Jurídico

Política de Privacidade

Última atualização: 14 de setembro de 2026

Esta Política descreve como o Certivo, operado por SPL BRASIL TECNOLOGIA E PRODUCOES LTDA (Splendor Tech), CNPJ 64.580.994/0001-45, com sede em Florianópolis/SC, trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem somos e papéis no tratamento

Atuamos como controladores dos dados das contas e dos usuários da plataforma (cadastro, uso e pagamento). Em relação aos dados de participantes que um cliente carrega para emitir certificados, atuamos como operadores: o cliente é o controlador desses dados e define as finalidades do tratamento.

2. Dados que coletamos

Dados de cadastro e conta

  • Nome, e-mail e senha (armazenada de forma criptografada);
  • Dados da organização (nome, e quando aplicável, CNPJ) e membros de equipe.

Dados de pagamento

  • Informações necessárias para cobrança, processadas pelo Stripe. Não armazenamos os dados completos do cartão.
  • Dados fiscais da organização (razão social, CNPJ/CPF e endereço) para emissão de nota fiscal de serviço.

Dados de uso

  • Registros de acesso, endereço IP, dispositivo/navegador e ações na plataforma, para segurança e melhoria do serviço.

Dados carregados pelo cliente

  • Listas de participantes e o conteúdo dos certificados (ex.: nome, e-mail, curso, carga horária), enviados pelo cliente para emissão.

Dados de menores

  • O serviço destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis; se identificarmos coleta indevida, os dados serão excluídos.

3. Finalidades e bases legais

  • Prestar o serviço (criar conta, emitir, enviar e validar certificados): execução de contrato;
  • Processar pagamentos: execução de contrato e cumprimento de obrigação legal;
  • Segurança e prevenção a fraudes: legítimo interesse e obrigação legal;
  • Comunicações sobre o serviço: execução de contrato; comunicações de marketing apenas mediante consentimento, com opção de descadastro;
  • Melhoria do produto e métricas: legítimo interesse, com minimização de dados.

4. Dados de participantes (atuação como operador)

Quando um cliente carrega dados de participantes, tratamos esses dados apenas conforme as instruções do cliente e para a finalidade de emitir e validar os certificados. O participante que desejar exercer direitos sobre seus dados deve, em regra, contatar a organização emissora (controladora). Podemos auxiliar o cliente no atendimento a essas solicitações.

5. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários à operação, sob contrato e salvaguardas adequadas, entre eles:

  • Stripe: processamento de pagamentos;
  • Asaas: emissão de notas fiscais de serviço (NFS-e), que recebe os dados fiscais da organização;
  • Cloudflare R2: armazenamento de arquivos (ex.: certificados e logotipos);
  • Cloudflare Turnstile: proteção contra abuso/bots;
  • Brevo: envio de e-mail transacional (certificados e notificações);
  • PostHog: métricas de uso e gravação de sessões no painel autenticado, com dados pessoais mascarados;
  • Sentry: monitoramento de erros da aplicação;
  • Google Wallet e Apple Wallet: somente quando o participante opta por adicionar o certificado à carteira digital.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para assegurar nível de proteção compatível com a LGPD.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Como referência: dados da conta enquanto ela estiver ativa; registros de acesso por até 6 meses; documentos fiscais por 5 anos. Encerrada a conta, os dados de cadastro e cobrança são eliminados ou anonimizados após os prazos legais.

Certificados emitidos são tratados como documentos entregues aos participantes: permanecem disponíveis para validação pública mesmo após o cancelamento da assinatura ou o encerramento da conta, e só são excluídos mediante solicitação expressa da organização emissora (controladora). Em caso de descontinuidade do serviço, aplicam-se o aviso prévio, a exportação e o período mínimo de validação previstos nos Termos de Uso.

8. Seus direitos (LGPD)

Você pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercê-los, use o contato abaixo. Quando atuarmos como operador, encaminharemos a solicitação ao cliente controlador, quando for o caso.

Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia de credenciais, controle de acesso e segregação por conta (multi-tenant). Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos as providências e comunicações exigidas pela legislação.

10. Cookies

Usamos cookies e tecnologias semelhantes para autenticação (sessão), segurança e, quando aplicável, métricas de uso. Você pode gerenciar cookies nas configurações do seu navegador; alguns são essenciais ao funcionamento da plataforma.

11. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma, com indicação da data de atualização.

12. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre privacidade, contate nosso Encarregado (DPO) pelo e-mail [email protected], informando “LGPD” no assunto.