Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais a Nuveasy coleta, como os usamos, com quem compartilhamos e quais direitos você tem sobre eles — seja você um Criador, um Membro de um App ou apenas um visitante do nosso site.

1. Quem somos

A Nuveasy é a controladora dos dados pessoais tratados nesta plataforma e no site nuveasy.com, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, do Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e da legislação de privacidade da Califórnia (CCPA/CPRA).

Para App criados por Criadores, o Criador é o controlador dos dados dos seus próprios Membros (nome, e-mail, progresso, compras) e a Nuveasy atua como operadora, processando esses dados apenas para prestar o Serviço conforme as instruções do Criador. Dúvidas de um Membro sobre os dados tratados dentro de um App específico devem ser dirigidas primeiro ao Criador daquele App.

2. Quais dados coletamos

2.1 Dados que você nos fornece

Cadastro: nome, e-mail e senha (armazenada com hash criptográfico, nunca em texto puro).
Perfil e configuração do App: nome do negócio, logotipo, cores, textos e demais informações inseridas para personalizar o App.
Comunicação: mensagens enviadas ao suporte, respostas a pesquisas e qualquer conteúdo que você opte por nos enviar.
Dados de pagamento: processados diretamente pelo nosso processador de pagamentos (Stripe) — veja a Seção 15.

2.2 Dados coletados automaticamente

Dados de uso: interações com a plataforma, funcionalidades acessadas, conteúdo criado, apps publicados.
Dados técnicos e de log: endereço IP, tipo e versão de navegador, sistema operacional, identificadores de dispositivo, data e hora de acesso, páginas visitadas e a página de origem (referrer).
Cookies e identificadores similares: descritos em detalhe na Seção 4.

2.3 Dados de Membros dos Apps

Quando você usa um App criado por um Criador, coletamos nome, e-mail e progresso/atividade dentro do App, fornecidos por você ou pelo próprio Criador (por exemplo, ao liberar seu acesso após uma compra). O tratamento desses dados segue as instruções do Criador, que é o controlador dessa relação.

3. Como usamos os dados

Usamos os dados coletados para:

criar e manter sua conta, autenticar acessos e viabilizar o funcionamento do Serviço;
processar pagamentos, assinaturas, reembolsos e emitir documentos fiscais quando aplicável;
enviar comunicações transacionais (confirmações, avisos de cobrança, alertas de segurança) e, mediante consentimento, comunicações de marketing;
fornecer suporte técnico e responder a solicitações;
monitorar, diagnosticar e melhorar o desempenho, a usabilidade e a segurança da plataforma, inclusive por meio de ferramentas de análise (Seção 4);
prevenir fraude, abuso e violações destes Termos e da nossa Política Antiabuso;
cumprir obrigações legais e regulatórias, incluindo fiscais e contábeis.

4. Cookies e tecnologias similares

Cookies são pequenos arquivos armazenados no seu navegador. Usamos as seguintes categorias:

4.1 Cookies essenciais

Necessários para autenticação, manutenção da sua sessão e funcionamento básico da plataforma (ex.: lembrar seu login, preferência de tema). Não podem ser desativados sem comprometer o funcionamento do Serviço e não dependem de consentimento, por serem estritamente necessários.

4.2 Análise e melhoria de produto — Microsoft Clarity

Podemos utilizar o Microsoft Clarity para entender como visitantes navegam pelo nosso site e painel (mapas de calor e gravações de sessão anonimizadas de interações como cliques, rolagem e movimento do mouse). O Clarity pode definir cookies próprios e coletar dados técnicos (como endereço IP e informações de dispositivo/navegador) conforme a política de privacidade da Microsoft. Campos de formulário sensíveis são mascarados automaticamente pela ferramenta.

4.3 Google Search Console

Utilizamos o Google Search Console para monitorar como o nuveasy.com aparece nos resultados de busca do Google (termos de pesquisa, taxa de cliques, indexação de páginas). Essa ferramenta opera com dados agregados e anônimos fornecidos pelo Google sobre o desempenho do nosso site nas buscas — ela não instala cookies de rastreamento no seu navegador nem identifica visitantes individuais. Saiba mais na política de privacidade do Google.

4.4 Como gerenciar cookies

Você pode bloquear ou apagar cookies diretamente nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o login e o funcionamento normal da plataforma. Ferramentas de análise de terceiros, quando ativas, também podem ser bloqueadas por extensões de navegador ou pelos próprios controles de privacidade do dispositivo.

5. Bases legais do tratamento

Tratamos seus dados pessoais com base em uma ou mais das seguintes hipóteses da LGPD (art. 7º):

Execução de contrato: para prestar o Serviço que você contratou.
Legítimo interesse: para segurança, prevenção a fraude e melhoria do produto, sempre ponderado com seus direitos e expectativas.
Cumprimento de obrigação legal ou regulatória: por exemplo, retenção de dados fiscais.
Consentimento: para comunicações de marketing e cookies não essenciais, quando exigido.

6. Compartilhamento de dados com terceiros

Não vendemos dados pessoais a terceiros. Compartilhamos dados apenas com operadores estritamente necessários para operar a plataforma, sob obrigações contratuais de confidencialidade e segurança:

Stripe — processamento de pagamentos e assinaturas.
Provedores de infraestrutura, hospedagem e armazenamento de arquivos — para operar a plataforma e armazenar o conteúdo dos Apps.
Provedor de e-mail transacional — para envio de e-mails de conta, cobrança e notificações.
Microsoft Clarity e Google — conforme descrito na Seção 4.
Plataformas de venda integradas pelo próprio Criador (ex.: Hotmart, Kiwify, Kirvano) — apenas os dados necessários para liberar o acesso do Membro após uma compra, conforme configurado pelo Criador.
Autoridades públicas — quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Nuveasy, de nossos usuários ou de terceiros.

7. Transferência internacional de dados

Alguns dos operadores listados na Seção 6 podem processar ou armazenar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com o art. 33 da LGPD — como cláusulas contratuais padrão, verificação de que o país de destino oferece grau de proteção adequado, ou outras garantias equivalentes exigidas pela autoridade nacional de proteção de dados (ANPD) — para assegurar que seus dados permaneçam protegidos mesmo quando tratados no exterior.

8. Seus direitos como titular de dados (LGPD)

Nos termos da LGPD, você tem direito a:

confirmar a existência de tratamento e acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
solicitar a portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
solicitar a eliminação dos dados tratados com base no seu consentimento, exceto quando houver obrigação legal de retenção;
obter informação sobre entidades públicas ou privadas com as quais compartilhamos dados;
revogar o consentimento a qualquer momento, quando o tratamento se basear nele;
solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer desses direitos, entre em contato com [email protected]. Responderemos em prazo razoável e, em qualquer caso, dentro dos prazos exigidos pela legislação aplicável.

Se você está localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o Regulamento Geral de Proteção de Dados (GDPR) e legislação equivalente podem se aplicar ao tratamento dos seus dados. Além dos direitos listados na Seção 8, você tem direito a:

obter uma cópia das salvaguardas usadas em transferências internacionais dos seus dados;
opor-se ao tratamento baseado em legítimo interesse, incluindo para fins de marketing direto;
apresentar reclamação à autoridade de proteção de dados do seu país de residência, sem prejuízo de qualquer outro recurso administrativo ou judicial.

A base legal para cada finalidade de tratamento corresponde às hipóteses descritas na Seção 5, mapeadas para os arts. 6(1)(b), (c) e (f) do GDPR (execução de contrato, obrigação legal e legítimo interesse) e para o art. 6(1)(a) (consentimento), conforme o caso.

10. Residentes da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA), alterada pela CPRA, garante direitos adicionais:

Direito de saber quais categorias de dados pessoais coletamos, usamos, divulgamos e a finalidade desse tratamento.
Direito de exclusão dos seus dados pessoais, ressalvadas exceções legais.
Direito de correção de dados pessoais imprecisos.
Direito de optar por não vender ou compartilhar dados pessoais — a Nuveasy não vende nem compartilha dados pessoais para fins de publicidade comportamental de terceiros, na definição da CCPA, portanto não é necessário exercer esse direito para obter essa proteção.
Direito à não discriminação por exercer qualquer direito de privacidade.
Direito de designar um agente autorizado para apresentar solicitações em seu nome.

Solicitações podem ser feitas por meio de [email protected]. Poderemos solicitar informações adicionais para verificar sua identidade antes de atender ao pedido.

11. Usuários de outros países

Se você está localizado em um país não mencionado nas seções anteriores (por exemplo, sob a LGPD equivalente de outros países da América Latina, a POPIA da África do Sul, a PIPEDA do Canadá, entre outras), honramos direitos equivalentes de acesso, correção, exclusão e portabilidade sempre que exigidos pela legislação local aplicável a você. Entre em contato pelos canais desta política para exercer esses direitos — trataremos sua solicitação com base nos princípios gerais de proteção de dados descritos aqui, independentemente do seu país de residência.

12. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo:

criptografia de senhas com algoritmo de hash unidirecional;
tráfego criptografado (HTTPS/TLS) entre seu navegador e nossos servidores;
controle de acesso por sessão autenticada e segregação de dados entre contas;
políticas de acesso restrito da nossa equipe a dados de produção, limitado ao necessário para suporte e operação;
monitoramento e resposta a incidentes de segurança.

Nenhum sistema é 100% imune a falhas. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos os afetados e a ANPD (quando aplicável) nos prazos e na forma exigidos pela legislação. Veja também a Seção "Segurança da conta e da plataforma" dos nossos Termos de Uso.

13. Retenção e eliminação de dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por obrigações legais, fiscais ou regulatórias (por exemplo, documentos fiscais de pagamento, retidos pelo prazo exigido pela legislação tributária brasileira). Após esse período, os dados são eliminados ou anonimizados de forma segura. Dados de conta encerrada são retidos por até 90 dias em backups de segurança antes da eliminação definitiva.

14. Menores de idade

O Serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados pessoais de crianças. Quando um App de um Criador é voltado a público infantil ou adolescente, o Criador — como controlador daquela relação — é responsável por obter as autorizações e adotar as salvaguardas exigidas pela legislação aplicável (no Brasil, o ECA e a LGPD). Se você acredita que uma criança nos forneceu dados pessoais diretamente sem o devido consentimento dos responsáveis, entre em contato pelos canais desta política para que possamos avaliar a remoção.

15. Dados de pagamento

Os pagamentos na Nuveasy são processados pela Stripe, um dos maiores processadores de pagamento do mundo, certificado no mais alto nível do PCI DSS (Payment Card Industry Data Security Standard). A Nuveasy não armazena números completos de cartão de crédito, código de segurança (CVV) nem dados sensíveis equivalentes — esses dados são capturados e processados diretamente pela Stripe. Mantemos apenas identificadores de transação, status de pagamento e os últimos dígitos do cartão, quando fornecidos pela Stripe, para fins de suporte e conciliação financeira.

16. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças no Serviço, em nossas práticas de tratamento de dados ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma com antecedência razoável antes de entrarem em vigor.

17. Encarregado de dados (DPO) e contato

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas ao nosso canal de privacidade em [email protected], que também atende como ponto de contato do Encarregado de Proteção de Dados (DPO) da Nuveasy nos termos do art. 41 da LGPD.