versão do cliente, tipo de câmera, microfone ou alto-falante, bem como o tipo de conexão.
Conteúdos de comunicação: gravações na nuvem, mensagens de chat/instantâneas, mensagens de voz, fotos e vídeos enviados, arquivos, quadros brancos e outras informações compartilhadas durante o uso do serviço.

Para detalhes sobre o tratamento de dados, consulte as políticas de privacidade do respectivo fornecedor da ferramenta de conferência.

Com que fundamento jurídico tratamos seus dados?

Se já tivermos um vínculo contratual ou se você quiser celebrar um contrato conosco, utilizamos ferramentas de conferência para executar o contrato ou para informá-lo sobre nossos serviços ou produtos. Nessa medida, o tratamento de dados ocorre com base no art. 6, n.º 1, alínea b, do RGPD. De resto, o uso de ferramentas de conferência serve a uma comunicação simples e rápida, sem a qual não poderíamos administrar nossa empresa de forma eficiente. Por isso, também temos um interesse legítimo no tratamento de dados nos termos do art. 6, n.º 1, alínea f, do RGPD. Outro fundamento jurídico pode ser o seu consentimento. Nesse caso, aplica-se o art. 6, n.º 1, alínea a, do RGPD. Esse fundamento deixa de existir para o futuro se você retirar o consentimento.

Por quanto tempo armazenamos seus dados?

Como seu interlocutor, apagamos seus dados em nossos sistemas assim que ocorrer uma das seguintes situações:

A finalidade do tratamento de dados deixa de existir.
Você nos pede para apagar os dados.
Você retira seu consentimento para o armazenamento.

A única exceção é se formos legalmente obrigados a conservar os dados.

Os cookies permanecem no seu dispositivo até que você os exclua.

Os fornecedores de ferramentas de conferência também armazenam seus dados para fins próprios. O que isso significa para a duração do armazenamento dos seus dados, consulte diretamente os fornecedores.

Zoom

O que é Zoom?
Plataforma de comunicação para videoconferências, comunicação por voz, webinars e chats por meio de computadores, telefones, dispositivos móveis e sistemas de salas de conferência

Quem trata seus dados?
Zoom Communications Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA

Onde encontrar mais informações sobre a privacidade em Zoom?
https://www.zoom.com/pt/trust/privacy/privacy-statement/

Os dados são transferidos para os EUA?
Sim, a Zoom tem sede nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Zoom é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia.

Agente de suporte

Em nosso site agile-academy.com, disponibilizamos, com nosso agente de suporte, um chat baseado em IA que oferece uma primeira ajuda e respostas a solicitações. O agente também pode colocar você em contato com nossa equipe de suporte se uma questão não puder ser resolvida automaticamente.

Quais dados tratamos?

São tratados os dados que você transmite no âmbito da comunicação com o agente de suporte. Isso pode se referir, em especial, aos seus dados de contato e aos conteúdos da comunicação por chat.

Para quais finalidades tratamos seus dados?

A finalidade do tratamento é o processamento de solicitações de suporte, a resposta a perguntas sobre nossos serviços e a preparação ou execução de uma relação contratual. Se o agente de IA não conseguir resolver uma questão automaticamente, as informações transmitidas são encaminhadas – a seu pedido – à nossa equipe de suporte para possibilitar um atendimento pessoal.

Com que fundamento jurídico tratamos seus dados?

Se você decidir fornecer dados pessoais no chat (por exemplo, seu nome, seu endereço de e-mail ou seu número de telefone), nós os tratamos exclusivamente para processar sua solicitação e possibilitar a execução do contrato ou, eventualmente, a preparação de um contrato. O fundamento jurídico é o art. 6, n.º 1, alínea b, do RGPD.

Por quanto tempo armazenamos seus dados?

Os históricos de chat são armazenados por um período de 4 semanas para que possamos acompanhar o andamento da comunicação e processar perguntas posteriores com eficiência. Depois disso, os dados são apagados, salvo se obrigações legais de conservação o impedirem.

A quem transmitimos seus dados?

Transmitimos os dados a terceiros apenas se isso for necessário para a execução e o processamento de relações contratuais estabelecidas, se você nos tiver dado seu consentimento para isso ou se a transmissão for permitida de outra forma com base em disposições legais aplicáveis.

Utilizamos diversos prestadores de serviços como subcontratantes, na acepção do art. 28 do RGPD, que, assim como nós, estão sujeitos às disposições da legislação europeia de proteção de dados e que obrigamos em conformidade.

Os dados são transferidos para países terceiros?

Para a disponibilização técnica do serviço de chat, pode ser utilizado um prestador de serviços externo (por exemplo, OpenAI, Anthropic ou Google) como subcontratante. Uma eventual transferência de dados pessoais para países terceiros ocorre com base no EU-US Data Privacy Framework (art. 45 do RGPD), na medida em que o fornecedor seja certificado nesse âmbito, e, nos demais casos, com base em cláusulas contratuais-tipo (art. 46, n.º 2, alínea c, do RGPD).

Você é obrigado a fornecer seus dados?

O fornecimento de dados pessoais no chat não é exigido por lei nem por contrato, nem é obrigatório (art. 13, n.º 2, alínea e, do RGPD).

Elaboração de propostas e faturas assistida por IA

Para processar solicitações de clientes e elaborar propostas e faturas, utilizamos um sistema assistido por IA. Nesse processo, os dados da solicitação (por exemplo, formatos de treinamento desejados, número de participantes, empresa) são tratados por um modelo de IA para preparar rascunhos de propostas, que são então verificados, ajustados e aprovados pela nossa equipe. Não ocorre nenhuma tomada de decisão totalmente automatizada.

O que é Claude (Anthropic)?
Modelo de linguagem para o tratamento e a estruturação de dados de solicitações assistidos por IA

Quem trata seus dados?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

Onde encontrar mais informações sobre a privacidade em Anthropic?
https://www.anthropic.com/legal/privacy

Os dados são transferidos para os EUA?
Sim, a Anthropic tem sede nos EUA. O fundamento são as cláusulas contratuais-tipo da Comissão Europeia, nos termos do art. 46, n.º 2, alínea c, do RGPD (cf. https://www.anthropic.com/legal/data-processing-addendum).

Como tratamos seus dados?

Se você nos enviar uma solicitação por e-mail ou pelo nosso formulário de contato, os dados que você transmitir (em especial seu nome, seu endereço de e-mail, sua empresa e o conteúdo da sua solicitação) são transmitidos à Anthropic para a preparação de uma proposta. O modelo de IA analisa a solicitação e cria um rascunho estruturado, que é então trabalhado pela nossa equipe. A Anthropic trata os dados exclusivamente em nosso nome e é contratualmente obrigada a não utilizá-los para fins próprios nem transmiti-los a terceiros.

Com que fundamento jurídico tratamos seus dados?

O fundamento jurídico para o uso do sistema de IA é o art. 6, n.º 1, alínea f, do RGPD (interesses legítimos). A Scrum Academy GmbH tem um interesse legítimo em processar as solicitações de clientes recebidas de forma eficiente, rápida e com alta qualidade e em preparar propostas de forma estruturada. O uso do sistema de IA possibilita um primeiro processamento consideravelmente mais rápido e reduz o esforço manual, sem substituir a verificação e a aprovação humanas. Em contrapartida, há os interesses e direitos fundamentais dos titulares dos dados, em especial o interesse na proteção dos seus dados pessoais. No presente caso, esses interesses devem ser considerados moderados: são tratados exclusivamente dados da solicitação (nome, endereço de e-mail, empresa, conteúdo da solicitação) que o titular dos dados transmitiu voluntariamente e no âmbito de uma consulta comercial. Não ocorre nenhuma tomada de decisão automatizada; todos os resultados são verificados e aprovados pela equipe. A Anthropic trata os dados exclusivamente como subcontratante e é contratualmente obrigada a não utilizá-los para fins próprios. Ponderadas essas circunstâncias, prevalecem os interesses legítimos da Scrum Academy GmbH. Você tem o direito de se opor a esse tratamento a qualquer momento. Nesse caso, processaremos sua solicitação sem o uso do sistema de IA. Sua oposição pode ser enviada de maneira informal por e-mail para team@scrum-academy.com.

Por quanto tempo armazenamos seus dados?

A Anthropic armazena os dados de solicitações transmitidos pela API por no máximo 7 dias. Eles não são usados para aprimoramento nem treinamento do modelo. Nós mesmos armazenamos as propostas elaboradas e os dados de solicitação subjacentes de acordo com nossas obrigações legais de conservação (§ 257 HGB (Código Comercial Alemão), § 147 AO (Código Tributário Alemão)).

Você é obrigado a fornecer seus dados?

O fornecimento dos seus dados para o tratamento assistido por IA não é exigido por lei nem por contrato. Se você se opuser ao tratamento pelo sistema de IA ou não quiser transmitir dados, nossa equipe processará sua solicitação manualmente. Nesse caso, o tempo de processamento pode ser maior.

Contratos e pagamentos

Esta seção se aplica a contratos com a Scrum Academy GmbH, em especial a reservas de treinamentos ao vivo e cursos de e-learning. Para compras do Campus, a parte contratante é a Agile Academy AG; você encontra informações a esse respeito na seção “Compras do Campus na Agile Academy AG”.

Dados de clientes e contratuais

Como tratamos seus dados?

Quando celebramos um contrato com você, precisamos de determinados dados pessoais seus. Coletamos, tratamos e utilizamos esses dados apenas na medida em que sejam necessários para estabelecer nossa relação jurídica, definir seu conteúdo ou alterá-la. Se você só puder utilizar nossos serviços pelo nosso site ou se os serviços forem faturados pelo site, também coletamos dados de uso, desde que sejam necessários para possibilitar que você utilize nossa oferta ou para faturar o serviço utilizado.

Com que fundamento jurídico tratamos seus dados?

Armazenamos seus dados para executar o contrato com você ou para realizar diligências pré-contratuais. O fundamento do tratamento de dados é, portanto, o art. 6, n.º 1, alínea b, do RGPD.

Por quanto tempo armazenamos seus dados?

Armazenamos seus dados até o término da nossa relação jurídica, a menos que sejamos legalmente obrigados a conservar os dados por mais tempo.

Processamento de pagamentos

Como tratamos seus dados?

Para que você possa pagar suas reservas online com comodidade, utilizamos serviços de pagamento, ou seja, empresas externas que processam os pagamentos para nós. Para o processo de pagamento, você informa determinados dados pessoais, por exemplo, seu nome, seus dados bancários ou o número do seu cartão de crédito. Ao serviço de pagamento ou à instituição de crédito encarregada do processamento do pagamento transmitimos exclusivamente os dados necessários para o processo de pagamento. À transação em si aplicam-se as condições contratuais e de privacidade do respectivo serviço de pagamento.

Com que fundamento jurídico tratamos seus dados?

Transmitimos seus dados para executar o contrato que celebramos com você (art. 6, n.º 1, alínea b, do RGPD). Além disso, temos um interesse legítimo em processar os pagamentos de forma rápida, cômoda e segura (art. 6, n.º 1, alínea f, do RGPD).

Stripe

O que é Stripe?
Serviço de pagamento online

Quem trata seus dados?
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda

Onde encontrar mais informações sobre a privacidade em Stripe?
https://stripe.com/pt-pt/privacy

Os dados são transferidos para os EUA?
A Stripe Payments Europe Ltd. pode transmitir dados à Stripe, LLC nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Stripe, LLC é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia (cf. https://stripe.com/pt-pt/privacy).

Compras do Campus na Agile Academy AG

Se você comprar o Campus, sua parte contratante é a Agile Academy AG. Ela é a responsável pelo tratamento dos dados contratuais e de pagamento decorrentes dessa compra:

Agile Academy AG
Baarerstrasse 125
6300 Zug
Suíça

E-mail: team@agile-academy.com

A Agile Academy AG não opera o Campus e não trata dados decorrentes do uso da plataforma. Para todos os dados decorrentes do uso do Campus, aplica-se a seção “Plataforma de aprendizado Campus”.

Como a Agile Academy AG trata seus dados?

São tratados nome, endereço de e-mail, empresa, endereço de faturamento, eventualmente número de identificação fiscal para efeitos de IVA, informações sobre a assinatura adquirida e dados de pagamento. Para configurar o acesso ao Campus, a Agile Academy AG transmite à Scrum Academy GmbH o nome completo, o endereço de e-mail, bem como a vigência e a data de renovação da assinatura. No Self-Checkout, o acesso é criado automaticamente a partir desses dados. Se uma empresa comprar acessos para várias pessoas, são transmitidos adicionalmente os nomes, endereços de e-mail e funções previstas dessas pessoas (por exemplo, administrador), para que os acessos possam ser configurados de acordo.

Com que fundamento jurídico a Agile Academy AG trata seus dados?

Os dados são tratados para celebrar e executar o contrato, emitir faturas e processar pagamentos (art. 6, n.º 1, alínea b, do RGPD). Na medida em que existam obrigações legais de conservação, o fundamento jurídico é o cumprimento dessas obrigações (art. 6, n.º 1, alínea c, do RGPD).

A transmissão à Scrum Academy GmbH é necessária para disponibilizar o acesso adquirido (art. 6, n.º 1, alínea b, do RGPD). Se ela se referir a pessoas para as quais uma empresa comprou acessos, baseia-se no interesse legítimo em configurar os acessos adquiridos (art. 6, n.º 1, alínea f, do RGPD).

Por quanto tempo a Agile Academy AG armazena seus dados?

A Agile Academy AG armazena os dados durante a vigência do contrato e, além disso, na medida em que existam obrigações legais de conservação, em especial nos termos do direito comercial e tributário suíço (em regra, 10 anos).

A quem a Agile Academy AG transmite seus dados?

No Self-Checkout, o pagamento é feito via Stripe para uma conta da Agile Academy AG. As empresas também podem comprar o Campus mediante proposta e fatura. Assim como no caso da Scrum Academy GmbH, a parte contratante da Agile Academy AG é a Stripe Payments Europe Ltd., Dublin, Irlanda. Os serviços de pagamento regulamentados para contas suíças são prestados pela Stripe Payments UK Ltd., Londres; para o Reino Unido, a Comissão Europeia adotou uma decisão de adequação. De resto, aplicam-se as informações da seção “Stripe”.

Quais direitos você tem perante a Agile Academy AG?

Perante a Agile Academy AG, você tem os direitos descritos na seção “Seus direitos”. Complementarmente, aplica-se à Agile Academy AG a Lei Federal Suíça de Proteção de Dados (DSG). Envie suas solicitações para team@agile-academy.com.

Plataforma de aprendizado Campus

Com o Campus (campus.agile-academy.com), disponibilizamos uma plataforma de aprendizado assistida por IA para empresas e usuários profissionais. O Campus inclui o coach de IA Henrik, uma comunidade, cursos online e um playground com diversas ferramentas para colocar em prática imediatamente o que foi aprendido. A Scrum Academy GmbH opera o Campus. O Campus é vendido pela Agile Academy AG, em regra como assinatura com vigência de 12 meses.

Quem é o responsável pelo tratamento dos seus dados?

Quem é o responsável pelo tratamento dos seus dados no Campus depende de como você obteve acesso ao Campus.

Reserva própria

A quem isso se aplica?
Você reservou o Campus por conta própria, por exemplo, pelo Self-Checkout, inclusive como profissional liberal ou empresário individual.

Quem é o responsável pelo tratamento?
Scrum Academy GmbH

Com que fundamento jurídico tratamos seus dados?
Art. 6, n.º 1, alínea f, do RGPD

Reserva pelo seu empregador sem contrato de subcontratação

A quem isso se aplica?
Seu empregador reservou o Campus para você sem celebrar conosco um contrato de subcontratação.

Quem é o responsável pelo tratamento?
Scrum Academy GmbH

Com que fundamento jurídico tratamos seus dados?
Art. 6, n.º 1, alínea f, do RGPD

Reserva pelo seu empregador com contrato de subcontratação

A quem isso se aplica?
Seu empregador reservou o Campus para você e celebrou conosco um contrato de subcontratação.

Quem é o responsável pelo tratamento?
Seu empregador. A Scrum Academy GmbH trata seus dados exclusivamente por conta e de acordo com as instruções do seu empregador.

Com que fundamento jurídico tratamos seus dados?
Você recebe do seu empregador informações sobre o tratamento, seus direitos e o fundamento jurídico. Dirija as solicitações relacionadas aos seus direitos ao seu empregador; se chegarem até nós, nós as encaminharemos a ele. As informações a seguir sobre funções, dados e prestadores de serviços também se aplicam nesse caso.

Acesso como parte de um treinamento ao vivo

A quem isso se aplica?
Seu acesso ao Campus faz parte do seu contrato de treinamento com a Scrum Academy GmbH.

Quem é o responsável pelo tratamento?
Scrum Academy GmbH. Nesse caso, nenhum dado é transmitido à Agile Academy AG.

Com que fundamento jurídico tratamos seus dados?
Art. 6, n.º 1, alínea b, do RGPD

Se você ou seu empregador compraram o Campus, a Agile Academy AG é a responsável pelo tratamento dos dados contratuais e de pagamento decorrentes dessa compra. Mais detalhes você encontra na seção “Compras do Campus na Agile Academy AG”.

Você pode fazer login com uma conta Microsoft ou Google, por meio de um link enviado por e-mail (magic link) ou com um código de uso único enviado por e-mail. As empresas também podem configurar o login único (single sign-on) por meio do seu Microsoft Entra ID.

Se você fizer login com uma conta Microsoft ou Google, recebemos desse fornecedor seu nome, seu endereço de e-mail e, eventualmente, sua foto de perfil. O respectivo fornecedor fica sabendo que você faz login no Campus. Ao tratamento pelo fornecedor aplicam-se as disposições de privacidade dele.

Quais dados tratamos?

Os dados tratados dependem das funções que você utiliza e dos dados que você fornece:

Dados cadastrais: nome, endereço de e-mail, idioma, organização, opcionalmente foto de perfil.
Dados de acesso e de função: por exemplo, participante, instrutor, administrador.
Informações de onboarding: função, tarefas e desafio atual, na medida em que você os informar.
Dados de aprendizado e desempenho: progresso nos cursos, exames, entregas, pesquisas, certificados.
Dados de conteúdo: suas conversas com o Henrik, publicações na comunidade e arquivos enviados.
Dados de comunicação: e-mails enviados pela plataforma.
Dados de uso e de log: horários de uso, uso das funções de IA, dados para diagnóstico de erros, bem como endereço IP e identificador do navegador em logs de segurança.
Tokens de acesso a serviços de terceiros: somente se você ativar a função de agente e conectar o Campus a outros serviços. Nesse caso, trocamos com o respectivo serviço os dados necessários para isso; isso só ocorre por iniciativa sua.

Se o Campus foi comprado na Agile Academy AG, recebemos da Agile Academy AG seu nome, seu endereço de e-mail, a vigência e a data de renovação da assinatura e, eventualmente, sua função prevista.

Para quais finalidades tratamos seus dados?

Tratamos seus dados para disponibilizar o Campus a você e acompanhar seu aprendizado. Isso se refere em especial a:

Transmissão de conhecimento e coaching: o Henrik responde às suas perguntas e acompanha você no âmbito de uma abordagem de coaching, por exemplo, com perguntas de aprofundamento, com forte foco na nossa própria base de conhecimento.
Progresso de aprendizado e exames: acompanhamento do progresso individual, realização e avaliação de exames e emissão de certificados. Os exames são avaliados com o apoio de IA com base em critérios de avaliação predefinidos. Você pode solicitar a qualquer momento que uma avaliação seja revisada por uma pessoa e apresentar seu ponto de vista. Basta uma mensagem informal para team@scrum-academy.com.
Pesquisa: pesquisa nos conteúdos dos cursos e nos documentos que você enviou.
Entrada de voz: conversão das suas mensagens de voz em texto, se você usar a entrada de voz.
Comunicação: envio de e-mails no âmbito do acompanhamento do aprendizado, por exemplo, mensagens de coaching e notificações.
Comunidade: troca entre usuárias e usuários.
Operação e segurança: diagnóstico de erros, proteção contra abusos e backup dos dados.
Feedback: você pode dar feedback sobre as respostas; dependendo do tipo de feedback, você recebe orientação adicional da nossa equipe.

Com que fundamento jurídico tratamos seus dados?

Se você reservou o Campus por conta própria ou se seu empregador reservou o Campus sem contrato de subcontratação, tratamos seus dados com base no nosso interesse legítimo (art. 6, n.º 1, alínea f, do RGPD). Nosso interesse legítimo consiste em operar o Campus como plataforma de aprendizado e prestar os serviços contratualmente prometidos ao comprador. Seus interesses são preservados, pois tratamos apenas dados necessários para o uso ou que você mesmo insere. Você tem o direito de se opor a esse tratamento nos termos do art. 21 do RGPD (veja “Seus direitos”). Sem o tratamento, no entanto, não é possível utilizar o Campus.

Se você utiliza o Campus como parte de um treinamento ao vivo, o fundamento jurídico é a execução do seu contrato de treinamento (art. 6, n.º 1, alínea b, do RGPD).

Por quanto tempo armazenamos seus dados?

Históricos de chat, e-mails, progresso de aprendizado, resultados de exames, publicações na comunidade e dados de perfil são armazenados enquanto você utilizar a plataforma. Você pode excluir históricos de chat individuais a qualquer momento. Ao excluir a conta, todos os dados pessoais são removidos do nosso banco de dados, salvo se obrigações legais de conservação o impedirem; dos backups eles desaparecem no máximo após 7 dias.

Se sua assinatura terminar sem renovação, sua conta permanece inicialmente ativa; você deixa, no entanto, de ter acesso às funções pagas. Assim, ao fazer uma nova reserva, você pode continuar usando sua conta com seu progresso de aprendizado anterior. Se a assinatura não for renovada em até 12 meses após seu término, excluímos sua conta e todos os dados associados, salvo se obrigações legais de conservação o impedirem. Você também pode solicitar a exclusão antes, a qualquer momento. No caso de acessos por meio de um empregador com contrato de subcontratação, a exclusão é regida pelo contrato de subcontratação e pelas instruções do seu empregador.

Na Anthropic e na OpenAI, os dados transmitidos são armazenados por até 30 dias e depois apagados automaticamente. A Mistral AI não armazena gravações de voz; elas são apagadas imediatamente após a conversão em texto. Esses prestadores de serviços não armazenam os dados de forma permanente. Armazenamos os embeddings gerados para a pesquisa em nosso próprio banco de dados.

De resto, apagamos dados pessoais quando o armazenamento deixa de ser necessário para a prestação dos nossos serviços e não houver interesses legítimos de nossa parte nem obrigações legais de conservação (por exemplo, § 257 HGB (Código Comercial Alemão), § 147 AO (Código Tributário Alemão)) que impeçam o apagamento.

A quem transmitimos seus dados?

Utilizamos os seguintes prestadores de serviços como subcontratantes, na acepção do art. 28 do RGPD. Para algumas funções, os dados são transferidos para os EUA nesse processo.

Amazon Web Services

O que é Amazon Web Services?
Plataforma em nuvem na qual operamos o Campus (hospedagem, banco de dados, armazenamento de arquivos, backups) e por meio da qual utilizamos modelos de IA no Chat Playground com o Amazon Bedrock

Quem trata seus dados?
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo

Onde encontrar mais informações sobre a privacidade em Amazon Web Services?
https://aws.amazon.com/pt/privacy/

Quais dados Amazon Web Services recebe?
Todos os dados armazenados no Campus, bem como suas entradas no Chat Playground. Os dados ficam na região de Frankfurt am Main (eu-central-1). Os backups são criados a cada hora, conservados por 7 dias e também armazenados em Frankfurt.

Os dados são transferidos para os EUA?
Para a hospedagem e o Chat Playground, não ocorre nenhuma transferência para um país terceiro. A AWS pertence a um grupo empresarial com sede nos EUA; a Amazon Web Services, Inc. é certificada no âmbito do EU-US Data Privacy Framework.

Anthropic

O que é Claude (Anthropic)?
Modelo de IA da Anthropic PBC no qual se baseia nosso coach de IA Henrik

Quem trata seus dados?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

Onde encontrar mais informações sobre a privacidade em Anthropic?
https://www.anthropic.com/legal/privacy

Quais dados Anthropic recebe?
Quando você conversa com o Henrik, transmitimos à Anthropic suas mensagens, o contexto de aprendizado (por exemplo, a lição atual e o progresso no curso), seus anexos, bem como seu nome e sobrenome. A partir disso, a Anthropic gera as respostas do Henrik e nos apoia nas respostas a e-mails e na avaliação de exames.

Os dados são transferidos para os EUA?
Sim, a Anthropic tem sede nos EUA. O fundamento são as cláusulas contratuais-tipo da Comissão Europeia (art. 46, n.º 2, alínea c, do RGPD).

Mistral AI

O que é Mistral AI?
Fornecedor do modelo de reconhecimento de fala que utilizamos para a entrada de voz

Quem trata seus dados?
Mistral AI SAS, 15 rue des Halles, 75001 Paris, França

Onde encontrar mais informações sobre a privacidade em Mistral AI?
https://legal.mistral.ai/terms/privacy-policy

Quais dados Mistral AI recebe?
Se você usar a entrada de voz com o Henrik ou em chats, sua gravação de voz é transmitida à Mistral AI e convertida em texto. Junto com a gravação, transmitimos uma lista curta e fixa de termos técnicos (por exemplo, “Scrum”, “Henrik”) para que sejam reconhecidos corretamente. O texto reconhecido aparece no seu campo de entrada; você pode editá-lo ou descartá-lo antes de enviar.

Não são transmitidos à Mistral AI seu nome, seus dados de perfil, seu histórico de chat com o Henrik, publicações na comunidade e suas respostas a exercícios.

Os dados são transferidos para os EUA?
Não. A Mistral AI tem sede na França. Se a Mistral AI recorrer a subcontratantes ulteriores fora da UE, tal ocorre com base nas cláusulas contratuais-tipo da Comissão Europeia (art. 46, n.º 2, alínea c, do RGPD).

OpenAI

O que é OpenAI?
Fornecedor de modelos de IA que utilizamos para a pesquisa

Quem trata seus dados?
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda

Onde encontrar mais informações sobre a privacidade em OpenAI?
https://openai.com/policies/eu-privacy-policy/

Quais dados OpenAI recebe?
A OpenAI converte textos em vetores numéricos (embeddings) para que os conteúdos possam ser pesquisados. Isso se refere aos conteúdos dos cursos, a documentos que você envia (por exemplo, documentos de perfil e PDFs com mais de 100 páginas no chat com o Henrik), bem como a consultas de pesquisa que o Henrik formula com base nas suas perguntas. Não armazenamos as consultas de pesquisa.

Não são transmitidos à OpenAI gravações de voz, publicações na comunidade, seu histórico de chat com o Henrik, suas respostas a exercícios e seus dados de perfil.

Os dados são transferidos para os EUA?
O tratamento pode ocorrer em todo o mundo, predominantemente nos EUA. Para isso, a OpenAI Ireland Limited pode transmitir dados a empresas afiliadas nos EUA. O fundamento são as cláusulas contratuais-tipo da Comissão Europeia (art. 46, n.º 2, alínea c, do RGPD).

Resend

O que é Resend?
Serviço de envio de e-mails

Quem trata seus dados?
Plus Five Five, Inc. (Resend), San Francisco, USA

Onde encontrar mais informações sobre a privacidade em Resend?
https://resend.com/legal/privacy-policy

Quais dados Resend recebe?
Para o envio dos e-mails da plataforma, transmitimos o endereço do destinatário, o endereço do remetente, o assunto e o conteúdo do e-mail.

Os dados são transferidos para os EUA?
Sim, a Resend tem sede nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Plus Five Five, Inc. é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia.

Sentry

O que é Sentry?
Serviço de detecção e diagnóstico de erros e falhas

Quem trata seus dados?
Functional Software, Inc. (Sentry), San Francisco, USA

Onde encontrar mais informações sobre a privacidade em Sentry?
https://sentry.io/privacy/

Quais dados Sentry recebe?
O Sentry recebe informações técnicas sobre erros e falhas. Campos com dados pessoais são suprimidos antes da transmissão.

Os dados são transferidos para os EUA?
Sim, a Sentry tem sede nos EUA. O fundamento é o EU-US Data Privacy Framework (art. 45 do RGPD); a Functional Software, Inc. é certificada nesse âmbito. Complementarmente, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia.

Seus dados são usados para treinar modelos de IA?

Os dados inseridos no âmbito do uso do Campus não são usados para treinar os modelos dos nossos prestadores de serviços (Anthropic, inclusive por meio do Amazon Bedrock, OpenAI e Mistral AI). Nosso coach de IA Henrik também não é treinado direta ou automaticamente pelas suas solicitações. Pelo contrário, quando você dá feedback sobre uma determinada resposta, o sistema é ajustado manualmente, sem estabelecer nem documentar qualquer relação com a sua pessoa ou com a pergunta original.

Quais cookies usamos?

O Campus usa um cookie de login tecnicamente necessário. Não são usados cookies de rastreamento nem de análise. Por padrão, o cookie de login é armazenado por 7 dias. Se você selecionar a opção “manter conectado”, o armazenamento é prolongado para no máximo 365 dias. O cookie não armazena nenhum outro dado pessoal e é excluído assim que você sai manualmente.

O uso desse cookie é tecnicamente necessário para a disponibilização do Campus (§ 25, parágrafo 2, n.º 2 da TDDDG (Lei Alemã de Proteção de Dados em Telecomunicações e Serviços Digitais)). O fundamento jurídico do tratamento associado é nosso interesse legítimo em um login prático e seguro (art. 6, n.º 1, alínea f, do RGPD).

Você pode impedir o armazenamento desse cookie a qualquer momento nas configurações do seu navegador ou excluir o cookie manualmente. Observe, no entanto, que nesse caso você precisará fazer login novamente após cada sessão.

Os vídeos do YouTube incorporados só são carregados depois que você dá seu consentimento por meio da Usercentrics; nesse processo, o YouTube pode definir cookies. Mais detalhes você encontra na seção “YouTube”.

Você é obrigado a fornecer seus dados?

O fornecimento de dados pessoais por você no âmbito da plataforma não é exigido por lei nem por contrato, nem é obrigatório (art. 13, n.º 2, alínea e, do RGPD). Sem os dados necessários para o login, no entanto, você não pode utilizar o Campus.

Aplicativo independente Henrik AI

Observação: o aplicativo independente Henrik AI não é mais oferecido a novos usuários e será descontinuado em 31 de dezembro de 2026. Esta seção se aplica apenas a acessos existentes até essa data, independentemente de você usar o Henrik AI como aplicação web ou como app. Para o Henrik como parte do Agile Academy Campus, aplica-se a seção “Plataforma de aprendizado Campus”.

O Henrik AI é um chatbot baseado em IA que oferece coaching e orientação com base no know-how da Agile Academy.

Quais dados tratamos?

Os dados tratados no âmbito do nosso chatbot dependem dos dados que você fornece na troca de mensagens com o chatbot. Na maior parte, trata-se de conhecimento e know-how sobre o tema agilidade. Além disso, ao usar o chatbot, tratamos o nome da sua conta na Scrum Academy.

Para quais finalidades tratamos seus dados?

A finalidade do tratamento é a transmissão de conhecimento sobre o tema agilidade e a obtenção de feedback sobre as respostas do chatbot. Isso se refere em especial a:

Responder a perguntas e transmitir conhecimento sobre o tema “agilidade”, com forte foco na nossa própria base de conhecimento.
Feedback: você pode dar feedback sobre as respostas e, assim, encaminhá-lo para nós; dependendo do tipo de feedback, você recebe orientação adicional da nossa equipe.
Coaching: perguntas e conversas são geradas no âmbito de uma abordagem de coaching, por exemplo, com perguntas de aprofundamento.

Com que fundamento jurídico tratamos seus dados?

Se você decidir nos transmitir dados pessoais por meio do chatbot, nós os tratamos exclusivamente para cumprir nossas obrigações decorrentes do contrato de uso subjacente entre você e a Scrum Academy GmbH. O fundamento jurídico é o art. 6, n.º 1, alínea b, do RGPD.

Por quanto tempo armazenamos seus dados?

Perguntas e respostas processadas por meio do chatbot são armazenadas por 60 dias. Esse prazo de conservação se deve ao fato de querermos permitir que você acesse o contexto dos chats recentes com o chatbot e utilize esse contexto no âmbito do serviço de orientação do bot. Com a descontinuação do aplicativo em 31 de dezembro de 2026, os dados serão apagados.

A quem transmitimos seus dados?

Utilizamos diversos prestadores de serviços como subcontratantes, na acepção do art. 28 do RGPD, em especial a OpenAI para gerar as respostas. As transferências para os EUA ocorrem com base no EU-US Data Privacy Framework (art. 45 do RGPD), na medida em que o prestador de serviços seja certificado nesse âmbito, e, nos demais casos, com base em cláusulas contratuais-tipo (art. 46, n.º 2, alínea c, do RGPD).

Seus dados são usados para treinar modelos de IA?

Os dados inseridos no âmbito do uso do chatbot não são usados para treinar o modelo do nosso prestador de serviços OpenAI. Nosso próprio chatbot (Henrik AI) também não é treinado direta ou automaticamente pelas suas solicitações. Pelo contrário, quando você dá feedback sobre uma determinada resposta, o modelo é ajustado manualmente, sem estabelecer nem documentar qualquer relação com a sua pessoa ou com a pergunta original.

Exemplo: você pergunta sobre o tema X → o Henrik AI não consegue dar uma resposta → você informa isso como feedback → inserimos manualmente material sobre o tema X no modelo para que esse tema possa ser respondido no futuro.

Quais cookies usamos?

Para tornar o uso o mais cômodo possível para você, usamos um cookie que permite que você permaneça conectado ao longo de várias sessões. Por padrão, esse cookie é armazenado por 7 dias. Se você selecionar a opção “manter conectado” (“Keep me signed in”), o armazenamento é prolongado para no máximo 365 dias. O cookie não armazena nenhum outro dado pessoal e é excluído assim que você sai manualmente. Seu uso é tecnicamente necessário (§ 25, parágrafo 2, n.º 2 da TDDDG (Lei Alemã de Proteção de Dados em Telecomunicações e Serviços Digitais)) e baseia-se no nosso interesse legítimo em um acesso sem dificuldades (art. 6, n.º 1, alínea f, do RGPD).

Você é obrigado a fornecer seus dados?

O fornecimento de dados pessoais por você no âmbito do chatbot não é exigido por lei nem por contrato, nem é obrigatório (art. 13, n.º 2, alínea e, do RGPD).

Mailings para clientes existentes

Como tratamos seus dados?

Enviamos ocasionalmente mailings para clientes existentes para informá-lo sobre nossos produtos e serviços próprios e semelhantes. O envio é feito por meio das nossas próprias plataformas e canais de comunicação, entre eles a Agile Community, o Campus e envios manuais pela nossa equipe.

Você só recebe nossos mailings para clientes existentes se já tiver se tornado cliente da Scrum Academy GmbH no passado e nos tiver informado seu endereço de e-mail ao reservar um dos nossos eventos.

Naturalmente, você pode se opor a qualquer momento, com efeito para o futuro, ao envio de novos mailings para clientes existentes para o seu endereço de e-mail, sem que isso gere custos além dos custos de transmissão segundo as tarifas básicas. Basta um aviso informal por e-mail para team@scrum-academy.com.

Com que fundamento jurídico tratamos seus dados?

O envio dos nossos mailings para clientes existentes ocorre de forma lícita com base no § 7, parágrafo 3 da UWG (Lei Alemã contra a Concorrência Desleal) em conjunto com o art. 6, n.º 1, alínea f, do RGPD. A Scrum Academy GmbH tem um interesse legítimo em informar os clientes existentes sobre produtos e serviços próprios e semelhantes e em manter a relação comercial. Em contrapartida, há os interesses dos clientes envolvidos. No entanto, como o envio é feito exclusivamente para clientes existentes que informaram ativamente seu endereço de e-mail no âmbito de uma reserva, e as informações se limitam a produtos próprios e semelhantes, a intensidade da interferência deve ser considerada baixa. O direito de oposição permanece garantido a qualquer momento. A inclusão em uma lista de bloqueio após a oposição serve ao interesse legítimo da Scrum Academy GmbH de garantir que nenhum mailing indesejado seja enviado e protege, assim, ao mesmo tempo os interesses dos titulares dos dados. Ponderadas essas circunstâncias, prevalecem os interesses legítimos da Scrum Academy GmbH.

Observe: em cada mailing para clientes existentes, você encontra no rodapé um link de cancelamento de inscrição, pelo qual pode se opor a qualquer momento ao envio de novos mailings. Além disso, já informamos você sobre esse direito de oposição na primeira coleta do seu endereço de e-mail.

Por quanto tempo armazenamos seus dados?

Depois que você se opuser ao envio de novos mailings, seus dados são removidos da lista de distribuição de mailings para clientes existentes e, ao mesmo tempo, incluídos em uma lista de bloqueio para garantir que você não receba mais publicidade. O armazenamento ocorre então com base no art. 6, n.º 1, alínea f, do RGPD.

De resto, reservamo-nos o direito de apagar os dados a qualquer momento após o término da finalidade da coleta ou a nosso critério.