Ir para o conteúdo
noren

Política de Privacidade

Última atualização: [data] Versão: 0.1 — draft

RASCUNHO PROVISÓRIO — NÃO É TEXTO JURÍDICO FINAL

Este documento é um mockup criado para permitir que o website e o app saiam do estado “draft” tecnicamente, mas não substitui revisão por profissional jurídico qualificado. Antes da publicação em produção definitiva, este texto precisa ser revisado, ajustado e aprovado por advogado(a) especializado(a).

Campos marcados com [ ] precisam ser preenchidos pela empresa antes da publicação oficial.

1. Quem somos

A Noren ([“Razão Social”], CNPJ [xx.xxx.xxx/xxxx-xx], com sede em [endereço]) é responsável pelo tratamento dos dados pessoais coletados através do website institucional (norencos.com) e da aplicação Noren (app.norencos.com), doravante referidos em conjunto como “a Plataforma”.

Para questões relacionadas a privacidade e proteção de dados, entre em contato: privacy@norencos.com

2. Quais dados coletamos

2.1 Através do formulário de Acesso Antecipado (norencos.com/access)

  • Nome
  • E-mail
  • Estágio da sua operação (informação declarada)
  • Objetivo principal (informação declarada)
  • Observações adicionais (campo opcional)
  • Dados de origem/atribuição (UTM, referrer), quando aplicável

2.2 Através da criação de conta e uso da aplicação

  • E-mail e senha (ou autenticação via Google, conforme sua escolha)
  • Dados de perfil que você fornecer durante o onboarding
  • Dados operacionais que você inserir ao usar a Plataforma (produtos, análises, campanhas, e demais informações da sua operação)
  • Registros técnicos de acesso e uso (logs, para fins de segurança e suporte)

2.3 Através de cookies e analytics

  • Dados de navegação no website (páginas visitadas, cliques em botões, tempo de permanência)
  • Identificadores anônimos ou pseudonimizados para análise de uso, através da ferramenta PostHog

Não utilizamos cookies para fins de publicidade de terceiros.

2.4 Análise de uso (analytics)

Utilizamos o PostHog para entender como o website é utilizado e melhorar a experiência de navegação. A coleta é funcional e agregada: registramos eventos como visualização de página, cliques em chamadas para ação, abertura de perguntas frequentes e etapas do formulário de Acesso Antecipado.

Os eventos são enviados a partir dos nossos servidores, não diretamente do seu navegador. Junto ao evento registramos: a página visitada, a origem da visita (parâmetros de campanha UTM e site de referência), o ambiente técnico (produção ou pré-visualização) e um identificador anônimo aleatório armazenado no seu navegador, que não é associado ao seu nome, e-mail ou qualquer dado pessoal fornecido no formulário.

Uma vez que você cria uma conta, esse identificador pode passar a ser associado ao seu e-mail, para permitirmos medir a jornada completa desde a solicitação de acesso até o uso da plataforma.

Não utilizamos gravação de sessão, mapas de calor, rastreamento entre sites, publicidade comportamental ou venda de dados. Não utilizamos cookies de terceiros para esta finalidade.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), para medir e melhorar o funcionamento do serviço. Você pode solicitar informações ou a exclusão dos dados associados ao seu identificador através de privacy@norencos.com.

3. Para que usamos seus dados

  • Processar sua solicitação de Acesso Antecipado e avaliar sua compatibilidade com a fase atual de disponibilidade da Plataforma
  • Criar e manter sua conta, caso aprovada
  • Fornecer o funcionamento da Plataforma e suas funcionalidades
  • Enviar comunicações operacionais relacionadas à sua solicitação, conta ou uso (confirmações, convites, alterações de senha)
  • Entender como o website e a Plataforma são usados, para melhorá-los
  • Cumprir obrigações legais e proteger a segurança da Plataforma e de seus usuários

Não utilizamos seus dados para venda a terceiros.

4. Base legal para o tratamento (LGPD)

O tratamento dos seus dados pessoais se baseia, conforme o caso:

  • Execução de contrato ou procedimentos preliminares (art. 7º, V) — para processar sua solicitação de acesso e prestar o serviço, caso você se torne usuário
  • Consentimento (art. 7º, I) — para cookies e analytics não essenciais, quando aplicável
  • Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraude, e melhoria do produto, sempre de forma proporcional

5. Com quem compartilhamos dados

Utilizamos os seguintes prestadores de serviço (operadores, na terminologia da LGPD) para operar a Plataforma:

  • Supabase — infraestrutura de banco de dados e autenticação
  • Lovable Cloud — infraestrutura de hospedagem e envio de e-mails transacionais
  • PostHog — análise de uso do website

Esses prestadores têm acesso aos dados estritamente necessários para prestar seus serviços, e são contratualmente obrigados a proteger essas informações.

Não compartilhamos seus dados pessoais com terceiros para fins de marketing sem seu consentimento explícito.

6. Por quanto tempo guardamos seus dados

  • Dados de solicitações de Acesso Antecipado não aprovadas: mantidos por [prazo] para fins de análise futura, podendo ser excluídos mediante solicitação.
  • Dados de conta ativa: mantidos enquanto você mantiver uso ativo da Plataforma.
  • Dados de conta encerrada: mantidos pelo prazo legal aplicável, quando exigido, e excluídos ou anonimizados após esse período.

7. Seus direitos como titular de dados (LGPD, art. 18)

Você tem direito a:

  • Confirmar a existência de tratamento dos seus dados
  • Acessar seus dados
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
  • Solicitar a portabilidade dos seus dados
  • Revogar o consentimento, quando aplicável
  • Solicitar informações sobre o compartilhamento dos seus dados

Para exercer qualquer um desses direitos, entre em contato: privacy@norencos.com

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso, criptografia em trânsito, e políticas de isolamento entre diferentes contas/usuários da Plataforma.

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança relevante, seguimos os procedimentos legais aplicáveis de notificação.

9. Transferência internacional de dados

[A definir conforme os prestadores de serviço escolhidos — se algum operador armazenar dados fora do Brasil, essa seção precisa detalhar o mecanismo de proteção aplicável, conforme exigido pela LGPD.]

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas através do website ou por e-mail, quando aplicável.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacy@norencos.com

Este documento está em processo de revisão final.