Política de Privacidade

1. Quem somos

A Certifia (certifia.com.br) é um serviço da Franssa.com Educação e Consultoria Ltda., CNPJ 57.265.056/0001-95. Para assuntos de dados pessoais, fale com o encarregado pelo e-mail privacidade@certifia.com.br.

2. Dados que tratamos

Tratamos apenas o necessário para o serviço:

• Emissores: nome, e-mail, senha (guardada só como hash), organização, contatos públicos opcionais (telefone, endereço, site), CNPJ ou CPF opcional (nunca aparece na verificação) e registros de uso da conta.
• Participantes: nome e e-mail informados pelo emissor e, se o emissor importar, campos extras da lista. Não pedimos documento de identificação.
• Quem verifica um certificado: o nome digitado é comparado e não é guardado; guardamos a tentativa e o endereço IP apenas como código cifrado (HMAC), para limitar abusos.
• Interessados no programa de clientes fundadores: nome, e-mail, WhatsApp opcional, tipo de organização e volume estimado.

3. Para que usamos (bases legais)

Cada uso tem uma base da LGPD (art. 7º):

• Executar o contrato com o emissor: conta, emissão, envio e guarda dos certificados.
• Cumprir instruções do controlador (o emissor) para os dados dos participantes, como operadora.
• Legítimo interesse: segurança, prevenção a fraudes, limites de tentativas, métricas internas de uso e contato com interessados que pediram para falar conosco.
• Consentimento: cookies do Google Analytics no site público.
• Obrigação legal: registros de acesso guardados conforme o Marco Civil da Internet.

4. O que a verificação mostra

Só depois que a pessoa digita o nome do titular: nome do participante, evento, carga horária (quando informada), datas, data de emissão, situação (válido ou revogado) e emissor, além dos contatos públicos do emissor. Nunca o e-mail do participante. As páginas de verificação não aparecem em buscadores.

5. Cookies e Google Analytics

O painel, a verificação e as telas de acesso usam apenas o cookie de sessão, necessário para funcionar. O site público (landing e preços) usa o Google Analytics 4 para contar visitas, só depois que você aceita no aviso de cookies, com IP anonimizado. Você pode recusar sem perder nada e mudar a escolha limpando os dados do site no navegador.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com fornecedores necessários ao serviço, sob contrato e para essas finalidades:

• provedor de hospedagem e e-mail (servidores onde ficam a aplicação, o banco de dados, os PDFs e de onde saem os e-mails);
• Google (Analytics, só com consentimento) e Cloudflare (verificação anti-robô, quando ativada);
• autoridades, quando houver ordem judicial ou obrigação legal.

7. Transferência internacional

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais e técnicas de proteção.

8. Por quanto tempo guardamos

A validade de um certificado não vence, mas cada dado tem um prazo:

• Para sempre: só o necessário para confirmar o certificado: código, nome do titular, evento, datas, emissor, situação e a impressão digital (hash) de cada versão do PDF.
• PDFs: enquanto a conta da organização emissora existir e por 5 anos depois do encerramento.
• E-mail e campos extras do participante: 2 anos após a emissão, para reenvio e segunda via; depois, são anonimizados.
• Tentativas de verificação e endereços IP (cifrados): 90 dias.
• Registros de uso da plataforma: 13 meses.
• Registros de auditoria: 5 anos.
• Planilhas e listas importadas: 1 dia.
• Interessados no programa de fundadores: até 2 anos após o último contato, ou antes, se pedirem para sair.
• Cópias de segurança (backups): diárias por 30 dias e mensais por 12 meses. Quando um dado é excluído, ele sai dos backups à medida que eles vencem.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com hash forte, cookies protegidos, controle de acesso por organização e papel, verificação em duas etapas para a equipe da Certifia, registros de auditoria e cópias de segurança cifradas. Se ocorrer um incidente relevante, avisaremos os afetados e a ANPD, conforme a lei.

10. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento (art. 18 da LGPD).

• Participante: o certificado foi emitido por uma organização, que é a controladora dos seus dados. Fale primeiro com ela (os contatos aparecem em “Ver dados do emissor” na verificação); se precisar, escreva para a Certifia e encaminharemos o pedido.
• Emissor e interessados: escreva para privacidade@certifia.com.br. Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

As contas de emissor são só para maiores de 18 anos. Se um emissor certificar participantes menores de idade, cabe a ele obter as autorizações exigidas pelo art. 14 da LGPD.

12. Mudanças nesta Política

Quando esta Política mudar, publicaremos a nova versão com a data no topo e avisaremos os emissores por e-mail quando a mudança for relevante.