Versao de 19/09/2026
Politica de privacidade
1.Quem cuida dos seus dados
Flavio Augusto do Nascimento - NSI, CNPJ 53.083.863/0001-36, com sede em Rua São Mateus,nº 428, São Francisco, Caruaru/PE, e a controladora dos dados pessoais descritos nesta Politica.
Encarregado pelo tratamento de dados pessoais: pelo e-mail dpo@negociossegurosnainternet.com.br.
2.A quem esta Politica se aplica
A quem visita as paginas publicas da NSI Gestao, a quem contrata a plataforma e a quem usa um painel com login.
Os dados que uma organizacao cliente guarda na plataforma sobre as pessoas que ela atende (alunos, pacientes, clientes, doadores, contatos) sao de responsabilidade dessa organizacao, que e a controladora. Nesses dados a NSI Gestao e operadora, e quem quiser exercer seus direitos deve procurar a organizacao. A NSI Gestao ajuda a organizacao a responder.
3.Quais dados tratamos
- Na contratacao: nome da organizacao, CPF ou CNPJ, nome e e-mail de quem contrata, telefone, endereco escolhido para o painel, endereco IP e data e hora do aceite.
- Na conta: nome, e-mail, perfil de acesso e se o segundo fator esta ativo.
- No registro de acessos: tentativas de login, com IP, navegador, data e resultado.
- Na cobranca: valor, vencimento e situacao das cobrancas. Os dados de pagamento ficam com o intermediador (Asaas); a NSI Gestao nao recebe numero de cartao.
- No suporte: o conteudo dos chamados.
- Nas sugestoes da IA: quantas sugestoes cada organizacao pediu no mes, de que tipo, e o tamanho do pedido, para o limite do plano. O texto do pedido e o da resposta nao ficam guardados.
- No formulario de contato do site: nome, WhatsApp, nome da organizacao, tipo e tamanho dela, o que ela precisa, a mensagem escrita e o endereco IP.
4.Para que usamos, e com qual base legal
- Criar e manter a conta, liberar o painel, cobrar e prestar suporte: execucao do contrato (LGPD, art. 7, V).
- Responder a quem pediu contato pelo site e apresentar a plataforma: procedimentos preliminares a um contrato, a pedido de quem escreveu (art. 7, V). O IP serve so para limitar envios automaticos.
- Guardar registros de acesso por no minimo seis meses e documentos fiscais pelo prazo legal: cumprimento de obrigacao legal (art. 7, II).
- Proteger contas e a plataforma, limitar tentativas de login e investigar abusos: legitimo interesse (art. 7, IX), sempre na medida necessaria para a seguranca.
- Exercer direitos em processo judicial, administrativo ou arbitral: art. 7, VI.
Nao usamos seus dados para publicidade de terceiros, nao os vendemos e nao fazemos perfilamento para marketing.
5.Com quem compartilhamos
Somente com fornecedores necessarios para prestar o servico, que tratam os dados em nosso nome e com obrigacoes de protecao:
- Asaas: cobranca e emissao de boletos e PIX.
- Supabase: autenticacao e banco de dados.
- Resend: envio de e-mails do sistema.
- Hostinger: servidor onde a plataforma roda.
- Provedor de armazenamento de backups, compativel com S3.
- Meta (WhatsApp e Instagram): somente quando a organizacao cliente conecta essas contas.
- OpenAI: somente quando a organizacao cliente usa as sugestoes de texto da IA. Recebe o texto do pedido (titulo e briefing de uma arte, os numeros agregados de um relatorio ou o texto de um aviso), sem nome, telefone, e-mail ou documento, que o painel retira antes de enviar. Dado de saude e ficha de pessoa atendida nunca sao enviados. A OpenAI nao usa esses dados para treinar modelos e pode guarda-los por ate 30 dias para prevenir abuso, conforme a politica dela.
Tambem podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.
6.Transferencia para fora do Brasil
Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil. Nesses casos, a transferencia se apoia nas hipoteses do art. 33 da LGPD, como clausulas contratuais que garantem protecao compativel com a lei brasileira.
7.Por quanto tempo guardamos
- Dados da conta e da contratacao: enquanto durar o contrato e por ate 5 anos depois, para cumprir obrigacoes legais e para defesa em eventual processo.
- Registros de acesso: por no minimo 6 meses (Marco Civil da Internet, art. 15).
- Documentos de cobranca: pelo prazo da legislacao fiscal.
- Copias de seguranca: por 30 dias, e depois apagadas automaticamente.
- Contatos pelo formulario do site: por ate 12 meses, e depois apagados automaticamente. Quem pedir antes, tem o contato apagado na hora.
8.Como protegemos
Banco de dados separado por cliente, credenciais e backups cifrados, conexao protegida, segundo fator obrigatorio para administradores, limite de tentativas de login e registro de acessos que nem a propria aplicacao consegue apagar.
Nenhuma medida elimina todo risco. Se um incidente puder causar risco ou dano relevante, avisamos os titulares afetados e a Autoridade Nacional de Protecao de Dados, como manda o art. 48 da LGPD.
9.Seus direitos
Voce pode pedir, a qualquer momento: confirmacao de que tratamos seus dados, acesso a eles, correcao, anonimizacao, bloqueio ou eliminacao do que for desnecessario, portabilidade, informacao sobre com quem compartilhamos, e revisao de decisoes automatizadas (LGPD, arts. 18 e 20).
Escreva para dpo@negociossegurosnainternet.com.br. Respondemos em ate 15 dias. Voce tambem pode reclamar a Autoridade Nacional de Protecao de Dados (www.gov.br/anpd).
11.Mudancas nesta Politica
Quando esta Politica mudar, a data da versao no topo muda junto. Mudancas relevantes sao avisadas por e-mail e no painel.