Política de Privacidade

Esta Política explica como o NuvaRisk, operado por [RAZÃO SOCIAL], CNPJ [CNPJ] (controlador), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Da sua conta Google: nome, e-mail e foto do perfil. Não temos acesso à sua senha nem a outros dados da conta Google.
• Do uso: projetos, cenários, misturas cadastradas e registro dos relatórios emitidos.
• De pagamento: identificadores de cliente e de assinatura da Stripe e o status dos pagamentos. Dados de cartão e de Pix ficam com a Stripe.
• Técnicos: registros de acesso (data, hora, endereço IP e navegador), mantidos pelo prazo do Marco Civil da Internet (6 meses).

2. Para que usamos e bases legais

• Prestar o serviço, autenticar você e salvar seu trabalho — execução de contrato (art. 7º, V).
• Cobrança, emissão de documentos fiscais e prevenção a fraudes — execução de contrato e obrigação legal (art. 7º, II e V).
• Segurança, suporte e melhoria do serviço — legítimo interesse (art. 7º, IX).
• Comunicações sobre sua assinatura (como aviso de vencimento) — execução de contrato.

Não vendemos dados pessoais e não usamos seus cenários para publicidade.

3. Com quem compartilhamos

• Google — login.
• Stripe — processamento de pagamentos.
• Provedor de hospedagem ([PROVEDOR]) — servidores onde os dados são armazenados.
• Serviços de mapa e busca de endereços (OpenFreeMap, Esri e Photon/Komoot) — recebem as áreas do mapa e os termos de busca que você consulta, sem dados da sua conta.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD.

4. Cookies

Usamos apenas cookies essenciais: o de sessão (mantém você conectado) e um cookie temporário de segurança durante o login. Não usamos cookies de publicidade ou rastreamento.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Ao excluir a conta, os dados são apagados em até 30 dias, exceto o que a lei obriga a manter (por exemplo, registros fiscais e de acesso).

6. Seus direitos

Você pode solicitar confirmação e acesso aos dados, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), pelo e-mail do encarregado abaixo. Também pode apresentar reclamação à ANPD.

7. Segurança

Conexões criptografadas (HTTPS), sessões guardadas apenas como hash, acesso restrito aos dados de cada usuário e cópias de segurança periódicas.

8. Encarregado (DPO) e contato

[NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].