Política de privacidade
Atualizada em 9 de novembro de 2026.
Esta página explica quais dados o site de certificado digital da Exatop trata, para quê e por quanto tempo, nos termos da Lei nº 13.709/2018 (LGPD). O Exatop Web e o Exatop Cálculos têm políticas próprias.
1. Quem é o controlador
Exatop.
Contato para assuntos de privacidade: contato@
2. Quem só visita o site
- O site não tem formulário: nada do que você vê aqui pede dados seus.
- O site não usa cookiesnem publicidade. As fontes são servidas pelo próprio site.
- Só nas páginas do blog, a Vercel conta as visitas (Vercel Web Analytics), sem cookies e sem identificar quem visita. Cada visita é reconhecida por um código gerado a partir da própria requisição, descartado em 24 horas, e nós vemos só números somados: páginas mais lidas, de onde veio a visita, país e tipo de aparelho. Serve para saber quais artigos são úteis para quem lê.
- O provedor de hospedagem, Vercel Inc., registra os acessos (endereço IP, data, hora e página acessada) para operar e proteger o serviço.
Base legal: legítimo interesse na segurança do serviço e, no blog, em saber quais artigos são lidos (LGPD, art. 7º, IX).
3. Quando você entra em contato
Os botões do site abrem uma conversa no WhatsApp com uma mensagem já escrita, que você pode mudar antes de mandar. O que você nos enviar por WhatsApp ou e-mail (nome, contato, para que precisa do certificado) é usado para responder, informar o valor e combinar a emissão.
- O WhatsApp é um serviço da Meta Platforms, sujeito à política de privacidade dela. Se preferir, use o e-mail.
- Conversas de quem não fizer o pedido são descartadas em até 12 meses.
Base legal: procedimentos preliminares a contrato (LGPD, art. 7º, V).
4. Quando você pede um certificado
A Exatop é Autoridade de Registro (AR) da ICP-Brasil. Para emitir um certificado digital, as normas da ICP-Brasil exigem a identificação do titular: dados pessoais, documentos e a validação da identidade. Esses dados são usados só para emitir o certificado e são guardados pelo prazo que as normas da ICP-Brasil determinam.
Base legal: execução do contrato e cumprimento de obrigação legal e regulatória (LGPD, art. 7º, V e II).
5. Compartilhamento
Não vendemos nem cedemos dados. Eles só são compartilhados com a Autoridade Certificadora que emite o certificado, com os prestadores indicados acima (hospedagem e WhatsApp) ou por determinação legal ou judicial.
A Vercel e a Meta são empresas sediadas nos Estados Unidos, e os dados que passam por elas podem ser processados fora do Brasil.
6. Seus direitos
Você pode pedir, a qualquer momento, confirmação de que tratamos seus dados, acesso, correção, anonimização, eliminação, portabilidade e informações sobre compartilhamento (LGPD, art. 18). Basta escrever para contato@
Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
7. Alterações
Esta política é atualizada sempre que o site passar a tratar dados de outra forma. A data no topo indica a versão em vigor.