Política de privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados no site nuvokeys.com e no software é o responsável pelo NUVO Keys. Pedidos sobre privacidade e o contato com o encarregado pelo tratamento de dados são feitos pelo e-mail suporte@nuvokeys.com, com o assunto “Privacidade”.

2. Dados que coletamos

• Conta: e-mail e senha. A senha é armazenada de forma criptografada pelo serviço de autenticação; ninguém da equipe tem acesso a ela.
• Pedidos: produto, valor, data, status, meio de pagamento escolhido e as referências da transação geradas pelo provedor.
• Licença e ativação: chave da licença, nome do computador, sistema operacional e versão do software informados na ativação, data da última verificação e um identificador técnico do dispositivo. Esse identificador é um resumo criptográfico (hash) gerado no computador e não permite reconstruir dados do hardware. Ele serve apenas para controlar o número de ativações.
• Suporte: o conteúdo das mensagens que você enviar.
• Dados técnicos: endereço IP, tipo de navegador, data e hora de acesso, registrados para segurança e prevenção a fraudes.

Dados de pagamento, como CPF, nome do titular e dados do cartão, são coletados diretamente pela AbacatePay ou pelo Mercado Pago, conforme as políticas de privacidade desses provedores. Recebemos apenas a confirmação e as informações necessárias para identificar o pedido. O número do cartão e o CVV nunca passam pelos nossos servidores.

O NUVO Keys não lê, coleta nem envia os seus arquivos de som, programas ou presets. Eles ficam no seu computador.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, processar o pedido, entregar a licença e os downloads e prestar suporte: execução de contrato (art. 7º, V, da LGPD).
• Controlar ativações e evitar uso indevido da licença, proteger o site contra fraudes e ataques: legítimo interesse (art. 7º, IX).
• Guardar registros de compra e cumprir obrigações fiscais e o Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
• Enviar novidades e ofertas: somente com o seu consentimento, que pode ser retirado a qualquer momento (art. 7º, I).

E-mails sobre a compra, a licença, a segurança da conta e atualizações importantes do software são operacionais e não dependem de consentimento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase: hospedagem do banco de dados, autenticação e armazenamento dos instaladores;
• AbacatePay e Mercado Pago: processamento dos pagamentos;
• provedor de envio de e-mails: confirmações de compra e mensagens da conta;
• provedor de hospedagem do site: infraestrutura e registros técnicos;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

6. Cookies e armazenamento local

Usamos apenas cookies essenciais, que mantêm você conectado à conta e protegem os formulários. Eles são necessários para o site funcionar e não servem para publicidade. No momento, o site não usa cookies de publicidade nem de rastreamento de terceiros.

O navegador também pode guardar preferências locais, como dados do ambiente de demonstração, que você pode apagar limpando os dados do site.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Pedidos e registros de pagamento: pelo prazo exigido pela legislação fiscal e de consumo, em geral 5 anos, mesmo após a exclusão da conta.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Mensagens de suporte: até 2 anos após o atendimento.

Encerrados esses prazos, os dados são excluídos ou anonimizados.

8. Seus direitos

Conforme o artigo 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da conta e dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Responderemos em até 15 dias. Para proteger sua conta, poderemos pedir a confirmação da sua identidade. A exclusão da conta revoga as licenças vinculadas a ela.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas criptografadas, acesso restrito ao banco de dados, validação das notificações de pagamento e instaladores liberados apenas para contas com licença válida. Nenhum sistema é totalmente imune a falhas; se houver um incidente com risco relevante, você e a ANPD serão comunicados.

10. Alterações

Esta Política pode ser atualizada. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas por e-mail ou no site.