Aviso de privacidade
Este aviso explica o que acontece com os dados que você informa nas demos de try.lacunasoftware.com, o Lacuna Demo Site. Ele trata só do Demo Site e é distinto da Política de Privacidade corporativa da Lacuna, indicada no final.
Controlador e contato
A Lacuna Software, CNPJ 20.658.903/0001-71, é a controladora dos dados pessoais tratados por meio do Demo Site.
- Contato com a Lacuna: formulário de contato em lacunasoftware.com ↗
- Encarregado pelo tratamento de dados pessoais (DPO): Cláudio Pessoa, dpo@lacunasoftware.com
O que o Demo Site guarda
O Demo Site não armazena dados pessoais seus, exceto um PDF assinado que você escolhe guardar ao gerar a versão para impressão dele (veja abaixo).
O que você digita numa demo existe só na memória do servidor enquanto dura a sua sessão na demo, e é descartado quando ela termina.
Para limitar abusos, o Demo Site conta em memória as ações recentes nas demos por endereço IP, e-mail, CPF e celular. Esses contadores nunca são gravados e se perdem sempre que o servidor reinicia.
Ele só armazena:
- um PDF assinado de que você gera uma versão para impressão, com o nome do arquivo, por 7 dias;
- uma contagem anônima dos usos de cada demo por mês;
- as chaves de criptografia de que o site precisa para funcionar, que não contêm dados pessoais;
- registros técnicos (logs), guardados por 90 dias, que nunca contêm endereços IP, valores de formulário, nomes, e-mails, CPFs, celulares, conteúdo de certificados ou de chamadas de API.
Signer: Assinar um documento
Quando você envia o formulário, e só com o seu consentimento (a primeira caixa de seleção), a Lacuna envia o seu nome, CPF e e-mail, o seu celular, a menos que você tenha escolhido assinar com o seu certificado digital, e o documento (o de exemplo ou o PDF que você enviar), ao Dropsigner, a instância pública do Signer da Lacuna em dropsigner.com. O Dropsigner envia o convite para assinar a esse e-mail e, na assinatura eletrônica, os códigos de assinatura por SMS a esse celular.
Se você assinar com o seu certificado digital, a página de assinatura do Dropsigner lê os seus certificados no seu navegador, por meio do Web PKI, e lista só os que trazem o seu CPF. O Dropsigner nunca recebe a chave privada. O documento assinado leva o seu certificado, incluindo o nome e o CPF que ele traz.
Se você marcar selfie, prova de vida ou comparação facial, o seu rosto é capturado na página de assinatura do Dropsigner e vai para o Dropsigner e, na comparação facial, para o SERPRO, que o confronta com a foto da sua CNH no Denatran. Isso só acontece com o seu consentimento específico (a segunda caixa de seleção), e só para assinar este documento de demonstração: dados biométricos são dados pessoais sensíveis pela LGPD (art. 11).
O Dropsigner guarda os arquivos e as evidências de selfie, prova de vida e comparação facial por 90 dias e depois os apaga. Baixe o seu documento assinado dentro desses 90 dias.
Signer: Assine sem sair da sua página
Quando você envia o formulário, a Lacuna envia o documento (o de exemplo ou o PDF que você enviar) ao Dropsigner, a instância pública do Signer da Lacuna em dropsigner.com, com um nome que diz que ele é um teste do Demo Site que não vincula ninguém. Se você escolher Eu, com meus próprios dados, a Lacuna envia também o seu nome, CPF e e-mail, e o documento é assinado em seu nome. Se você escolher o signatário de demonstração, a Lacuna não envia nenhum dado seu, e o documento é assinado em nome dele. O seu PDF, e o seu nome, CPF e e-mail, só são enviados com o seu consentimento (a caixa de seleção que a demo mostra para eles).
A página de assinatura do Dropsigner abre então dentro da página da demo, carregada pelo seu navegador direto de dropsigner.com. Como qualquer página, ela recebe o seu endereço IP e dados do seu navegador, e a sua localização só se você permitir. O seu navegador pede a sua localização em nome do Demo Site, já que a página está embutida nele, mas o pedido é do Dropsigner, e a sua localização vai só para o Dropsigner. O Dropsigner guarda, como evidência da assinatura, o seu endereço IP, a sua localização, se você a permitiu, e o Demo Site como a aplicação que atestou o signatário.
O Dropsigner não envia nenhum e-mail nesta demo: nem convite, nem código, nem outra notificação, a você ou a qualquer outra pessoa.
Se você assinar com o seu certificado digital, a página de assinatura do Dropsigner lê os seus certificados no seu navegador, por meio do Web PKI, e lista só os que trazem o seu CPF. O Dropsigner nunca recebe a chave privada. O documento assinado leva o seu certificado, incluindo o nome e o CPF que ele traz.
O signatário de demonstração, Alan Mathison Turing, é fictício. Nenhum documento assinado nesta demo vincula ninguém.
Um documento que não for assinado expira no fim do dia seguinte. O Dropsigner guarda os arquivos e as evidências da assinatura por 90 dias e depois os apaga. Baixe o seu documento assinado dentro desses 90 dias.
A Lacuna envia os seus dados ao Dropsigner com base no seu consentimento (LGPD, art. 7º, I), quando a demo o pede.
No Demo Site, nada disso é armazenado: o seu PDF, o que você digita e o link da página de assinatura ficam só na memória do servidor durante a sua sessão na demo, e são descartados quando ela termina. Esse link assina, com um clique, em nome de quem o documento indicar, por isso nunca é registrado em log.
Web PKI: Seus certificados no navegador
Os seus certificados são lidos no seu navegador, pelo Web PKI; as chaves privadas deles nunca saem do seu computador, token ou celular. A etapa 2 mostra os certificados que o Web PKI encontra, com os dados deles (como nomes, CPF ou CNPJ, data de nascimento e e-mail), na página: como tudo numa demo, esses dados ficam só na memória do servidor durante a sua sessão na demo e são descartados quando ela termina.
A etapa 3 envia ao Rest PKI Core, serviço da Lacuna, o certificado que você escolher, incluindo o nome e o CPF que ele traz, e uma assinatura feita com a chave dele, para validação. O Demo Site não guarda nada disso.
PKI Suite: Assinar um arquivo com seu certificado
O seu arquivo e o arquivo assinado passam só pela memória do servidor do Demo Site, e nunca são armazenados nem registrados em log.
O seu certificado público e a assinatura feita com a chave dele chegam ao Demo Site, que os coloca no arquivo assinado. O Web PKI assina no seu navegador, então a sua chave privada nunca sai do seu computador, token ou celular.
Se você incluir um carimbo do tempo, só o hash do documento vai ao servidor de carimbo do tempo do Rest PKI Core, nunca o conteúdo dele.
Verificar se o seu certificado foi revogado consulta a autoridade certificadora que emitiu o seu certificado.
O relatório mostra o seu próprio certificado sem mascaramento, incluindo o nome e o CPF que ele traz: como tudo numa demo, esses dados ficam só na memória do servidor durante a sua sessão na demo e são descartados quando ela termina.
PKI Suite: Assinar um arquivo com o Rest PKI Core
O seu arquivo é enviado ao Rest PKI Core, o serviço de assinatura em nuvem da Lacuna, que o guarda, junto com o arquivo assinado, por 2 horas.
No Demo Site, o seu arquivo e o arquivo assinado passam só pela memória do servidor, e nunca são armazenados nem registrados em log.
O seu certificado público e a assinatura feita com a chave dele chegam ao Demo Site e ao Rest PKI Core, que os coloca no arquivo assinado. O Web PKI assina no seu navegador, então a sua chave privada nunca sai do seu computador, token ou celular.
PKI Suite: Assinar um PDF com seu certificado em nuvem
O seu CPF é enviado ao CloudHub, o serviço de certificados em nuvem da Lacuna, que pergunta aos prestadores de serviço de confiança (PSCs) que ele alcança se guardam um certificado em nuvem para ele. Em outubro de 2026, são eles: BirdID, DSCloud, RemoteID, SafeID, Serasa, SerproID, Syngular, VaultID e VIDaaS. Depois, o seu CPF vai ao PSC que você escolher, onde você faz login.
O seu PDF nunca sai do Demo Site: só o hash dele vai ao CloudHub e ao PSC, que o assina.
No Demo Site, o seu PDF e o PDF assinado passam só pela memória do servidor, e nunca são armazenados nem registrados em log.
Quando você autoriza a demo no seu PSC, o CloudHub armazena essa autorização, a sessão de assinatura, com o seu CPF, de forma criptografada, e a guarda por 30 dias.
Quando você clica em Parar de assinar, a demo esquece a sessão de assinatura na hora, mas no PSC ela pode continuar válida até expirar: até 15 minutos, o tempo que a demo pede, a menos que o PSC defina outro prazo.
Validar o seu certificado, inclusive verificar se ele foi revogado, consulta as autoridades certificadoras que o emitiram.
PKI Suite: Validar um arquivo assinado
O seu arquivo, e o arquivo que uma assinatura destacada assina, passam só pela memória do servidor do Demo Site enquanto dura a sua sessão na demo, e nunca são armazenados nem registrados em log.
O relatório mostra os certificados do seu arquivo como eles são, sem mascaramento, incluindo os nomes, CPFs e CNPJs dos seus titulares, inclusive os de outras pessoas. Ele os mostra só na sua própria página.
Validar consulta as autoridades certificadoras que emitiram os certificados do seu arquivo, a partir do servidor do Demo Site, para montar as cadeias deles e verificar se foram revogados.
Nada é enviado a nenhum serviço da Lacuna.
PKI Suite: Gerar uma versão para impressão
Quando você gera uma versão para impressão do seu próprio PDF assinado, e só depois de a demo avisar você, o Demo Site guarda esse PDF e o nome do arquivo, sob o código de verificação impresso nele, para que quem tiver a versão impressa possa conferi-lo.
Ele os guarda por 7 dias. Depois disso, o código de verificação não encontra mais nada, e o arquivo é apagado em poucos dias.
Qualquer pessoa que tenha o código de verificação pode acessar o arquivo na página de conferência dele: o relatório, que mostra os certificados do arquivo como eles são, sem mascaramento, incluindo os nomes, CPFs e CNPJs dos seus titulares, e os downloads do PDF assinado e da versão para impressão dele.
Gerar uma versão para impressão de um exemplo não guarda nada: cada exemplo tem um código de verificação fixo.
Nada mais é armazenado nem registrado em log: um arquivo que a demo recusa nunca é guardado, a versão para impressão é gerada de novo a cada download, e os logs nunca contêm o seu arquivo, o nome dele, os signatários nem o código de verificação.
Validar as assinaturas dele, ao gerar a versão para impressão e na página de conferência, consulta as autoridades certificadoras que emitiram os certificados do arquivo, a partir do servidor do Demo Site. Nada é enviado a nenhum serviço da Lacuna.
PKI Suite: Carimbar um PDF com data e hora
Quando você adiciona um carimbo do tempo, o seu PDF é enviado ao Rest PKI Core, o serviço em nuvem da Lacuna, que o guarda, junto com o PDF carimbado, por tempo limitado.
No Demo Site, o seu PDF e o PDF carimbado passam só pela memória do servidor, e nunca são armazenados nem registrados em log.
Para mostrar a você a autoridade e a data e hora do carimbo, o Demo Site valida o PDF carimbado no próprio servidor, com o PKI SDK. Se o seu PDF já tiver assinaturas, essa validação consulta as autoridades certificadoras que emitiram os certificados delas, a partir do servidor do Demo Site.
Lacuna Bio: Cadastre e autentique seu rosto
Quando você cadastra ou autentica o seu rosto, e só com o seu consentimento (a caixa de seleção no topo da demo), a captura da Lacuna tira, com a sua câmera, imagens do seu rosto e um mapa facial 3D, e os envia ao Rest PKI Core, o serviço da Lacuna em core.pki.rest, pela página de captura dele em restpkicore.lacunasoftware.com, e ao servidor FaceTec da Lacuna. Lá, eles passam pela prova de vida e, na autenticação, são comparados um a um com o rosto cadastrado sob o identificador do titular que você informar.
O identificador do titular que você escolher, o aleatório que a demo oferece ou o seu próprio e-mail ou CPF, também vai ao Rest PKI Core, que guarda o seu rosto cadastrado sob ele.
O seu rosto é um dado biométrico, dado pessoal sensível pela LGPD: a Lacuna o trata só com base no seu consentimento (LGPD, art. 11).
A Lacuna os apaga diariamente: o seu rosto cadastrado, cada rosto capturado para autenticá-lo e o identificador do titular.
Nada disso é armazenado nem registrado em log no Demo Site. O seu rosto vai da sua câmera direto ao Rest PKI Core, sem nunca passar pelo Demo Site, e o identificador do titular, como tudo numa demo, fica só na memória do servidor durante a sua sessão na demo e é descartado quando ela termina.
Amplia: Emissão de certificado e-CNPJ, e-CPF ou SSL/TLS
Quando você clica em Emitir, e só com o seu consentimento (a caixa de seleção acima de Emitir), a Lacuna envia ao Amplia, a plataforma de autoridade certificadora da Lacuna, o nome da empresa, o CNPJ, o nome do representante legal, o CPF, a data de nascimento e o e-mail que você digitou. O Amplia os coloca num certificado de teste emitido pela AC de teste da Lacuna, que não tem valor legal. O Demo Site não guarda nada disso.
O Amplia guarda o certificado, e portanto os dados que ele traz, por 24 meses; depois a Lacuna o apaga.
Na opção pelo servidor, a chave privada e o arquivo .pfx são gerados na memória do servidor só durante a sua sessão na demo: a chave nunca é armazenada, e os dois são descartados quando a sessão termina. Na opção pelo Web PKI, a chave é gerada no seu computador ou token e nunca sai do seu computador ou token; só a requisição de certificado, com a chave pública e os dados acima, vai para o Amplia.
Na demo do e-CPF, quando você clica em Emitir, e só com o seu consentimento (a caixa de seleção acima de Emitir), a Lacuna envia ao Amplia o nome, o CPF, a data de nascimento, o e-mail e o celular que você digitou. O Amplia os coloca num pedido e, quando você conclui a emissão na página do Amplia, num certificado de teste emitido pela AC de teste da Lacuna, que não tem valor legal. A página de emissão do Amplia mostra esses dados de volta para você.
Emitir cria um pedido no Amplia, e o Amplia o guarda mesmo que você não conclua na página do Amplia. O Amplia guarda os pedidos, inclusive os pendentes, e os certificados por 24 meses; depois a Lacuna os apaga. O Demo Site não apaga pedidos abandonados e não guarda nenhum desses dados.
A chave privada é gerada na página de emissão do Amplia, no seu computador ou token, com o Web PKI. O Demo Site nunca tem acesso a ela.
Para confirmar a emissão, o Amplia envia por SMS um código ao celular que você digitou.
Na demo do certificado SSL/TLS, quando você clica em Emitir, a Lacuna envia ao Amplia, a plataforma de autoridade certificadora da Lacuna, os nomes DNS que você digitou e, se você enviou ou colou um, o CSR. O Amplia coloca os nomes num certificado de teste emitido pela AC de teste da Lacuna, em que nenhum navegador confia. A demo não pede consentimento: nomes DNS não são dados pessoais, e os nomes do certificado vêm só dos nomes DNS, não do seu CSR.
O Amplia guarda os pedidos e os certificados desta demo por 24 meses; depois a Lacuna os apaga. O Demo Site não guarda nada disso.
Quando a Demo gera a chave para você, a chave privada e o arquivo .pfx dela são gerados na memória do servidor só durante a sua sessão na demo: nunca são armazenados, e são descartados quando a sessão termina. Quando você traz o seu próprio CSR, a chave privada nunca sai do seu computador; só o CSR, com a chave pública, vai para o Amplia.
Como nas outras demos, os dados mostrados na página podem aparecer nas gravações do Clarity.
Amplia: Emita um e-CPF com o seu rosto
Na demo do e-CPF com o seu rosto, quando você clica em Continuar, e só com o seu consentimento (a caixa de seleção acima de Continuar), a Lacuna envia o nome, o CPF e a data de nascimento que você digitou ao Serpro, a empresa de processamento de dados do governo federal, que os confere com os registros da Receita Federal e informa à Lacuna se conferem, se o CPF está regular, se você é maior de idade e se você tem carteira de motorista (CNH). Isso acontece a cada vez que você usa a demo.
Em seguida, a captura da Lacuna tira, com a sua câmera, imagens do seu rosto e um mapa facial 3D, e os envia ao Rest PKI Core, o serviço da Lacuna em core.pki.rest, pela página de captura dele em restpkicore.lacunasoftware.com, e ao servidor FaceTec da Lacuna, onde passam pela prova de vida. Na primeira vez, o Rest PKI Core envia uma imagem do seu rosto e o seu CPF ao Datavalid do Serpro, que compara o seu rosto com a foto da sua CNH; você só é cadastrado se conferirem. Quando você volta, o seu rosto é comparado um a um com o seu rosto cadastrado, e o Datavalid não é consultado de novo.
O seu rosto é um dado biométrico, dado pessoal sensível pela LGPD: a Lacuna o trata, e com ele os seus dados, só com base no seu consentimento (LGPD, art. 11).
A Lacuna guarda, sob o seu CPF, o seu rosto cadastrado, cada rosto capturado para autenticá-lo, a imagem enviada ao Datavalid com o resultado do Datavalid e os registros técnicos da captura (o seu endereço IP, navegador e dispositivo), e os apaga 90 dias depois do seu último uso da demo.
O Demo Site guarda o nome, o e-mail e a data de nascimento que você digitou, a data e a pontuação da sua comparação no Datavalid e a data do seu último uso da demo, para preencher o formulário e mostrar quando o seu rosto foi validado quando você voltar. Ele os guarda sob um código gerado a partir do seu CPF, e não o próprio CPF, e os apaga 90 dias depois do seu último uso da demo. Quem digitar o seu CPF na demo vê o nome, o e-mail e a data de nascimento guardados para ele. O seu rosto nunca passa pelo Demo Site.
Quando você escolhe uma chave, a Lacuna envia o seu nome, CPF, data de nascimento e e-mail ao Amplia, a plataforma de autoridade certificadora da Lacuna, que os coloca num certificado de teste emitido pela AC de teste da Lacuna, que não tem valor legal. O Amplia guarda o certificado, e portanto os dados nele, por 24 meses; depois a Lacuna o apaga. Ninguém envia nada ao seu e-mail.
Na opção A1 no servidor, a chave privada e o arquivo .pfx são gerados na memória do servidor só durante a sua sessão na demo: a chave nunca é armazenada, e os dois são descartados quando a sessão termina. Nas opções A1 no navegador e A3, a chave é gerada no seu computador ou token com o Web PKI e nunca sai dele; só a requisição de certificado, que contém a chave pública e os dados acima, vai ao Amplia.
A demo não consegue apagar os seus dados por conta própria. Para que sejam apagados antes de 90 dias, ou para exercer os seus outros direitos, use o formulário de solicitação do titular de dados da Lacuna ou escreva ao DPO (veja Seus direitos abaixo): a Lacuna então apaga o seu rosto cadastrado e o que é guardado com ele, e o registro dos seus dados no Demo Site.
Cloudflare Turnstile
Antes de a demo do Signer enviar um documento, antes da etapa 3 da demo do Web PKI, antes de a demo do e-CNPJ emitir um certificado e antes de a demo do e-CPF criar um pedido, o Cloudflare Turnstile verifica se quem age é uma pessoa, e não um robô. Para essa verificação, a Cloudflare recebe o seu endereço IP e sinais do seu navegador.
Microsoft Clarity
O Demo Site usa o Microsoft Clarity para ver como os visitantes o usam. Até você aceitar os cookies dele, o Clarity grava a sua visita sem cookies, com base no legítimo interesse da Lacuna (LGPD, art. 7º, IX). Se você os aceitar no aviso de cookies, o Clarity passa a usar cookies e grava sessões completas.
O Clarity mascara o que você digita nos campos, números e e-mails, mas nomes mostrados na página, no painel de status ou na lista de certificados, podem aparecer nas gravações, mesmo que você não tenha aceitado os cookies.
Para retirar o seu consentimento, abra Configurações de cookies no rodapé de qualquer página e recuse os cookies: o Clarity volta a gravar sem cookies e os cookies dele são apagados.
Seus direitos
Para exercer os seus direitos de titular de dados pela LGPD, use o formulário de solicitação do titular da Lacuna ou escreva ao encarregado (DPO) em dpo@lacunasoftware.com.