Última atualização: 11 de novembro de 2026.
Esta política explica quais dados pessoais a Cyber Escape coleta neste site, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem somos
O responsável pelos dados (controlador) é a Cyber Escape Comercio e Servicos de Informatica LTDA, CNPJ 46.076.272/0001-76, Avenida Paulista, 1636, Bela Vista, São Paulo/SP, CEP 01310-200.
Para qualquer assunto de privacidade, escreva para helpsite@cyberescape.com.br. Esse é o nosso canal de atendimento ao titular de dados.
2. Quais dados coletamos e para quê
Quando você navega
- Registros de acesso (endereço IP, data e hora, página acessada e navegador): usados para segurança e para cumprir o Marco Civil da Internet, que obriga a guardar esses registros.
- Origem da visita (por exemplo, se você chegou por uma busca, por um link ou digitando o endereço) e tipo de dispositivo: associados ao pedido, se você comprar, para sabermos quais canais trazem vendas.
- Carrinho: o conteúdo do carrinho enquanto você navega.
Quando você compra
- Nome, e-mail, telefone e endereço de cobrança, e as observações que você escrever no pedido: para registrar a compra, emitir a nota fiscal, liberar a emissão do certificado e falar com você sobre o pedido.
- Dados de pagamento: os dados do cartão são digitados direto nos sistemas do Stripe ou do Mercado Pago. Nós não vemos nem guardamos o número do cartão. Recebemos apenas a confirmação do pagamento, o valor e a forma de pagamento.
Sua conta e seus certificados
- Na compra de um certificado digital, criamos uma conta para você no site, e você recebe um e-mail para definir a senha. A senha fica guardada de forma criptografada.
- Se você já é nosso cliente, a sua conta já existe, com os dados das suas compras anteriores. No primeiro acesso, em Minha conta, clique em “Perdeu sua senha?” e informe o CPF do cadastro. Você recebe no e-mail cadastrado um link para criar a sua própria senha.
- Na conta, guardamos os seus pedidos e, para cada certificado, o nome do titular, o tipo, as datas de emissão e de vencimento, a plataforma ou Autoridade de Registro onde ele foi emitido (por exemplo, a Soluti), o código do pedido nela e o histórico de renovação. Usamos esses dados para mostrar os seus certificados e para avisar, por e-mail, 30 e 7 dias antes do vencimento.
- Guardamos o CPF de forma protegida (o do titular, no e-CPF, e o do responsável, no e-CNPJ): um código gerado com uma chave secreta do site e uma versão mascarada (por exemplo, ***.456.789-**). Não guardamos o CPF completo. Nos certificados de empresa (e-CNPJ), guardamos também o CNPJ.
- Você pode entrar na conta com o e-mail ou com o CPF. Para isso, guardamos na conta o mesmo código protegido e a máscara do seu CPF.
Compras indicadas por contadores e colaboradores
- Se você chegou por um link de indicação de um contador ou colaborador parceiro, registramos qual parceiro indicou a compra.
- O parceiro vê, na área dele, o número e a data do pedido, o nome do titular, o certificado comprado, a situação e o valor. Ele também pode receber os avisos de vencimento desse certificado, para cuidar da renovação com você.
- Nas vendas feitas pelo link de um colaborador, o pagamento é feito direto a ele, e ele recebe os dados de contato necessários para concluir a venda.
Se você pede para ser parceiro
No pedido de parceria (contador ou colaborador), coletamos nome, WhatsApp, empresa ou escritório (opcional), uma mensagem (opcional), o número e a UF do registro no CRC (contador) ou o CNPJ (colaborador, ou do escritório do contador, se informado), e a data em que você aceitou a declaração de veracidade. Usamos esses dados para avaliar o pedido, conferir o registro no Cadastro Nacional do Conselho Federal de Contabilidade ou o CNPJ na Receita Federal e falar com você. Se o pedido não for aprovado, apagamos o WhatsApp, a empresa e a mensagem, e guardamos o registro ou o CNPJ e a decisão, para reconhecer uma nova tentativa com o mesmo documento (prevenção a fraudes).
Se você é parceiro
Dos contadores e colaboradores parceiros, guardamos nome, e-mail, o registro no CRC ou o CNPJ informado no pedido, os dados de recebimento que eles informam (por exemplo, a chave Pix ou o WhatsApp), as vendas indicadas e as comissões pagas, para calcular e pagar as comissões e cumprir as obrigações fiscais.
Atendimento
Se você nos escreve por e-mail ou clica para falar pelo WhatsApp, guardamos a conversa para responder e acompanhar o seu atendimento. A conversa pelo WhatsApp também segue a política de privacidade do WhatsApp.
3. Bases legais
- Execução do contrato com você: pedido, pagamento, emissão do certificado, conta, avisos de vencimento e atendimento. Também a avaliação do pedido de parceria, feita a seu pedido antes do contrato de parceria.
- Obrigação legal: nota fiscal, registros contábeis e registros de acesso.
- Legítimo interesse: segurança do site, prevenção a fraudes, registro da indicação do parceiro e saber quais canais trazem vendas. Você pode se opor a esses usos pelo canal acima.
4. Com quem compartilhamos
Compartilhamos apenas o necessário para cada finalidade:
- Emissão do certificado: a identificação do titular (documentos e validação) é feita pela Autoridade Certificadora e pela Autoridade de Registro que emitem o certificado, como a Soluti, segundo as regras da ICP-Brasil e as políticas de privacidade delas. Repassamos a elas só o necessário para liberar a emissão do certificado que você comprou.
- Pagamentos: Stripe (cartão e carteiras digitais) e Mercado Pago (Pix, cartão e Checkout Pro). Pedidos antigos pagos pelo PayPal podem ser estornados por ele.
- Parceiros: o contador ou colaborador que indicou a compra, como descrito acima.
- Fornecedores de tecnologia: a hospedagem do site (Contabo), o serviço de domínio e de e-mail (GoDaddy) e o WhatsApp, quando você escolhe falar por ele.
- Contabilidade, para a emissão de notas fiscais e a escrituração.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais.
5. Dados fora do Brasil
Alguns fornecedores guardam dados fora do Brasil: o servidor do site fica nos Estados Unidos, e o Stripe e a GoDaddy também processam dados no exterior. Essas transferências seguem o artigo 33 da LGPD e são feitas para cumprir o contrato com você, com fornecedores que adotam medidas de segurança e compromissos de proteção de dados.
6. Cookies
Cookies são pequenos arquivos guardados no seu navegador. Usamos estes:
| Cookie | Para quê | Duração |
|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Guardar o carrinho e a sessão de compra (necessários) | Até 2 dias |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Manter você conectado à sua conta (necessários) | Até o fim da sessão, ou 14 dias se você marcar “lembrar” |
| sbjs_* | Registrar a origem da visita, associada ao pedido | Até 1 mês |
| cecert_ref | Registrar o parceiro que indicou a compra, quando você chega por um link de indicação | 30 dias |
| Cookies do Stripe e do Mercado Pago | Processar o pagamento e prevenir fraudes, só na página de finalizar compra | Definida por cada empresa (no Stripe, até 1 ano) |
Você pode apagar ou bloquear cookies nas configurações do seu navegador. Sem os cookies necessários, o carrinho e o login não funcionam.
7. Por quanto tempo guardamos
- Pedidos, notas fiscais e dados de cobrança: 5 anos após a compra, pelo prazo das leis fiscais e de defesa do consumidor.
- Conta e certificados: enquanto a conta existir, para mostrar os certificados e avisar os vencimentos. Se você pedir a exclusão, apagamos o que não precisamos guardar por lei.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de parceiros e comissões: 5 anos após o último pagamento.
- Pedidos de parceria não aprovados: o registro no CRC ou o CNPJ, a decisão e o motivo ficam enquanto a conta existir, para prevenção a fraudes. O WhatsApp, a empresa e a mensagem são apagados na recusa.
8. Seus direitos
Pela LGPD, você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor;
- a eliminação dos dados, ressalvado o que a lei manda guardar;
- a informação sobre com quem compartilhamos os seus dados;
- a oposição a um tratamento feito com base no legítimo interesse.
Para isso, escreva para helpsite@cyberescape.com.br. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
9. Segurança
O site usa conexão criptografada (HTTPS). As senhas ficam criptografadas, o acesso ao painel é restrito à equipe que precisa dele, e o CPF não é guardado por inteiro. Para barrar tentativas repetidas de acesso, contamos por 15 minutos os logins errados de cada CPF (pelo código protegido) e de cada endereço IP. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
10. Menores de idade
Nossos produtos são voltados a adultos e empresas. Não coletamos, de propósito, dados de menores de 18 anos.
11. Mudanças nesta política
Podemos atualizar esta política quando mudarmos a forma de tratar dados. A data da última atualização fica no topo desta página. Se a mudança for relevante, avisaremos por e-mail quem tem conta no site.