Sua privacidade na Nuvits

A NUVITZDEV LIMITADA, CNPJ 62.521.856/0001-60, Rua Urbano Santos, 482, Sala 1208, Centro, Imperatriz/MA, CEP 65900-410, é responsável pelos dados da conta Nuvits. Usamos nome, e-mail e informações de autenticação para identificar e proteger a conta; dados do pagador, como CPF ou CNPJ, telefone e endereço, para processar pagamentos quando exigidos; e referências de pedidos, pagamentos, servidores e atendimento para prestar o serviço e resolver solicitações.

Registros técnicos de acesso, ações administrativas e operações ajudam a proteger a aplicação, investigar falhas e evitar duplicidades. Não envie dados sensíveis, senhas ou chaves privadas em chamados.

Os pagamentos são processados pelo Asaas. Os dados necessários para autorizar a transação são transmitidos ao processador; o número completo e o código de segurança do cartão não ficam salvos na conta Nuvits. Mantemos referências e resultados das transações para conciliação e atendimento.

A operação envolve provedores de infraestrutura. O compartilhamento deve se limitar ao necessário para a finalidade do serviço. A região de uma VPS é informada no pedido e pode estar fora do Brasil. A localização dos servidores e as condições aplicáveis ao tratamento internacional precisam ser consideradas antes de hospedar dados de terceiros.

A Cloudflare protege o site e as telas de login, cadastro e recuperação de senha contra acessos automatizados e, para isso, recebe dados técnicos da sua conexão e do navegador. Se você entrar com Google ou GitHub, esse serviço nos informa os dados necessários para identificar sua conta, como o e-mail verificado.

Nossa equipe recebe alertas pelo Telegram com plano, valor, origem e link do pedido, sem nome, e-mail ou documento do cliente.

Enviamos e-mails sobre sua conta, pedidos, pagamentos, servidores e atendimento pelo Resend, que recebe seu endereço de e-mail e o conteúdo de cada mensagem para fazer a entrega. O Resend pode tratar esses dados fora do Brasil.

Nossos e-mails trazem uma imagem de rastreamento do Resend, que registra quando a imagem é carregada. Guardamos a data da primeira e da última abertura detectada e a quantidade de aberturas, e a equipe administrativa pode consultar essas informações junto com o resultado da entrega. O registro de cliques está desativado.

Carregar a imagem não comprova que a mensagem foi lida. Alguns programas de e-mail carregam imagens sozinhos, e bloquear imagens impede o registro mesmo quando a mensagem é lida. Esse registro não altera pagamentos nem servidores e não provoca reenvio. Você pode bloquear imagens no seu programa de e-mail para impedir o registro.

Usamos o Sentry para registrar erros técnicos do site e do servidor e corrigir falhas. O registro traz o tipo do erro, a mensagem e o trecho do código envolvido. Configuramos o envio para não incluir dados de formulários, de cartão ou da sua conta, mas uma mensagem de erro pode conter algum dado técnico da operação. O Sentry trata esses registros fora do Brasil.

Só usamos o PostHog se você aceitar no aviso de cookies do site. Sem esse aceite, nada é enviado a ele, e recusar não muda a compra nem o uso da conta. Você pode retirar o aceite depois, no próprio site ou pelo canal de privacidade.

Com o aceite, o PostHog recebe as páginas visitadas, as etapas da compra, o plano e o valor escolhidos, a origem da visita, dados técnicos da conexão e do navegador, o tempo de carregamento e de resposta das páginas e um identificador da sua conta. Ele também guarda um identificador no seu navegador. Usamos essas informações para saber de onde vêm os clientes, em que etapa desistem e onde o site está lento.

Na página inicial e nas páginas de planos, ajuda, desenvolvedores e políticas, o PostHog também registra em quais links e botões você clica, com o texto deles, e a posição dos cliques e do movimento do cursor, para montar mapas de calor. As páginas de planos incluem as de VPS para n8n, Evolution API, Docker e Linux. Nas páginas de contratação, pagamento, login e cadastro, ele registra só a posição dos cliques e do cursor e os cliques que não tiveram efeito, sem o texto do que foi clicado. No painel do cliente, na administração e nas páginas de conta, nenhum clique é registrado.

Na página inicial e nas páginas de planos, contratação, pagamento, login e cadastro, o PostHog também pode gravar a sessão, com o que aparece na tela e como você navega. Configuramos a gravação para ocultar o que você digita, como CPF, CNPJ, cartão, e-mail, senha e chaves SSH, além do QR Code, do código Pix e da linha do boleto. A gravação inclui quanto tempo levou cada requisição ao nosso site, sem o conteúdo dela. Painel do cliente, administração e páginas de conta não são gravados. Guardamos as gravações por até 90 dias e os eventos de análise por até 12 meses. O PostHog trata esses dados fora do Brasil.

Usamos cookies necessários à sessão e à proteção contra solicitações indevidas. Durante a contratação, o navegador também guarda a configuração da VPS para permitir retomar o pedido. Esse rascunho não inclui número de cartão nem código de segurança.

Se você sair da configuração de uma VPS sem continuar, podemos perguntar o que faltou. Responder é opcional. Guardamos o motivo escolhido, o texto que você escrever, o plano, o período, o idioma, o tipo de aparelho e o que fez a pergunta aparecer. Se você aceitou o aviso de cookies, guardamos também a campanha ou o site de onde veio, sem o identificador de clique, e o PostHog recebe o motivo e o plano, nunca o texto. A resposta não fica ligada a IP, conta ou e-mail; não inclua dados pessoais no texto. Nossa equipe recebe cada resposta pelo Telegram. Para a pergunta aparecer uma única vez, o navegador guarda uma marca de que ela já foi mostrada. Essa marca não identifica você e é gravada mesmo sem o aceite de cookies.

Depois do seu aceite no aviso de cookies, também usamos um cookie próprio, por até 90 dias, para guardar de qual campanha ou site você veio, incluindo o identificador de clique do Google Ads ou de um anúncio no ChatGPT. Copiamos essa origem para sua conta e seus pedidos, para medir o resultado da divulgação. Quando um pedido vindo de um anúncio do Google é pago, informamos ao Google Ads o identificador de clique, a data e o valor da compra. Quando o anúncio é do ChatGPT, informamos à OpenAI, que opera esses anúncios, o identificador de clique, a data, o plano e o valor da compra. Nenhuma das duas recebe nome, e-mail ou documento, e ambas podem tratar esses dados fora do Brasil.

Os dados são conservados conforme a finalidade do serviço e as obrigações legais aplicáveis. Encerrar uma conta não implica apagar imediatamente registros que precisem ser mantidos para obrigações legais, conciliação de pagamentos ou exercício de direitos. Solicite informações sobre seu caso pelo canal de privacidade.

Você pode solicitar confirmação e acesso aos dados, correção de informações, informações sobre compartilhamento e, nas hipóteses legais, portabilidade, anonimização, bloqueio ou eliminação. Quando o tratamento depender de consentimento, pode solicitar sua revogação e informações sobre as consequências da recusa.

Envie a solicitação para [email protected] ou pelo atendimento autenticado. Podemos precisar confirmar sua identidade antes de fornecer ou alterar dados. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).