Última atualização: 10/11/2026
1. O que NÃO coletamos
O arquivo do seu certificado digital (.pfx/.p12) e a senha dele nunca são enviados aos nossos servidores. Se você escolher lembrar o certificado, ele fica guardado só no navegador do seu aparelho, e a senha nunca é salva.
2. O que coletamos
Dados da conta: nome, e-mail e, se informados, cargo, departamento e telefone.
Dados públicos do certificado: nome do titular, emissor e validade, para avisar do vencimento e identificar quem assinou.
Documentos assinados e o registro de auditoria (quem assinou, quando e o código de verificação SHA-256), para você ver, baixar e comprovar a assinatura.
Dados técnicos de uso (páginas acessadas, tipo de aparelho), para melhorar o serviço.
Dados de pagamento são coletados diretamente pela Paddle; não recebemos o número do seu cartão.
3. Para que usamos
Para prestar o serviço contratado, manter a segurança da conta, cumprir obrigações legais, enviar avisos importantes (como vencimento do certificado e do teste) e dar suporte. Não vendemos seus dados.
4. Com quem compartilhamos
Somente com fornecedores necessários para o serviço: hospedagem e banco de dados (Supabase, por meio do Lovable Cloud), pagamentos (Paddle) e envio de e-mails. Recursos de IA, quando você escolher usá-los, enviam ao provedor de IA apenas o texto necessário, nunca o certificado.
5. Por quanto tempo
Mantemos os dados enquanto a conta estiver ativa. Após a exclusão, apagamos os dados em até 30 dias, exceto o que a lei exigir guardar por mais tempo.
6. Seus direitos (LGPD)
Você pode pedir acesso, correção, exportação ou exclusão dos seus dados, e revogar consentimentos, escrevendo para contato@rubricou.com.br. Responderemos em até 15 dias.
7. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por organização, verificação em duas etapas opcional e registro de auditoria.