Política de Privacidade

1. Compromisso

Esta política explica, em linguagem direta, quais dados pessoais o Nivela trata, para quais finalidades, com que base legal e por quanto tempo — em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Ela se aplica a quem visita o site, testa ou assina o Nivela, e a cada pessoa que acessa a Plataforma em nome de uma empresa cliente.

2. Dados que tratamos

• Identificação e conta: nome, e-mail, telefone e credenciais de acesso.
• Empresa: razão social, segmento, plano contratado e dados de faturamento.
• Operacionais: os dados que o Cliente cadastra para operar seu negócio — clientes, equipe, serviços, produtos, agenda, pedidos, caixa e financeiro.
• Suporte e comunidade: mensagens trocadas com o suporte, com o assistente do Nivela e em fóruns da comunidade.
• Técnicos: endereço IP, tipo de navegador, logs de acesso e segurança, cookies e tecnologias semelhantes.

3. Como coletamos

Os dados chegam até nós pelo cadastro, checkout, formulários do site, uso diário do sistema, integrações contratadas, contato com o suporte e cookies necessários ao funcionamento da Plataforma. Nas páginas públicas do site, e só se você aceitar analytics, o Google Analytics coleta dados de navegação conforme a Política de Cookies.

4. Para que usamos (finalidade)

• Criar, autenticar e proteger contas de acesso.
• Disponibilizar agenda, pedidos, equipe, financeiro, caixa, estoque e demais módulos contratados.
• Processar cobrança, gerenciar assinaturas e prevenir fraude.
• Prestar suporte e responder contatos.
• Cumprir obrigações legais, regulatórias ou fiscais.
• Melhorar a segurança, o desempenho e a experiência de uso do produto.

5. Base legal para o tratamento

Cada tratamento descrito nesta política se apoia em uma das hipóteses do art. 7º da LGPD — em regra: execução de contrato (para operar a assinatura e os módulos contratados), cumprimento de obrigação legal ou regulatória (como emissão fiscal), legítimo interesse (como segurança e prevenção a fraude) ou consentimento, quando este for a base aplicável.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para operar o serviço: infraestrutura de nuvem e banco de dados, gateways de pagamento (Stripe e Asaas), envio de e-mail transacional, provedores de emissão fiscal e, quando o assistente de IA é utilizado, o provedor de modelos de linguagem contratado.

Se você aceitar analytics no site, dados de navegação das páginas públicas vão para o Google Analytics (Google), sem nome, e-mail, telefone ou conteúdo de formulários. Recusar ou revogar esse aceite não afeta o uso do site nem do sistema.

Não vendemos dados pessoais de clientes finais a terceiros para fins de publicidade.

7. Transferência internacional de dados

Parte da nossa infraestrutura de nuvem e alguns prestadores contratados (como processamento de pagamento, o provedor de IA do assistente e, quando você aceita analytics, o Google Analytics) operam servidores fora do Brasil.

Nesses casos, a transferência segue as garantias previstas no art. 33 da LGPD — como cláusulas contratuais que exigem do prestador um padrão de proteção de dados compatível com a lei brasileira — e é limitada ao necessário para a prestação do serviço contratado.

8. Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais, fiscais e contratuais, ou para defesa em processos administrativos ou judiciais — findos esses prazos, os dados são eliminados ou anonimizados.

Adotamos controles técnicos como isolamento dos dados por empresa cliente (tenant), controle de permissões por função, autenticação e registro de acessos. Nenhum controle elimina todo risco — por isso Usuários também devem proteger suas próprias credenciais.

9. Seus direitos como titular (art. 18 da LGPD)

• Confirmar se tratamos algum dado seu, e acessá-lo.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Solicitar portabilidade dos dados, quando regulamentada pela ANPD.
• Ser informado sobre com quem compartilhamos seus dados.
• Revogar o consentimento, quando esta for a base legal do tratamento.

10. Encarregado de dados (DPO) e como exercer seus direitos

O canal para contato com o encarregado de dados do Nivela e para o exercício dos direitos listados acima é contato@nivelaerp.com.br. Para agilizar a resposta, identifique-se e descreva o direito que deseja exercer.

Respondemos dentro dos prazos previstos pela regulamentação da ANPD, podendo solicitar informações adicionais para confirmar a identidade do titular antes de atender ao pedido.

11. Dados tratados pelas empresas clientes

Empresas que usam o Nivela cadastram dados de seus próprios clientes e equipe para operar o negócio. Nesses casos, a empresa cliente atua como controladora desses dados perante seus titulares, e o Nivela como operador — processando apenas o necessário para entregar as funcionalidades contratadas.

Cabe à empresa cliente garantir que tem base legal para cadastrar esses dados e atender às solicitações de seus próprios clientes sobre eles.

12. Menores de idade

O Nivela não é direcionado a crianças ou adolescentes como público contratante. Se uma empresa cliente cadastrar dados de menor de idade em sua operação, deve fazê-lo com base legal própria e sob sua responsabilidade.