Política de privacidade

Última atualização: 4 de outubro de 2026

1. Controlador e contato

O Badges é operado por [RAZÃO SOCIAL A DEFINIR], inscrito sob o nº [CNPJ A DEFINIR]. Contato: contato@professorbossini.dev.

Para exercer seus direitos ou falar com o encarregado de dados (DPO), escreva para contato@professorbossini.dev.

2. Nossos papéis

• Dados de quem tem conta (clientes e usuários do painel): somos o controlador.
• Dados de quem recebe credenciais: a organização que emite é a controladora e nós somos o operador, tratando os dados conforme as instruções dela e o Acordo de tratamento de dados.

3. Dados que tratamos

• Conta: nome, e-mail, nome da organização e registros de acesso.
• Cobrança: CPF ou CNPJ e dados da assinatura, processados pelo Asaas. Não armazenamos dados de cartão.
• Destinatários de credenciais: nome e e-mail. Dentro da credencial assinada, o e-mail é gravado apenas como hash com salt; o nome aparece na página pública da credencial.
• Técnicos: endereço IP, navegador e registros de requisição, para segurança e prevenção de abuso.

4. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato, art. 7º, V, da LGPD).
• Emitir notas fiscais e cumprir obrigações legais (art. 7º, II).
• Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse, art. 7º, IX).
• Para destinatários, a base legal é definida pela organização emissora.

5. Com quem compartilhamos

• Google Cloud (hospedagem e arquivos, região São Paulo).
• Neon (banco de dados, AWS região São Paulo).
• Asaas (pagamentos e notas fiscais).
• Resend (envio de e-mails, Estados Unidos, com cláusulas contratuais de proteção de dados, art. 33 da LGPD).

Não vendemos dados pessoais e não usamos cookies de publicidade ou rastreamento.

6. Páginas públicas de credenciais

Cada credencial tem uma página pública com o nome de quem a recebeu, o badge, o emissor e as datas, para que possa ser verificada e compartilhada. O titular pode ocultar a página ou excluir seus dados a qualquer momento em Minhas credenciais.

7. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir e, depois, pelo prazo exigido por lei (dados fiscais: 5 anos).
• Credenciais: enquanto o emissor as mantiver, ou até a exclusão pelo titular.
• Registros técnicos: até 30 dias; registros de acesso exigidos pelo Marco Civil da Internet: 6 meses.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento (art. 18 da LGPD), além de revogar consentimentos. Destinatários de credenciais podem agir diretamente em Minhas credenciais. Respondemos em até 15 dias.

9. Segurança

Usamos criptografia em trânsito (HTTPS), chaves de assinatura cifradas, acesso restrito por função e registros de auditoria. Incidentes relevantes serão comunicados aos afetados e à ANPD nos termos da lei.

10. Cookies

Usamos um único cookie essencial, para manter você conectado. Não há cookies de terceiros.

11. Alterações

Mudanças relevantes nesta política serão avisadas por e-mail ou no painel.