Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados na NURA é PHR DATA DESENVOLVIMENTO LTDA, CNPJ 66.100.360/0001-73, com endereço em Rua Tereza Mota Valadares, 498 — Buritis, Belo Horizonte/MG, CEP 30575-160.

Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos descritos na seção 8, fale com o nosso encarregado pelo e-mail privacidade@nuraperfil.com.

2. O que coletamos

Coletamos apenas o que é necessário para a avaliação funcionar e para o relatório chegar até você:

• Suas respostas às avaliações, junto com o tempo que você levou em cada questão.
• Um identificador anônimo do seu navegador, criado automaticamente para que a avaliação continue de onde parou e para que o resultado seja seu e de mais ninguém. Ele não carrega nome, e-mail nem qualquer dado que identifique você por fora do site.
• Seu endereço de e-mail, quando você o informa para receber o relatório.
• Dados da compra, quando há compra: valor, data e a confirmação do pagamento. Os dados do cartão são digitados diretamente em campos do Stripe e nunca chegam aos nossos servidores.
• Medição anônima de uso das páginas — somente se você aceitar no aviso que aparece na primeira visita. Suas respostas às avaliações nunca entram nessa medição.

3. Suas respostas são dado sensível

A autoavaliação de TDAH é um instrumento de rastreio, e as respostas que você dá dizem respeito à sua saúde. A LGPD trata dado sobre saúde como dado pessoal sensível (art. 5º, II) e exige cuidado maior com ele. É por isso que:

• Suas respostas ficam vinculadas ao identificador anônimo do seu navegador, não ao seu nome.
• A base de dados aplica regras que impedem qualquer visitante de ler as respostas de outro, mesmo que descubra o endereço.
• Suas respostas nunca são usadas para publicidade, nunca são vendidas e nunca entram na medição de uso.
• O tratamento desses dados acontece com o seu consentimento específico e destacado (art. 11, I), que é o ato de responder à avaliação depois de ler para que ela serve — e você pode revogá-lo a qualquer momento pedindo a eliminação.

4. Para que usamos

• Executar a avaliação, calcular o resultado e mostrá-lo a você.
• Entregar o relatório completo quando ele é comprado, e enviá-lo por e-mail.
• Cumprir a relação de consumo: emitir a cobrança, comprovar o pagamento e atender pedidos de reembolso.
• Entender como o site é usado e melhorá-lo, de forma agregada e anônima, apenas com o seu consentimento.
• Cumprir obrigações legais e regulatórias que recaiam sobre nós.

5. Com que base legal

Cada uso acima se apoia em uma base legal da LGPD: o seu consentimento (art. 7º, I, e art. 11, I) para a avaliação, para as respostas de saúde e para a medição de uso; a execução do contrato (art. 7º, V) para entregar e cobrar pelo relatório; e o cumprimento de obrigação legal (art. 7º, II) para guardar registros fiscais e de consumo.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com os prestadores necessários para o serviço existir, cada um limitado ao que precisa:

• Vercel Inc. (Estados Unidos) — hospedagem do site e execução do servidor.
• Supabase Inc. (Estados Unidos) — banco de dados onde ficam as sessões, as respostas e os e-mails.
• Stripe, Inc. (Estados Unidos) — processamento do pagamento. Os dados do cartão são digitados em campos do próprio Stripe e nunca passam pelos nossos servidores.
• Resend (Estados Unidos) — envio do e-mail com o link do relatório.
• PostHog (Estados Unidos) — medição anônima de uso, ativada somente se você aceitar no aviso de privacidade.

7. Transferência internacional

Todos os prestadores listados acima operam fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional de dados, prevista no art. 33 da LGPD, e ela acontece com o seu consentimento e sob os compromissos contratuais de proteção que esses prestadores oferecem.

8. Seus direitos

O art. 18 da LGPD garante a você, sobre os seus dados, o direito de:

• Confirmar que existe tratamento e acessar os dados que temos.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade para outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não consentir e sobre o que isso acarreta.
• Revogar o consentimento a qualquer momento.

9. Como exercer

Escreva para privacidade@nuraperfil.com dizendo o que você quer. Respondemos em até 15 dias. Para pedidos de acesso ou eliminação podemos precisar confirmar que a solicitação parte de quem tem direito a ela, e pediremos apenas o mínimo necessário para isso.

Pedir a eliminação das respostas apaga também o resultado e o relatório gerado a partir delas — não há como restaurá-los depois, e você precisaria refazer a avaliação.

10. Por quanto tempo guardamos

• Respostas, resultados e sessões: enquanto o serviço existir, para que você possa voltar ao seu resultado. Podem ser eliminados antes, a seu pedido.
• E-mail: enquanto você quiser receber o relatório e nossas comunicações; a saída é imediata a pedido.
• Registros de compra: pelo prazo que a legislação fiscal e consumerista exige, ainda que você peça a eliminação dos demais dados — a lei se sobrepõe ao pedido nesse ponto específico.

11. Segurança

O tráfego é cifrado de ponta a ponta. O banco de dados aplica regras de acesso por linha, de modo que cada visitante só alcança o que é dele. Os dados de cartão nunca tocam a nossa infraestrutura. Nenhuma medida elimina todo risco, e se ocorrer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48.

12. Cookies e armazenamento local

A NURA usa o mínimo possível, e nenhum deles serve para publicidade ou para seguir você por outros sites:

• Um cookie de sessão, criado automaticamente, que mantém o identificador anônimo do seu navegador. É ele que faz a avaliação continuar de onde parou e que impede outra pessoa de abrir o seu resultado. Sem ele o serviço não funciona.
• A sua escolha no aviso de privacidade, guardada no próprio navegador para não perguntarmos de novo a cada visita.
• Se — e somente se — você aceitar a medição de uso, os cookies da PostHog para contar visitas de forma agregada. Recusar, ou revogar depois, interrompe a coleta na hora.

13. Menores de idade

As avaliações da NURA foram desenhadas para adultos e o serviço não se destina a menores de 18 anos. Se soubermos que coletamos dados de uma criança ou adolescente sem o devido amparo legal, eliminaremos esses dados.

14. Mudanças nesta política

Quando esta política mudar, a data de vigência no topo muda junto. Alterações relevantes serão comunicadas no site, e continuar usando a NURA depois delas significa que você as conhece.