Privacidade, termos de uso e reembolso.

O PMCert Global Institute é o controlador dos dados descritos nesta página e opera a plataforma em pmcert.org. Para qualquer assunto de dados pessoais, inclusive como canal do encarregado pelo tratamento de dados, escreva para [email protected]. A identificação completa do fornecedor está na página de informações legais.

Nada aqui é hipotético: cada item corresponde a um campo que existe no sistema. Nome, e-mail e os dados do exame de certificação são necessários ao serviço: sem eles não há como emitir o voucher, aplicar o exame e entregar a credencial. Os dados de perfil são opcionais.

• Conta: seu nome, seu e-mail e, se você criar senha, apenas o hash dela, nunca a senha em forma legível. Se você entrar por um provedor externo, o identificador que ele nos devolve, para que trocar de e-mail lá não tranque você aqui fora.
• Perfil: cargo, localização e link do LinkedIn, todos opcionais e preenchidos por você.
• Sessões: enquanto você está autenticado, guardamos a validade da sessão, o navegador e o endereço IP de origem. O código da sessão em si nunca é gravado, então um backup vazado do banco não vira acesso à sua conta.
• Exames de certificação: as questões sorteadas, suas respostas, o tempo em cada uma, o nome que você escolheu para o certificado, o IP, o país de onde o exame foi aberto, o navegador e uma assinatura fraca do dispositivo.
• Integridade: eventos da sessão do exame de certificação, como sair e voltar à janela do exame e tentativas de copiar ou colar. As saídas da janela têm efeito automático, descrito no Manual do candidato: a partir da 9ª, a credencial é emitida em até 3 dias úteis, e na 10ª o exame é encerrado.
• Avaliação aberta: o resultado por domínio da avaliação gratuita, ligado à sua conta só se você estiver autenticado, ou ao seu e-mail se você pedir o resultado e o plano de estudo por e-mail.
• Pagamento: o valor pago, a moeda e o identificador da compra. Dados de cartão e de Pix não passam pela PMCert em momento algum: o pagamento acontece dentro do ambiente do processador de pagamento.
• Segunda chance: o código do cupom recebido depois de uma reprovação, o e-mail a que ele está ligado e quando foi usado.
• Compra não concluída: o e-mail informado ao processador de pagamento e o link para retomar a compra, usados só para o lembrete único descrito na seção sobre e-mails.
• Lista de conteúdo: e-mail, nome e país, se você se inscrever.
• Depoimentos: a nota, o texto, o cargo e o formato do nome que você escolher, se responder a um pedido de depoimento. Só é publicado com o seu consentimento, e você pode pedir para tirar do ar a qualquer momento.
• Falhas de entrega: endereços que devolvem e-mail com falha permanente entram numa lista de supressão e deixam de receber mensagens além das essenciais.
• Comunicação: para cada mensagem enviada, guardamos o destinatário, o assunto e a data. O conteúdo do e-mail não é armazenado.

Tratamos seus dados com apoio nas bases legais previstas na LGPD e no GDPR. Cada finalidade tem a sua, e nenhuma delas é "porque sim".

• Manter sua conta, emitir o voucher, aplicar o exame de certificação e entregar a credencial: execução de contrato. É o que você contratou ao comprar o exame.
• Integridade do exame, com IP, país, assinatura de dispositivo e eventos de sessão: legítimo interesse. O interesse é a validade da credencial de todo mundo, inclusive a sua: uma certificação que se compra fraudando não vale nada para quem a conquistou.
• Registro público de credenciais: execução de contrato e legítimo interesse. A credencial existe para ser conferida por terceiros; um registro que não pode ser consultado não é registro.
• Segurança da conta, limite de tentativas de acesso e diário administrativo: legítimo interesse, e obrigação legal quando aplicável.
• Registros de pagamento: execução de contrato e cumprimento de obrigação legal.
• Medição do site sem cookie: legítimo interesse em saber quais páginas ajudam quem está decidindo, sem identificar ninguém.
• Lembrete único de compra não concluída e outros e-mails relacionais: legítimo interesse, dentro da relação que você iniciou com a PMCert, com descadastro em um clique.
• E-mails de conteúdo e novidades: consentimento, dado por você ao se inscrever e revogável a qualquer momento pelo link de descadastro presente em toda mensagem.

A nota do exame de certificação é calculada automaticamente, pela contagem de acertos contra a nota de corte publicada, e você pode pedir revisão humana do resultado escrevendo para o suporte. Os sinais de integridade nunca reprovam ninguém automaticamente. Eles geram marcas para revisão humana e permitem medir se existe fraude de fato, antes de decidir por medidas mais pesadas. A assinatura de dispositivo é fraca de propósito: serve para notar trinta exames saindo da mesma máquina, e não foi feita para seguir você em lugar nenhum. Ela não usa canvas, áudio nem WebGL, que são as técnicas capazes de produzir identificador forte e persistente.

A PMCert não vende dado pessoal e não o entrega a ninguém para fins de publicidade. Estes são os operadores que tratam dados por nossa conta, cada um no limite do necessário:

• Pagamento: Stripe. Recebe seu e-mail, o valor, a moeda e o exame comprado, além dos dados do cartão ou do Pix, que nunca passam pela PMCert.
• Rede e proteção do site: Cloudflare. Todo acesso ao site passa por ela, com o endereço IP e o país de origem.
• Hospedagem da aplicação e do banco de dados: Hostinger.
• Cópias de segurança do banco de dados: Cloudflare R2, com acesso público desligado.
• Envio de e-mail: DNSPro, que opera o servidor de e-mail do domínio pmcert.org, por onde passam o endereço e o conteúdo das mensagens.
• Entrada com Google, só se você escolher: nesse fluxo recebemos seu identificador, seu e-mail e seu nome.
• Inteligência artificial: OpenAI, para textos que você nos envia, como um depoimento. Antes do envio, removemos e-mail, telefone, endereço da web e nomes próprios.

A PMCert atende candidatos no mundo todo, e os operadores acima processam dados em mais de um país, inclusive fora do seu. Cada transferência se apoia nos acordos de tratamento de dados desses operadores, com as cláusulas contratuais padrão previstas no GDPR e na LGPD, e fica limitada às finalidades desta página. Para saber onde um dado específico é processado, escreva para [email protected].

Prazos diferentes para naturezas diferentes:

• Eventos brutos da sessão do exame de certificação: apagados após 180 dias. Ficam apenas as marcas resumidas ligadas à tentativa.
• Sessões de acesso: apagadas quando expiram, o que acontece em até 14 dias sem uso.
• Medição do site: apagada após 24 meses.
• Compra não concluída: apagada após 90 dias.
• Mensagens enviadas pelo formulário de contato: apagadas após 24 meses.
• Cópias de segurança do banco de dados: substituídas em 30 dias.
• Dados da conta, tentativas, cupons e registros de comunicação: enquanto a conta existir.
• Registros de pagamento: pelo prazo exigido para guarda de registros financeiros.
• Credenciais emitidas: permanentes, pelas razões da seção sobre apagar sua conta.

Uma certificação só significa alguma coisa se um terceiro puder conferir. Por isso parte do seu dado é pública por decisão de produto, e é importante que você saiba exatamente qual:

• A credencial emitida é pública: seu nome, qual certificação você tem, o código e a data de emissão. Notas e desempenho por domínio nunca são publicados; pertencem a você e aparecem apenas na sua conta e no certificado que você decidir compartilhar.
• Seu perfil público nasce ligado, e nele aparecem seu nome, suas credenciais e o que você tiver preenchido de cargo, localização e LinkedIn. Perfis públicos entram no índice de busca do site e no mapa do site.
• Você desliga o perfil público a qualquer momento, na sua conta. Desligado, ele sai do diretório, da busca e do mapa do site.
• Só se você ligar na sua conta, a PMCert pode celebrar uma credencial nova nas redes sociais dela, com o seu primeiro nome e o link do seu perfil público. Vem desligado, e desligar tira da fila o que ainda não foi publicado.
• O verificador por código continua funcionando mesmo com o perfil desligado, e mostra o nome do titular. Quem tem o código na mão precisa conseguir conferir: isso é o registro, e o perfil é outra coisa.
• O badge digital da credencial (padrão Open Badges) é público como ela. Em vez do seu e-mail, ele traz uma impressão cifrada do endereço, que só confirma o e-mail para quem já o conhece.

A plataforma usa sete cookies, todos necessários ao funcionamento ou guardando uma escolha sua. Não há cookie de medição, de publicidade nem de rastreamento de terceiros, e é por isso que não pedimos para você aceitar nada:

• Sessão, que mantém você autenticado, com duração de 14 dias.
• Idioma, que guarda o idioma escolhido para o site não perguntar de novo a cada visita, com duração de um ano.
• Moeda, criado só se você escolher outra moeda no seletor de preço, com duração de um ano.
• Segundo fator, que dura cinco minutos e existe apenas entre a senha e o código do aplicativo autenticador.
• Computador confiável, criado só se você marcar “Confiar neste computador” ao digitar o código do segundo fator, e que dispensa o código naquele navegador por 60 dias.
• Estado da entrada por provedor externo, que dura dez minutos e protege esse fluxo contra falsificação.
• Retorno do suporte, criado só quando um administrador abre a visão da sua conta para ajudar em um chamado, e que serve para devolvê-lo à conta dele.

As ferramentas em /tools funcionam sem conta. O que você digita fica no endereço da página e no armazenamento deste navegador, para o trabalho não se perder ao recarregar; não vai para o nosso servidor nem para a medição, e esse armazenamento não é cookie nem serve para identificar você. Há três exceções, todas por ação sua:

• Criar link: guardamos no servidor o resultado (sem nome nem e-mail) para quem tiver o link abrir. Ele é apagado 180 dias depois do último acesso e, no máximo, um ano depois de criado.
• Receber por e-mail: guardamos o seu e-mail e o link do resultado, com confirmação em dois passos, e enviamos até quatro e-mails sobre o domínio da ferramenta, com saída em um clique.
• Sugestão automática, quando o recurso estiver ligado: o texto que você escreveu vai ao operador de inteligência artificial só para gerar a sugestão, sem e-mail, telefone, endereço da web e nomes próprios. Guardamos apenas a sugestão gerada, ligada a um código calculado da entrada, para não pedir duas vezes a mesma resposta.

Para saber quais páginas ajudam quem está decidindo, registramos acontecimentos do site, como a visita a uma página de certificação, o início de uma compra e o resultado de uma avaliação aberta. Esse registro não usa cookie nem armazenamento no seu navegador e não grava seu endereço IP. Cada acontecimento leva só o idioma, o país, a página e um identificador do dia, calculado a partir do IP truncado e do navegador com uma chave que muda a cada dia. Ele permite contar visitas de um mesmo dia e não permite seguir você de um dia para o outro.

São três tipos de mensagem, cada um com a sua regra:

• Transacionais: voucher, recibo, resultado, recuperação de senha e confirmação de e-mail. Fazem parte do serviço contratado e são sempre enviados.
• Relacionais: mensagens ligadas a uma relação que você já tem com a PMCert, como o lembrete único de uma compra que você começou e não terminou, o lembrete de um voucher ainda não usado, o cupom de segunda chance, a sugestão da próxima certificação para quem já é titular, o pedido de depoimento depois de um exame de certificação ou o convite único para a série semanal de ferramentas, que só começa se você confirmar. Base: legítimo interesse, com descadastro em um clique em toda mensagem. O lembrete de compra não é enviado a compradores na Europa, no Reino Unido e na Suíça.
• Conteúdo e novidades: só com o seu consentimento, registrado quando você confirma a inscrição pelo link que enviamos ao seu e-mail, e com descadastro em toda mensagem. A inscrição dá direito à newsletter mensal e a uma série de 60 e-mails semanais, cada um sobre uma ferramenta gratuita de gestão de produto.
• Nos e-mails não há pixel de abertura. Os links levam o nome da campanha, e não o seu: contamos quantas visitas chegaram por cada mensagem, sem saber quem clicou.

A LGPD e o GDPR garantem a você o direito de pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem compartilhamos, eliminação, oposição a um tratamento fundado em legítimo interesse, e revogação do consentimento para e-mails de conteúdo. Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 3 dias úteis, e não cobramos por isso. Você também pode reclamar à autoridade de proteção de dados do país onde mora.

A exclusão é feita a pedido: escreva para [email protected] do endereço cadastrado. Apagamos sua conta, suas tentativas, a telemetria dos seus exames de certificação, seus vouchers e seus registros de comunicação. O que não pode simplesmente sumir é uma credencial já emitida: quem a verificou precisa continuar podendo verificar, e um registro que se apaga em silêncio não é um registro. Se uma credencial precisar ser retirada, isso é revogação, e ela continua visível marcada como revogada, em vez de desaparecer. Registros de autoria de conteúdo interno permanecem, com a identificação removida.

Senhas são guardadas apenas como hash, com algoritmo de derivação lenta, e nunca em forma legível. O código da sua sessão não é gravado no banco, apenas uma marca dele. Tentativas repetidas de acesso são limitadas. Você pode ativar um segundo fator de autenticação na sua conta, e recomendamos que ative. Nenhum sistema é infalível: se um incidente afetar seus dados, comunicaremos você e as autoridades competentes conforme a lei aplicável.

A plataforma é destinada a profissionais com 18 anos ou mais. Não coletamos dados de menores de idade de forma consciente. Se soubermos que uma conta foi criada por alguém com menos de 18 anos, ela será removida.

O PMCert Global Institute avalia conhecimento em gestão de produto por meio de exames de certificação próprios e emite credenciais para quem é aprovado. A credencial atesta o resultado de um exame, e não emprego, experiência anterior nem filiação a nenhuma organização. Nenhum curso é exigido para prestar exame, e nenhum curso garante aprovação.

A conta é pessoal e intransferível, e algumas obrigações vêm com ela:

• Use seu nome verdadeiro. Ele é o nome que sai no certificado e no registro público, e corrigi-lo depois da emissão depende do suporte.
• Uma pessoa, uma conta. Contas múltiplas para a mesma pessoa podem ser removidas.
• A senha é sua responsabilidade. Se desconfiar de acesso indevido, troque a senha, o que encerra as demais sessões, e avise o suporte.

Cada compra gera um voucher, e cada voucher vale uma tentativa de exame:

• O voucher comprado não tem prazo de validade. Você faz o exame de certificação quando quiser.
• O voucher não está preso a uma conta: quem digitar o código é quem usa a tentativa. Trate o código como você trataria um ingresso, e não o divulgue.
• A tentativa é consumida quando o exame de certificação é aberto, e não quando ele é entregue. Abandonar um exame aberto consome o voucher.
• Não sendo aprovado, uma nova tentativa exige um novo voucher.

O exame de certificação é individual e sem consulta. As regras abaixo existem para que a aprovação de cada pessoa continue significando alguma coisa, e valem para todos os exames da PMCert:

• Faça o seu exame de certificação. Não use ajuda de outra pessoa, e não faça o exame no lugar de ninguém.
• Não consulte material, site, aplicativo ou assistente de inteligência artificial durante o exame de certificação.
• Não copie, fotografe, transcreva, reproduza nem divulgue as questões, as alternativas ou qualquer parte do banco de itens, durante ou depois do exame de certificação.
• Não use automação, script ou qualquer meio de burlar o funcionamento normal do exame.
• Não tente obter acesso a áreas administrativas, a dados de outros candidatos ou a partes do sistema que não são suas.
• Não declare, exiba ou sugira uma credencial que você não conquistou, e não altere um certificado emitido.

Revogar é o ato mais grave da plataforma, e por isso os motivos são explícitos. Uma credencial pode ser revogada quando:

• Houve fraude no exame de certificação, incluindo ajuda de terceiros, exame feito por outra pessoa, consulta proibida ou uso de automação.
• As questões do exame foram divulgadas, no todo ou em parte, pelo titular.
• A credencial foi obtida com identidade ou dados falsos.
• A credencial vem sendo apresentada de forma enganosa, ou o certificado foi adulterado.
• A emissão ocorreu por erro administrativo ou técnico da própria PMCert.

A credencial revogada não desaparece: o código continua consultável e passa a responder que a credencial está revogada, porque sumir faria o código parecer falso para quem o verificou de boa-fé no passado. O perfil público deixa de listá-la. O motivo fica registrado internamente, e o titular pode pedir revisão escrevendo para [email protected]. Erro administrativo é reversível, e a restauração devolve a credencial ao estado anterior. Revogação por fraude não gera reembolso.

As questões, alternativas, ementas, textos e a marca PMCert pertencem ao PMCert Global Institute. Seu certificado e sua credencial são seus, e você pode exibi-los, compartilhá-los e incluí-los no seu perfil profissional livremente. O que não pode ser reproduzido é o conteúdo dos exames.

Trabalhamos para manter a plataforma disponível, mas manutenção e falhas acontecem. Se um problema nosso interromper um exame de certificação em andamento, escreva para [email protected] e liberamos uma nova tentativa sem custo. Podemos alterar preços, catálogo de exames, conteúdo de ementas e este texto; alterações valem para as compras seguintes, nunca retroativamente sobre um voucher já comprado.

Você tem 14 dias, contados da data da compra, para pedir o reembolso integral, desde que o voucher ainda não tenha sido usado. Basta enviar um e-mail para [email protected] informando que quer o reembolso, do mesmo endereço usado na compra.

O processo é simples e tem um efeito que vale conhecer de antemão:

• Devolvemos o valor pelo mesmo meio de pagamento usado na compra. O prazo até o dinheiro aparecer depende do seu banco ou da operadora do cartão.
• O voucher é cancelado no mesmo ato, e o código deixa de funcionar. Isso é necessário: sem o cancelamento, o código continuaria abrindo um exame de certificação depois de o dinheiro ter voltado.
• Voucher já usado não é reembolsável, mesmo dentro dos 14 dias. A tentativa é consumida quando o exame de certificação é aberto, e a partir daí o serviço foi prestado.
• Passados os 14 dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.
• Pacote com mais de uma certificação num pagamento só: o reembolso é do pacote inteiro, e só vale com todos os vouchers dele sem uso e dentro dos 14 dias. Se um deles já foi usado, nenhum é reembolsável.

Se você não passar no exame de certificação, recebe um cupom de 50% de desconto para comprar uma nova tentativa da mesma certificação. O cupom vale por 90 dias, é de uso único e aparece no seu resultado e no e-mail de resultado. Ele não se soma a pacote nem a compra em lote.

Se você acertar 70% ou mais na avaliação aberta de uma certificação, recebe um cupom de 10% de desconto para comprar o exame de certificação dela. O cupom vale por 7 dias, é de uso único e aparece no resultado da avaliação. Ele não se soma a pacote, a compra em lote, a outro cupom nem a indicação.