← InícioUM POUCO DE CLAREZA FAZ TODA A DIFERENÇA

Privacidade no Certfolio

Como tratamos rascunhos de certificados, registos opcionais de verificação e informações de publicidade.

Última atualização:
Criação privada. Escolhas claras ao registar.

Não enviamos nomes nem conteúdo dos rascunhos durante a edição e o download habituais. Se escolher o registo por código QR, guardaremos os dados apresentados que aprovar para publicação, juntamente com as informações da conta do emissor.

O seu rascunho fica no seu navegador

O editor de certificados não envia nomes, textos de certificados, logótipos nem imagens de assinatura dos seus rascunhos ao nosso servidor durante a edição ou o download habituais. Os seus rascunhos são guardados localmente neste navegador através de IndexedDB. Não usamos o conteúdo dos certificados para segmentar publicidade.

O armazenamento local continua a ser armazenamento: qualquer pessoa com acesso ao mesmo perfil do navegador pode conseguir abrir os seus rascunhos. Estes não são sincronizados automaticamente entre dispositivos. Eliminar os dados do site pode removê-los. Descarregue uma cópia de segurança editável do projeto se quiser guardar o seu trabalho.

Registo opcional de certificados

O registo é separado da criação local. Só enviamos as informações apresentadas do certificado ao nosso servidor quando escolhe Registar certificado e confirma que tem autorização e permissão para publicar os dados do destinatário. Estas informações incluem nome do destinatário, organização, título e texto, número do certificado, datas relevantes, curso ou função e signatário.

Guardamos uma cópia imutável, a hora do registo, a validade, o estado de revogação e um resumo criptográfico SHA-256 do registo. Associamos o registo ao ID e ao email da conta do emissor com sessão iniciada para gerir a titularidade. Os logótipos e as imagens de assinatura enviados ficam no rascunho e não são incluídos no arquivo de registos.

Qualquer pessoa com a ligação de verificação e acesso ao site pode ver os dados registados. As páginas de registo solicitam exclusão dos índices de pesquisa; isso não é uma garantia de confidencialidade. Obtenha primeiro a permissão do destinatário, especialmente quando se trate de crianças ou informações sensíveis. Não registe informações que não tem autorização para divulgar.

Acesso à conta e administração

Iniciar sessão é opcional para criar e descarregar. Pode criar uma conta por email após confirmar o seu endereço, ou usar o Google ou o serviço de acesso do alojamento. Guardamos o seu identificador de conta, email e nome de apresentação. Guardamos perfis de conta, fornecedor, horas de atividade, estado de suspensão e notas administrativas. Iniciar sessão não envia nem sincroniza rascunhos de certificados. As contas de email, Google e ChatGPT são separadas e não são unificadas automaticamente pelo endereço de email.

Mantemos hashes dos tokens de sessão da aplicação e seus prazos de validade, transações temporárias de acesso OAuth e registos de auditoria para proteger as contas. As palavras-passe das contas de email são armazenadas apenas como hashes scrypt com salt, nunca como palavras-passe legíveis. Os tokens de verificação e recuperação são armazenados como hashes, expiram após 30 e 20 minutos, respetivamente, e só podem ser usados uma vez. Redefinir a palavra-passe invalida as sessões existentes da aplicação. Não armazenamos palavras-passe do Google nem do ChatGPT. O acesso pelo Google usa apenas os âmbitos básicos de identidade e não solicita acesso ao Gmail ou ao Drive. O acesso das sessões pode ser revogado; os registos de autenticação expirados são removidos durante tentativas posteriores de acesso.

Envios de anunciantes e suporte

Enviar um banner transmite ao nosso servidor o nome da marca, o email de contacto da conta com sessão iniciada, a peça publicitária, o destino, as datas pretendidas e o estado da análise. Os administradores analisam estas informações e mantêm notas de análise e histórico de atividades. As peças aprovadas podem ser apresentadas publicamente quando a publicidade estiver ativada. Os valores dos acordos são registos contabilísticos; este site não recebe pagamentos. Os emails enviados para o nosso endereço de apoio são tratados para dar resposta ao seu pedido.

Estatísticas opcionais da plataforma

Quando ativadas pelo administrador e aceitas por , registamos contagens agregadas de visualizações de páginas, sessões de separadores do navegador, impressões visíveis de patrocinadores diretos e promoções do site e cliques voluntários nesses anúncios. Os registos agrupam contagens por dia, categoria da página, idioma, campanha e posicionamento. Essas linhas de análise não incluem nomes, conteúdo dos certificados, identificadores de contas, URLs completos, parâmetros de consulta, endereços IP nem cadeias em bruto de identificação do navegador. Elas não identificam exatamente pessoas únicas nem determinam receitas de redes de anúncios.

A separate, optional repeat-browser estimate uses FingerprintJS to compare browser and device characteristics. This probabilistic estimate may recognize the same browser in some private sessions, but it can be inaccurate and is not a person-level identity. If you enable it, the browser identifier is sent to our first-party analytics endpoint, converted to a day-scoped pseudonymous hash, and marked to expire after 48 hours; expired hashes are removed during subsequent analytics writes. This short-lived hash is used only to avoid counting the same browser more than once that day. The identifier is not shared with advertisers or used for ad targeting. Only daily aggregate estimates remain, subject to the selected analytics retention period. The feature stays off unless selected and is disabled when Do Not Track or Global Privacy Control is active.

Permita ou recuse as estatísticas usando os controlos desta página. Respeitamos Do Not Track e Global Privacy Control. A sua escolha é guardada neste navegador; um indicador de sessão só é usado após a sua aceitação. Retirar o consentimento interrompe as medições futuras e apaga esse indicador local. Os dados agregados existentes não podem ser associados a si. Os administradores escolhem um prazo de conservação entre 7 e 365 dias; os dados agregados mais antigos são removidos ao guardar as definições e à medida que chegam novos eventos. Os limites de segurança usam hashes de endereços de rede separadamente das análises. Os fornecedores de alojamento podem continuar a tratar registos técnicos de pedidos.

Publicidade, cookies e parceiros

As redes externas de publicidade ficam desativadas até serem configuradas e aprovadas. Quando ativadas, o Google e os parceiros de publicidade indicados na plataforma de consentimento podem usar cookies, web beacons, endereços IP, identificadores de dispositivo ou navegador e interações com anúncios para exibir, personalizar e medir publicidade. Os cookies publicitários podem permitir anúncios baseados em visitas anteriores a este e a outros sites. Nomes e conteúdo dos rascunhos de certificados não são enviados às redes de anúncios para direcionamento.

Os anúncios de redes aguardam um sinal de consentimento utilizável da plataforma de consentimento configurada. Use Opções de privacidade para rever os controlos disponíveis quando a publicidade de redes estiver ativa. Também pode gerir a publicidade personalizada nas Definições de anúncios do Google e controlar os cookies no navegador. Os banners de patrocínio direto usam imagens alojadas aqui; ao clicar neles, abre o site de um anunciante, que tem as suas próprias práticas de privacidade.

Alojamento e informações técnicas

Os fornecedores de alojamento, autenticação e consentimento tratam as informações necessárias para prestar os seus serviços. Os pedidos normais revelam informações técnicas, como endereços IP, dados do navegador e horas, e os fornecedores podem conservar registos técnicos. A nossa plataforma guarda contadores de limite de pedidos e eventos de auditoria para as suas operações. Não descrevemos o serviço no seu conjunto como isento de recolha ou armazenamento de dados.

Retenção, correção e remoção

Os rascunhos locais permanecem até os eliminar ou limpar os dados do navegador. Os registos no servidor permanecem disponíveis para verificação e administração até serem analisados para remoção; não há prazo fixo de eliminação automática. Revogar um certificado altera o seu estado e preserva o registo. Correções nos dados emitidos exigem uma nova emissão. Eliminar um registo do arquivo invalida a respetiva ligação de verificação.

Contacte info@seouloasis.com para solicitar acesso, correção ou remoção de informações pessoais mantidas no servidor, ou para perguntar sobre um registo que lhe diga respeito. Inclua a ligação relevante e uma breve explicação, sem enviar documentos de identificação nem dados pessoais desnecessários. Podemos precisar de confirmar a sua autorização antes de alterar um registo. Eliminar rascunhos não elimina registos do arquivo, envios de anunciantes nem ficheiros descarregados.

Registos de receita

Os administradores podem registar datas de receita, valores, moedas, fontes, referências de campanhas, observações sobre comprovativos ou relatórios e autores dos lançamentos. São registos manuais, não um serviço de pagamento integrado nnum relatório automático de rede de anúncios. O acesso é restrito aos administradores autorizados, e as alterações são auditadas.

Emails da conta

Quando configurado, o Resend trata o seu endereço de email como destinatário e o conteúdo das mensagens de verificação, recuperação e segurança da conta para as enviar. Estas mensagens são transacionais, não de marketing. Mantemos o rastreio de abertura e de cliques desativado nestas mensagens. O fornecedor aplica as suas próprias políticas de conservação de mensagens e de registos de entrega. Não partilhe ligações de segurança; qualquer pessoa que tenha uma ligação ainda válida poderá concluir a ação correspondente. Os registos de tokens expirados são removidos durante pedidos posteriores de autenticação por email.

Preferências de idioma

A sua escolha de idioma é guardada num cookie funcional durante um ano. Na primeira visita à página inicial, o país aproximado indicado pelo nosso fornecedor de alojamento e o idioma do navegador ajudam a selecionar um idioma disponível. Os visitantes dos Emirados Árabes Unidos começam em árabe. Pode mudar de idioma a qualquer momento; a sua escolha guardada tem prioridade. Esta definição não é usada para publicidade.

Escolhas opcionais e retirada do consentimento

Na primeira visita, as estatísticas opcionais, as sugestões neste sítio e a configuração dos parceiros de publicidade estão desativadas. O aviso apresenta «Aceitar tudo» e «Apenas essenciais» com o mesmo destaque, além de controlos separados em «Personalizar». A sua decisão é guardada num cookie deste sítio durante até 180 dias. Pode voltar a abrir «Escolhas de privacidade» a partir do rodapé em qualquer altura. A retirada do consentimento interrompe as estatísticas e sugestões futuras e impede novos pedidos às redes de anúncios a partir dos nossos espaços. Ao retirar a permissão para publicidade, abrimos os controlos separados do fornecedor para escolher os seus parceiros; poderá também ser necessário apagar no navegador cookies de terceiros guardados anteriormente.

A permissão para publicidade no nosso aviso apenas permite que o fornecedor de consentimento configurado lhe pergunte pelos fornecedores e fins que escolhe. As etiquetas das redes de anúncios continuam bloqueadas até que esse fornecedor confirme o consentimento aplicável. As faixas de patrocinadores diretos e as nossas próprias promoções são imagens contextuais alojadas pelo Certfolio; a contagem opcional de visualizações e cliques permanece desativada sem permissão para estatísticas.

Sugestões de modelos neste sítio

Se escolher «Sugestões neste sítio», este navegador guarda pequenas contagens das categorias e estilos de certificados que visualiza para recomendar modelos relevantes. Essas contagens permanecem neste dispositivo. Não contêm nomes de destinatários, rascunhos de certificados, endereços completos de páginas ou histórico de outros sítios e não são enviadas a anunciantes. Escolher «Apenas essenciais» ou desativar as sugestões apaga essas contagens locais.

Relatórios por país e idioma

Com a sua permissão para estatísticas, o nosso servidor também agrupa eventos das páginas e dos patrocinadores pelo país aproximado do visitante, fornecido pelo serviço de alojamento, e pelo idioma da interface. Quando o país não está disponível, surge como «Desconhecido». São relatórios agregados, não contagens exatas de visitantes. Os registos de análise não guardam endereços IP, dados brutos do navegador, nomes de destinatários, conteúdo dos certificados ou URL completos.

Biblioteca de tipos de letra

Guardamos o ficheiro, a licença e o ID da conta para análise. Envie apenas tipos de letra que permitam redistribuição pública e incorporação. Os aprovados são públicos. Após encerrar a conta, os publicados ou desativados e as licenças permanecem sem ligação à conta; os ficheiros pendentes e rejeitados são eliminados. Os tipos de letra do dispositivo nunca são enviados automaticamente.

Opções de privacidade

As estatísticas opcionais estão desativadas neste navegador.