Política de privacidade

1. Quem somos e a quem esta política se aplica

O Núcleo é oferecido por Erick Marques Santos Oliveira, pessoa física responsável pelo serviço. Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ela vale para três grupos de pessoas:

• Visitantes deste site, inclusive quem usa o formulário de contato;
• Clientes e usuários, ou seja, quem cria uma conta, contrata um plano ou trabalha no painel de uma empresa;
• Clientes finais, as pessoas que compram, agendam ou se hospedam em empresas que usam o Núcleo. Para elas existe também o item 11.

2. Quem decide sobre os dados: controlador e operador

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No Núcleo é assim:

• O Núcleo é controlador dos dados dos visitantes do site e dos dados de cadastro, cobrança, suporte, segurança e uso da conta dos Clientes e dos Usuários.
• O Núcleo é operador dos dados que cada empresa registra sobre os seus clientes finais. Nesse caso, quem decide é a empresa, que é a controladora. Nós tratamos esses dados apenas para fazer o sistema funcionar e seguindo as instruções dela, como descrito no item 17 dos Termos de uso.

3. Quais dados tratamos

Visitantes do site

• Dados técnicos de acesso, como endereço IP, data e hora, páginas visitadas e tipo de navegador, registrados pelo servidor.
• No formulário de contato: nome, email, telefone, empresa, assunto e mensagem.

Conta e cadastro

• Nome, email, telefone e foto (opcional) de quem acessa o painel.
• Senha, guardada apenas como um resumo criptográfico que não permite descobrir a senha original.
• Se você entrar com o Google: nome, email e foto da conta Google, e o identificador que o Google nos envia.
• Configuração da verificação em duas etapas, com o segredo guardado de forma criptografada.
• Data e versão dos Termos e da Política aceitos no cadastro.

Empresa

• Nome, razão social, CNPJ ou CPF, endereço, telefones, redes sociais, regime tributário e data de abertura.
• Informações do perfil do negócio que você escolhe responder, como tamanho da equipe, faixa de faturamento, canais de venda e objetivos.

Pagamento da assinatura

• Faturas, valores, datas e forma de pagamento.
• O registro do que foi mostrado e aceito ao contratar, como o valor e a data da primeira cobrança do teste grátis e a versão dos Termos.
• Para cartão: apenas a bandeira, os quatro últimos dígitos e o código da assinatura no Mercado Pago, guardado de forma criptografada. O número completo do cartão e o código de segurança nunca chegam aos nossos servidores.

Uso e segurança

• Endereço IP, aparelho e navegador de cada sessão de acesso.
• No aplicativo Android: o nome do aparelho e um código para entregar os avisos, que deixa de valer quando você desliga os avisos ou remove o aparelho.
• Trilha de auditoria: quem fez cada ação importante no painel, quando e de onde.
• Registros de emails e mensagens enviados pela Plataforma.

Suporte e assistente

• Mensagens e imagens enviadas nos chamados de suporte.
• Perguntas feitas ao assistente com inteligência artificial, as respostas e a quantidade de uso.

Dados que as empresas registram sobre os clientes finais

• Nome, telefone, email, CPF e data de nascimento.
• Endereço de entrega e, quando a própria pessoa escolhe usar, a localização do celular para calcular a taxa de entrega.
• Histórico de pedidos, pagamentos, agendamentos, pontos, cashback, avaliações, anotações e preferência sobre receber mensagens.

Não pedimos dados sensíveis, como origem racial, religião, saúde ou biometria. Pedimos que as empresas também não registrem esse tipo de dado nos campos de anotação.

4. Para que usamos os dados e com qual base legal

Toda forma de uso precisa de uma base legal da LGPD (artigo 7º). Usamos os dados para:

• Prestar o serviço contratado: criar a conta, fazer o sistema funcionar, mostrar o site da empresa e dar suporte. Base legal: execução de contrato.
• Cobrar a assinatura e cumprir as obrigações fiscais ligadas a ela. Bases legais: execução de contrato e cumprimento de obrigação legal.
• Guardar registros de acesso e documentos fiscais pelos prazos da lei. Base legal: cumprimento de obrigação legal.
• Proteger contas e evitar fraudes, por exemplo com limite de tentativas de login, verificação em duas etapas e trilha de auditoria. Base legal: legítimo interesse e proteção do crédito.
• Melhorar a Plataforma, usando estatísticas de uso agregadas, sem identificar pessoas. Base legal: legítimo interesse.
• Enviar avisos sobre a conta, como cobrança, segurança e mudanças nos termos. Base legal: execução de contrato.
• Enviar novidades e ofertas do Núcleo, somente com a sua permissão, que pode ser retirada a qualquer momento. Base legal: consentimento.
• Defender direitos em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos.

Não vendemos, não alugamos e não usamos para publicidade os dados das empresas nem os dos clientes finais. Os dados que uma empresa registra sobre os clientes dela nunca são usados pelo Núcleo para fins próprios.

5. Com quem compartilhamos

Compartilhamos dados apenas quando é necessário para prestar o serviço, com fornecedores que assumem obrigações de segurança e confidencialidade:

• Hospedagem do servidor e do banco de dados: BoaHost, com servidores no Brasil.
• Envio de emails: Resend, empresa dos Estados Unidos.
• Mercado Pago: processa os pagamentos da assinatura (nome, email, CNPJ ou CPF, endereço para o boleto e valor da cobrança). Para prevenir fraudes, o próprio Mercado Pago também coleta dados do aparelho no formulário do cartão e trata esses dados como controlador, conforme a política de privacidade dele.
• Cloudflare: todo o acesso ao site e ao painel passa pela rede da Cloudflare, que protege contra ataques e cuida da conexão segura (HTTPS). Ela trata o endereço IP e os dados técnicos de cada acesso.
• Provedores de inteligência artificial (como Google, OpenAI ou Anthropic): somente quando o assistente usa um provedor externo. Enviamos a pergunta e os dados da empresa necessários para a resposta. Sem provedor externo ativo, as respostas são geradas dentro da própria Plataforma.
• BrasilAPI: quando ativada, consulta dados públicos de CNPJ e CEP para preencher o cadastro mais rápido.
• Google, Microsoft ou Apple: só se você escolher entrar com uma dessas contas.
• Serviços ligados pela própria empresa, como integrações e webhooks: recebem os dados que a empresa escolheu enviar.
• Autoridades: quando houver obrigação legal ou ordem judicial, informando apenas o necessário.

Se o Núcleo for comprado ou se juntar a outra empresa, os dados podem ser transferidos para a nova empresa, que deverá seguir esta política.

6. Transferência para fora do Brasil

Alguns fornecedores processam dados em servidores fora do Brasil, principalmente nos Estados Unidos: a Cloudflare, o envio de email, o Google (para quem entra com a conta Google) e os provedores de inteligência artificial. Nesses casos, a transferência segue o artigo 33 da LGPD e a regulamentação da ANPD, com garantias como as cláusulas contratuais de proteção de dados desses fornecedores, e se limita ao necessário para o serviço funcionar.

7. Por quanto tempo guardamos

• Conta ativa: guardamos os dados enquanto a conta existir.
• Depois do cancelamento ou encerramento: os dados ficam guardados por 90 dias, para você exportar tudo ou reativar a conta. Depois desse prazo, são excluídos ou anonimizados.
• O que a lei obriga a manter mais tempo: registros de acesso por 6 meses (Marco Civil da Internet, artigo 15) e documentos fiscais e financeiros por 5 anos (legislação tributária). Dados necessários para defender direitos em processos ficam até o fim do prazo legal.
• Clientes finais removidos pela empresa: os dados pessoais são anonimizados na hora e o histórico de vendas fica sem identificar a pessoa, para não estragar a contabilidade.
• Cópias de segurança: são substituídas em até 30 dias. Dados excluídos somem também das cópias nesse prazo.

8. Como protegemos os dados

• Cada empresa só enxerga os próprios dados. Essa regra é aplicada pelo próprio banco de dados, não só pelas telas.
• Senhas guardadas com algoritmo de resumo criptográfico forte (scrypt) e verificação em duas etapas disponível para todos.
• Certificados digitais, chaves de integração, a referência da assinatura do cartão e outros segredos guardados com criptografia AES de 256 bits.
• Conexão protegida (HTTPS) em todas as páginas, com a proteção contra ataques da Cloudflare.
• Permissões por função: cada pessoa da equipe só acessa o que a empresa liberar.
• Trilha de auditoria das ações importantes, disponível para a empresa.
• O acesso da nossa equipe ao painel de uma empresa, para diagnóstico, exige justificativa e fica registrado na auditoria.
• Cópias de segurança diárias do banco de dados.

9. Cookies e armazenamento no navegador

Usamos apenas o necessário para a Plataforma funcionar. Não usamos cookies de publicidade nem de rastreamento de terceiros.

• Sessão do painel: mantém você conectado. Dura até 30 dias e é renovada enquanto você usa.
• Sessão da equipe Núcleo: usada apenas pela nossa equipe no painel administrativo. Dura até 12 horas.
• Unidade escolhida: lembra qual filial você está vendo, para empresas com mais de uma unidade. Dura até 1 ano.
• Última empresa aberta: abre direto a empresa que você usou por último neste aparelho. Dura até 1 ano.
• Cadastro em andamento: guarda a etapa em que você parou e os dados da empresa que já digitou, para não perder nada se sair no meio. Dura até 30 dias e é apagado quando o cadastro termina ou quando você sai da conta.
• Acesso de diagnóstico: usado apenas quando a nossa equipe abre o painel de uma empresa para ajudar. Dura só o tempo do atendimento.

Também guardamos algumas informações no próprio navegador, sem enviar para ninguém:

• O carrinho do site das empresas, com os itens escolhidos e o nome e telefone digitados, para a pessoa não perder o pedido se fechar a página.
• Os tutoriais que você já viu, para marcar o seu progresso.

No formulário do cartão, os campos são do Mercado Pago, que usa os próprios cookies e a identificação do aparelho para prevenir fraudes, conforme a política dele.

Esses cookies são essenciais, por isso não pedem autorização. Se no futuro usarmos qualquer cookie que não seja essencial, ele só será ativado depois da sua permissão.

10. Seus direitos e como pedir

Pela LGPD (artigo 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a exclusão dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• a retirada do consentimento;
• a revisão de decisões tomadas só de forma automática.

Como pedir

• Muita coisa você faz sozinho no painel: corrigir dados em Minha conta e exportar os dados da empresa em Configurações, aba Dados e backup.
• Para os outros pedidos, use o menu Suporte do painel ou escreva para o encarregado de dados: [email protected].
• Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.
• Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Se você é cliente de uma empresa que usa o Núcleo

Quando você faz um pedido, agenda um horário ou se hospeda em uma empresa que usa o Núcleo, os seus dados são da responsabilidade dessa empresa. Ela decide quais dados pede e para quê, e o Núcleo guarda e processa esses dados em nome dela.

• Para ver, corrigir ou apagar os seus dados, ou parar de receber mensagens, fale primeiro com a própria empresa. Ela consegue fazer isso direto no painel.
• Se não conseguir falar com a empresa, escreva para o nosso encarregado de dados. Encaminhamos o pedido e ajudamos a resolver.
• A localização do celular só é usada se você tocar em “Usar minha localização”, para calcular a taxa de entrega.
• O pagamento feito no site da empresa segue as regras do meio de pagamento que ela usa.

12. Crianças e adolescentes

O painel do Núcleo é feito para maiores de 18 anos. As empresas que registrarem dados de crianças ou adolescentes, por exemplo em um agendamento, devem fazer isso no melhor interesse deles e com a autorização exigida pelo artigo 14 da LGPD.

13. Decisões automáticas e inteligência artificial

• A Plataforma faz classificações automáticas para ajudar a empresa, como separar clientes em grupos (por exemplo, clientes que sumiram) e sugerir compras de estoque. Essas sugestões não tomam decisões sozinhas sobre as pessoas: quem decide é a empresa.
• O assistente com inteligência artificial responde com base nos dados da própria empresa. O Núcleo não usa os dados das empresas para treinar modelos de inteligência artificial.
• Se você entender que foi afetado por uma decisão automática, pode pedir a revisão, como explica o item 10.

14. Comunicações e marketing do Núcleo

Enviamos avisos necessários sobre a conta, como cobrança, segurança e mudanças nos termos. Novidades e ofertas só são enviadas com a sua permissão, e todo email desse tipo tem um jeito simples de parar de receber.

15. Incidentes de segurança

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas no prazo da regulamentação, explicando o que aconteceu, quais dados foram envolvidos e o que fizemos para resolver. As empresas são avisadas sem demora quando o incidente envolver os dados dos clientes delas.

16. Mudanças nesta política

Esta política pode ser atualizada, por exemplo quando entrar um novo fornecedor ou mudar uma lei. Mudanças importantes são avisadas por email e no painel antes de valer. A data e a versão em vigor ficam no topo desta página.

17. Encarregado de dados e contato

• Controlador: Erick Marques Santos Oliveira, pessoa física responsável pelo serviço.
• Encarregado pelo tratamento de dados pessoais: Erick Marques Santos Oliveira, email [email protected].
• Atendimento geral: menu Suporte do painel e página de contato.