Política de privacidade

1O essencial em quatro linhas

• Coletamos o necessário para criar sua conta, cobrar a assinatura e fazer a plataforma funcionar.
• Não vendemos seus dados, e não usamos o conteúdo da sua conta para treinar modelos de IA.
• Compartilhamos apenas com quem opera parte do serviço — pagamento, hospedagem, e-mail — e sob contrato.
• Você pode pedir acesso, correção ou exclusão a qualquer momento em contato@nectarco.com.br.

2Quem é o controlador

O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ]. O encarregado pelo tratamento de dados (DPO) é [NOME DO ENCARREGADO], que você alcança em [E-MAIL DO ENCARREGADO].

3Que dados coletamos

Dados que você fornece

• Cadastro: nome, e-mail, telefone, empresa e cargo.
• Cobrança: CNPJ ou CPF e endereço de faturamento. Os dados do cartão vão direto para a Asaas e não passam pelos nossos servidores.
• Suporte: o que você escreve quando pede ajuda.

Dados gerados pelo uso

• Registros de acesso: endereço IP, data e hora, navegador e dispositivo — guardados por 6 meses, como manda o Marco Civil da Internet.
• Ações dentro da plataforma, para auditoria e suporte.

Dados dos seus clientes e funcionários

O que você cadastra sobre outras pessoas é tratado por nós como operador, seguindo suas instruções. Nesse caso o controlador é você, e é sua a base legal para tratar aqueles dados.

4Por que tratamos cada dado

• Executar o contrato — criar conta, dar acesso, cobrar, dar suporte.
• Cumprir obrigação legal — emitir nota fiscal, guardar registros de acesso, atender autoridade.
• Legítimo interesse — segurança, prevenção a fraude e melhoria do produto, sempre pesando o seu direito à privacidade.
• Consentimento — só para o que é opcional, como comunicação de marketing. Você tira o consentimento quando quiser, e isso não afeta o serviço.

5Com quem compartilhamos

Só com quem opera uma parte do serviço, e apenas com o dado que aquela parte exige:

• Asaas — processamento de pagamentos e emissão de cobrança.
• Supabase — banco de dados e autenticação.
• Vercel — hospedagem e entrega da aplicação.
• [PROVEDOR DE E-MAIL] — envio de e-mails transacionais.

Também podemos compartilhar quando a lei ou uma ordem judicial exigir. Fora isso, não repassamos dados a ninguém — e nunca vendemos.

6Transferência internacional

Parte da nossa infraestrutura roda em servidores fora do Brasil. Nesses casos a transferência é feita com as garantias do artigo 33 da LGPD, por cláusulas contratuais com o fornecedor.

7Como protegemos

• Tráfego criptografado (HTTPS) e senhas guardadas com hash, nunca em texto puro.
• Isolamento por empresa no banco: uma conta não enxerga o dado de outra.
• Acesso da nossa equipe limitado ao mínimo necessário e registrado.
• Backup periódico.

Se acontecer um incidente que possa causar risco relevante a você, comunicamos você e a ANPD, como manda a LGPD.

8Por quanto tempo guardamos

• Dados da conta: enquanto a assinatura estiver ativa.
• Após o cancelamento: [PRAZO] dias para você exportar, depois exclusão.
• Registros de acesso: 6 meses (Marco Civil).
• Documentos fiscais: 5 anos, por obrigação legal.

9Cookies

Usamos cookies necessários para manter você logado e para lembrar preferências como o ciclo de cobrança escolhido. Não usamos cookies de publicidade. Se um dia usarmos cookies de medição, pediremos sua autorização antes.

10Mudanças nesta política

Atualizações relevantes são avisadas por e-mail e na plataforma. A data no topo desta página é sempre a da última versão. Dúvidas: contato@nectarco.com.br.