Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados na NURA é PHR DATA DESENVOLVIMENTO LTDA, CNPJ 66.100.360/0001-73, com endereço em Rua Tereza Mota Valadares, 498 — Buritis, Belo Horizonte/MG, CEP 30575-160.

Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos descritos na seção 8, fale com o nosso encarregado pelo e-mail privacidade@nuraperfil.com.

2. O que coletamos

Coletamos apenas o que é necessário para a avaliação funcionar e para o relatório chegar até você:

• Suas respostas às avaliações, junto com o tempo que você levou em cada questão.
• Um identificador anônimo do seu navegador, criado automaticamente para que a avaliação continue de onde parou e para que o resultado seja seu e de mais ninguém. Ele não carrega nome, e-mail nem qualquer dado que identifique você por fora do site.
• Seu endereço de e-mail, quando você o informa para receber o relatório.
• Dados da compra, quando há compra: valor, data e a confirmação do pagamento. Os dados do cartão são digitados diretamente em campos do Stripe e nunca chegam aos nossos servidores.
• Medição anônima de uso das páginas — somente se você aceitar no aviso que aparece na primeira visita. Suas respostas às avaliações nunca entram nessa medição.

3. Suas respostas são dado sensível

A autoavaliação de TDAH é um instrumento de rastreio, e as respostas que você dá dizem respeito à sua saúde. A LGPD trata dado sobre saúde como dado pessoal sensível (art. 5º, II) e exige cuidado maior com ele. É por isso que:

• Suas respostas ficam vinculadas ao identificador anônimo do seu navegador, não ao seu nome.
• A base de dados aplica regras que impedem qualquer visitante de ler as respostas de outro, mesmo que descubra o endereço.
• Suas respostas nunca são usadas para publicidade, nunca são vendidas e nunca entram na medição de uso.
• O tratamento desses dados acontece com o seu consentimento específico e destacado (art. 11, I), que é o ato de responder à avaliação depois de ler para que ela serve — e você pode revogá-lo a qualquer momento pedindo a eliminação.

4. Para que usamos

• Executar a avaliação, calcular o resultado e mostrá-lo a você.
• Entregar o relatório completo quando ele é comprado, e enviá-lo por e-mail.
• Cumprir a relação de consumo: emitir a cobrança, comprovar o pagamento e atender pedidos de reembolso.
• Entender como o site é usado e melhorá-lo, de forma agregada e anônima, apenas com o seu consentimento.
• Cumprir obrigações legais e regulatórias que recaiam sobre nós.

5. Com que base legal

Cada uso acima se apoia em uma base legal da LGPD: o seu consentimento (art. 7º, I, e art. 11, I) para a avaliação, para as respostas de saúde e para a medição de uso; a execução do contrato (art. 7º, V) para entregar e cobrar pelo relatório; e o cumprimento de obrigação legal (art. 7º, II) para guardar registros fiscais e de consumo.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com os prestadores necessários para o serviço existir, cada um limitado ao que precisa:

• Vercel Inc. (Estados Unidos) — hospedagem do site e execução do servidor.
• Supabase Inc. (Estados Unidos) — banco de dados onde ficam as sessões, as respostas e os e-mails.
• Stripe, Inc. (Estados Unidos) — processamento do pagamento. Os dados do cartão são digitados em campos do próprio Stripe e nunca passam pelos nossos servidores.
• Resend (Estados Unidos) — envio do e-mail com o link do relatório.
• PostHog (Estados Unidos) — medição anônima de uso, ativada somente se você aceitar no aviso de privacidade.
• Functional Software, Inc. (Sentry, Estados Unidos) — registro técnico de falhas do site, para que um erro seja consertado em vez de passar despercebido. O relatório leva o erro, a página e o navegador; não leva suas respostas, seu e-mail nem o seu IP.

7. Transferência internacional

Todos os prestadores listados acima operam fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional de dados, prevista no art. 33 da LGPD, e ela acontece com o seu consentimento e sob os compromissos contratuais de proteção que esses prestadores oferecem.

8. Seus direitos

O art. 18 da LGPD garante a você, sobre os seus dados, o direito de:

• Confirmar que existe tratamento e acessar os dados que temos.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade para outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não consentir e sobre o que isso acarreta.
• Revogar o consentimento a qualquer momento.

9. Como exercer

Escreva para privacidade@nuraperfil.com dizendo o que você quer. Respondemos em até 15 dias. Para pedidos de acesso ou eliminação podemos precisar confirmar que a solicitação parte de quem tem direito a ela, e pediremos apenas o mínimo necessário para isso.

Pedir a eliminação das respostas apaga também o resultado e o relatório gerado a partir delas — não há como restaurá-los depois, e você precisaria refazer a avaliação.

10. Por quanto tempo guardamos

• Respostas, resultados e sessões: enquanto o serviço existir, para que você possa voltar ao seu resultado. Podem ser eliminados antes, a seu pedido.
• E-mail: enquanto você quiser receber o relatório e nossas comunicações; a saída é imediata a pedido.
• Registros de compra: pelo prazo que a legislação fiscal e consumerista exige, ainda que você peça a eliminação dos demais dados — a lei se sobrepõe ao pedido nesse ponto específico.

11. Segurança

O tráfego é cifrado de ponta a ponta. O banco de dados aplica regras de acesso por linha, de modo que cada visitante só alcança o que é dele. Os dados de cartão nunca tocam a nossa infraestrutura. Nenhuma medida elimina todo risco, e se ocorrer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48.

12. Cookies e armazenamento local

A NURA usa o mínimo possível, e nenhum deles serve para publicidade ou para seguir você por outros sites:

• Um cookie de sessão, criado automaticamente, que mantém o identificador anônimo do seu navegador. É ele que faz a avaliação continuar de onde parou e que impede outra pessoa de abrir o seu resultado. Sem ele o serviço não funciona.
• A sua escolha no aviso de privacidade, guardada no próprio navegador para não perguntarmos de novo a cada visita.
• Se — e somente se — você aceitar a medição de uso, os cookies da PostHog para contar visitas de forma agregada. Recusar, ou revogar depois, interrompe a coleta na hora.

13. Menores de idade

As avaliações da NURA foram desenhadas para adultos e o serviço não se destina a menores de 18 anos. Se soubermos que coletamos dados de uma criança ou adolescente sem o devido amparo legal, eliminaremos esses dados.

14. Mudanças nesta política

Quando esta política mudar, a data de vigência no topo muda junto. Alterações relevantes serão comunicadas no site, e continuar usando a NURA depois delas significa que você as conhece.