Política de Privacidade

Esta Política explica como tratamos os seus dados pessoais quando você visita este site, usa o Núcleo ou conecta uma conta de terceiros à plataforma. Aplica-se a utilizadores no Brasil (Lei nº 13.709/2018, LGPD) e em Portugal e na União Europeia (Regulamento (UE) 2016/679, RGPD).

1. Quem é o responsável pelos dados

O responsável pelo tratamento é R. A. NOBRE VITORIA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, nome comercial Latitude Zero Tech, inscrita no CNPJ sob o nº 42.311.516/0001-05, Brasil. Contato sobre privacidade: contato@nucleoboard.com.

2. Que dados coletamos

• Dados fornecidos por você: nome, e-mail, telefone, empresa, mensagens e dados inseridos no Núcleo.
• Dados de conta e utilização: identificadores da conta, empresa associada, perfil de acesso, registros de segurança e ações realizadas na plataforma.
• Dados de navegação: páginas visitadas, dispositivo, idioma, país aproximado por IP e identificadores de cookies.
• Cookies e pixels de medição: Google Analytics, Mixpanel, Google Ads e Meta, quando autorizados no painel de consentimento.
• Dados de serviços conectados: somente depois de uma autorização expressa no fluxo do respetivo provedor, conforme detalhado na seção seguinte.

3. Como o Núcleo usa dados do Google

As integrações com o Google são opcionais e iniciadas por um administrador da empresa no Núcleo. A tela de autorização do Google apresenta as permissões solicitadas antes da conexão. Conforme os recursos que a sua empresa habilitar, o Núcleo poderá acessar e usar:

• Identidade da conta: endereço de e-mail e identificadores necessários para mostrar qual conta do Google está conectada e manter a conexão autorizada.
• Google Ads: contas acessíveis, campanhas, grupos de anúncios, anúncios, estados e métricas de desempenho, como investimento, impressões, cliques e conversões. Esses dados são usados para sincronizar relatórios no Núcleo. Quando a funcionalidade estiver habilitada, comandos de pausar ou retomar campanhas somente são executados após aprovação de um utilizador autorizado.
• Google Drive: metadados de pastas e ficheiros, como nome, identificador e estrutura, além dos ficheiros e pastas selecionados ou criados pelo Núcleo. Esses dados são usados para organizar e enviar documentos do cofre digital para a pasta escolhida pela sua empresa.
• Google Calendar: lista de calendários, disponibilidade e dados dos eventos vinculados aos recursos configurados. Esses dados são usados para sincronizar a agenda e, quando solicitado no Núcleo, criar, atualizar ou excluir eventos relacionados ao serviço agendado.

Os dados obtidos pelas APIs do Google são usados apenas para fornecer ou melhorar as funcionalidades visíveis e solicitadas pela sua empresa. Não vendemos esses dados, não os usamos para publicidade personalizada e não os usamos para treinar modelos generalistas de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Para que usamos os demais dados

• Fornecer, operar, proteger e prestar suporte ao Núcleo.
• Responder ao seu contato e agendar ou realizar demonstrações.
• Enviar comunicações sobre o Núcleo, quando autorizado.
• Medir campanhas e o desempenho do site, conforme as suas escolhas de cookies.
• Cumprir obrigações legais, prevenir fraudes e investigar abusos.

5. Bases legais

Conforme o contexto, tratamos dados para executar o contrato e prestar os recursos solicitados, com base no consentimento, no legítimo interesse relacionado à segurança e prevenção de abusos, ou para cumprir obrigação legal. Integrações e tecnologias opcionais somente são ativadas após a ação ou autorização correspondente.

6. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para operar o serviço, por exemplo com:

• Hospedagem, banco de dados e infraestrutura, como Vercel e Convex.
• Google, para executar as integrações autorizadas e receber os dados solicitados pelas respectivas APIs.
• Google, Mixpanel e Meta, para análise de uso e medição de campanhas, somente conforme as escolhas de cookies no site.
• Stripe, para processar pagamentos no caso de contratação.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais ou dados de utilizadores do Google. O acesso humano a dados de contas conectadas é limitado ao necessário para segurança, suporte solicitado por você, cumprimento legal ou manutenção do serviço, com controles de acesso aplicáveis.

7. Armazenamento, segurança e transferência internacional

Credenciais de longa duração usadas nas integrações são cifradas no servidor e não são expostas ao navegador. Os dados ficam segregados por empresa e sujeitos aos perfis de acesso configurados no Núcleo. Aplicamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso e registros de auditoria.

Alguns prestadores podem tratar dados fora do seu país. Quando aplicável, adotamos mecanismos compatíveis com a LGPD e o RGPD, incluindo cláusulas contratuais e outras salvaguardas reconhecidas pela legislação.

8. Desconexão do Google, retenção e exclusão

Um administrador autorizado pode desconectar uma integração no Núcleo. Você também pode revogar o acesso nas configurações de conexões da sua Conta Google. A desconexão interrompe novos acessos e sincronizações. Registros previamente sincronizados, documentos enviados ao Drive e eventos já criados no Google podem permanecer no Núcleo ou no serviço do Google até que sejam excluídos pelo respetivo titular, administrador ou conforme um pedido de exclusão aplicável.

Mantemos dados pelo tempo necessário para prestar o serviço, cumprir as finalidades informadas, resolver disputas e atender obrigações legais. Para solicitar a exclusão da conta ou dos dados mantidos pelo Núcleo, escreva para contato@nucleoboard.com. Podemos confirmar a identidade e a autoridade do solicitante antes de atender ao pedido.

9. Cookies e rastreamento

Usamos armazenamento essencial para lembrar o país selecionado e a sua escolha de privacidade. Tecnologias opcionais permanecem desativadas até você autorizar uma ou mais categorias no painel de consentimento.

• Essenciais: necessários para preferências básicas e segurança do site.
• Análise: Google Analytics e Mixpanel, para medir visitas e interações.
• Marketing: Google Ads e Meta Pixel, para medir campanhas e conversões.

Você pode recusar as tecnologias opcionais com a mesma facilidade com que pode aceitá-las. Para alterar a sua escolha, selecione o botão Cookies no canto inferior da página.

10. Os seus direitos

Nos limites da legislação aplicável, você pode solicitar:

• Confirmação, informação e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação, anonimização, restrição ou portabilidade.
• Revogação do consentimento e oposição ao tratamento.
• Informações sobre compartilhamentos e decisões automatizadas aplicáveis.

Para exercer os seus direitos, escreva para contato@nucleoboard.com. No Brasil, você também pode contatar a ANPD. Em Portugal, pode contatar a CNPD.

11. Crianças e adolescentes

O Núcleo é destinado a empresas e profissionais e não é direcionado a crianças. Se identificarmos tratamento indevido de dados de crianças ou adolescentes, adotaremos as medidas exigidas pela legislação aplicável.

12. Alterações

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de última atualização no topo identifica a versão vigente. Alterações relevantes poderão ser comunicadas dentro do Núcleo ou pelos canais de contato disponíveis.