Política de privacidade

Esta política descreve como o Certeon, oferecido por Vinicius Machioni, que responde como controlador dos dados, coleta, usa e protege os dados de quem usa a plataforma. O contato está na seção 11.

O Certeon é destinado a maiores de 18 (dezoito) anos e não coleta dados de menores intencionalmente. Se identificarmos uma conta de menor de idade, ela pode ser encerrada.

Cadastro: nome (opcional), e-mail e senha — a senha nunca é guardada em texto puro, só um hash criptográfico dela (Argon2), que não pode ser revertido para descobrir a senha original.

Endereço IP: registrado nas tentativas de login e na trilha de auditoria de segurança, para detectar abuso (força bruta, criação em massa de contas).

Progresso de estudo: as respostas dadas, o estado da repetição espaçada e o caderno de erros — é o dado mais sensível do produto, porque revela onde você tem mais dificuldade.

Dado de assinatura: guardamos apenas o identificador da sua assinatura na Stripe e o status dela (ativa, cancelada etc.) — número de cartão, CVV e dados de cobrança ficam só com a Stripe, nunca chegam aos nossos servidores.

E-mail e senha: para você entrar na conta. IP: para segurança (detectar tentativas abusivas de login e de cadastro). Progresso de estudo: para as funções de estudo em si (mostrar o que revisar, calcular estatísticas). Dado de assinatura: para liberar o acesso Pro. Informações técnicas de erro (página em que algo falhou, tipo de navegador e dispositivo): para corrigir defeitos do site. Em todos os casos, a base legal é a execução do contrato entre você e o Certeon, ou o legítimo interesse em manter a plataforma segura e funcionando.

Nenhum dado é vendido. É compartilhado só com prestadores necessários para o serviço funcionar:

• Vercel — hospedagem da aplicação.
• Supabase — hospedagem do banco de dados.
• Sentry — monitoramento de erros: quando algo falha no site, recebe o registro técnico do erro (página, navegador e dispositivo, e pode receber o endereço IP da conexão).
• Stripe — processamento de pagamento.
• Resend / AWS SES — envio dos e-mails do produto (confirmação de cadastro, recuperação de senha).
• Google — login opcional "Continuar com Google".
• Google Gemini — quando uma questão é gerada por IA, o texto do enunciado é enviado para a API do Gemini para ser criado e, no primeiro acesso, para gerar a explicação de uma questão.

Alguns dos prestadores acima (como Vercel, Stripe, Google, Sentry e o serviço de e-mail) mantêm servidores ou operações fora do Brasil, principalmente nos Estados Unidos. Quando seus dados passam por eles, a transferência é feita para executar o serviço que você contratou, com base na Lei Geral de Proteção de Dados (art. 33) e nas salvaguardas contratuais que esses prestadores oferecem.

Enquanto a conta estiver ativa. Você pode excluir a conta a qualquer momento, sozinha, em Perfil → Excluir conta: a exclusão é imediata e apaga o cadastro, o progresso, as respostas e o caderno de erros. Assinatura ativa é cancelada na hora. Fica retido apenas o que a lei exige manter por mais tempo (por exemplo, registro fiscal de cobrança) e o registro de que a conta existiu na trilha de auditoria, sem vínculo com os dados apagados.

Você pode pedir acesso aos seus dados, correção, exclusão, portabilidade ou informação sobre com quem eles são compartilhados, conforme o art. 18 da Lei Geral de Proteção de Dados. A exclusão (inciso VI) você exerce sozinha, na hora, em Perfil → Excluir conta — não precisa pedir a ninguém. Para os demais direitos, escreva para suporte@certeon.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O Certeon usa apenas cookies estritamente necessários: um para manter você conectada (sessão) e outro para lembrar sua preferência de tema claro/escuro. Nenhum cookie de rastreamento, analytics ou publicidade é usado hoje — se isso mudar, esta política será atualizada e um aviso de cookies passará a aparecer.

Senhas são protegidas com Argon2 (hash, nunca texto puro). Trocar a senha encerra automaticamente qualquer sessão aberta em outros aparelhos. Ações sensíveis (login, troca de senha, mudança de plano) ficam numa trilha de auditoria interna, usada só para investigar abuso.

Esta política pode mudar conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do produto, com a data de "última atualização" sempre visível no topo desta página.

Dúvidas sobre privacidade ou pedidos com base na LGPD: suporte@certeon.com.br.