Privacidade e LGPD

Esta Política explica o tratamento de dados realizado pelo site e pelas contas autorizadas do Nyv Sentinel. Cadastro, checkout e demais capacidades são liberados por etapas; os tratamentos descritos aplicam-se quando cada capacidade estiver habilitada. A cópia estática desta versão pode ser salva e consultada mesmo depois de uma atualização futura.

1. Controladora e alcance

A controladora é NYV IQ TECNOLOGIA LTDA, nome fantasia Nyv IQ, CNPJ 68.508.081/0001-79, com endereço em Rua Pais Leme, 215, Conjunto 1713 - Pinheiros, São Paulo/SP - CEP 05424-150. Esta Política se aplica ao site, aos contatos, às contas autorizadas, ao Nyv Sentinel e aos registros necessários à operação e segurança desses ambientes. O Nyv Recupera tem implantação e contratação separadas; antes de uma parceria, o tratamento específico será informado na proposta ou instrumento próprio.

2. Categorias de dados

Podemos tratar: nome, e-mail, telefone e empresa; assunto, mensagem e protocolo de atendimento; credenciais protegidas e dados de sessão; plano, ciclo, status da assinatura e identificadores de cobrança; dados fiscais necessários à NFS-e; endereços de produtos, configurações de monitoramento, evidências, histórico de alterações e preferências de alerta; número de WhatsApp destinado a notificações; consentimentos, aceite contratual, pedidos de direitos; endereço IP transformado ou restrito quando possível, navegador, dispositivo, data, hora, logs de acesso, eventos de segurança, falhas e auditoria.

Dados completos de cartão são coletados pela Stripe no ambiente hospedado por ela e não são armazenados pela NYV IQ. Não solicitamos senha, chave, código de autenticação ou número completo de cartão por e-mail ou formulário de contato.

3. Fontes dos dados

Recebemos dados diretamente do titular ou de representante da empresa, do uso do site e da conta, dos produtos e destinatários cadastrados pelo cliente, dos provedores que executam pagamento, mensagens, e-mail, infraestrutura e observabilidade, e de fontes externas monitoradas conforme a configuração do Sentinel. O cliente é responsável por ter autorização para fornecer dados de outras pessoas, inclusive contatos que receberão alertas.

4. Finalidades e bases legais

Tratamos dados para responder contatos e pedidos pré-contratuais; verificar e proteger a conta; registrar aceite; prestar o monitoramento e entregar alertas; administrar teste, plano, pagamento, cancelamento, suporte e NFS-e; prevenir fraude e abuso; investigar incidentes; manter evidência e continuidade; cumprir obrigações legais e regulatórias; exercer direitos em processos; e melhorar segurança, estabilidade e experiência.

Conforme o contexto, usamos execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse sujeito a avaliação de necessidade e impacto, proteção do crédito e consentimento quando ele for a base adequada. Consentimento não será usado para esconder tratamento necessário ao contrato e pode ser revogado para os tratamentos que dele dependerem, sem afetar atos anteriores lícitos.

5. Operadores e compartilhamento

Compartilhamos o mínimo necessário com operadores e suboperadores que sustentam a prestação: Stripe para checkout, pagamentos e portal de cobrança; Resend para e-mails transacionais; Meta e a infraestrutura do WhatsApp para alertas habilitados; provedores de hospedagem, banco de dados e rede; serviços de observabilidade e alerta operacional; armazenamento e backups externos; e prestadores profissionais, autoridades ou partes envolvidas quando houver obrigação legal, prevenção de fraude ou defesa de direitos.

Os nomes e papéis podem mudar com a arquitetura ou contratação. A NYV IQ mantém inventário interno e avaliação contratual compatível com o risco. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental de terceiros.

6. Transferências internacionais

Alguns operadores globais, incluindo Stripe, Resend e Meta, podem processar ou dar suporte a dados fora do Brasil. Hospedagem, observabilidade ou backups também podem usar infraestrutura em outros países. Nesses casos, adotamos provedores com compromissos de proteção, controles de acesso e mecanismos contratuais ou legais aplicáveis à transferência internacional. Informações adicionais sobre uma transferência específica podem ser solicitadas pelo canal de privacidade, respeitados segredos comerciais e segurança.

7. Retenção e eliminação

Não aplicamos um prazo único a todos os dados. Dados de contato ficam pelo tempo necessário para responder e documentar a demanda; conta e monitoramento, durante a relação e sua desativação segura; aceite, cobrança, NFS-e e registros fiscais, pelos prazos legais e de defesa de direitos; logs de segurança, enquanto úteis e proporcionais à prevenção e investigação; backups, até sua rotação segura conforme o ciclo técnico. Ao fim do critério aplicável, os dados são eliminados, anonimizados ou mantidos de forma restrita quando houver obrigação legal ou exercício regular de direitos.

8. Segurança e incidentes

Aplicamos controle de acesso, credenciais protegidas, sessões restritas, criptografia em trânsito, separação de ambientes, limitação de tentativas, validação de origem, registros auditáveis, monitoramento, backups e procedimentos de resposta. Nenhuma medida elimina todo risco. Quando um incidente puder causar risco ou dano relevante, a NYV IQ investigará, conterá, documentará e comunicará a ANPD e os titulares afetados nos casos e prazos exigidos, com orientações de mitigação disponíveis.

9. Direitos do titular

O titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade; portabilidade, quando regulamentada e cabível; eliminação de dados tratados com consentimento, salvo conservação permitida; informação sobre compartilhamento e consequências de não consentir; revogação do consentimento; oposição a tratamento irregular; e revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses. Também pode peticionar perante a ANPD e os órgãos de defesa do consumidor.

Para proteger o titular, podemos pedir informações proporcionais para confirmar identidade ou representação. A resposta observará os prazos e formatos legais. Se não pudermos atender integralmente, explicaremos o fundamento, inclusive obrigação de retenção, proteção de terceiros ou segredo comercial.

10. Decisões automatizadas

O Sentinel automatiza coleta, comparação, classificação de mudanças e envio de alertas, mas não altera a loja nem executa decisão comercial em nome do cliente. Controles de fraude e segurança podem limitar ou suspender ações de forma automatizada para reduzir risco. O titular pode pedir informações sobre os critérios aplicáveis e revisão humana quando uma decisão unicamente automatizada afetar seus interesses, observados segurança e segredo comercial.

11. Cookies e armazenamento local

A preferência de tema fica no armazenamento local do navegador. Cookies estritamente necessários mantêm sessão e segurança quando a conta está disponível; eles não são usados para publicidade. Métricas técnicas sem finalidade publicitária podem ser usadas para estabilidade e segurança. Se ferramentas com cookies não essenciais forem adotadas, esta Política e a interface de escolha serão atualizadas antes da ativação.

12. Crianças e dados sensíveis

Os serviços são destinados a pessoas capazes de contratar ou representar negócios e não são direcionados a crianças. Não pedimos dados pessoais sensíveis para o uso comum do Sentinel. O cliente não deve inserir dados sensíveis, documentos pessoais, segredos ou credenciais nos campos de produto, atendimento ou alerta.

13. Canal de privacidade

O canal operacional para titulares é mantido pela Equipe de Privacidade da Nyv IQ em privacidade@nyviq.com e pelo formulário de contato. O pedido recebe referência para acompanhamento. Este canal não representa, por si só, a nomeação formal de encarregado. A decisão documentada sobre dispensa ou nomeação de encarregado será mantida separadamente e refletida nesta página quando aplicável.

14. Atualizações

Esta Política é identificada pela versão e data no topo. Mudanças materiais gerarão nova versão e serão comunicadas pelos meios adequados quando afetarem titulares ou uma relação em curso. A versão aceita em um cadastro permanece registrada para prova e pode ser exportada com os demais dados da conta.