Esta política explica quais dados pessoais o Nicomaco trata, para quê, com quem compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável
O controlador dos dados é [razão social a definir], [CNPJ a definir], Aracaju/SE. Encarregado de dados (DPO): [email protected].
2. Que dados tratamos
- Conta: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto) e telefone, se informado.
- Perfil do cartão: o que você mesmo publica (foto, cargo, empresa, links, catálogo, dados da identidade) com a visibilidade que você escolhe: pública, sob pedido ou privada.
- Compras e assinaturas: nome, CPF ou CNPJ, endereço de entrega e telefone. Dados de cartão de crédito são digitados na página do intermediador de pagamento e não passam pelo Nicomaco.
- Uso do cartão: data e hora de cada toque, se foi aproximação ou QR Code, e o tipo de navegador. Não associamos o endereço IP de quem abre o seu cartão ao toque nem identificamos o visitante.
- Registros de acesso à conta: data, hora e endereço IP de cada entrada, criação de conta e troca de senha, guardados por 6 meses (Marco Civil da Internet, art. 15).
- Proteção contra abuso: o endereço IP é usado temporariamente, por até 24 horas, para limitar tentativas repetidas (de senha, de pedidos e de formulários).
- Contagem de visitas: só números agregados por dia, sem identificar ninguém.
- Contatos recebidos: nome, telefone, e-mail e mensagem que um visitante decide deixar para você, com autorização expressa dele, ou que você mesmo cadastra.
3. Para que usamos e com qual base legal
- Criar e manter sua conta e seu cartão, processar pedidos e assinaturas: execução de contrato (art. 7º, V).
- Validar o toque do cartão, evitar fraude e cópia de cartões, limitar tentativas de acesso: legítimo interesse e proteção do próprio titular (art. 7º, IX).
- Troca de contatos entre visitante e titular: consentimento do visitante (art. 7º, I), que pode ser revogado a qualquer momento.
- Guardar registros fiscais e de pagamento: cumprimento de obrigação legal (art. 7º, II).
- Responder ao atendimento e enviar avisos sobre sua conta e seus pedidos: execução de contrato.
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
4. Com quem compartilhamos
- Prestadores de serviço (operadores), só no necessário: hospedagem e banco de dados, intermediador de pagamento (Asaas) e envio de e-mails.
- Empresas parceiras (eventos, hotéis, acessos): recebem apenas um identificador do cartão diferente para cada parceiro, e só quando você usa o cartão com elas. Nenhum parceiro recebe seu nome, documento ou contato pelo Nicomaco, e dois parceiros não conseguem cruzar seus dados.
- Sua empresa, se você entrar numa equipe no plano Empresas: os administradores veem seus contatos recebidos e as estatísticas do seu cartão.
- Integrações que você liga (CRM por webhook): enviamos os contatos recebidos para o endereço que você configurar.
- Autoridades, quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos perfil, contatos, imagens e histórico de toques. Dados de compras ficam guardados pelo prazo exigido pela legislação fiscal e para defesa em eventual processo. Registros de acesso à conta são guardados por 6 meses (Lei nº 12.965/2014, art. 15) e depois apagados automaticamente.
6. Seus direitos
Você pode, a qualquer momento: confirmar o tratamento, acessar e baixar seus dados, corrigir, pedir anonimização ou eliminação, revogar consentimentos e pedir informação sobre compartilhamentos (LGPD, art. 18). A maior parte é feita sozinho no painel, em Meus dados (baixar tudo e excluir a conta). Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se um visitante deixou contato com você e pedir a exclusão, apague no painel em Contatos.
7. Cookies
Usamos só cookies essenciais: o da sessão do painel e um cookie de 5 minutos que registra o resultado da validação do toque do cartão. Não usamos cookies de publicidade nem de rastreamento de terceiros.
8. Segurança
Conexão sempre criptografada (HTTPS), senhas com resumo criptográfico (scrypt), código do chip conferido por criptografia AES-128 e nunca repassado a outros sites, limite de tentativas e registro das ações administrativas. Nenhum sistema é infalível: se houver incidente que traga risco relevante, avisamos você e a ANPD (art. 48).
9. Transferência internacional
Alguns prestadores podem guardar dados fora do Brasil. Nesses casos, só contratamos quem oferece garantias adequadas, nos termos do art. 33 da LGPD.
10. Crianças e adolescentes
O Nicomaco não é destinado a menores de 18 anos sem a participação do responsável legal.
11. Mudanças
Avisaremos mudanças relevantes por e-mail ou no painel, com antecedência razoável.