Privacidade

Quem cuida dos seus dados

A organização da Coding Ferpa é a controladora dos dados. Para hospedar a plataforma, ela usa a Vercel (site), o Supabase (banco de dados e arquivos), o Resend (envio de e-mail) e o Sentry (registro de erros, sem dados pessoais).

O contato do encarregado pelo tratamento de dados será publicado aqui antes do primeiro evento.

O que usamos, e para quê

• Nome completo: para emitir o certificado e para quem o recebe poder conferir que ele é seu.
• CPF, e-mail e data de nascimento, quando o evento pede: só para achar o seu certificado na busca. O CPF nunca fica guardado como você o digita: guardamos uma impressão digital dele, que não permite recuperar o número, e os três últimos dígitos.
• O conteúdo do certificado, como o título da palestra ou a turma: para imprimir no documento.
• O contato que você deixar num pedido de correção: para responder ao pedido.
• Endereço IP e dispositivo, embaralhados a cada dia: para conter abuso da busca. O IP nunca é guardado como ele é, e o embaralhamento muda à meia-noite, então não dá para seguir ninguém de um dia para o outro.

A página de validação de um certificado mostra só o nome, o evento, o tipo de participação, a carga horária e as datas. Nenhuma página pública mostra CPF, e-mail ou data de nascimento, e as páginas com nome de pessoa não aparecem em buscadores.

Por que podemos usar esses dados

• Os dados do certificado: porque você se inscreveu num evento que entrega certificado, e emitir e permitir validar esse certificado é o serviço (LGPD, art. 7º, V).
• Os registros de segurança: por legítimo interesse em proteger a busca contra abuso, sempre com o dado embaralhado (LGPD, art. 7º, IX).
• Participantes com menos de 18 anos: os dados são tratados no melhor interesse de cada um, com o mínimo necessário (LGPD, art. 14).

Por quanto tempo

• CPF, e-mail e data de nascimento: 5 anos depois do fim do evento. Depois disso, a busca por esses dados deixa de funcionar para aquele evento, e o certificado continua validável pelo código.
• Nome, certificado e código: enquanto o certificado precisar ser verificável, ou até você pedir a remoção.
• Registros de busca, de validação e de visita: 90 dias.
• A planilha de participantes enviada pela organização nunca é guardada: ela é lida, conferida e descartada.

Cookies

• cf-tema: guarda se você prefere o tema claro ou o escuro. Dura um ano.
• cf-dispositivo: identifica o seu navegador para limitar tentativas seguidas na busca, sem prejudicar quem está na mesma rede que você. É um cookie de segurança, estritamente necessário, e dura 30 dias.
• Quem entra no painel da organização recebe também os cookies de sessão do login.

A contagem de visitas do site não usa cookie nem identificador que acompanhe você entre páginas ou dias.

Seus direitos

Você pode pedir acesso aos seus dados, correção ou remoção, pelo contato do encarregado. Respondemos em até 15 dias. Se o que você quer é só corrigir o nome no certificado, o pedido de correção na própria tela do certificado é mais rápido, e o certificado corrigido mantém o mesmo código.

Antes de remover, explicamos a consequência: o certificado deixa de ser validável, e quem conferir o código vai ler que ele foi removido a pedido do titular, sem nenhum dado seu.

Para conferir se um certificado é autêntico, use Validar certificado.