Política de Privacidade
[CNPJ]) marcam informações que ainda faltam preencher.1. Quem controla seus dados
O controlador dos dados tratados nesta plataforma é [NOME/RAZÃO SOCIAL — CPF ou CNPJ MEI a definir]. Ainda não temos um Encarregado de Proteção de Dados (DPO) formalmente designado — até lá, os pedidos relacionados a dados pessoais podem ser feitos pelo formulário de contato.
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Nome e e-mail | Ao criar conta | Identificação, login, comunicação sobre sua conta | Execução de contrato |
| Senha (com hash, nunca em texto puro) | Ao criar conta com e-mail/senha | Autenticação | Execução de contrato |
| Dados do Google (nome, e-mail, foto) | Se você entra com Google | Autenticação via login social | Execução de contrato |
| CPF | No momento da compra | Emissão de nota fiscal (obrigação legal) | Cumprimento de obrigação legal |
| Dados de pagamento | No checkout | Processados diretamente pela Asaas — não armazenamos dados de cartão | Execução de contrato |
| Respostas e notas em simulados/estudo | Ao usar a plataforma | Mostrar seu histórico e estatísticas de desempenho | Execução de contrato |
| Identificador de sessão anônimo (cookie) | Ao usar o simulado grátis sem conta | Lembrar seu progresso antes de você criar uma conta | Legítimo interesse |
| E-mail avulso (sem conta) | Ao desbloquear explicações/estatísticas, ou entrar na lista de espera | Contato sobre o produto, novidades e promoções | Consentimento |
3. Com quem compartilhamos dados
Não vendemos seus dados a terceiros. Compartilhamos o mínimo necessário com:
- Asaas (processamento de pagamento Pix/boleto/cartão e emissão de nota fiscal) — recebe nome, e-mail e CPF no momento da compra.
- Resend (envio de e-mails transacionais: boas-vindas, recibo, redefinição de senha) — recebe seu e-mail e nome.
- Google (se você optar por entrar com sua conta Google) — recebe as informações padrão de login social (nome, e-mail, foto).
Cada um desses serviços trata os dados sob sua própria política de privacidade. Só compartilhamos o necessário para cada finalidade específica.
4. Cookies
Usamos um cookie de sessão de autenticação (quando você está logado) e um cookie de sessão anônima assinado (pra lembrar seu progresso no simulado grátis antes de criar conta). Não usamos cookies de rastreamento publicitário de terceiros.
5. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta existir. Dados de compra são mantidos pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta. Ao pedir a exclusão da conta, removemos os demais dados pessoais que não precisamos reter por obrigação legal.
6. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos seus dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento (ex.: e-mails de marketing), a qualquer momento.
Para exercer qualquer um desses direitos, use o formulário de contato. Vamos responder em prazo razoável.
7. Segurança
Senhas são armazenadas com hash (nunca em texto puro), e a comunicação com o site é criptografada (HTTPS). Não temos acesso aos dados do seu cartão de crédito — isso é processado inteiramente pela Asaas.
8. Crianças e adolescentes
O CertificaCloud não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
9. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no site.