Aviso de privacidad
Este aviso explica qué ocurre con los datos que usted introduce en las demos de try.lacunasoftware.com, el Lacuna Demo Site. Abarca únicamente el Demo Site y es distinto de la Política de Privacidad corporativa de Lacuna, enlazada al final.
Responsable del tratamiento y contacto
Lacuna Software, CNPJ 20.658.903/0001-71, es la responsable del tratamiento de los datos personales tratados a través del Demo Site.
- Contacto con Lacuna: formulario de contacto en lacunasoftware.com ↗
- Delegado de protección de datos (DPO): Cláudio Pessoa, dpo@lacunasoftware.com
Qué conserva el Demo Site
El Demo Site no almacena ningún dato personal suyo, salvo un PDF firmado que usted decida conservar al generar su versión para imprimir (véase más abajo).
Lo que usted escribe en una demo existe solo en la memoria del servidor mientras dura su sesión de la demo, y se descarta cuando esta termina.
Para limitar los abusos, el Demo Site cuenta en memoria las acciones recientes en las demos por dirección IP, dirección de correo electrónico, CPF y número de móvil. Estos contadores nunca se escriben en ningún almacenamiento y se pierden cada vez que el servidor se reinicia.
Lo único que almacena es:
- un PDF firmado del que usted genere una versión para imprimir, con su nombre de archivo, durante 7 días;
- un recuento anónimo de los usos de cada demo al mes;
- las claves de cifrado que el sitio necesita para funcionar, que no contienen datos personales;
- registros técnicos (logs), conservados durante 90 días, que nunca contienen direcciones IP, valores de formularios, nombres, direcciones de correo electrónico, CPF, números de móvil, contenido de certificados ni contenido de llamadas a API.
Signer: Enviar un documento para su firma
Cuando usted envía el formulario, y solo con su consentimiento (la primera casilla), Lacuna envía su nombre, CPF y dirección de correo electrónico, su número de móvil salvo que haya elegido firmar con su certificado digital, y el documento (el de ejemplo o el PDF que usted suba) a Dropsigner, la instancia pública del Signer de Lacuna en dropsigner.com. Dropsigner envía la invitación a firmar a esa dirección de correo electrónico y, en el caso de una firma electrónica, envía por SMS los códigos de firma a ese número de móvil.
Si usted firma con su certificado digital, la página de firma de Dropsigner lee sus certificados en su navegador a través de Web PKI y muestra solo los que contienen su CPF. Dropsigner nunca recibe la clave privada. El documento firmado incluye su certificado, con el nombre y el CPF que contiene.
Si usted marca selfi, prueba de vida o comparación facial, su rostro se captura en la página de firma de Dropsigner y se envía a Dropsigner y, para la comparación facial, a SERPRO, que lo compara con su foto del Denatran (CNH). Esto solo ocurre con su consentimiento específico (la segunda casilla), y solo para firmar este documento de demostración: los datos biométricos son datos personales sensibles según la LGPD (art. 11).
Dropsigner conserva los archivos y las evidencias de selfi, prueba de vida y comparación facial durante 90 días y, después, los elimina. Descargue su documento firmado dentro de esos 90 días.
Signer: Firma integrada
Cuando usted envía el formulario, Lacuna envía el documento (el de ejemplo o el PDF que usted suba) a Dropsigner, la instancia pública del Signer de Lacuna en dropsigner.com, con un nombre que indica que se trata de una prueba del Demo Site que no vincula a nadie. Si usted elige Yo, con mis propios datos, Lacuna envía también su nombre, CPF y dirección de correo electrónico, y el documento se firma en su nombre. Si elige el firmante de demostración, Lacuna no envía ninguno de sus datos, y el documento se firma en nombre de dicho firmante. Su PDF, así como su nombre, CPF y dirección de correo electrónico, solo se envían con su consentimiento (la casilla que la demo muestra para ellos).
En Firmar una receta médica, Lacuna envía a Dropsigner su receta y, como su prescriptor, su nombre, CPF, dirección de correo electrónico, CRM y UF, solo con su consentimiento. Si rellena el formulario con uno de sus certificados, la Demo lo lee en su navegador mediante Web PKI, nunca su clave privada, y los datos que toma de él (su nombre y CPF, su CRM y UF cuando el certificado los incluye, y la dirección de correo electrónico que incluye) van a Dropsigner igual que los datos escritos. El Demo Site usa el certificado solo para leer y comprobar esos datos, y para comprobar que es un certificado ICP-Brasil, y no los guarda; solo si usted pide que se recuerden sus datos, este navegador guarda su correo electrónico y el identificador del certificado (vea Cookies y almacenamiento en el navegador).
A continuación, la página de firma de Dropsigner se abre dentro de la página de la demo, cargada por su navegador directamente desde dropsigner.com. Como cualquier página, recibe su dirección IP y datos de su navegador, y su ubicación solo si usted lo permite. Su navegador le pide su ubicación en nombre del Demo Site, ya que la página está integrada en él, pero la solicitud es de Dropsigner, y su ubicación se envía solo a Dropsigner. Dropsigner conserva, como evidencia de la firma, su dirección IP, su ubicación si usted la permitió, y el Demo Site como la aplicación que avaló al firmante.
Dropsigner no envía ningún correo electrónico en esta demo: ni invitación, ni código, ni ninguna otra notificación, ni a usted ni a nadie más.
Si usted firma con su certificado digital, la página de firma de Dropsigner lee sus certificados en su navegador a través de Web PKI y muestra solo los que contienen su CPF. Dropsigner nunca recibe la clave privada. El documento firmado incluye su certificado, con el nombre y el CPF que contiene.
El firmante de demostración, Alan Mathison Turing, es ficticio. Ningún documento firmado en esta demo vincula a nadie.
Un documento que quede sin firmar caduca al final del día siguiente. Dropsigner conserva los archivos y las evidencias de la firma durante 90 días y, después, los elimina. Descargue su documento firmado dentro de esos 90 días.
Lacuna envía sus datos a Dropsigner sobre la base de su consentimiento (LGPD art. 7 I), cuando la demo lo solicita.
En el Demo Site no se almacena nada de ello: su PDF, lo que usted escribe y el enlace a la página de firma se guardan solo en la memoria del servidor durante su sesión de la demo, y se descartan cuando esta termina. Ese enlace firma, con un solo clic, en nombre de quien indique el documento, por lo que nunca se registra en los logs.
Web PKI: Listar certificados y demostrar la posesión de la clave
Sus certificados se leen en su navegador, a través de Web PKI; sus claves privadas nunca salen de su ordenador, token o móvil. El paso 2 muestra en la página los certificados que encuentra Web PKI, con sus datos (como nombres, CPF o CNPJ, fecha de nacimiento y correo electrónico): como todo lo demás en una demo, esos datos se guardan solo en la memoria del servidor durante su sesión de la demo y se descartan cuando esta termina.
El paso 3 envía el certificado que usted elija, con el nombre y el CPF que contiene, y una firma hecha con su clave a Rest PKI Core, el servicio de Lacuna, que los valida. El Demo Site no almacena nada de ello.
PKI Suite: Firmar un archivo (Certificado instalado, con PKI SDK)
Su archivo y el archivo firmado pasan solo por la memoria del servidor del Demo Site, y nunca se almacenan ni se registran en los logs.
Su certificado público y la firma hecha con su clave llegan al Demo Site, que los incorpora al archivo firmado. Web PKI firma en su navegador, por lo que su clave privada nunca sale de su ordenador, token o móvil.
Si usted añade un sello de tiempo, solo el hash del documento se envía al servidor de sellado de tiempo de Rest PKI Core, nunca su contenido.
Para comprobar si su certificado ha sido revocado, se consulta a la autoridad de certificación que emitió su certificado.
El informe muestra su propio certificado sin enmascarar, con el nombre y el CPF que contiene: como todo lo demás en una demo, se guardan solo en la memoria del servidor durante su sesión de la demo y se descartan cuando esta termina.
PKI Suite: Firmar un archivo (Certificado instalado, con Rest PKI Core)
Su archivo se envía a Rest PKI Core, el servicio de firma en la nube de Lacuna, que lo conserva, junto con el archivo firmado, durante 2 horas.
En el Demo Site, su archivo y el archivo firmado pasan solo por la memoria del servidor, y nunca se almacenan ni se registran en los logs.
Su certificado público y la firma hecha con su clave llegan al Demo Site y a Rest PKI Core, que los incorpora al archivo firmado. Web PKI firma en su navegador, por lo que su clave privada nunca sale de su ordenador, token o móvil.
PKI Suite: Firmar un archivo (Certificado en la nube, con CloudHub)
Su CPF se envía a CloudHub, el servicio de certificados en la nube de Lacuna, que pregunta a los prestadores de servicios de confianza (PSC) con los que conecta si tienen un certificado en la nube para ese CPF. A fecha de octubre de 2026, son BirdID, DSCloud, RemoteID, SafeID, Serasa, SerproID, Syngular, VaultID y VIDaaS. Después, su CPF se envía al PSC que usted elija, donde inicia sesión.
Su PDF nunca sale del Demo Site: solo su hash se envía a CloudHub y al PSC, que lo firma.
En el Demo Site, su PDF y el PDF firmado pasan solo por la memoria del servidor, y nunca se almacenan ni se registran en los logs.
Cuando usted autoriza la demo en su PSC, CloudHub almacena esa autorización, la sesión de firma, con su CPF, de forma cifrada, y la conserva durante 30 días.
Cuando usted hace clic en Dejar de firmar, la demo olvida la sesión de firma de inmediato, pero en el PSC puede seguir siendo válida hasta que caduque: hasta 15 minutos, el tiempo que solicita la demo, salvo que el PSC fije otro plazo.
Para validar su certificado, incluida la comprobación de si ha sido revocado, se consulta a las autoridades de certificación que lo emitieron.
PKI Suite: Firmar por lotes
Con PKI SDK, y con un certificado en la nube, sus PDF y los PDF firmados pasan solo por la memoria del servidor del Demo Site, y nunca se almacenan ni se registran.
Con un certificado en la nube, solo el hash de cada PDF va a su PSC, a través de CloudHub: los PDF en sí nunca salen del Demo Site. Su CPF y la sesión de firma van a CloudHub y al PSC como en PKI Suite: Firmar un archivo (Certificado en la nube, con CloudHub), más arriba.
Con Rest PKI Core, sus PDF completos se envían a Rest PKI Core, el servicio de firma en la nube de Lacuna, donde usted los firma en su página de firma. Los conserva, junto con los PDF firmados, durante un tiempo limitado. El Demo Site obtiene los PDF firmados solo en la memoria de su servidor.
PKI Suite: Validar firmas
Su archivo, y el archivo que firma una firma separada, pasan solo por la memoria del servidor del Demo Site mientras dura su sesión de la demo, y nunca se almacenan ni se registran en los logs.
El informe muestra los certificados de su archivo tal como son, sin enmascarar, con los nombres, CPF y CNPJ de sus titulares, incluidos los de otras personas. Solo los muestra en su propia página.
Para validar, se consulta desde el servidor del Demo Site a las autoridades de certificación que emitieron los certificados de su archivo, con el fin de construir sus cadenas y comprobar si han sido revocados.
No se envía nada a ningún servicio de Lacuna.
PKI Suite: Generar una versión para imprimir
Cuando usted genera una versión para imprimir de su propio PDF firmado, y solo después de que la demo se lo haya advertido, el Demo Site conserva ese PDF y su nombre de archivo, bajo el código de verificación impreso en él, para que quien tenga la copia impresa pueda comprobarlo.
Los conserva durante 7 días. Pasado ese plazo, el código de verificación ya no encuentra nada, y el archivo se elimina en los pocos días siguientes.
Cualquier persona que tenga el código de verificación puede acceder al archivo en su página de comprobación: su informe, que muestra los certificados del archivo tal como son, sin enmascarar, con los nombres, CPF y CNPJ de sus titulares, y las descargas del PDF firmado y de su versión para imprimir.
Generar una versión para imprimir de un ejemplo no conserva nada: cada ejemplo tiene un código de verificación fijo.
No se almacena ni se registra nada más: un archivo que la demo rechaza nunca se conserva, la versión para imprimir se vuelve a generar en cada descarga, y los logs nunca contienen su archivo, su nombre, sus firmantes ni su código de verificación.
Para validar sus firmas, al generar la versión para imprimir y en la página de comprobación, se consulta desde el servidor del Demo Site a las autoridades de certificación que emitieron los certificados del archivo. No se envía nada a ningún servicio de Lacuna.
PKI Suite: Añadir un sello de tiempo
Cuando usted añade un sello de tiempo, su PDF se envía a Rest PKI Core, el servicio en la nube de Lacuna, que lo conserva, junto con el PDF con sello de tiempo, durante un tiempo limitado.
En el Demo Site, su PDF y el PDF con sello de tiempo pasan solo por la memoria del servidor, y nunca se almacenan ni se registran en los logs.
Para mostrarle la autoridad y la hora del sello de tiempo, el Demo Site valida el PDF con sello de tiempo en su propio servidor, con PKI SDK. Si su PDF ya contiene firmas, esa validación consulta, desde el servidor del Demo Site, a las autoridades de certificación que emitieron sus certificados.
Lacuna Bio: Registrar y autenticar un rostro
Cuando usted registra o autentica su rostro, y solo con su consentimiento (la casilla de la parte superior de la demo), la captura de Lacuna toma su rostro con su cámara, como imágenes y un mapa facial 3D, y lo envía a Rest PKI Core, el servicio de Lacuna en core.pki.rest, a través de su página de captura en restpkicore.lacunasoftware.com, y al servidor FaceTec de Lacuna. Allí se somete a una prueba de vida y, para la autenticación, se compara uno a uno con el rostro registrado bajo el identificador del titular que usted indique.
El identificador del titular que usted elija, el aleatorio que ofrece la demo o su propia dirección de correo electrónico o CPF, se envía también a Rest PKI Core, que conserva bajo él su rostro registrado.
Su rostro es un dato biométrico, que es un dato personal sensible según la LGPD: Lacuna lo trata únicamente sobre la base de su consentimiento (LGPD art. 11).
Lacuna los elimina a diario: su rostro registrado, cada rostro capturado para autenticarlo y el identificador del titular.
Nada de ello se almacena ni se registra en los logs del Demo Site. Su rostro va de su cámara directamente a Rest PKI Core, sin pasar nunca por el Demo Site, y el identificador del titular, como todo lo demás en una demo, se guarda solo en la memoria del servidor durante su sesión de la demo y se descarta cuando esta termina.
Amplia: Emitir un certificado e-CNPJ, e-CPF o SSL/TLS
Cuando usted hace clic en Emitir, y solo con su consentimiento (la casilla situada encima de Emitir), Lacuna envía la razón social, el CNPJ, el nombre del representante legal, el CPF, la fecha de nacimiento y la dirección de correo electrónico que usted ha escrito a Amplia, la plataforma de autoridad de certificación de Lacuna. Amplia los incorpora a un certificado de prueba emitido por la CA de prueba de Lacuna, que no tiene valor legal. El Demo Site no conserva nada de ello.
Amplia conserva el certificado, y por tanto los datos que contiene, durante 24 meses; después, Lacuna lo elimina definitivamente.
Con la opción de servidor, la clave privada y el archivo .pfx se generan en la memoria del servidor solo para su sesión de la demo: la clave nunca se almacena, y ambos se descartan cuando la sesión termina. Con la opción de Web PKI, la clave se genera en su ordenador o token y nunca sale de su ordenador o token; solo la solicitud de certificado, que contiene la clave pública y los datos anteriores, se envía a Amplia.
En la demo de e-CPF, cuando usted hace clic en Emitir, y solo con su consentimiento (la casilla situada encima de Emitir), Lacuna envía a Amplia el nombre, el CPF, la fecha de nacimiento, la dirección de correo electrónico y el número de móvil que usted ha escrito. Amplia los incorpora a un pedido y, cuando usted termina en la página de emisión de Amplia, a un certificado de prueba emitido por la CA de prueba de Lacuna, que no tiene valor legal. La página de emisión de Amplia se los vuelve a mostrar.
Emitir crea un pedido en Amplia, y Amplia lo conserva aunque usted no termine en la página de Amplia. Amplia conserva los pedidos, incluidos los pendientes, y los certificados durante 24 meses; después, Lacuna los elimina definitivamente. El Demo Site no elimina los pedidos abandonados y no conserva ninguno de estos datos.
La clave privada se genera en la página de emisión de Amplia, en su ordenador o token, con Web PKI. El Demo Site nunca la ve.
Para confirmar la emisión, Amplia envía un código por SMS al número de móvil que usted ha escrito.
En la demo de certificado SSL/TLS, cuando usted hace clic en Emitir, Lacuna envía los nombres DNS que ha escrito, y la CSR si ha subido o pegado una, a Amplia, la plataforma de autoridad de certificación de Lacuna. Amplia incorpora los nombres a un certificado de prueba emitido por la CA de prueba de Lacuna, en el que no confía ningún navegador. La demo no solicita consentimiento: los nombres DNS no son datos personales, y los nombres del certificado proceden únicamente de los nombres DNS, no de su CSR.
Amplia conserva los pedidos y los certificados de esta demo durante 24 meses; después, Lacuna los elimina definitivamente. El Demo Site no conserva nada de ello.
Cuando la demo genera la clave por usted, la clave privada y su archivo .pfx se generan en la memoria del servidor solo para su sesión de la demo: nunca se almacenan, y se descartan cuando la sesión termina. Cuando usted aporta su propia CSR, la clave privada nunca sale de su ordenador; solo la CSR, que contiene la clave pública, se envía a Amplia.
Como en las demás demos, los datos que se muestran en la página pueden aparecer en las grabaciones de Clarity.
Amplia: Emitir un e-CPF con validación facial
En la demo de e-CPF con validación facial, cuando usted hace clic en Continuar, y solo con su consentimiento (la casilla situada encima de Continuar), Lacuna envía el nombre, el CPF y la fecha de nacimiento que usted ha escrito a Serpro, la empresa de procesamiento de datos del Gobierno brasileño, que los coteja con los registros de la Receita Federal e indica a Lacuna si coinciden, si el CPF está en situación regular, si usted es mayor de edad y si tiene permiso de conducir (CNH). Esto ocurre cada vez que usted utiliza la demo.
A continuación, la captura de Lacuna toma su rostro con su cámara, como imágenes y un mapa facial 3D, y lo envía a Rest PKI Core, el servicio de Lacuna en core.pki.rest, a través de su página de captura en restpkicore.lacunasoftware.com, y al servidor FaceTec de Lacuna, donde se somete a una prueba de vida. La primera vez, el Demo Site recupera de Rest PKI Core una imagen de su rostro y la envía, junto con su CPF, a Datavalid de Serpro, que compara su rostro con la foto de su CNH; solo si coinciden, el Demo Site registra esa imagen en Rest PKI Core, bajo su CPF. Cuando usted vuelve, su rostro se compara uno a uno con su rostro registrado, y no se vuelve a consultar a Datavalid.
Su rostro es un dato biométrico, que es un dato personal sensible según la LGPD: Lacuna lo trata, y con él sus datos, únicamente sobre la base de su consentimiento (LGPD art. 11).
Lacuna conserva, bajo su CPF, su rostro registrado, cada rostro capturado para autenticarlo y los registros técnicos de la captura (su dirección IP, navegador y dispositivo), y los elimina 90 días después de la última vez que usted utilizó la demo. El rostro capturado la primera vez se conserva con esa captura, no bajo su CPF, tanto si Datavalid lo dio por coincidente como si no, y se elimina 90 días después de su captura.
El Demo Site conserva el nombre, la dirección de correo electrónico y la fecha de nacimiento que usted ha escrito, la fecha y la puntuación de su comparación en Datavalid y la fecha de la última vez que utilizó la demo, para poder rellenar el formulario y mostrarle cuándo se validó su rostro cuando vuelva. Los conserva bajo un código generado a partir de su CPF, no bajo el propio CPF, y los elimina 90 días después de la última vez que utilizó la demo. Cualquier persona que escriba su CPF en la demo ve el nombre, la dirección de correo electrónico y la fecha de nacimiento conservados para él. La primera vez, la imagen de su rostro enviada a Datavalid pasa por el Demo Site en su trayecto, solo en memoria: el Demo Site nunca la almacena ni la registra en los logs.
Cuando usted elige una clave, Lacuna envía su nombre, CPF, fecha de nacimiento y dirección de correo electrónico a Amplia, la plataforma de autoridad de certificación de Lacuna, que los incorpora a un certificado de prueba emitido por la CA de prueba de Lacuna, que no tiene valor legal. Amplia conserva el certificado, y por tanto los datos que contiene, durante 24 meses; después, Lacuna lo elimina definitivamente. Nadie envía nada a su dirección de correo electrónico.
Con la opción A1 en el servidor, la clave privada y el archivo .pfx se generan en la memoria del servidor solo para su sesión de la demo: la clave nunca se almacena, y ambos se descartan cuando la sesión termina. Con la opción A1 en el navegador y con la opción A3, la clave se genera en su ordenador o token con Web PKI y nunca sale de él; solo la solicitud de certificado, que contiene la clave pública y los datos anteriores, se envía a Amplia.
La demo no puede eliminar sus datos por sí misma. Para que se eliminen antes de los 90 días, o para ejercer sus demás derechos, utilice el formulario de solicitudes del titular de los datos de Lacuna o escriba al DPO (véase Sus derechos más abajo): Lacuna eliminará entonces su rostro registrado y lo que se conserva con él, así como el registro de sus datos en el Demo Site.
Cloudflare Turnstile
Antes de que la demo de Signer envíe un documento, antes del paso 3 de la demo de Web PKI, antes de que la demo de e-CNPJ emita un certificado y antes de que la demo de e-CPF cree un pedido, Cloudflare Turnstile comprueba que quien actúa es una persona y no un bot. Para esta comprobación, Cloudflare recibe su dirección IP y señales de su navegador.
Microsoft Clarity
El Demo Site utiliza Microsoft Clarity para ver cómo lo usan los visitantes. Hasta que usted acepte sus cookies, Clarity graba su visita sin cookies, sobre la base del interés legítimo de Lacuna (LGPD art. 7 IX). Si las acepta en el banner de cookies, Clarity instala sus cookies y graba sesiones completas.
Clarity enmascara lo que usted escribe en los campos de formulario, los números y las direcciones de correo electrónico, pero los nombres que se muestran en la página, en el panel de estado o en la lista de certificados, pueden aparecer en sus grabaciones, aunque usted no haya aceptado las cookies.
Para retirar su consentimiento, abra Configuración de cookies en la parte inferior de cualquier página y rechace las cookies: Clarity vuelve a grabar sin cookies y sus cookies se eliminan.
Sus derechos
Para ejercer sus derechos como titular de los datos conforme a la LGPD, utilice el formulario de solicitudes del titular de los datos de Lacuna o escriba al DPO en dpo@lacunasoftware.com.