Privacidade no Certfolio

Seu rascunho fica no seu navegador

O editor de certificados não envia nomes, textos de certificados, logotipos nem imagens de assinatura dos seus rascunhos ao nosso servidor durante a edição ou o download habituais. Seus rascunhos são armazenados localmente neste navegador usando IndexedDB. Não usamos o conteúdo dos certificados para direcionar publicidade.

Armazenamento local continua sendo armazenamento: qualquer pessoa com acesso ao mesmo perfil do navegador pode conseguir abrir seus rascunhos. Eles não são sincronizados automaticamente entre dispositivos. Excluir os dados do site pode removê-los. Baixe uma cópia de segurança editável do projeto se quiser guardar seu trabalho.

Registro opcional de certificados

O registro é separado da criação local. Só enviamos as informações exibidas do certificado ao nosso servidor quando você escolhe Registrar certificado e confirma que tem autorização e permissão para publicar os dados do destinatário. Essas informações incluem nome do destinatário, organização, título e texto, número do certificado, datas relevantes, curso ou função e signatário.

Armazenamos uma cópia imutável, o horário do registro, a validade, o status de revogação e um resumo criptográfico SHA-256 do registro. Associamos o registro ao ID e ao e-mail da conta do emissor conectado para gerenciar a titularidade. Os logotipos e as imagens de assinatura enviados ficam no rascunho e não são incluídos no cadastro.

Qualquer pessoa com o link de verificação e acesso ao site pode ver os dados registrados. As páginas de registro solicitam exclusão dos índices de busca; isso não é uma garantia de confidencialidade. Obtenha a permissão do destinatário primeiro, especialmente quando envolver crianças ou informações sensíveis. Não registre informações que você não tem autorização para divulgar.

Acesso à conta e administração

Entrar é opcional para criar e baixar. Você pode criar uma conta por e-mail após confirmar seu endereço, ou usar o Google ou o serviço de acesso da hospedagem. Armazenamos seu identificador de conta, e-mail e nome de exibição. Armazenamos perfis de conta, provedor, horários de atividade, status de suspensão e observações administrativas. Entrar não envia nem sincroniza rascunhos de certificados. As contas de e-mail, Google e ChatGPT são separadas e não são unificadas automaticamente pelo endereço de e-mail.

Mantemos hashes dos tokens de sessão da aplicação e seus prazos de validade, transações temporárias de acesso OAuth e registros de auditoria para proteger as contas. As senhas das contas de e-mail são armazenadas apenas como hashes scrypt com salt, nunca como senhas legíveis. Os tokens de verificação e recuperação são armazenados como hashes, expiram após 30 e 20 minutos, respectivamente, e só podem ser usados uma vez. Redefinir a senha invalida as sessões existentes da aplicação. Não armazenamos senhas do Google nem do ChatGPT. O acesso pelo Google usa apenas os escopos básicos de identidade e não solicita acesso ao Gmail ou ao Drive. O acesso das sessões pode ser revogado; os registros de autenticação expirados são removidos durante tentativas posteriores de acesso.

Envios de anunciantes e suporte

Enviar um banner transmite ao nosso servidor o nome da marca, o e-mail de contato da conta conectada, a peça publicitária, o destino, as datas solicitadas e o status da análise. Os administradores analisam essas informações e mantêm observações de análise e histórico de atividades. As peças aprovadas podem ser exibidas publicamente quando a publicidade estiver ativada. Os valores dos acordos são registros contábeis; este site não recebe pagamentos. Os e-mails que você envia ao nosso endereço de suporte são tratados para atender à sua solicitação.

Estatísticas opcionais da plataforma

Quando ativadas pelo administrador e aceitas por você, registramos contagens agregadas de visualizações de páginas, sessões de abas do navegador, impressões visíveis de patrocinadores diretos e promoções do site e cliques voluntários nesses anúncios. Os registros agrupam contagens por dia, categoria da página, idioma, campanha e posicionamento. Essas linhas de análise não incluem nomes, conteúdo dos certificados, identificadores de contas, URLs completos, parâmetros de consulta, endereços IP nem strings brutas de identificação do navegador. Elas não identificam exatamente pessoas únicas nem determinam receitas de redes de anúncios.

A separate, optional repeat-browser estimate uses FingerprintJS to compare browser and device characteristics. This probabilistic estimate may recognize the same browser in some private sessions, but it can be inaccurate and is not a person-level identity. If you enable it, the browser identifier is sent to our first-party analytics endpoint, converted to a day-scoped pseudonymous hash, and marked to expire after 48 hours; expired hashes are removed during subsequent analytics writes. This short-lived hash is used only to avoid counting the same browser more than once that day. The identifier is not shared with advertisers or used for ad targeting. Only daily aggregate estimates remain, subject to the selected analytics retention period. The feature stays off unless selected and is disabled when Do Not Track or Global Privacy Control is active.

Permita ou recuse as estatísticas usando os controles desta página. Respeitamos Do Not Track e Global Privacy Control. Sua escolha é salva neste navegador; um indicador de sessão só é usado após sua aceitação. Retirar o consentimento interrompe as medições futuras e apaga esse indicador local. Os dados agregados existentes não podem ser vinculados a você. Os administradores escolhem um prazo de retenção entre 7 e 365 dias; os dados agregados mais antigos são removidos ao salvar as configurações e conforme novos eventos chegam. Os limites de segurança usam hashes de endereços de rede separadamente das análises. Os provedores de hospedagem ainda podem tratar registros técnicos de requisições.

Publicidade, cookies e parceiros

As redes externas de publicidade ficam desativadas até serem configuradas e aprovadas. Quando ativadas, o Google e os parceiros de publicidade indicados na plataforma de consentimento podem usar cookies, web beacons, endereços IP, identificadores de dispositivo ou navegador e interações com anúncios para exibir, personalizar e medir publicidade. Os cookies publicitários podem permitir anúncios baseados em visitas anteriores a este e a outros sites. Nomes e conteúdo dos rascunhos de certificados não são enviados às redes de anúncios para direcionamento.

Os anúncios de redes aguardam um sinal de consentimento utilizável da plataforma de consentimento configurada. Use Opções de privacidade para rever os controles disponíveis quando a publicidade de redes estiver ativa. Você também pode gerenciar a publicidade personalizada nas Configurações de anúncios do Google e controlar os cookies no navegador. Os banners de patrocínio direto usam imagens hospedadas aqui; ao clicar neles, você abre o site de um anunciante, que tem suas próprias práticas de privacidade.

Hospedagem e informações técnicas

Os provedores de hospedagem, autenticação e consentimento tratam as informações necessárias para prestar seus serviços. As requisições normais revelam informações técnicas, como endereços IP, dados do navegador e horários, e os provedores podem reter registros técnicos. Nossa plataforma armazena contadores de limite de requisições e eventos de auditoria para suas operações. Não descrevemos o serviço como um todo como isento de coleta ou armazenamento de dados.

Retenção, correção e remoção

Os rascunhos locais permanecem até você excluí-los ou limpar os dados do navegador. Os registros no servidor permanecem disponíveis para verificação e administração até que sejam analisados para remoção; não há prazo fixo de exclusão automática. Revogar um certificado altera seu status e preserva o registro. Correções nos dados emitidos exigem uma nova emissão. Excluir um registro do cadastro invalida seu link de verificação.

Entre em contato com info@seouloasis.com para solicitar acesso, correção ou remoção de informações pessoais mantidas no servidor, ou para perguntar sobre um registro que envolva você. Inclua o link relevante e uma breve explicação, sem enviar documentos de identidade nem dados pessoais desnecessários. Podemos precisar confirmar sua autorização antes de alterar um registro. Excluir rascunhos não exclui registros do cadastro, envios de anunciantes nem arquivos baixados.

Registros de receita

Os administradores podem registrar datas de receita, valores, moedas, fontes, referências de campanhas, observações sobre comprovantes ou relatórios e autores dos lançamentos. São registros manuais, não um serviço de pagamento conectado nem um relatório automático de rede de anúncios. O acesso é restrito aos administradores autorizados, e as alterações são auditadas.

E-mails da conta

Quando configurado, o Resend trata seu endereço de e-mail como destinatário e o conteúdo das mensagens de verificação, recuperação e segurança da conta para enviá-las. Essas mensagens são transacionais, não de marketing. Mantemos o rastreamento de abertura e de cliques desativado nessas mensagens. O provedor aplica suas próprias políticas de retenção de mensagens e de registros de entrega. Não compartilhe links de segurança; qualquer pessoa que tenha um link ainda válido poderá concluir a ação correspondente. Os registros de tokens expirados são removidos durante requisições posteriores de autenticação por e-mail.

Preferências de idioma

Sua escolha de idioma é salva em um cookie funcional por um ano. Na primeira visita à página inicial, o país aproximado informado pelo nosso provedor de hospedagem e o idioma do navegador ajudam a selecionar um idioma disponível. Visitantes dos Emirados Árabes Unidos começam em árabe. Você pode mudar o idioma a qualquer momento; sua escolha salva tem prioridade. Esta configuração não é usada para publicidade.

Escolhas opcionais e retirada do consentimento

Na primeira visita, as estatísticas opcionais, as sugestões no site e a configuração dos parceiros de publicidade ficam desativadas. O aviso apresenta «Aceitar tudo» e «Somente essenciais» com o mesmo destaque, além de controles separados em «Personalizar». Sua decisão é salva em um cookie próprio do site por até 180 dias. Você pode reabrir «Escolhas de privacidade» pelo rodapé a qualquer momento. Retirar o consentimento interrompe estatísticas e sugestões futuras e impede novas solicitações às redes de anúncios em nossos espaços. Quando você retira a permissão de publicidade, abrimos os controles separados do provedor para escolher os parceiros; talvez também seja necessário apagar no navegador cookies de terceiros já armazenados.

A permissão de publicidade no nosso aviso apenas permite que o provedor de consentimento configurado pergunte sobre seus fornecedores e finalidades escolhidos. As tags das redes de anúncios continuam bloqueadas até que o provedor confirme o consentimento aplicável. Banners de patrocinadores diretos e nossas próprias promoções são imagens contextuais hospedadas pelo Certfolio; a contagem opcional de impressões e cliques permanece desativada sem autorização para estatísticas.

Sugestões de modelos no site

Se você escolher «Sugestões no site», este navegador guarda pequenas contagens das categorias e dos estilos de certificados que você visualiza para recomendar modelos relevantes. Essas contagens permanecem neste dispositivo. Não incluem nomes de destinatários, rascunhos de certificados, endereços completos de páginas ou histórico de outros sites, e não são enviadas a anunciantes. Escolher «Somente essenciais» ou desativar as sugestões apaga essas contagens locais.

Relatórios por país e idioma

Com sua autorização para estatísticas, nosso servidor também agrupa eventos das páginas e dos patrocinadores pelo país aproximado do visitante, informado pelo provedor de hospedagem, e pelo idioma da interface. Quando o país não está disponível, aparece como «Desconhecido». São relatórios agregados, não números exatos de visitantes. As linhas de análise não armazenam endereços IP, dados brutos do navegador, nomes de destinatários, conteúdo dos certificados nem URLs completas.

Biblioteca de fontes

Guardamos o arquivo, a licença e o ID da conta para análise. Envie apenas fontes que permitam redistribuição pública e incorporação. Fontes aprovadas são públicas. Após encerrar a conta, fontes publicadas ou desativadas e suas licenças permanecem sem vínculo com sua conta; arquivos pendentes e rejeitados são excluídos. Fontes do dispositivo nunca são enviadas automaticamente.