Pular para o conteúdo

Política de Privacidade

Política de Privacidade da Nuvyro

Quais dados a Nuvyro trata, para quê, com quem compartilha e como você exerce seus direitos - tanto como cliente da Nuvyro quanto como cliente de um negócio que usa a plataforma.

Versão de rascunho de 11 de setembro de 2026

Minuta: este documento ainda não foi revisado por um advogado e não está em vigor.

Ele descreve como a Nuvyro pretende operar, mas só passa a valer depois da revisão jurídica e da publicação da versão final com data. Os trechos destacados como [dado a preencher] dependem de informações que só a empresa tem.

Sobre esta política

Esta política explica como a Nuvyro, operada por [razão social], CNPJ [CNPJ], com sede em [endereço completo], trata dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

Ela vale para o site nuvyro.com.br, para o Workspace e para os sites que a Nuvyro hospeda para os negócios que a contratam. O encarregado pelo tratamento de dados (DPO) é [nome do encarregado], contato [e-mail do encarregado].

Dois papéis: controladora e operadora

A Nuvyro é uma plataforma usada por vários negócios ao mesmo tempo, cada um em um espaço isolado. Por isso ela exerce dois papéis diferentes, e esta política trata dos dois:

  • Controladora dos dados de quem visita este site, pede acesso, contrata um plano ou usa o Workspace. Aqui a Nuvyro decide o que coleta e por quê.
  • Operadora dos dados dos Clientes Finais - as pessoas atendidas pelos negócios que usam a Nuvyro. Esses dados pertencem ao negócio, que é o controlador; a Nuvyro só os trata para prestar o serviço e seguindo as instruções dele.

Quais dados tratamos e por quê

A tabela abaixo lista os dados por tipo de pessoa, a finalidade e a base legal da LGPD que sustenta cada tratamento. Não coletamos dados sensíveis (art. 5º, II) por conta própria; se um negócio registrar esse tipo de dado sobre seus clientes, a responsabilidade pela base legal é dele.

QuemDadosFinalidadeBase legal
Visitante que pede acessoNome, e-mail, telefone/WhatsApp, nome do negócio, segmento, plano de interesse, mensagem, página de origem, navegador e um resumo (hash) do endereço IP.Responder ao pedido e conduzir a conversa comercial.Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Contratante e Usuários do WorkspaceNome, e-mail, senha (armazenada com hash), perfil de permissão, sessões (IP, navegador, data), ações relevantes registradas em log.Autenticar, autorizar, dar suporte e manter a segurança da Plataforma.Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Contratante (faturamento)Razão social ou nome, CPF/CNPJ, endereço, histórico de faturas e situação de pagamento. Dados de cartão ficam apenas no gateway.Cobrar a assinatura, emitir documentos fiscais e cumprir obrigações legais.Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
Clientes Finais dos negóciosO que o negócio registra: nome, contato, agendamentos, histórico de atendimentos, observações e pagamentos.Prestar o serviço ao negócio. A Nuvyro atua aqui como operadora.Definida pelo negócio (controlador). A Nuvyro segue as instruções dele.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para a Plataforma funcionar ("subprocessadores"), cada um limitado à sua função, e com autoridades quando a lei exigir. A lista atual:

FunçãoFornecedorOnde os dados ficam
Hospedagem da Plataforma e banco de dadosHostinger (servidor virtual privado)A confirmar pelo contrato de hospedagem
E-mail transacional (confirmações, avisos, redefinição de senha)ResendEstados Unidos
Cobrança da assinatura NuvyroAsaas e AbacatePay (conforme o meio de pagamento)Brasil
Armazenamento de arquivos (logos, imagens dos sites)Cloudflare R2A confirmar pela região configurada
Certificados HTTPS dos sites publicadosLet's Encrypt (emissão automática)Estados Unidos

Mudanças nesta lista são publicadas aqui e, para Contratantes, comunicadas por e-mail com antecedência de [prazo de aviso]. Se um negócio integrar ferramentas próprias ao seu site, o compartilhamento com elas é responsabilidade do negócio.

Transferência internacional

Alguns subprocessadores estão fora do Brasil, como indicado na tabela acima. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial cláusulas contratuais que garantam nível de proteção equivalente. A confirmação do fundamento adotado para cada fornecedor está pendente: [base da transferência internacional por fornecedor].

Cookies e armazenamento no navegador

A Nuvyro usa o mínimo que o produto exige:

  • Cookie de sessão no Workspace e no Console, para manter você autenticado. Essencial; sem ele não há login.
  • Preferência de tema (claro ou escuro), guardada no armazenamento local do navegador. Não identifica ninguém.

Este site não usa cookies de publicidade nem rastreamento entre sites. Se ferramentas de medição de audiência forem adotadas, esta seção será atualizada antes: [confirmar se haverá analytics e qual].

Por quanto tempo guardamos

  • Pedidos de acesso que não viram contrato: [prazo, ex. 12 meses] após o último contato, depois excluídos.
  • Dados de conta e do Espaço: enquanto o contrato durar e por [prazo pós-cancelamento, ex. 30 dias] depois, para permitir a exportação. Em seguida são excluídos.
  • Registros de faturamento e documentos fiscais: pelo prazo que a legislação tributária exige, normalmente cinco anos.
  • Logs de acesso à aplicação: seis meses, conforme o Marco Civil da Internet (art. 15), ou [prazo adotado, se diferente].

Segurança

Cada negócio tem um espaço isolado, com permissões por perfil de usuário. O tráfego é criptografado (HTTPS), as senhas são armazenadas apenas com hash, o acesso administrativo é restrito à equipe da Nuvyro e registrado, e os dados de cartão nunca passam pelos nossos servidores. Em caso de incidente de segurança com risco relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, obter portabilidade, saber com quem compartilhamos e revogar um consentimento.

Para exercer qualquer um deles, escreva para o encarregado ([e-mail do encarregado]) ou para contato@nuvyro.com.br. Respondemos em até quinze dias, podendo pedir uma confirmação de identidade antes de atender.

Se você é cliente de um negócio que usa a Nuvyro

Se você agendou um horário, deixou um contato ou foi atendido por um negócio que usa a Nuvyro, os seus dados foram registrados por esse negócio, que é o controlador. Pedidos de acesso, correção ou exclusão devem ser feitos a ele; a Plataforma oferece os meios para o negócio atender.

Se preferir falar com a Nuvyro, encaminhamos o pedido ao negócio responsável e ajudamos no que for de nossa alçada como operadora.

Crianças e adolescentes

O site e o Workspace da Nuvyro não se destinam a menores de 18 anos, e não coletamos dados deles de forma intencional. Negócios que atendem crianças e adolescentes devem tratar esses dados conforme o art. 14 da LGPD, com o consentimento dos responsáveis.

Alterações desta política

Esta política pode ser atualizada quando o serviço ou a lei mudarem. A versão vigente, com data, fica sempre nesta página; mudanças relevantes são avisadas por e-mail aos Contratantes com antecedência de [prazo de aviso, ex. 30 dias].

Contato

Encarregado pelo tratamento de dados: [nome do encarregado], [e-mail do encarregado]. Demais assuntos: contato@nuvyro.com.br. Os Termos de Uso complementam esta política.