Política de Privacidade

Quem trata os dados neste site

N BERNARDO ALVAREZ GOMES DESENVOLVIMENTO DE SOFTWARE LTDA, nome fantasia NODUS SYSTEMS, CNPJ 67.507.062/0001-65, é a controladora dos tratamentos de dados pessoais realizados diretamente por este site e pelos contatos comerciais da Nodus.

Canal para assuntos de privacidade e direitos dos titulares: NODUS.SYSTEMS@GMAIL.COM.

Dados tratados e finalidades

No formulário de contato podemos receber nome, empresa quando informada, e-mail ou WhatsApp e a mensagem enviada. Esses dados são usados para responder ao contato, compreender a necessidade apresentada, preparar proposta quando solicitada e manter o histórico necessário da relação comercial.

Também podem ser tratados dados técnicos de acesso e métricas agregadas para segurança, disponibilidade e compreensão do uso do site. Não utilizamos, nesta versão do site, pixels de publicidade, heatmaps ou rastreamento comportamental de terceiros além do Vercel Analytics descrito na Política de Cookies.

Bases legais

A base legal é definida conforme a finalidade concreta. Respostas a solicitações comerciais e preparação de proposta podem se apoiar em procedimentos preliminares relacionados a contrato ou em legítimo interesse, quando aplicável e após avaliação dos direitos do titular. Obrigações legais e exercício regular de direitos podem justificar retenções específicas.

Consentimento não é tratado como autorização genérica para todo o uso de dados. Se a Nodus futuramente oferecer marketing baseado em consentimento, ele deverá ser livre, específico, informado e revogável.

Compartilhamento e fornecedores

A Nodus não vende dados pessoais. Compartilhamentos ocorrem somente quando necessários à prestação do serviço, segurança, cumprimento de obrigações ou defesa de direitos.

Atualmente o site utiliza Vercel e Resend. A lista e as finalidades estão detalhadas na página de Suboperadores e fornecedores.

Transferências internacionais

Alguns fornecedores de infraestrutura podem operar recursos fora do Brasil. Quando uma operação caracterizar transferência internacional de dados pessoais, a Nodus deverá observar os mecanismos e requisitos de transparência previstos na LGPD e na regulamentação da ANPD, inclusive a Resolução CD/ANPD nº 19/2024.

Informações atualizadas sobre fornecedores e natureza do processamento são mantidas na página de Suboperadores. Detalhes contratuais adicionais podem ser solicitados pelo canal de privacidade, observados segredos comercial e industrial.

Retenção

Os dados são mantidos somente pelo tempo necessário à finalidade informada, ao cumprimento de obrigações legais ou regulatórias, à prevenção de fraude, à segurança e ao exercício regular de direitos. Não adotamos um prazo único artificial para todas as categorias de dados.

Quando a finalidade termina e não existe fundamento para conservação, os dados devem ser eliminados ou anonimizados de forma compatível com os sistemas e ciclos de backup aplicáveis.

Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada, oposição e revogação de consentimento.

Solicitações podem ser encaminhadas para NODUS.SYSTEMS@GMAIL.COM. Quando a Nodus atuar apenas como operadora por instrução de um cliente, a solicitação poderá ser direcionada ao controlador responsável.

Segurança e incidentes

Adotamos controles técnicos e administrativos proporcionais ao risco, incluindo HTTPS, restrições de conteúdo e de framing, controle de acesso, segregação de ambientes e revisão de fornecedores. Nenhuma medida elimina integralmente os riscos de segurança.

Incidentes são avaliados conforme a LGPD e a regulamentação da ANPD. Quando houver risco ou dano relevante, o controlador responsável deverá cumprir os deveres de comunicação aplicáveis.

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão identificadas pela data de atualização e, quando necessário, comunicadas por meio apropriado.