Política de Privacidade

1. Escopo e papéis

Esta Política descreve o tratamento de dados pessoais realizado no NowBudget, serviço disponibilizado por NowDev.

Para dados de cadastro, segurança, cobrança e relacionamento com a conta, NowDev atua como controladora, definindo as finalidades essenciais. Para dados de clientes e contatos inseridos pela empresa usuária em orçamentos e cadastros, a empresa usuária geralmente atua como controladora, enquanto o NowBudget presta o processamento tecnológico conforme suas instruções e a legislação aplicável.

2. Dados que podem ser tratados

• Dados de conta: nome, e-mail, telefone, WhatsApp, senha protegida por hash, cargo e permissões.
• Dados da empresa: nome comercial, razão social, documento, endereço, ramo, logotipo, plano e informações de cobrança.
• Dados operacionais: clientes, contatos, produtos, serviços, propostas, respostas, observações e histórico de alterações.
• Dados técnicos: endereço IP, navegador, data e hora, tentativas de login, registros de auditoria e informações necessárias à segurança.
• Arquivos enviados: imagens e logotipos utilizados na personalização de documentos e da conta.

3. Finalidades

Os dados podem ser utilizados para criar e administrar contas, entregar funcionalidades, gerar propostas, autenticar usuários, controlar permissões, processar solicitações de plano, prestar suporte, prevenir fraude e abuso, registrar auditoria, corrigir falhas, produzir métricas agregadas e cumprir obrigações legais.

4. Bases legais

Conforme a finalidade, o tratamento pode ocorrer para execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, ou consentimento quando essa for a base apropriada.

5. Compartilhamento

Dados podem ser compartilhados de forma limitada com provedores de hospedagem, banco de dados, segurança, comunicação, suporte e demais fornecedores necessários à operação. Também poderão ser fornecidos a autoridades quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

Os fornecedores devem receber apenas os dados necessários e estar sujeitos a obrigações compatíveis de confidencialidade e segurança.

6. Armazenamento e transferências

Os dados podem ser armazenados em infraestrutura própria ou de terceiros. Dependendo do fornecedor utilizado, o processamento pode ocorrer no Brasil ou em outros países, com adoção das salvaguardas exigidas pela legislação aplicável.

7. Retenção e exclusão

As informações são mantidas enquanto a conta estiver ativa e pelo período necessário para prestação do serviço, segurança, prevenção de fraudes, cumprimento de obrigações, exercício de direitos e ciclos técnicos de backup. Quando possível e aplicável, dados são excluídos ou anonimizados após o fim dessas necessidades.

8. Segurança

São utilizados controles como autenticação, hash de senhas, limitação de tentativas, sessões protegidas, HTTPS em produção, controle de permissões, registros de auditoria, backups e restrição de acesso. Nenhum sistema é totalmente imune, por isso incidentes serão tratados conforme sua natureza e as obrigações legais.

9. Cookies e sessão

O NowBudget utiliza cookies e mecanismos equivalentes necessários à autenticação, manutenção da sessão, segurança e preferências visuais. Esses recursos são essenciais para o funcionamento da área autenticada. Tecnologias opcionais de marketing deverão ser informadas e configuradas separadamente caso sejam adotadas.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio, eliminação, portabilidade, revisão de decisões automatizadas, oposição e revogação de consentimento.

Solicitações devem ser enviadas para privacidade@nowdev.com.br. Poderão ser solicitadas informações adicionais para confirmação de identidade e proteção da conta. Quando os dados tiverem sido inseridos por uma empresa cliente, o pedido poderá ser direcionado a essa empresa, que é responsável pela decisão sobre o tratamento.

11. Crianças e adolescentes

O serviço é voltado a empresas e profissionais e não é destinado ao cadastro autônomo de menores de 18 anos. Caso seja identificado tratamento inadequado de dados de crianças ou adolescentes, o canal de privacidade deve ser acionado.

12. Atualizações

Esta Política poderá ser atualizada diante de mudanças legais, técnicas ou operacionais. Alterações relevantes serão informadas no sistema e uma nova confirmação poderá ser solicitada.

13. Contato

Responsável pelo serviço: NowDev. Canal de privacidade: privacidade@nowdev.com.br.