Política de Privacidade

1. Apresentação

Esta política explica como a Nuv Tools trata dados pessoais: quais dados, para quê, com base em quê, com quem são compartilhados, por quanto tempo são guardados e como você exerce os seus direitos. Ela vale para o site nuvtools.com, para o Nuv Tools Account (account.nuvtools.com) e para os produtos da Nuv Tools, e segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). O uso de cookies é detalhado na Política de Cookies, que complementa esta.

2. Quem somos

A Nuv Tools Technology Brasil Ltda, inscrita no CNPJ 38.129.015/0001-27, desenvolve software em nuvem: o Nuv Tools Account, que é a conta única de acesso aos nossos produtos, o Data Provider, uma plataforma de APIs de dados, e os produtos Clinuv e LivCar. Para os dados descritos aqui, somos a controladora, salvo onde esta política diz que atuamos como operadora de um cliente.

3. Definições

• Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável.
• Titular: a pessoa a quem os dados se referem.
• Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
• Controlador: quem decide sobre o tratamento.
• Operador: quem trata dados em nome do controlador.
• Encarregado: o canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

4. Dados que tratamos

4.1. Visitantes do site

O site é informativo: não tem formulários, não pede cadastro e não usa ferramentas de análise ou de publicidade. O provedor de hospedagem registra dados técnicos de cada acesso (endereço IP, navegador, endereço da página e horário) para entregar e proteger o site; não usamos esses registros para identificar visitantes. Se você escolhe um idioma no seletor do topo, essa escolha fica guardada apenas no seu navegador.

4.2. Quem entra em contato

Quando você nos escreve por e-mail ou WhatsApp, tratamos o que você nos envia: nome, endereço de e-mail ou número de telefone, empresa e o conteúdo da mensagem.

4.3. Nuv Tools Account

• Dados da conta: nome, sobrenome e e-mail, se o e-mail foi confirmado, quando a conta foi criada e quando você entrou pela última vez.
• Credenciais: a sua senha, guardada apenas como hash irreversível; as chaves públicas das suas passkeys; a chave do seu app autenticador e os seus códigos de recuperação, quando você ativa a verificação em duas etapas.
• Logins vinculados: quando você entra com Microsoft ou Google, o identificador que esse provedor dá à sua conta, e o nome e o e-mail que ele compartilha. Para uma conta corporativa, o identificador do tenant do Microsoft Entra.
• Organizações: as organizações das quais você faz parte, o seu papel em cada uma e os convites que você envia ou recebe, incluindo o e-mail convidado.
• Registros de segurança: os eventos de segurança da sua conta (logins, tentativas que falharam, mudanças de senha e de verificação em duas etapas, tokens emitidos para os produtos), cada um com o endereço IP de origem.

4.4. Produtos

Os produtos usam a sua conta do Nuv Tools Account para saber quem você é e registram o uso que a sua organização faz deles, como chamadas às APIs do Data Provider, para cobrança, limites de uso e segurança. Os dados que a sua organização coloca em um produto para tratar dados de outras pessoas (pacientes, clientes, veículos) pertencem a ela: nesses casos a organização é a controladora e a Nuv Tools atua como operadora, nos termos do contrato com o cliente.

Não tratamos dados de pagamento no site nem no Nuv Tools Account, não usamos dados pessoais para publicidade e não os vendemos.

5. Finalidades do tratamento

• Entregar e proteger o site e os serviços.
• Responder a quem nos procura e conduzir a relação comercial que daí resultar.
• Criar e manter a sua conta, fazer o seu login nos nossos produtos e permitir gerenciar as suas organizações.
• Enviar as mensagens de que o serviço precisa, como confirmação de e-mail, redefinição de senha e convites.
• Prestar os serviços contratados, medir o uso e cobrar por ele.
• Proteger contas e serviços: limitar tentativas, detectar abuso e investigar incidentes.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

6. Bases legais

• Execução de contrato e procedimentos preliminares (art. 7º, V): conta, login, mensagens do serviço, prestação dos produtos e resposta a pedidos de contato.
• Legítimo interesse (art. 7º, IX): segurança do site, das contas e dos serviços, e registros técnicos de acesso.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros e atendimento a autoridades quando a lei exigir.
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

7. Compartilhamento de dados

Os dados são tratados em nosso nome pelos seguintes fornecedores, apenas para as finalidades acima:

• Microsoft Azure: hospeda o site, o Nuv Tools Account, os produtos, os bancos de dados, as chaves e os registros.
• Twilio SendGrid: entrega os e-mails do serviço.
• Microsoft 365: recebe e guarda os e-mails que você nos envia.
• Microsoft e Google autenticam você apenas quando você escolhe entrar com eles; a esse login se aplicam as políticas de privacidade deles.

Fora isso, só compartilhamos dados pessoais quando a lei, uma ordem judicial ou uma autoridade competente exigir.

8. Transferência internacional

O Nuv Tools Account e os produtos rodam em regiões do Microsoft Azure nos Estados Unidos, e a Twilio SendGrid entrega os e-mails a partir de lá. Essas transferências seguem o art. 33 da LGPD, com fornecedores que se comprometem por contrato a proteger os dados em nível compatível com a lei brasileira.

9. Segurança da informação

O tráfego é sempre criptografado. Os bancos de dados só são acessíveis pelas nossas redes privadas, as chaves de assinatura e os certificados ficam em cofres de chaves, as senhas são guardadas apenas como hash e todo método de login pode ser protegido por uma segunda etapa. O acesso da equipe aos ambientes é restrito, individual e registrado.

10. Retenção e descarte

• Dados da conta, credenciais, logins vinculados e participações em organizações: enquanto a conta existir.
• Registros de segurança do Nuv Tools Account: 90 dias.
• Mensagens de contato: enquanto forem necessárias para o atendimento e para a relação comercial.
• Cópias de segurança dos bancos de dados: 7 dias depois que os dados saem do banco.

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir que sejam mantidos por mais tempo.

11. Direitos dos titulares

Pelo art. 18 da LGPD, você pode nos pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento, inclusive da conta inteira;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Escreva para privacy@nuvtools.com, de preferência a partir do e-mail da sua conta; podemos pedir uma confirmação de identidade antes de atender. Nome, senha, passkeys, verificação em duas etapas e logins vinculados podem ser alterados a qualquer momento na página de segurança da sua conta. Você também pode apresentar uma reclamação à ANPD.

12. Limitações dos direitos

Alguns pedidos podem ser atendidos apenas em parte quando a lei exigir que guardemos os dados, quando eles forem necessários para exercer direitos em processos ou quando o atendimento expuser dados de outras pessoas ou segredos comerciais. Nesses casos, explicamos o motivo. Pedidos sobre dados que uma organização cliente coloca em um produto são encaminhados a ela, que é a controladora.

13. Cookies e tecnologias semelhantes

O site não usa cookies. O Nuv Tools Account usa apenas os cookies necessários para manter você conectado e proteger o login. Não usamos cookies de análise nem de publicidade. Os detalhes estão naPolítica de Cookies.

14. Incidentes de segurança

Se um incidente de segurança puder causar risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram envolvidos e quais medidas foram tomadas.

15. Encarregado pelo tratamento de dados (DPO)

O encarregado da Nuv Tools atende pelo e-mail privacy@nuvtools.com, que é o canal para titulares e para a ANPD.

16. Alterações desta política

Revisamos esta política sempre que mudamos a forma de tratar dados. Quando ela mudar em substância, a data no topo muda e, se a mudança afetar o uso dos seus dados no Nuv Tools Account, avisamos você por e-mail.

17. Contato

Nuv Tools Technology Brasil Ltda · CNPJ 38.129.015/0001-27
Privacidade e encarregado: privacy@nuvtools.com