TEXTO PROVISÓRIO — REVISAR COM ASSESSORIA JURÍDICA ANTES DO LANÇAMENTO
O que coletamos
- Nome do destinatário: o texto que você escreve para aparecer no certificado.
- Dados do pagador (nome, CPF e e-mail): enviados diretamente ao Asaas, que exige essas informações para emitir a cobrança Pix. Não guardamos CPF nem e-mail no nosso banco; guardamos só o identificador de cliente que o Asaas devolve.
- Métricas agregadas: contagem de visualizações e cliques de compartilhamento por certificado, sem IP e sem identificação de quem clicou.
- Proteção contra abuso: um código derivado (HMAC) do endereço IP, guardado por no máximo 1 dia, para limitar tentativas repetidas. O IP em si não é armazenado.
Para que usamos
Para emitir a cobrança, gerar o certificado, liberar o download e o link de compartilhamento, e manter o contador público de certificados emitidos.
Compartilhamento
Com o Asaas (processador de pagamento) e com a nossa infraestrutura (Supabase e Vercel). Quem tiver o link exclusivo consegue ver o certificado; a página não aparece em buscadores.
Seus direitos
Para solicitar acesso, correção ou exclusão de dados, ou a desativação de um certificado, procure diretamente a pessoa da família que compartilhou o link.