Política de Privacidade

Última atualização: 14 de outubro de 2026

Esta Política de Privacidade explica como o CertSprint («nós») recolhe, utiliza e protege os seus dados pessoais quando utiliza https://getcertsprint.com.

1. Quem é responsável pelos seus dados

O CertSprint é gerido por Aurelio Avila, responsável pelo tratamento dos seus dados pessoais. Pode contactá-lo através de [email protected]. Não foi designado um encarregado da proteção de dados.

2. Dados que recolhemos

  • Dados de conta: o seu nome próprio e apelido, endereço de e-mail e palavra-passe (guardada apenas sob a forma de hash). Se iniciar sessão com a Google ou o GitHub, recebemos deles o seu nome, endereço de e-mail e ID da conta, em vez de uma palavra-passe.
  • Verificação da idade: no registo pedimos a sua data de nascimento apenas para confirmar que tem pelo menos 16 anos. Guardamos o resultado da verificação, não a data.
  • Progresso de estudo: as perguntas a que respondeu, as suas pontuações, os resultados das simulações de exame e a preparação por domínio do exame, para lhe mostrarmos o seu progresso.
  • Dados de compra: que pacotes de certificação ou corações comprou, quando e por que valor. Os pagamentos são tratados pela Stripe; nunca vemos nem guardamos o número completo do seu cartão.
  • Dados de suporte: o que escreve nos pedidos de suporte e no chat de suporte, bem como o nome e o endereço de e-mail que indicar num pedido se não tiver sessão iniciada. Se usar o chat sem conta, o seu navegador guarda um ID de convidado aleatório para que a conversa continue a ser sua.
  • Dados técnicos: o seu endereço IP, que utilizamos durante pouco tempo para limitar pedidos repetidos e proteger o serviço. Os registos dos nossos servidores anotam a página pedida, o resultado e quanto tempo demorou, mas não o seu endereço IP nem o seu e-mail.
  • Cookies e armazenamento do navegador: armazenamento essencial que mantém a sessão iniciada (incluindo o cookie opcional «Manter a sessão iniciada», que dura no máximo 30 dias), guarda o seu progresso e memoriza o tema e a sua escolha sobre cookies. Os cookies do Google Ads e da Meta só são carregados se os aceitar. A nossa Política de Cookies enumera cada um deles.
  • Etiquetas de campanha: se chegar através de uma das nossas publicações nas redes sociais, as etiquetas de campanha da ligação (utm_source, utm_medium, utm_campaign, utm_content, como «youtube» ou o nome de um vídeo) ficam no armazenamento de sessão deste separador até o fechar e são associadas ao pagamento que iniciar, para sabermos que publicações levam a compras. Não contêm nenhum identificador pessoal.

3. Para que utilizamos os seus dados e com que fundamento jurídico

Utilizamos os seus dados apenas para as finalidades seguintes, cada uma com o seu fundamento jurídico nos termos do RGPD:

  • Criar e gerir a sua conta, guardar o seu progresso, dar-lhe acesso ao que comprou e manter a sessão iniciada: execução do contrato celebrado consigo (art. 6.º, n.º 1, alínea b)).
  • Verificar que tem pelo menos 16 anos: necessário para celebrar o contrato, porque o CertSprint se destina apenas a pessoas com 16 anos ou mais (art. 6.º, n.º 1, alínea b)).
  • Receber pagamentos e enviar-lhe recibos e outros e-mails essenciais do serviço, como códigos de verificação, redefinições da palavra-passe e alertas de segurança: execução do contrato (art. 6.º, n.º 1, alínea b)).
  • Conservar registos de pagamentos e registos contabilísticos: cumprimento das nossas obrigações legais (art. 6.º, n.º 1, alínea c)).
  • Responder a pedidos de suporte e a mensagens do chat, incluindo a tradução automática das mensagens que não estão em inglês: execução do contrato, se tiver conta; caso contrário, o nosso interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, alínea f)).
  • Proteger o serviço e a sua conta, prevenir abusos e fraudes e limitar pedidos repetidos: o nosso interesse legítimo em oferecer um serviço seguro e fiável (art. 6.º, n.º 1, alínea f)).
  • Contar visitas sem cookies e ler as etiquetas de campanha: o nosso interesse legítimo em saber que páginas e publicações são úteis (art. 6.º, n.º 1, alínea f)). Nenhum dos dois o identifica.
  • Medir com o Google Ads e a Meta se um anúncio levou a uma compra: o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento.

Não utilizamos os seus dados para nenhuma outra finalidade. Quando nos baseamos no nosso interesse legítimo, pode opor-se a qualquer momento (ver secção 7).

4. Quem recebe os seus dados

Só partilhamos dados pessoais com os fornecedores que nos ajudam a gerir o CertSprint, e apenas os de que cada um precisa:

  • Cloudflare: aloja e protege o site, conta as visitas sem cookies e reencaminha os e-mails enviados para o nosso endereço de suporte.
  • Railway: gere os nossos servidores e a base de dados com as contas, o progresso, as compras e as mensagens de suporte.
  • Stripe: processa os pagamentos. A Stripe também utiliza os dados de pagamento como responsável pelo tratamento independente, por exemplo para prevenir fraudes e cumprir as suas próprias obrigações legais.
  • Resend: envia os nossos e-mails do serviço.
  • Translated (MyMemory): traduz as mensagens do chat de suporte escritas em línguas que não o inglês.
  • Google e GitHub: apenas se optar por iniciar sessão com eles.
  • Google (Google Ads) e Meta: apenas se aceitar os cookies de publicidade.

Discord: o nosso servidor da comunidade está alojado no Discord; tudo o que lá publicar rege-se pela política de privacidade do próprio Discord.

Podemos também comunicar dados quando a lei o exigir, por exemplo às autoridades tributárias. Não vendemos os seus dados pessoais.

5. Transferências para fora da União Europeia

A nossa base de dados e os nossos servidores estão alojados pela Railway nos Estados Unidos, onde a Cloudflare, a Stripe, a Resend, a Google, o GitHub e a Meta também podem tratar dados. A Cloudflare, a Stripe, a Resend, a Google, o GitHub e a Meta estão certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), que a Comissão Europeia reconheceu como garantindo uma proteção adequada. As transferências para a Railway, e qualquer transferência não abrangida pelo Quadro, baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia incluídas nas condições de tratamento de dados de cada fornecedor. A Translated tem sede em Itália. Pode pedir-nos uma cópia destas garantias.

6. Durante quanto tempo conservamos os seus dados

  • Conta, progresso, histórico de compras e mensagens de suporte associadas à conta: enquanto a conta existir. Se eliminar a conta nas Definições, apagamo-la, juntamente com estes dados, no prazo máximo de 30 dias.
  • Registos de pagamentos e registos contabilísticos: 10 anos, como exige a lei italiana (artigo 2220.º do Código Civil italiano). São conservados na Stripe e na nossa contabilidade, mesmo depois de eliminar a sua conta CertSprint.
  • Pedidos de suporte e chats enviados sem conta: até o assunto ficar resolvido e durante o tempo de que possamos precisar para responder a perguntas posteriores sobre ele. Pode pedir-nos que os apaguemos antes.
  • Códigos de verificação e de redefinição da palavra-passe: apagados 7 dias depois de expirarem. Códigos de utilização única para iniciar sessão com a Google e o GitHub: apagados um dia depois de expirarem.
  • Sessões «Manter a sessão iniciada»: no máximo 30 dias, apagadas um dia depois de expirarem. «Terminar sessão em todo o lado» encerra-as de imediato.
  • Notificações no site: 180 dias.
  • Endereços IP usados para limitar pedidos repetidos: apagados um dia depois do fim do período do limite.
  • Registos dos servidores: não contêm endereços IP nem e-mails, e a Railway conserva-os apenas durante o seu período limitado de retenção de registos.
  • Dados guardados no seu navegador: até terminar sessão ou os apagar, como descrito na Política de Cookies.

7. Os seus direitos

Viva onde viver, tem o direito de:

  • Aceder aos dados pessoais que temos sobre si
  • Corrigir dados incorretos
  • Pedir o apagamento dos seus dados («direito a ser esquecido»)
  • Receber uma cópia dos seus dados num formato portável
  • Opor-se aos tratamentos baseados no nosso interesse legítimo ou pedir a sua limitação
  • Retirar a qualquer momento o consentimento para os cookies de publicidade com o botão «Alterar a minha escolha» da Política de Cookies, sem afetar o que foi feito antes de o retirar

Para exercer qualquer um destes direitos, escreva para [email protected] ou utilize o nosso formulário de pedido de suporte. Respondemos no prazo de um mês. Também pode eliminar a sua conta a qualquer momento nas Definições.

8. Direito de apresentar reclamação

Se considerar que tratámos os seus dados de forma ilícita, pode apresentar reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali, ou à autoridade de controlo do país da UE onde vive ou trabalha, ou onde ocorreu a alegada infração.

9. É obrigado a fornecer-nos os seus dados?

Pode navegar no CertSprint sem nos fornecer dados pessoais. Para criar uma conta, tem de indicar o seu nome, endereço de e-mail, uma palavra-passe e a sua data de nascimento, ou iniciar sessão com a Google ou o GitHub; sem estes dados não podemos criar a sua conta. Para comprar, tem de fornecer à Stripe os seus dados de pagamento. Tudo o resto, como as mensagens de suporte e os cookies de publicidade, é opcional.

10. Decisões automatizadas

Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma semelhante. O formulário de registo apenas verifica se a data de nascimento indicada corresponde a 16 anos ou mais, o chat de suporte sugere respostas de uma lista fixa e as pontuações de preparação são apenas um apoio ao estudo.

11. Segurança dos dados

Utilizamos medidas habituais no setor (cifragem em trânsito, palavras-passe guardadas sob a forma de hash) para proteger os seus dados. Nenhum sistema é 100% seguro, mas não guardamos dados de cartões de pagamento nos nossos próprios servidores.

12. Privacidade de crianças

O CertSprint não se destina a menores de 16 anos. Não recolhemos intencionalmente dados de menores dessa idade.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, atualizaremos a data de «Última atualização» acima.

14. Contacto

Tem dúvidas sobre esta Política de Privacidade ou sobre os seus dados? Escreva para [email protected] ou utilize o nosso formulário de pedido de suporte.