Política de Privacidade

1. Quem somos

O CertControl é um sistema SaaS de gestão de certificados digitais. Neste documento, "nós" refere-se ao operador do sistema e "você" ao escritório contábil e seus usuários.

2. Dados que coletamos

• Dados cadastrais: nome, e-mail, CNPJ do escritório;
• Dados de clientes: CPF e CNPJ de empresas/pessoas gerenciadas pelo escritório;
• Dados de uso: logs de acesso, IP, user-agent (para segurança e auditoria);
• Dados de pagamento: gerenciados pelo Asaas — não armazenamos dados de cartão.

3. Como protegemos seus dados

• CPF e CNPJ armazenados com criptografia AES-256;
• Senhas armazenadas com hash bcrypt (fator 12) — irreversível;
• Comunicação via HTTPS com TLS;
• Autenticação com tokens JWT de curta duração (15 minutos);
• Log de auditoria de todas as operações sensíveis.

4. Finalidade do tratamento

Os dados são utilizados exclusivamente para:

• Prestação do serviço de gestão de certificados digitais;
• Envio de notificações de vencimento;
• Cobrança e gestão da assinatura;
• Segurança e prevenção a fraudes.

5. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados com terceiros, exceto:

• Asaas — processamento de pagamentos (dados mínimos necessários);
• Obrigação legal — quando exigido por lei ou autoridade competente.

6. Retenção de dados

• Logs de auditoria: 365 dias;
• Logs de acesso por IP: 90 dias;
• Dados cadastrais: enquanto a conta estiver ativa + 90 dias após encerramento.

7. Seus direitos (LGPD)

Você tem direito a:

• Acessar os dados que temos sobre você;
• Corrigir dados incorretos;
• Solicitar a exclusão de dados (dentro dos limites legais);
• Portabilidade dos seus dados;
• Revogar consentimento a qualquer momento.

Para exercer esses direitos, entre em contato pelo e-mail do suporte.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação (httpOnly, não rastreáveis). Não utilizamos cookies de rastreamento ou publicidade.

9. Alterações

Esta política pode ser atualizada. Notificaremos por e-mail em caso de alterações relevantes.