Política de privacidade

Esta política explica quais dados pessoais o NestMatch coleta, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quem cuida dos seus dados

O controlador dos dados é Empresa Exemplo LTDA, inscrita sob o nº 00.000.000/0001-00, com sede em São Paulo/SP. Para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados, escreva para [email protected].

Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada de forma irreversível (hash); ninguém da equipe consegue lê-la. Se você entrar com o Google, recebemos também nome, e-mail e foto do perfil.
• Lista de espera: e-mail, nome (se informado), de onde veio a visita (campanha, site de origem, página de entrada), quem indicou e o idioma do navegador.
• Segurança: endereço IP, navegador, sessões abertas e o registro das ações administrativas feitas na sua conta.
• Consentimentos: quando você aceitou estes documentos, em qual versão, e se quis receber novidades por e-mail.
• Conteúdo: o que você e sua organização criam ou enviam dentro do NestMatch, inclusive arquivos, com o nome de cada um e quem o enviou.
• Atendimento: o que você nos escreve quando pede ajuda por e-mail. Pelo menu Ajuda, a mensagem já abre com seu nome, e-mail, a organização em que você está (nome e identificador) e o endereço da página, para a equipe achar sua conta sem precisar perguntar. Nada é enviado sozinho: você vê o texto, pode mudar e decide se manda.
• Feedback e pesquisas: o que você escreve no botão de feedback (com a página em que estava) e as respostas às pesquisas de satisfação, que são só uma escolha ou uma nota de 0 a 10.
• Notificações: os avisos que mostramos no app e as suas escolhas de quais receber por e-mail.
• Cobrança: nome ou razão social, e-mail de cobrança, CPF ou CNPJ, celular e CEP de quem paga pela organização, e o histórico de pagamentos (valor, forma de pagamento e situação). Os dados do cartão são digitados na página do provedor de pagamento e não passam por nós.
• Uso: páginas visitadas e ações no produto (como entrar na lista de espera ou criar uma organização), ligadas a um identificador aleatório da conta, sem nome nem e-mail, e os erros técnicos que acontecem no seu navegador ou no servidor (para corrigirmos).

Para que usamos

• Prestar o serviço: criar e manter sua conta, organizações e conteúdo (execução de contrato).
• Segurança: impedir abusos, robôs e acessos indevidos, inclusive com a verificação anti-robô (legítimo interesse).
• Lista de espera: guardar sua posição e avisar quando sua vez chegar (consentimento, dado quando você confirma o e-mail e revogado quando sai da lista).
• Ajudar você a começar: mensagem de boas-vindas e algumas dicas por e-mail enquanto você não usa o produto, que você pode desligar nas notificações da conta (legítimo interesse).
• Ouvir você: ler o feedback e as pesquisas para melhorar o produto. O feedback chega à equipe por um aviso interno (legítimo interesse).
• Cobrança: gerar as cobranças, emitir nota fiscal e mandar recibos e avisos de pagamento (execução de contrato e obrigação legal).
• Novidades por e-mail: só se você marcou essa opção (consentimento).
• Atendimento: responder as dúvidas, pedidos e problemas que você nos traz (execução de contrato ou, para quem ainda não tem conta, legítimo interesse).
• Melhorar o produto: entender quais páginas e funções são usadas e onde as pessoas desistem (legítimo interesse).
• Obrigações legais: guardar registros de acesso pelo prazo do Marco Civil da Internet e atender pedidos de autoridades.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só com empresas que nos ajudam a operar o serviço, que tratam os dados em nosso nome e conforme nossas instruções:

• Hostinger: servidores e banco de dados.
• Cloudflare: entrega do site, proteção contra ataques e verificação anti-robô (Estados Unidos).
• Resend: envio de e-mails (Estados Unidos).
• PostHog: análise de uso do produto (Estados Unidos).
• Telegram: avisos internos para a equipe sobre novas inscrições e feedback recebido.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD exige, com cláusulas contratuais que garantem um nível de proteção adequado. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

• Dados da conta, feedback, respostas às pesquisas e notificações: enquanto a conta existir. Ao excluir a conta, apagamos os dados dela.
• Conteúdo e arquivos de uma organização: enquanto ela existir, ou até alguém da organização apagá-los. Quando a organização é excluída (inclusive junto com a conta de quem era o único membro), apagamos tudo dela. Envios de arquivo que não terminam saem em 24 horas.
• Lista de espera: até você sair da lista. Inscrições não confirmadas são apagadas quando o link de confirmação vence, em 7 dias. Se você criar uma conta com o mesmo e-mail, a inscrição fica ligada à conta e é apagada junto com ela.
• Registros de acesso (IP, navegador, data e hora de cada sessão): 6 meses depois que a sessão termina, como pede o Marco Civil da Internet.
• Registros de consentimento: pelo tempo necessário para provar que o aceite aconteceu.
• Conversas de atendimento: ficam na caixa de e-mail da equipe enquanto forem úteis para atender você, e não são apagadas junto com a conta. Para apagá-las, escreva para [email protected].
• Dados de cobrança: enquanto a organização existir. Os registros de pagamento ficam pelo prazo da legislação fiscal (5 anos), sem os dados de cobrança de quem pagou.
• Dados de uso: apagados junto com a conta. Os de quem navega sem conta não ficam ligados a ninguém.

Seus direitos

Você pode, a qualquer momento:

• saber se tratamos seus dados e receber uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados e da conta;
• levar seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos;
• revogar um consentimento, como sair da lista de espera ou parar de receber novidades.

Dentro do produto, em Minha conta, você baixa uma cópia dos seus dados, corrige seu perfil e exclui a conta sem precisar falar com ninguém. Para o resto, escreva para [email protected]: respondemos em até 15 dias. Se achar que não atendemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

Usamos só o cookie necessário para manter você logado. A verificação anti-robô da Cloudflare pode guardar informações técnicas no navegador para funcionar. A análise de uso funciona sem cookies e sem guardar nada no seu navegador. Não usamos cookies de publicidade.

Segurança

Toda conexão é criptografada (HTTPS), as senhas são guardadas com hash, o acesso aos dados é restrito a quem precisa deles para operar o serviço e as ações administrativas ficam registradas.

Mudanças nesta política

Quando mudarmos esta política, publicamos a nova versão aqui com a data e, se a mudança for relevante, avisamos por e-mail ou dentro do produto.