Privacidade, termos de uso e reembolso.

O DPCert Global Institute (“DPCert” ou “nós”) é o controlador dos dados pessoais descritos nesta política e opera a plataforma em dpcert.org. Esta política cumpre os deveres de transparência do Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento (UE) 2016/679, “GDPR”, arts. 13 e 14) e da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”, art. 9º). A identificação completa do fornecedor está na página de informações legais.

• Encarregado pelo tratamento de dados (DPO, e encarregado nos termos do art. 41 da LGPD): [email protected]. É o canal para qualquer assunto de privacidade, inclusive para comunicações de autoridades de proteção de dados.
• A quem esta política se aplica: candidatos, titulares de credencial, quem verifica uma credencial, compradores de organizações, parceiros, embaixadores, assinantes da newsletter, quem usa as ferramentas gratuitas e quem visita o site.

Antes do detalhe, os compromissos que o resto desta política demonstra:

• Não vendemos dado pessoal e não o compartilhamos para publicidade.
• Não há cookie de publicidade, de medição nem de rastreamento de terceiros. Os cookies que usamos são estritamente necessários ou guardam uma escolha sua, e por isso não há banner de cookies para clicar.
• Não há câmera, microfone nem gravação de tela no exame. A integridade se apoia em sinais objetivos, descritos abaixo.
• A inteligência artificial nunca corrige um exame, nunca decide sobre uma credencial e nunca decide uma revogação.
• A medição do site não usa cookie e não grava o seu endereço IP, com um identificador que muda todos os dias.
• Seu perfil público e a listagem no diretório ficam desligados até você ligar.
• Todos os direitos do GDPR e da LGPD podem ser exercidos por e-mail, sem custo, por qualquer pessoa, onde quer que more.

Para criar e proteger sua conta, permitir que você entre e manter seus exames, vouchers e credenciais em um só lugar.

• Dados: nome, e-mail, o hash da senha (nunca a senha legível), a data de confirmação do e-mail, o segredo do segundo fator se você ativá-lo, as sessões (validade, navegador e IP de origem; o código da sessão nunca é gravado, só uma marca dele), os computadores que você marcar como confiáveis e contadores de tentativas de acesso por e-mail ou IP.
• Base legal: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V) para a conta; legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) para as sessões, o limite de tentativas e o diário administrativo, cujo interesse é manter as contas seguras.
• Retenção: os dados da conta enquanto ela existir. Sessões vencem em 14 dias (30 para contas administrativas) e o registro vencido é apagado; o computador confiável vale 60 dias; a etapa do segundo fator dura 5 minutos; os contadores de tentativas de acesso (e-mail e IP) são apagados em 30 dias.
• Destinatários e transferência: nossos provedores de hospedagem e de rede (ver “Quem recebe dados”). Quando você pede ajuda, um administrador da DPCert pode visualizar a sua conta como você a vê, sem poder agir nela; cada acesso desse tipo fica registrado no diário administrativo.

Só se você escolher “Continuar com o Google”. Serve para dispensar a senha; você pode sempre usar e-mail e senha.

• Dados: o identificador que o Google devolve para a sua conta, seu e-mail e seu nome. Não recebemos sua senha do Google, seus contatos nem qualquer outro dado do Google.
• Base legal: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V), a seu pedido.
• Retenção: enquanto a conta existir. Um cookie de dez minutos protege esse fluxo contra falsificação.
• Destinatários e transferência: o Google atua como controlador independente na autenticação, sob a política de privacidade dele.

Para aplicar o exame de certificação em que você se inscreveu, corrigi-lo e mostrar o resultado. Inclui o caminho dos exames gratuitos (como a promoção relâmpago de Black Friday da RAIF) e o tempo estendido.

• Dados: as questões sorteadas para você, suas respostas e o tempo em cada uma, o nome que você escolheu para o certificado, a nota geral e por domínio e o voucher usado.
• Base legal: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V), também no exame gratuito.
• Retenção: enquanto a conta existir. O resultado por domínio é seu: aparece só na sua conta e nunca é publicado.
• Destinatários e transferência: só o provedor de hospedagem. Uma organização que lhe deu um voucher vê apenas números agregados (ver “Organizações, parceiros e embaixadores”).
• Tempo estendido: se você pedir, registramos apenas que pediu 25% a mais de tempo e a data da sua declaração, nunca a condição que o motivou, e não pedimos laudo. Como o pedido pode revelar uma condição de saúde, tratamos esse registro como dado sensível, com o seu consentimento específico, dado ao marcar a declaração (GDPR, art. 9(2)(a); LGPD, art. 11, I), e só para aplicar o tempo.

Para proteger o valor de toda credencial, inclusive a sua, a plataforma registra sinais objetivos durante o exame de certificação (e não na prática livre nem na avaliação aberta). Não há câmera, microfone nem gravação de tela.

• Dados: o IP e o país de onde o exame foi aberto, o navegador, uma assinatura fraca do dispositivo (tamanho de tela, idioma, fuso horário e navegador reduzidos a um código curto, sem canvas, áudio nem WebGL), o tempo por questão, as saídas e voltas à janela do exame, as tentativas de copiar ou colar (que são bloqueadas) e quantos exames foram abertos do mesmo endereço ou dispositivo em 24 horas.
• Base legal: legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX), cujo interesse é a validade das credenciais e a prevenção de fraude. Ponderamos esse interesse contra os seus direitos: os sinais são mínimos, você os conhece antes do exame, e nenhum deles reprova alguém sozinho.
• Efeitos: saídas de 3 segundos ou mais da janela do exame são contadas e avisadas na tela. A partir da 9ª, se você for aprovado, a credencial é emitida em até 3 dias úteis, depois de revisão, e não na hora; na 10ª, o exame é encerrado e corrigido com o que foi respondido. Os demais sinais só geram marcas para revisão humana.
• Retenção: os eventos brutos são apagados após 180 dias; as marcas resumidas ficam com a tentativa enquanto a conta existir. Nada disso aparece no certificado, na verificação pública nem no badge.
• Destinatários e transferência: só o provedor de hospedagem.

Uma certificação só vale se um terceiro puder conferi-la. Quando você é aprovado, emitimos uma credencial com código público de verificação, um certificado em PDF com QR code e um badge digital Open Badges 3.0 assinado.

• O que o código de verificação mostra a quem o tiver: o nome do titular como saiu no certificado, a certificação, o código, a data de emissão e a situação (ativa ou revogada). Notas e desempenho por domínio nunca são públicos.
• Badge digital: emitido e assinado pelo nosso identificador did:web:www.dpcert.org. Em vez do seu e-mail, ele traz uma impressão cifrada do endereço com sal, que só confirma o e-mail para quem já o conhece.
• Base legal: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V) para a emissão; legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) para a verificação, cujo interesse é o de empregadores e do público em conferir credenciais, e o nosso em impedir credencial falsa.
• Retenção: a credencial não expira. Ela continua verificável até ser revogada ou até você pedir a eliminação da conta (ver “Eliminar a conta”). Credencial revogada continua consultável, marcada como revogada.
• Destinatários: quem tiver o código. Você decide com quem compartilhá-lo.

O perfil público vem desligado. Se você ligá-lo na sua conta, uma página de perfil com as suas credenciais passa a aparecer no diretório público, na busca e no mapa do site, e pode ser encontrada por buscadores.

• Dados exibidos com o perfil ligado: seu nome, suas credenciais e, se você preencher, cargo, localização e LinkedIn.
• Base legal: consentimento (GDPR, art. 6(1)(a); LGPD, art. 7º, I), dado ao ligar o perfil e revogado ao desligá-lo, a qualquer momento.
• Retenção: enquanto estiver ligado. Desligado, o perfil sai do diretório, da busca e do mapa do site na hora; buscadores podem levar algum tempo para descartar cópias antigas. A verificação por código não muda.
• Redes sociais: só se você ligar essa opção à parte, a DPCert pode celebrar uma credencial nova nas redes dela, com o seu primeiro nome e o link do perfil público. Vem desligada, e desligar tira da fila o que ainda não foi publicado.

Para vender exames de certificação pagos e pacotes, emitir vouchers, processar reembolsos e aplicar cupons. O pagamento acontece na página de checkout do Stripe, nosso processador de pagamento: dados de cartão nunca chegam à DPCert.

• Dados: o e-mail informado no checkout, o valor, a moeda e o que foi comprado, o identificador da compra no Stripe, os códigos de voucher emitidos e se foram usados, reembolsos e os cupons que você recebe (segunda chance ou desconto da avaliação aberta) com a data de uso. Numa compra não concluída, o e-mail e o link para retomá-la.
• Base legal: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V); cumprimento de obrigação legal (GDPR, art. 6(1)(c); LGPD, art. 7º, II) quanto a registros fiscais e contábeis; legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) para o lembrete único de compra não concluída, que não é enviado a compradores no Espaço Econômico Europeu, no Reino Unido e na Suíça.
• Retenção: registros de compra e de voucher enquanto a conta existir; registros de compra não concluída são apagados após 90 dias. O Stripe guarda os registros de transação que a lei exige dele, sob a política dele.
• Destinatários e transferência: o Stripe, como operador do checkout e como controlador independente para prevenção de fraude e para as obrigações legais dele. Na página do Stripe valem a política de privacidade e os cookies do Stripe.

Quando uma organização compra vouchers em lote, quando um parceiro de treinamento se candidata ou quando um titular entra no programa de embaixadores.

• Organizações: nome e e-mail de quem comprou, nome da organização e as pessoas convidadas para o painel. Para cada lote, a organização vê quantos códigos foram usados e quantos exames foram concluídos e aprovados; a taxa de aprovação só aparece com 5 exames concluídos ou mais, para que nenhum resultado individual possa ser deduzido. A organização nunca vê suas respostas, sua nota nem seus sinais de integridade.
• Parceiros e embaixadores: os dados da candidatura (nome, e-mail, organização e site) e, no caso do embaixador, o código de indicação e as compras atribuídas a ele.
• Base legal: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V) com a organização, o parceiro ou o embaixador; legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) para informar a organização sobre o uso do que ela comprou.
• Retenção: enquanto durar a relação, ou até um pedido de eliminação. Se a conta de quem comprou um lote for eliminada, o lote fica com a organização, sem o nome e o e-mail dessa pessoa.
• Destinatários e transferência: os provedores de hospedagem e de e-mail, e o Stripe no pagamento.

Três tipos de mensagem, cada um com a sua regra. Não usamos pixel de abertura: os links levam o nome da campanha, e nunca o seu, então contamos visitas por mensagem sem saber quem clicou.

• Transacionais: voucher, recibo, resultado, recuperação de senha, confirmação de e-mail e avisos de segurança. Fazem parte do serviço e sempre são enviados. Base: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V).
• Relacionais: o lembrete único de uma compra não concluída, o lembrete de um voucher sem uso, o cupom de segunda chance, a sugestão da próxima certificação para titulares, o pedido de depoimento depois de um exame, o convite único para a série de ferramentas e o resumo mensal de uso para quem comprou um lote. Base: legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX), dentro de uma relação que você iniciou, com descadastro em um clique em toda mensagem.
• Newsletter e séries educativas: só com o seu consentimento (GDPR, art. 6(1)(a); LGPD, art. 7º, I), confirmado pelo link que enviamos ao seu e-mail (dupla confirmação) e revogável a qualquer momento pelo link de descadastro presente em toda mensagem. Guardamos a prova do consentimento e da revogação.
• Supressão e registros: endereços que devolvem e-mail com falha permanente ou reclamam deixam de receber qualquer coisa além do essencial. De cada mensagem enviada guardamos destinatário, assunto e data, e não o conteúdo; mensagens na fila de reenvio guardam o conteúdo por até 30 dias, e as já enviadas saem da fila em 7 dias. Se você pedir a eliminação, guardamos só uma impressão (hash SHA-256) do seu endereço, sem nenhum outro dado, para não voltarmos a escrever a você, até você criar uma conta nova ou se inscrever de novo.
• Retenção e destinatários: inscrição e registros de consentimento até um pedido de eliminação (o descadastro encerra o envio na hora; 30 dias depois, apagamos o nome e o país da inscrição e guardamos só o endereço e a data da saída, para nunca mais escrevermos a você); o registro de mensagens enquanto a conta existir e, para quem não tem conta, por 12 meses. As mensagens passam pelo nosso provedor de envio de e-mail (SMTP).

Para responder ao que você nos escreve pelo formulário de contato ou por e-mail, encaminhar à equipe certa e guardar o registro da resposta.

• Dados: nome, e-mail, organização e tamanho da equipe se você informar, o assunto e a mensagem.
• Base legal: legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) em responder; execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V) quando a mensagem é sobre a sua compra ou o seu exame; cumprimento de obrigação legal (GDPR, art. 6(1)(c); LGPD, art. 7º, II) nos pedidos sobre os seus direitos.
• Retenção: mensagens do formulário de contato são apagadas após 24 meses.
• Destinatários e transferência: os provedores de hospedagem e de e-mail.

Para saber quais páginas ajudam quem está decidindo e onde uma compra é abandonada, registramos acontecimentos como a visita a uma página de certificação, o início de um checkout ou o resultado de uma avaliação aberta. O desenho torna impossível, e não apenas improvável, seguir uma pessoa:

• Sem cookie, sem armazenamento no navegador, sem parâmetro na URL e sem script de medição de terceiros.
• Seu endereço IP nunca é gravado. Cada acontecimento leva o idioma, o país, a página e um identificador de visita calculado a partir do IP truncado (sem a parte final) e do navegador, com uma chave secreta que muda todos os dias. Dá para contar visitas do mesmo dia; não dá para seguir a mesma pessoa de um dia para o outro, nem mesmo para nós.
• Base legal: legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) em melhorar o site. Você pode se opor escrevendo para [email protected].
• Retenção: 24 meses, depois apagados. Destinatário: só o provedor de hospedagem.

As ferramentas gratuitas e as avaliações abertas funcionam sem conta. O que você digita numa ferramenta fica no endereço da página e no armazenamento deste navegador, para o trabalho não se perder ao recarregar; não vai para o nosso servidor nem para a medição. As exceções acontecem só por ação sua:

• Criar link: guardamos o resultado (sem nome nem e-mail) para quem tiver o link abrir. Ele é apagado 180 dias depois do último acesso e, no máximo, 365 dias depois de criado.
• Receber por e-mail: guardamos o seu e-mail e o link do resultado, com confirmação em dois passos, e enviamos uma série curta de e-mails sobre o tema, com saída em um clique. Base: consentimento (GDPR, art. 6(1)(a); LGPD, art. 7º, I). Retenção: pedido não confirmado é apagado em 30 dias, e o confirmado, 24 meses depois do último envio, ou antes, num pedido de eliminação; o descadastro encerra o envio na hora.
• Resultado da avaliação aberta: o resultado por domínio, ligado à sua conta só se você estiver autenticado, ou ao seu e-mail se pedir o resultado por e-mail. Base: execução de contrato (GDPR, art. 6(1)(b); LGPD, art. 7º, V), a seu pedido. Retenção: 24 meses; depois disso, o resultado perde o vínculo com a sua conta e o seu e-mail, o link deixa de abrir e ele fica só como estatística anônima.
• Sugestão automática por IA, quando o recurso estiver ligado: descrita na seção seguinte.

Alguns recursos usam um modelo de linguagem de uso geral, e só quando estão ligados. O provedor em uso, se houver, aparece na lista de destinatários abaixo. Nenhum desses recursos participa da correção de exames, de decisões sobre credenciais ou de revogações; os detalhes estão na nossa política de uso de IA.

• Assistente da FAQ: sua pergunta, depois de retirarmos e-mails, telefones, endereços da web e nomes próprios detectados, é enviada com trechos da FAQ pública, do manual do candidato e desta política. Não guardamos a pergunta, e o assistente não lê a sua sessão nem a sua conta.
• Sugestões nas ferramentas: o texto que você escreveu, limpo dos mesmos identificadores, é enviado para gerar a sugestão. Guardamos só a sugestão gerada, ligada a um código calculado da entrada, e nunca a entrada; a sugestão é apagada 90 dias depois do último uso.
• Triagem de depoimentos: o texto do depoimento, limpo da mesma forma, é classificado. O modelo só pode segurar um depoimento para revisão humana, nunca publicá-lo.
• Base legal: legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) em oferecer esses recursos; usá-los é opcional.
• Condições do provedor: só usamos provedores com contrato empresarial que proíbe usar o conteúdo enviado para treinar modelos; as chamadas vão com armazenamento desligado quando o provedor oferece essa opção, e o provedor só pode guardá-las por prazo limitado para monitorar abuso e segurança.

Depois de um exame, podemos perguntar como foi. Responder é opcional.

• Dados: a nota, o texto, o cargo e o formato do nome que você escolher.
• Base legal: consentimento (GDPR, art. 6(1)(a); LGPD, art. 7º, I) para a publicação, dado no envio e revogável a qualquer momento, com a retirada do depoimento do ar.
• Moderação: regras automáticas decidem o que pode ser publicado; depoimento com nota 3 ou menos nunca é publicado, e o que for duvidoso vai para revisão humana.
• Retenção: enquanto estiver publicado ou até você pedir a retirada. O e-mail do pedido de depoimento é apagado 12 meses depois do pedido.

Para recuperar a plataforma depois de uma falha e mantê-la funcionando.

• Cópias de segurança: cópias cifradas do banco de dados, que contêm os dados descritos nesta política. As cópias externas ficam 30 dias num armazenamento com acesso público desligado; o backup próprio da plataforma mantém os 10 pacotes mais recentes, cifrados com uma chave que só a DPCert tem.
• Registros de operação: erros de servidor (90 dias) e execuções de rotinas agendadas (180 dias), gravados sem dado pessoal.
• Base legal: legítimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7º, IX) na segurança e na disponibilidade do serviço, e os deveres de segurança do art. 32 do GDPR e do art. 46 da LGPD.
• Destinatários e transferência: os provedores de hospedagem e de armazenamento de cópias.

O exame é corrigido automaticamente: cada resposta é comparada com o gabarito, sem crédito parcial, e a nota é comparada com a nota de corte publicada para a certificação. É uma decisão tomada só com base em tratamento automatizado, necessária ao contrato (GDPR, art. 22(2)(a)), e você tem direito à revisão dela por uma pessoa (GDPR, art. 22(3); LGPD, art. 20).

• Para pedir a revisão humana de um resultado, escreva para [email protected] do e-mail da sua conta. Uma pessoa confere a correção da sua tentativa e o registro de integridade e responde por escrito, com os motivos.
• Os efeitos automáticos das saídas da janela (adiamento na 9ª e encerramento na 10ª) também podem ser revistos por uma pessoa, a pedido.
• Os demais sinais de integridade nunca decidem nada sozinhos: só marcam a tentativa para revisão humana.
• Não criamos perfis para direcionar publicidade ou ofertas a você.

Não vendemos dado pessoal e não o compartilhamos para publicidade. Estas são as categorias de destinatários, cada uma limitada ao necessário para a sua tarefa e, quando age por nossa conta, vinculada a um acordo de tratamento de dados:

• Pagamento: Stripe, para cartão e meios de pagamento locais como o Pix. O Stripe também atua como controlador independente na prevenção de fraude e nas obrigações legais dele.
• Rede, proteção e entrega do site: Cloudflare, por onde passa todo acesso, com o endereço IP e o país de origem.
• Hospedagem da aplicação e do banco de dados: um provedor de servidor virtual.
• Armazenamento externo das cópias de segurança: Cloudflare R2, com acesso público desligado.
• Envio de e-mail: nosso provedor de e-mail (SMTP), por onde passam o endereço e o conteúdo das mensagens.
• Entrada com o Google, só se você escolher: o Google, como controlador independente.
• Assessores profissionais e autoridades, só quando a lei exigir ou para exercer ou defender direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI; GDPR, art. 17(3)(e)).

A DPCert atende candidatos no mundo todo, e alguns destinatários acima tratam dados em países diferentes do seu, inclusive em países sem decisão de adequação. Toda transferência se apoia num mecanismo reconhecido pelas duas leis:

• GDPR: decisão de adequação da Comissão Europeia (art. 45), inclusive o EU-U.S. Data Privacy Framework para provedores certificados, ou as cláusulas contratuais padrão adotadas pela Comissão (art. 46(2)(c)), com medidas suplementares quando necessárias.
• LGPD: as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b, e Resolução CD/ANPD nº 19/2024) ou outro mecanismo do art. 33.
• Conexões cifradas em todo o trajeto e cópias de segurança cifradas.
• Para receber uma cópia das garantias de uma transferência específica, escreva para [email protected].

Cada prazo abaixo é cumprido por uma rotina automática ou pela regra descrita, e o texto muda sempre que o código muda:

• Eventos brutos de integridade do exame: 180 dias.
• Sessões de acesso: vencem em 14 dias (30 para administradores) e o registro vencido é apagado. Computador confiável: 60 dias.
• Eventos de medição do site: 24 meses.
• Compra não concluída: 90 dias.
• Mensagens do formulário de contato: 24 meses.
• Fila de envio de e-mail: até 30 dias para mensagens que falharam e 7 dias para as enviadas.
• Links de resultado das ferramentas: 180 dias depois do último acesso, 365 dias no máximo.
• Registros de erro e de rotinas, sem dado pessoal: 90 e 180 dias.
• Cópias de segurança: 30 dias no armazenamento externo; os 10 pacotes mais recentes no backup próprio da plataforma.
• Conta, tentativas, resultados, vouchers, cupons, consentimentos e registro de mensagens: enquanto a conta existir, até um pedido de eliminação.
• Credenciais: não expiram; continuam verificáveis até a revogação ou a eliminação da conta.
• Contadores de tentativas de acesso (e-mail e IP): 30 dias.
• Registro de mensagens de quem não tem conta: 12 meses.
• Pedidos de resultado por e-mail: 30 dias sem confirmação; 24 meses sem envio depois de confirmados.
• Resultados da avaliação aberta: 24 meses ligados a você; depois, só estatística anônima.
• Sugestões de IA guardadas das ferramentas: 90 dias sem uso.
• E-mail dos pedidos de depoimento: 12 meses.
• Inscrições na newsletter: até um pedido de eliminação; o descadastro encerra todo envio na hora, e o nome e o país são apagados 30 dias depois dele.
• Lista de supressão de envio e registro de eliminações (só o hash SHA-256 do e-mail e a data): pelo tempo necessário para respeitá-los.

Usamos sete cookies, todos próprios e todos estritamente necessários a um serviço que você pediu ou guardando uma escolha sua. Por isso estão isentos de consentimento pelas regras de ePrivacy (Diretiva 2002/58/CE, art. 5(3)), e não há banner de cookies. Não há cookie de medição, de publicidade nem de rastreamento de terceiros:

• Sessão: mantém você autenticado; 14 dias (30 para administradores).
• Idioma: lembra o idioma que você escolheu; um ano.
• Moeda: criado só se você escolher outra moeda no seletor de preço; um ano.
• Segundo fator: 5 minutos, só entre a senha e o código do aplicativo autenticador.
• Computador confiável: só se você marcar “Confiar neste computador”; 60 dias.
• Estado da entrada com o Google: dez minutos; protege esse fluxo contra falsificação.
• Retorno do suporte: só para um administrador da DPCert que abre a visão de uma conta para ajudar; devolve-o à própria conta; oito horas.
• Armazenamento no navegador: as ferramentas gratuitas guardam o que você digita no armazenamento local deste navegador, que não sai do seu aparelho a menos que você crie um link ou peça o resultado por e-mail. A página de checkout do Stripe fica no domínio do Stripe e define cookies próprios, sob a política dele.

Onde quer que você more, garantimos a todos os direitos das duas leis:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia (GDPR, art. 15; LGPD, art. 18, I e II).
• Correção: corrigir dados incompletos, inexatos ou desatualizados (GDPR, art. 16; LGPD, art. 18, III). O nome de um certificado emitido é corrigido pelo suporte.
• Eliminação: apagar seus dados (GDPR, art. 17; LGPD, art. 18, IV e VI), com os efeitos descritos em “Eliminar a conta”.
• Limitação, anonimização e bloqueio: limitar o tratamento enquanto uma questão é resolvida, e anonimizar ou bloquear dados desnecessários ou excessivos (GDPR, art. 18; LGPD, art. 18, IV).
• Portabilidade: receber os dados que você nos forneceu em formato estruturado e legível por máquina (GDPR, art. 20; LGPD, art. 18, V).
• Oposição: opor-se a tratamento fundado em legítimo interesse, inclusive a medição (GDPR, art. 21; LGPD, art. 18, § 2º).
• Informação: sobre com quem compartilhamos dados e sobre a possibilidade de não dar consentimento e suas consequências (LGPD, art. 18, VII e VIII).
• Revogação do consentimento a qualquer momento, sem afetar o tratamento anterior (GDPR, art. 7(3); LGPD, art. 8º, § 5º, e art. 18, IX).
• Revisão de decisões automatizadas (GDPR, art. 22; LGPD, art. 20).
• Reclamação a uma autoridade de proteção de dados (GDPR, art. 77; LGPD, art. 18, § 1º).

Escreva para [email protected], de preferência do e-mail da sua conta. Não há custo.

• Confirmamos o recebimento em até 3 dias úteis e respondemos por completo em até 15 dias, dentro dos prazos das duas leis (LGPD, art. 19, II; GDPR, art. 12(3)). Se o pedido for complexo, explicamos o motivo dentro desse prazo; pelo GDPR, a prorrogação nunca passa de mais dois meses.
• Para proteger você, confirmamos a identidade antes de agir. Em geral basta a resposta do e-mail da conta, e nunca pedimos mais do que isso exige.
• Se recusarmos um pedido, explicamos o motivo e como reclamar a uma autoridade.
• Muita coisa você controla sozinho na sua conta: a visibilidade do perfil, as publicações nas redes, os dados profissionais, o segundo fator e, pelo link de descadastro, os e-mails.

Peça em [email protected], do e-mail da sua conta. A eliminação é definitiva e feita numa única operação:

• Apagamos sua conta, sessões, tentativas com respostas e dados de integridade, vouchers ligados a você, cupons, credenciais, registros de consentimento e de mensagens, inscrições na newsletter e nas avaliações, mensagens de contato e qualquer outro registro com o seu e-mail.
• As credenciais também são apagadas: depois da eliminação, o código de verificação responde que a credencial não foi encontrada. Se você quer que um empregador continue podendo verificá-la, considere desligar o perfil público em vez de eliminar a conta. Um badge digital já baixado passa a constar como revogado: a posição dele na lista pública de situação fica, sem nenhum dado seu, marcada como retirada.
• O que permanece, sem identificar você: alterações que você fez como membro da equipe ficam, sem o nome do autor, e o diário administrativo guarda um endereço mascarado que prova que a eliminação foi feita. O Stripe mantém os registros de pagamento que a lei exige dele. Lotes de organização ficam com a organização, sem seu nome nem seu e-mail. Guardamos ainda um registro da eliminação com só uma impressão (hash SHA-256) do seu e-mail e a data, para reaplicá-la se uma cópia de segurança for restaurada e para não voltarmos a escrever a você.
• Cópias de segurança: os dados eliminados somem quando as cópias se renovam (30 dias no armazenamento externo). Se uma cópia precisar ser restaurada, as eliminações feitas depois dela são reaplicadas antes de a plataforma voltar ao ar.

Você pode reclamar a uma autoridade de proteção de dados a qualquer momento. Gostaríamos de ter antes a chance de resolver a questão em [email protected].

• ANPD (Autoridade Nacional de Proteção de Dados), para o que é regido pela LGPD.
• No Espaço Econômico Europeu, a autoridade de controle do Estado-membro onde você mora, trabalha ou onde ocorreu a suposta infração (GDPR, art. 77).
• Nos demais lugares, a autoridade de proteção de dados do seu país.

Adotamos medidas de segurança adequadas ao risco (GDPR, art. 32; LGPD, art. 46):

• Senhas guardadas só como hash lento e com sal; códigos de sessão guardados só como marca.
• Limite de tentativas de acesso e segundo fator disponível para toda conta (recomendamos que ative).
• Conexões cifradas (HTTPS), cópias de segurança cifradas e acesso às áreas administrativas restrito e registrado.
• Incidentes com dados pessoais que possam gerar risco a você são comunicados à autoridade competente e, quando exigido, a você, nos prazos do GDPR (arts. 33 e 34) e da LGPD (art. 48).

A DPCert é destinada a profissionais com 18 anos ou mais, ou com a idade de maioridade do seu país, se for maior. Não coletamos dados de pessoas mais novas de forma consciente; se soubermos que uma conta pertence a uma delas, ela é eliminada.

Quando a forma como tratamos dados muda, esta página muda antes. Cada versão é datada e resumida no fim da página, e uma mudança relevante sobre dados que você já nos deu é comunicada antes de valer.

O DPCert Global Institute (“DPCert” ou “nós”) avalia conhecimento em proteção de dados e IA responsável por meio de exames de certificação próprios, desenhados com referência à ISO/IEC 17024, e emite credenciais para quem é aprovado. A credencial atesta o resultado de um exame, e não emprego, experiência anterior, habilitação profissional, filiação a nenhuma organização nem a conformidade de nenhuma organização. A DPCert não é acreditada, afiliada nem endossada por nenhuma autoridade de proteção de dados ou organismo de normalização. Nenhum curso é exigido para fazer o exame, e nenhum curso garante aprovação.

As credenciais da DPCert valem até serem revogadas. Não há renovação, exigência de educação continuada nem anuidade: você paga o exame uma vez, e a credencial é sua.

A conta é pessoal e intransferível, e algumas obrigações vêm com ela:

• Use seu nome verdadeiro. Ele é o nome que sai no certificado e na verificação pública, e corrigi-lo depois da emissão depende do suporte.
• Uma pessoa, uma conta. Contas múltiplas da mesma pessoa podem ser removidas.
• A senha é sua responsabilidade. Se desconfiar de acesso indevido, troque a senha, o que encerra as demais sessões, e avise o suporte.

A RAIF (Responsible AI Foundation) custa USD 100. Como promoção relâmpago de Black Friday, ela é gratuita durante novembro de 2026, até 30/11/2026 às 23:59 (horário de Brasília). Enquanto um exame for gratuito, a inscrição no caminho gratuito dá direito a um exame, com as mesmas regras de qualquer exame de certificação:

• Se não for aprovado, você pode refazer o exame sem custo em até 7 dias do resultado. Depois disso o direito expira, e uma nova inscrição no caminho gratuito fica disponível 30 dias depois.
• Gratuita não quer dizer diferente: valem as mesmas regras de integridade, a mesma verificação pública e a mesma credencial permanente.
• O exame feito sem custo não tem reembolso, porque nada foi pago. A RAIF comprada fora da promoção segue as regras dos exames pagos, inclusive voucher e reembolso. A RAIF nunca entra em pacote.

Nos exames pagos, cada compra gera um voucher, e cada voucher vale uma tentativa:

• O voucher comprado não tem prazo de validade. Você faz o exame de certificação quando quiser.
• O voucher não está preso a uma conta: quem digitar o código é quem usa a tentativa. Trate o código como um ingresso e não o divulgue.
• A tentativa é consumida quando o exame é aberto, e não quando é entregue. Abandonar um exame aberto consome o voucher.
• Sem aprovação, uma nova tentativa exige um novo voucher, com o cupom de segunda chance descrito na Parte 3.

O exame de certificação é individual e sem consulta. As regras abaixo existem para que a aprovação de cada pessoa continue significando alguma coisa:

• Faça o seu exame. Não use ajuda de outra pessoa e não faça o exame no lugar de ninguém.
• Não use inteligência artificial de nenhum tipo durante o exame: assistentes de chat, extensões de navegador, ferramentas de captura ou tradução automática de tela. Também não consulte material, site ou aplicativo.
• Não copie, fotografe, grave, transcreva nem divulgue questões, alternativas ou qualquer parte do banco de itens, durante ou depois do exame.
• Não use automação, script ou qualquer meio de burlar o funcionamento normal do exame.
• Não tente acessar áreas administrativas, dados de outros candidatos ou partes do sistema que não são suas.
• Não declare, exiba ou sugira uma credencial que você não conquistou, e não altere um certificado emitido.

Revogar é o ato mais grave da plataforma, e por isso os motivos são explícitos. Uma credencial pode ser revogada quando:

• Houve fraude no exame, inclusive ajuda de terceiros, exame feito por outra pessoa, consulta proibida, uso de IA ou de automação.
• O titular divulgou questões do exame, no todo ou em parte.
• A credencial foi obtida com identidade ou dados falsos.
• A credencial vem sendo apresentada de forma enganosa, ou o certificado foi adulterado.
• A emissão ocorreu por erro administrativo ou técnico da própria DPCert.

A revogação é um ato administrativo, decidido por uma pessoa e nunca por um sistema automático ou por IA, com motivo escrito obrigatório e registrado no diário administrativo. A credencial revogada não desaparece: o código continua consultável e responde que ela está revogada, e o badge digital passa a constar como revogado na lista pública de status. Sumir faria o código parecer falso para quem o verificou de boa-fé no passado. Revogação por fraude não gera reembolso.

Você pode contestar um resultado, o adiamento de uma credencial, o encerramento de um exame ou uma revogação:

• Escreva para [email protected] do e-mail da sua conta, dizendo o que contesta e por quê, de preferência em até 30 dias da decisão.
• Uma pessoa que não tomou a decisão original revê o caso, com o registro da tentativa, os sinais de integridade e os seus argumentos, e responde por escrito, com os motivos.
• Se o recurso for aceito, a credencial é emitida ou restaurada; a restaurada volta ao estado anterior no verificador.
• O recurso não tem custo, e apresentá-lo nunca traz desvantagem a você.

As questões, alternativas, ementas, textos e a marca DPCert pertencem ao DPCert Global Institute. Seu certificado e sua credencial são seus: você pode exibi-los, compartilhá-los e incluí-los no seu perfil profissional livremente. O que não pode ser reproduzido é o conteúdo dos exames.

Trabalhamos para manter a plataforma disponível, mas manutenção e falhas acontecem. Se um problema nosso comprometer um exame em andamento, escreva para [email protected] e liberamos uma nova tentativa sem custo. Podemos alterar preços, catálogo, ementas e este texto; as alterações valem para as compras seguintes, nunca retroativamente sobre um voucher já comprado.

Você tem 14 dias, contados da compra, para pedir o reembolso integral, desde que o voucher ainda não tenha sido usado. Basta escrever para [email protected] do mesmo e-mail usado na compra.

O processo é simples e tem um efeito que vale conhecer de antemão:

• Devolvemos o valor pelo mesmo meio de pagamento. O prazo até o dinheiro aparecer depende do seu banco ou da operadora do cartão.
• O voucher é cancelado no mesmo ato e o código deixa de funcionar. Sem isso, o código continuaria abrindo um exame depois de o dinheiro voltar.
• Voucher já usado não é reembolsável, mesmo dentro dos 14 dias: a tentativa é consumida quando o exame é aberto, e a partir daí o serviço foi prestado.
• Passados os 14 dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.
• Pacote com mais de uma certificação num pagamento só: o reembolso é do pacote inteiro, e só vale com todos os vouchers dele sem uso e dentro dos 14 dias. Se um deles já foi usado, nenhum é reembolsável.

Se você não passar num exame pago, recebe um cupom de 50% de desconto para uma nova tentativa da mesma certificação. O cupom vale por 90 dias, é de uso único e aparece no seu resultado e no e-mail de resultado. Ele não se soma a pacote nem a compra em lote.

Se você acertar 70% ou mais na avaliação aberta de uma certificação paga, recebe um cupom de 10% de desconto para o exame dela. O cupom vale por 7 dias, é de uso único e aparece no resultado da avaliação. Ele não se soma a pacote, a compra em lote, a outro cupom nem a indicação.