Política de Privacidade

O controlador dos dados pessoais descritos aqui é DADO NECESSÁRIO: razão social completa, inscrita no CNPJ DADO NECESSÁRIO: CNPJ, com sede em DADO NECESSÁRIO: endereço completo.

Pelo artigo 41 da LGPD, o controlador deve indicar um encarregado pelo tratamento de dados pessoais. O nosso é Willian Magalhães Marchi, cofundador e co-CEO da Nebuloz, designado em caráter provisório, que pode ser contatado em privacy@nebuloz.ai.

Você pode ter respondido a um diagnóstico por um link que recebeu, ou participado de uma reunião gravada e transcrita numa organização que usa nossos produtos. Nesses casos, quem decidiu coletar esses dados, para quê e por quanto tempo foi essa organização, não a Nebuloz. Ela é a controladora; nós tratamos os dados em nome dela, como operadora, nos termos da Lei 13.709/2018.

Na prática: para pedir confirmação, acesso, correção, eliminação ou portabilidade dos seus dados, procure a organização que convidou você ou conduziu a reunião. É ela que decide o pedido.

Se preferir escrever para nós, escreva para privacy@nebuloz.ai. Em até 5 dias úteis encaminhamos seu pedido à organização responsável e avisamos você de que encaminhamos e para quem. Não decidimos o mérito, porque não é nossa decisão tomar.

Há tratamentos em que a Nebuloz é a controladora — a operação do nosso site, os registros de segurança da plataforma e nosso contato comercial. Para esses, o pedido vem direto para nós, e nós respondemos.

Hoje, uma coisa só: um cookie próprio chamado Next-Locale, que lembra o idioma em que a página foi servida. Ele não carrega identificador e não é usado para analytics. Medido em build rodando: nenhum outro cookie e nenhum registro em local storage. Uma requisição sai para terceiro — o script do Vercel Web Analytics, descrito abaixo.

Contagem agregada de visitas, pelo Vercel Web Analytics. Ele é sem cookie: nada é gravado no seu navegador e você não recebe identificador. A Vercel deriva da requisição um hash curto e não reversível, só para distinguir uma visita de outra dentro do dia, e é só isso. Analytics de produto que identificaria você — PostHog, Google Analytics — não é carregado neste site, e não pode ser: veja packages/analytics/marketing-provider.tsx.

Contato: o que você digitar no formulário de contato, mais o seu e-mail, para que possamos responder.

Logs de servidor mantidos pelo nosso provedor de hospedagem, que incluem endereço IP, user agent e o caminho requisitado.

• Não veiculamos publicidade nem rastreamento entre sites.
• Não compramos nem vendemos dados pessoais.
• Não pedimos, e você não deve enviar, dados pessoais sensíveis conforme definidos no artigo 5º, II, da LGPD.

Responder a você quando entra em contato: execução de contrato ou de procedimentos preliminares a seu pedido — LGPD artigo 7º, V; GDPR artigo 6(1)(b).

Manter o site seguro e disponível, inclusive os logs: legítimo interesse — LGPD artigo 7º, IX; GDPR artigo 6(1)(f).

Contar visitas, por analytics sem cookie: legítimo interesse — LGPD artigo 7º, IX. Nenhum tratamento neste site se apoia em consentimento, e é por isso que nada é pedido a você e não existe banner de cookies. Se isso mudar, o consentimento será colhido antes de o script carregar, não depois.

Usamos terceiros para operar o site. Cada um trata dados apenas sob nossas instruções.

Vercel Inc. — hospedagem, entrega, logs de servidor e Web Analytics sem cookie. Processa nos Estados Unidos. Ativo.

Resend — entrega do e-mail que o formulário de contato nos envia. Trata o nome, o e-mail e a mensagem que você escrever. Processa nos Estados Unidos. Ativo.

Sentry — monitoramento de erros. Não está ativo neste site: não há DSN configurada, então o SDK não inicia e nenhum relatório de erro sai do seu navegador. Está listado porque o código existe e uma DSN o ativaria.

Os provedores acima processam dados fora do Brasil e fora do Espaço Econômico Europeu. As transferências se apoiam em cláusulas contratuais padrão e nas salvaguardas que cada provedor publica, conforme permitido pelo artigo 33 da LGPD e pelo Capítulo V do GDPR.

DADO NECESSÁRIO: confirmar qual mecanismo cada fornecedor oferece no contrato assinado, e anexar

DADO NECESSÁRIO: prazo de retenção por finalidade — mensagens de contato, logs de servidor, dados de analytics. A LGPD exige eliminação ao fim da finalidade, então cada um precisa de um prazo declarado.

O artigo 18 da LGPD lhe dá o direito de confirmar que tratamos os seus dados, de acessá-los, de corrigi-los, de anonimizar, bloquear ou eliminar dados desnecessários ou excessivos, de portá-los, de eliminar dados tratados com base em consentimento, de saber com quem os compartilhamos, de ser informado sobre as consequências de negar consentimento, e de revogar o consentimento.

Sob o GDPR você também tem o direito de restringir o tratamento, de se opor a ele, e de apresentar reclamação à sua autoridade supervisora.

Para exercer qualquer um deles, escreva para privacy@nebuloz.ai. Respondemos dentro do prazo que a lei estabelece. No Brasil, você também pode reclamar à ANPD.

Hoje o site grava uma coisa no seu navegador: o cookie Next-Locale descrito acima. Não há identificador de analytics, cookie de publicidade nem script de terceiro.

Isso é decisão, não acaso. O analytics que precisa de cookie foi retirado deste site justamente para que visitá-lo não exija concordar com nada. Se um dia quisermos de volta, esta seção e o fluxo de consentimento mudam primeiro, e esta página dirá isso antes de o script rodar.

O site é servido apenas por HTTPS. O acesso aos sistemas por trás dele é restrito a quem precisa.

DADO NECESSÁRIO: descrever medidas reais — não afirmar certificação, controle ou auditoria que a empresa não tenha. Afirmação de segurança não comprovada é o tipo de coisa que vira responsabilidade em incidente.

Quando esta política muda, atualizamos a data no topo. Mudanças relevantes serão anunciadas nesta página antes de entrarem em vigor.

Esta política é regida pela lei brasileira, em particular pela Lei 13.709/2018 (LGPD). DADO NECESSÁRIO: foro eleito — normalmente a comarca da sede