Esta política explica como 67.518.128 BERNARDO RODRIGUES (Type77, CNPJ 67.518.128/0001-12), que fornece o Nimbus, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela complementa os Termos de uso.
1. Quem é responsável por quais dados
- Somos controladores dos dados de quem usa o Nimbus: titulares de conta, administradores e usuários das empresas (cadastro, login, cobrança, suporte).
- Somos operadores dos dados que cada empresa cadastra sobre os próprios clientes, fornecedores e equipe (os "dados do cliente"). A empresa decide o que cadastrar e para quê; nós tratamos esses dados só para prestar o serviço, conforme as instruções dela.
2. Dados que tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro e conta | Nome, email, WhatsApp, senha (guardada só como hash), empresas às quais você pertence e permissões. |
| Dados da empresa | Nome, CNPJ, endereço, telefone, email, logo, regime tributário e configurações. |
| Cobrança | Plano, valores, status e identificadores dos pagamentos no Mercado Pago. Os dados do cartão ficam com o Mercado Pago; nós não os recebemos. |
| Uso e segurança | Data do último acesso, endereço IP, navegador e registros de erro (para corrigir falhas), e o registro de acessos de suporte. |
| Dados do cliente (como operador) | O que a empresa lança: clientes e seus contatos, documentos e endereços, orçamentos, vendas, ordens de serviço, fotos, assinaturas e anotações. |
| Aprovação online de orçamento | Nome informado por quem aprova ou recusa, data, hora e endereço IP, como registro da resposta. |
| Atendimento | O que você nos conta pelo WhatsApp ou email e as anotações de suporte. |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, dar acesso e fazer o sistema funcionar | Execução de contrato |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal |
| Enviar emails do serviço (senha, convites, avisos de pagamento e de orçamento aprovado) | Execução de contrato |
| Dar suporte, inclusive por WhatsApp, e ajudar no começo do uso | Execução de contrato e legítimo interesse |
| Prevenir fraude, proteger contas e corrigir erros | Legítimo interesse |
| Registrar a aprovação de orçamentos | Exercício regular de direitos (prova da contratação entre a empresa e o cliente dela) |
| Guardar registros de acesso | Cumprimento de obrigação legal (Marco Civil da Internet) |
Não usamos seus dados para publicidade, não os vendemos e não fazemos perfilamento para decisões automatizadas.
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos (fotos, logos, assinaturas) |
| Vercel | Hospedagem do site e do sistema |
| Mercado Pago | Processamento de pagamentos (cartão e Pix) |
| Brevo | Envio de emails do sistema |
| Sentry | Monitoramento de erros técnicos |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos em processo. Se o Nimbus for vendido ou incorporado, os dados seguirão protegidos por esta política, e você será avisado.
5. Onde os dados ficam
O banco de dados e os arquivos ficam em servidores no Brasil (São Paulo). Alguns fornecedores — como hospedagem, monitoramento de erros e envio de emails — podem processar dados nos Estados Unidos ou na União Europeia. Nesses casos, a transferência é feita com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados desses fornecedores.
6. Cookies e armazenamento no navegador
Usamos apenas o necessário para o sistema funcionar:
- cookies de sessão, para manter você logado com segurança;
- um cookie que lembra qual empresa você abriu por último;
- preferências salvas no seu navegador (por exemplo, o formato de exportação que você prefere).
Não usamos cookies de publicidade nem de rastreamento de terceiros. Como são essenciais, esses cookies não dependem de consentimento; bloqueá-los no navegador impede o login.
7. Por quanto tempo guardamos
- Dados da conta e das empresas: enquanto a conta existir.
- Depois do cancelamento, a conta fica somente leitura e os dados continuam disponíveis para você exportar. A pedido do titular, excluímos a conta e os dados.
- Empresa excluída pelo titular: os dados dela são apagados do sistema.
- Registros de cobrança e fiscais: pelo prazo exigido pela legislação (em geral, 5 anos). Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, separação dos dados de cada empresa diretamente no banco de dados, permissões por usuário e por módulo, arquivos privados acessados por links temporários e registro de acessos de suporte. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade — o próprio sistema permite exportar tudo em Excel ou CSV;
- informação sobre com quem compartilhamos seus dados;
- revogação de consentimento, quando ele for a base legal, e revisão de decisões automatizadas.
Faça o pedido pelo contato do encarregado, abaixo. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Se você é cliente de uma empresa que usa o Nimbus
Se uma empresa cadastrou seus dados no Nimbus (por exemplo, ao fazer um orçamento para você), ela é a responsável por esses dados. Procure a própria empresa para exercer seus direitos. Se não conseguir, fale conosco e encaminharemos o pedido a ela.
11. Crianças e adolescentes
O Nimbus é destinado a empresas e não é voltado a menores de 18 anos.
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por email ou dentro do sistema. A data da última atualização fica no topo desta página.
13. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Bernardo Rodrigues
Email: 2001rodrigues.bernardo@gmail.com
WhatsApp: +55 (49) 99810-5096
67.518.128 BERNARDO RODRIGUES · CNPJ 67.518.128/0001-12 · registrada em Chapecó/SC · operação 100% online, sem atendimento presencial