Privacidade, termos de uso e reembolso.

O PMCert Global Institute é responsável pelo tratamento dos dados descritos nesta página, e opera a plataforma em pmcert.org. Para qualquer assunto relacionado a dados pessoais, o canal é support@pmcert.org.

Nada aqui é hipotético: cada item corresponde a um campo que existe no sistema.

• Conta: seu nome, seu e-mail e, se você criar senha, apenas o hash dela, nunca a senha em forma legível. Se você entrar por um provedor externo, o identificador que ele nos devolve, para que trocar de e-mail lá não tranque você aqui fora.
• Perfil: cargo, localização e link do LinkedIn, todos opcionais e preenchidos por você.
• Sessões: enquanto você está autenticado, guardamos a validade da sessão, o navegador e o endereço IP de origem. O código da sessão em si nunca é gravado, então um backup vazado do banco não vira acesso à sua conta.
• Provas: as questões sorteadas, suas respostas, o tempo em cada uma, o nome que você escolheu para o certificado, o IP, o navegador e uma assinatura fraca do dispositivo.
• Integridade: eventos da sessão de prova, como perder e recuperar o foco da janela e tentativas de copiar ou colar.
• Pagamento: o valor pago, a moeda e o identificador da compra. Dados de cartão não passam pela PMCert em momento algum: o pagamento acontece dentro do ambiente do processador de pagamento.
• Comunicação: para cada mensagem enviada, guardamos o destinatário, o assunto e a data. O conteúdo do e-mail não é armazenado.

Tratamos seus dados com apoio nas bases legais previstas na LGPD e no GDPR. Cada finalidade tem a sua, e nenhuma delas é "porque sim".

• Manter sua conta, emitir o voucher, aplicar a prova e entregar a credencial: execução de contrato. É o que você contratou ao comprar o exame.
• Integridade do exame, com IP, assinatura de dispositivo e eventos de sessão: legítimo interesse. O interesse é a validade da credencial de todo mundo, inclusive a sua: uma certificação que se compra fraudando não vale nada para quem a conquistou.
• Registro público de credenciais: execução de contrato e legítimo interesse. A credencial existe para ser conferida por terceiros; um registro que não pode ser consultado não é registro.
• Segurança da conta, limite de tentativas de acesso e diário administrativo: legítimo interesse, e obrigação legal quando aplicável.
• Registros de pagamento: execução de contrato e cumprimento de obrigação legal.
• E-mails de conteúdo e novidades: consentimento, dado por você ao se inscrever e revogável a qualquer momento pelo link de descadastro presente em toda mensagem.

Esses sinais nunca reprovam ninguém automaticamente. Eles geram marcas para revisão humana e permitem medir se existe fraude de fato, antes de decidir por medidas mais pesadas. A assinatura de dispositivo é fraca de propósito: serve para notar trinta provas saindo da mesma máquina, e não foi feita para seguir você em lugar nenhum. Ela não usa canvas, áudio nem WebGL, que são as técnicas capazes de produzir identificador forte e persistente.

A PMCert não vende dado pessoal, e não o entrega a ninguém para fins de publicidade. Os terceiros abaixo tratam dados por nossa conta, no limite do necessário:

• Processador de pagamento, que recebe seu e-mail, o valor, a moeda e a identificação do exame comprado.
• Provedor de login externo, apenas se você escolher entrar por ele. Nesse fluxo recebemos seu identificador, seu e-mail e seu nome.
• Provedor de envio de e-mail, por onde passam as mensagens que enviamos a você, com o endereço e o conteúdo da mensagem.
• Provedor de hospedagem, onde a aplicação e o banco de dados são executados.

A PMCert atende candidatos no mundo todo, e alguns dos serviços acima operam fora do país de quem usa a plataforma. Isso significa que seus dados podem ser processados em outro país, sempre limitados às finalidades desta página e sujeitos a compromissos contratuais de proteção com cada um desses provedores. Se quiser saber onde um dado específico é processado, escreva para support@pmcert.org.

Prazos diferentes para naturezas diferentes:

• Eventos brutos da sessão de prova: apagados após 180 dias. Ficam apenas as marcas resumidas ligadas à tentativa.
• Sessões de acesso: apagadas quando expiram, o que acontece em até 14 dias sem uso.
• Dados da conta, tentativas e registros de comunicação: enquanto a conta existir.
• Registros de pagamento: pelo prazo exigido para guarda de registros financeiros.
• Credenciais emitidas: permanentes, pelas razões da seção sobre apagar sua conta.

Uma certificação só significa alguma coisa se um terceiro puder conferir. Por isso parte do seu dado é pública por decisão de produto, e é importante que você saiba exatamente qual:

• A credencial emitida é pública: seu nome, qual certificação você tem, o código e a data de emissão. Notas e desempenho por domínio nunca são publicados; pertencem a você e aparecem apenas na sua conta e no certificado que você decidir compartilhar.
• Seu perfil público nasce ligado, e nele aparecem seu nome, suas credenciais e o que você tiver preenchido de cargo, localização e LinkedIn. Perfis públicos entram no índice de busca do site e no mapa do site.
• Você desliga o perfil público a qualquer momento, na sua conta. Desligado, ele sai do diretório, da busca e do mapa do site.
• O verificador por código continua funcionando mesmo com o perfil desligado, e mostra o nome do titular. Quem tem o código na mão precisa conseguir conferir: isso é o registro, e o perfil é outra coisa.

A plataforma usa cinco cookies, todos estritamente necessários. Não há cookie de analytics, de publicidade nem de rastreamento de terceiros, e é por isso que não estamos pedindo para você aceitar nada:

• Sessão, que mantém você autenticado, com duração de 14 dias.
• Idioma, que guarda o idioma escolhido para o site não perguntar de novo a cada visita, com duração de um ano.
• Segundo fator, que dura cinco minutos e existe apenas entre a senha e o código do aplicativo autenticador.
• Estado da entrada por provedor externo, que dura dez minutos e protege esse fluxo contra falsificação.
• Retorno do suporte, criado só quando um administrador abre a visão da sua conta para ajudar em um chamado, e que serve para devolvê-lo à conta dele.

A LGPD e o GDPR garantem a você o direito de pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem compartilhamos, eliminação, oposição a um tratamento fundado em legítimo interesse, e revogação do consentimento para e-mails de conteúdo. Para exercer qualquer um deles, escreva para support@pmcert.org. Respondemos em até 3 dias úteis, e não cobramos por isso.

A exclusão é feita a pedido: escreva para support@pmcert.org do endereço cadastrado. Apagamos sua conta, suas tentativas, a telemetria das suas provas, seus vouchers e seus registros de comunicação. O que não pode simplesmente sumir é uma credencial já emitida: quem a verificou precisa continuar podendo verificar, e um registro que se apaga em silêncio não é um registro. Se uma credencial precisar ser retirada, isso é revogação, e ela continua visível marcada como revogada, em vez de desaparecer. Registros de autoria de conteúdo interno permanecem, com a identificação removida.

Senhas são guardadas apenas como hash, com algoritmo de derivação lenta, e nunca em forma legível. O código da sua sessão não é gravado no banco, apenas uma marca dele. Tentativas repetidas de acesso são limitadas. Você pode ativar um segundo fator de autenticação na sua conta, e recomendamos que ative. Nenhum sistema é infalível: se um incidente afetar seus dados, comunicaremos você e as autoridades competentes conforme a lei aplicável.

A plataforma é destinada a profissionais e não deve ser usada por menores de idade sem autorização de quem responde por eles. Não coletamos dados de crianças de forma consciente. Se soubermos que uma conta foi criada em desacordo com isso, ela será removida.

O PMCert Global Institute avalia conhecimento em gestão de produto por meio de exames próprios e emite credenciais para quem é aprovado. A credencial atesta o resultado de um exame, e não emprego, experiência anterior nem filiação a nenhuma organização. Nenhum curso é exigido para prestar exame, e nenhum curso garante aprovação.

A conta é pessoal e intransferível, e algumas obrigações vêm com ela:

• Use seu nome verdadeiro. Ele é o nome que sai no certificado e no registro público, e corrigi-lo depois da emissão depende do suporte.
• Uma pessoa, uma conta. Contas múltiplas para a mesma pessoa podem ser removidas.
• A senha é sua responsabilidade. Se desconfiar de acesso indevido, troque a senha, o que encerra as demais sessões, e avise o suporte.

Cada compra gera um voucher, e cada voucher vale uma tentativa de exame:

• O voucher comprado não tem prazo de validade. Você faz a prova quando quiser.
• O voucher não está preso a uma conta: quem digitar o código é quem usa a tentativa. Trate o código como você trataria um ingresso, e não o divulgue.
• A tentativa é consumida quando a prova é aberta, e não quando ela é entregue. Abandonar uma prova aberta consome o voucher.
• Não sendo aprovado, uma nova tentativa exige um novo voucher.

A prova é individual e sem consulta. As regras abaixo existem para que a aprovação de cada pessoa continue significando alguma coisa, e valem para todos os exames da PMCert:

• Faça a sua prova. Não use ajuda de outra pessoa, e não faça a prova no lugar de ninguém.
• Não consulte material, site, aplicativo ou assistente de inteligência artificial durante a prova.
• Não copie, fotografe, transcreva, reproduza nem divulgue as questões, as alternativas ou qualquer parte do banco de itens, durante ou depois da prova.
• Não use automação, script ou qualquer meio de burlar o funcionamento normal do exame.
• Não tente obter acesso a áreas administrativas, a dados de outros candidatos ou a partes do sistema que não são suas.
• Não declare, exiba ou sugira uma credencial que você não conquistou, e não altere um certificado emitido.

Revogar é o ato mais grave da plataforma, e por isso os motivos são explícitos. Uma credencial pode ser revogada quando:

• Houve fraude na prova, incluindo ajuda de terceiros, prova feita por outra pessoa, consulta proibida ou uso de automação.
• As questões do exame foram divulgadas, no todo ou em parte, pelo titular.
• A credencial foi obtida com identidade ou dados falsos.
• A credencial vem sendo apresentada de forma enganosa, ou o certificado foi adulterado.
• A emissão ocorreu por erro administrativo ou técnico da própria PMCert.

A credencial revogada não desaparece: o código continua consultável e passa a responder que a credencial está revogada, porque sumir faria o código parecer falso para quem o verificou de boa-fé no passado. O perfil público deixa de listá-la. O motivo fica registrado internamente, e o titular pode pedir revisão escrevendo para support@pmcert.org. Erro administrativo é reversível, e a restauração devolve a credencial ao estado anterior. Revogação por fraude não gera reembolso.

As questões, alternativas, ementas, textos e a marca PMCert pertencem ao PMCert Global Institute. Seu certificado e sua credencial são seus, e você pode exibi-los, compartilhá-los e incluí-los no seu perfil profissional livremente. O que não pode ser reproduzido é o conteúdo dos exames.

Trabalhamos para manter a plataforma disponível, mas manutenção e falhas acontecem. Se um problema nosso interromper uma prova em andamento, escreva para support@pmcert.org e liberamos uma nova tentativa sem custo. Podemos alterar preços, catálogo de exames, conteúdo de ementas e este texto; alterações valem para as compras seguintes, nunca retroativamente sobre um voucher já comprado.

Você tem 7 dias, contados da data da compra, para pedir o reembolso integral, desde que o voucher ainda não tenha sido usado. Basta enviar um e-mail para support@pmcert.org informando que quer o reembolso, do mesmo endereço usado na compra.

O processo é simples e tem um efeito que vale conhecer de antemão:

• Devolvemos o valor pelo mesmo meio de pagamento usado na compra. O prazo até o dinheiro aparecer depende do seu banco ou da operadora do cartão.
• O voucher é cancelado no mesmo ato, e o código deixa de funcionar. Isso é necessário: sem o cancelamento, o código continuaria abrindo uma prova depois de o dinheiro ter voltado.
• Voucher já usado não é reembolsável, mesmo dentro dos sete dias. A tentativa é consumida quando a prova é aberta, e a partir daí o serviço foi prestado.
• Passados os sete dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.