Política de privacidade

Para ler o CertWorthIt não é preciso conta, o site não define cookies e não usa rastreadores de publicidade. Dados pessoais só entram quando você pede um relatório ou a newsletter por e-mail. Esta página explica o que guardamos, por quê, por quanto tempo e quem trata os dados.

Quem é o responsável

O controlador é a Lumavera OÜ, código de registro 17438605, Lõõtsa tn 5, 11415 Tallinn, Estônia. Contato: contact@certworthit.com.

Leitura do site

Quando o navegador carrega uma página, ele envia o endereço IP, o endereço da página, a identificação do navegador (user-agent) e o horário. A Cloudflare, Inc., que hospeda e protege o site, trata esses dados para entregar as páginas e bloquear ataques e bots abusivos. O registro de segurança dela guarda o endereço IP das requisições bloqueadas. Nós não mantemos registro próprio de visitas. Base legal: nosso interesse legítimo em manter um site seguro (GDPR, art. 6(1)(f)).

Estatísticas de visitas e de formulários. Contamos as visualizações de página com o Cloudflare Web Analytics, que não define cookies, não guarda nada no seu dispositivo e não acompanha você entre sites. Também contamos como os formulários de relatório e de e-mail são usados (por exemplo, "relatório aberto" ou "formulário enviado"), com o tipo de página, o idioma e o país escolhido, como totais diários anônimos. Nenhuma das duas contagens guarda seu endereço IP, um identificador ou qualquer coisa que você digite. Base legal: nosso interesse legítimo em saber quais páginas ajudam os leitores (GDPR, art. 6(1)(f)).

O botão "Ver meu relatório" monta o relatório no seu navegador. O navegador baixa os números publicados do país escolhido, e as respostas sobre experiência e objetivo ficam no seu dispositivo, a menos que você também peça o relatório por e-mail.

O que guardamos quando você pede um relatório por e-mail

  • seu endereço de e-mail e o idioma do site;
  • o assunto do relatório: a certificação ou o cargo, o país, as respostas sobre experiência e objetivo e a página de onde o formulário foi enviado;
  • se você marcou a caixa separada da newsletter;
  • um registro de consentimento: a frase exata que você viu, a versão dela e o horário do pedido e da confirmação;
  • por 30 dias, um hash unidirecional com chave do seu endereço IP, usado só para barrar cadastros automáticos ou repetidos.

Antes do envio do formulário, o Cloudflare Turnstile verifica se quem o usa é uma pessoa e não um robô. O Turnstile recebe seu endereço IP e sinais do navegador para essa verificação e não define cookie de rastreamento.

  • O relatório e a atualização mensal. Um pedido vale por um e-mail com o relatório e, depois que você confirma no link dele, por uma atualização mensal curta sobre a mesma certificação ou o mesmo cargo e país. Base legal: seu consentimento (GDPR, art. 6(1)(a)).
  • A newsletter, só se você pedir. Um e-mail mensal separado sobre todas as certificações e países que acompanhamos. Você só a recebe se marcar a caixa e confirmar. O relatório nunca depende dela. Base legal: seu consentimento separado (art. 6(1)(a)).
  • Confirmação primeiro. Não enviamos nenhum e-mail recorrente até você confirmar pelo link do primeiro e-mail.
  • O registro de consentimento. Guardamos para comprovar o que você aceitou e quando (art. 7(1)).
  • Prevenção de abuso. O hash do IP e a verificação do Turnstile protegem os formulários. Base legal: nosso interesse legítimo (art. 6(1)(f)).

Os textos dos relatórios são escritos com antecedência, com IA, a partir dos nossos números publicados. Seu e-mail e suas respostas nunca são enviados a um serviço de IA, e não tomamos decisões automatizadas sobre você. Não vendemos seu endereço, não o repassamos a provedores de cursos nem a anunciantes e não montamos um perfil seu.

Por quanto tempo guardamos

  • Nunca confirmado: você recebe o relatório uma vez, e seu endereço e suas escolhas são apagados 30 dias após o pedido.
  • Atualização mensal ou newsletter: guardados até você cancelar essa lista. Os dados dela são então apagados em até 30 dias. Quando você não estiver mais em nenhuma lista, seu e-mail também é apagado.
  • Hash do IP: apagado 30 dias após o pedido.
  • Registro de consentimento: guardado por 3 anos após o fim do consentimento, sem o seu e-mail, para podermos comprovar o que foi acordado.

Quem trata os dados por nós

  • Resend, Inc. envia os e-mails. Guarda seu endereço e o conteúdo dos e-mails na região da UE dela (Irlanda). A Resend é uma empresa dos EUA. Qualquer transferência para fora da UE se apoia nas Cláusulas Contratuais Padrão do contrato de tratamento de dados dela.
  • Cloudflare, Inc. hospeda o site e os formulários, guarda as listas no banco de dados dela na UE e executa o Turnstile. As transferências para fora da UE se apoiam no contrato de tratamento de dados dela, que inclui as Cláusulas Contratuais Padrão da UE.

As duas tratam os dados apenas conforme as nossas instruções.

Seus direitos

A qualquer momento e sem custo, você pode:

  • cancelar a atualização mensal ou a newsletter, cada uma separadamente, pelo link de um clique no fim de todo e-mail ou escrevendo para contact@certworthit.com;
  • pedir uma cópia dos seus dados e a correção deles;
  • pedir que os apaguemos;
  • pedir a limitação do tratamento ou opor-se a ele, e receber os dados em formato portátil (portabilidade);
  • retirar o consentimento, sem afetar o relatório já enviado.

Respondemos em até um mês. Você também pode apresentar reclamação a uma autoridade de proteção de dados: na Estônia, a Andmekaitse Inspektsioon (Data Protection Inspectorate, a autoridade estoniana de proteção de dados), ou a autoridade do lugar onde você mora ou trabalha. Para quem está no Brasil, a LGPD (Lei 13.709/2018, art. 18) assegura direitos semelhantes, como confirmação do tratamento, acesso, correção, eliminação, portabilidade e revogação do consentimento.

Segurança

Todas as páginas e formulários usam HTTPS. Os links de confirmação são guardados apenas como hashes unidirecionais. Só quem administra o site tem acesso às listas.

Alterações

Quando esta política mudar, atualizamos a data acima. Se uma mudança afetar o uso de um endereço que você já nos deu, avisamos por e-mail antes.