Política de privacidade
Quais dados pessoais a CAfácil trata, por quê e como você controla isso.
Última atualização: 19 de setembro de 2026.
Esta política explica como a CAfácil trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quais dados tratamos
- Consulta sem cadastro: não pedimos nenhum dado. Registramos só quais CAs foram consultados, sem identificar quem consultou, para montar a lista de CAs em destaque.
- Conta na Minha área: nome, e-mail, WhatsApp (opcional), senha (guardada criptografada), os CAs que você acompanha e suas escolhas de aviso.
- Formulários de contato e de anúncio: nome, empresa, e-mail, WhatsApp e a mensagem enviada.
- Segurança: uma versão cifrada do endereço de internet (IP), guardada por até 2 dias, para aplicar limites de acesso e evitar abusos. A hospedagem mantém registros de acesso por 6 meses, como exige o Marco Civil da Internet.
- Cookies: os essenciais para o portal funcionar e, só com a sua autorização, os de medição de audiência e de anúncios. Detalhes na Política de cookies.
Para que usamos
- Manter sua conta e enviar os avisos de vencimento e de mudança de situação dos CAs que você acompanha (execução do serviço que você contratou, gratuitamente).
- Responder mensagens e propostas comerciais (procedimentos preliminares a um contrato).
- Proteger o portal contra abusos e medir o uso de forma agregada (legítimo interesse).
- Medir a audiência com o Google Analytics e exibir anúncios do Google AdSense (consentimento, que você pode retirar a qualquer momento).
Com quem compartilhamos
Não vendemos dados pessoais. Os dados passam apenas pelos fornecedores necessários ao serviço: a empresa de hospedagem, o serviço de envio de e-mails, a Meta (WhatsApp Business) para os avisos que você escolheu receber pelo WhatsApp e o Google, quando você autoriza os cookies de medição e de anúncios. Alguns desses fornecedores podem processar dados fora do Brasil, com as garantias previstas na LGPD.
Por quanto tempo guardamos
- Dados da conta e CAs acompanhados: enquanto a conta existir. Ao excluir a conta, apagamos tudo.
- Registro de envio dos avisos: até 12 meses.
- Mensagens de contato e de anúncio: até 24 meses.
- Dados de segurança: até 2 dias; registros de acesso da hospedagem: 6 meses.
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a portabilidade, a informação sobre compartilhamento, a exclusão e a revogação do consentimento. Na Minha área, você corrige seus dados e exclui a conta sozinho. Para os demais pedidos, use a página de contato com o assunto “Privacidade e dados pessoais”. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O portal usa conexão criptografada (HTTPS), guarda as senhas com criptografia de mão única e restringe o acesso ao painel administrativo. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, os titulares afetados serão avisados.
Mudanças nesta política
Esta política pode ser atualizada. A data da última versão fica no topo da página.