Política de Privacidade do Nivro

2.1. Dados fornecidos por você

• • Cadastro: nome completo, e-mail, telefone, CPF/CNPJ, nome do negócio
• • Perfil: foto, preferências, configurações da conta
• • Dados de clientes: informações cadastradas por você sobre seus clientes (nome, contato, etc.)
• • Dados operacionais: produtos, vendas, estoque, valores financeiros, anotações
• • Comunicação: mensagens enviadas ao suporte, feedback, avaliações

2.2. Dados coletados automaticamente

• • Uso da plataforma: páginas visitadas, funcionalidades utilizadas, tempo de sessão
• • Dispositivo: tipo de dispositivo, sistema operacional, navegador, resolução de tela
• • Logs de acesso: endereço IP, data/hora de acesso, ações realizadas
• • Logs de auditoria: registros de quem criou, editou ou excluiu dados no sistema (usuário responsável, data/hora, tipo de ação). Base legal: segurança e legítimo interesse para prevenção de fraudes e resolução de disputas
• • Cookies: conforme nossa Política de Cookies
• • Localização: no site, localização aproximada baseada no IP. No aplicativo móvel, a localização precisa (GPS) só é usada nos casos descritos na seção 2.4

2.3. Dados de terceiros

• • Pagamentos: informações recebidas de processadores de pagamento (status, transações)
• • Redes sociais: dados públicos se você conectar sua conta (Google, etc.)
• • Analytics: métricas agregadas de Google Analytics (com seu consentimento). Nota: Por questões de privacidade, não rastreamos navegação em páginas autenticadas (apenas eventos agregados de uso de features, quando necessário).

2.4. Aplicativo móvel (iPhone e Android)

• • Localização precisa (GPS) na baixa: ao concluir uma entrega ou mudar o status de uma ordem de serviço, o aplicativo registra o ponto em que o aparelho estava, como comprovação do ato. Isso só acontece se a loja ativar essa opção.
• • Trajeto durante a entrega ou o serviço: somente se a loja ativar o registro de trajeto, e apenas enquanto houver entrega em rota ou ordem de serviço em andamento atribuída a você, o aplicativo registra periodicamente a posição do aparelho, inclusive com o aplicativo em segundo plano, para a loja conferir o percurso. O registro termina quando o trabalho é concluído. No iPhone, o sistema pede a sua permissão de localização “Sempre”, que você pode revogar a qualquer momento em Ajustes.
• • Quem vê e por quanto tempo: esses dados ficam disponíveis para a loja à qual você pertence, que é a controladora deles, e não são usados pelo Nivro para publicidade. Os pontos de trajeto são apagados automaticamente após 90 dias, prazo que a loja pode ajustar entre 7 e 365 dias.
• • Câmera e fotos: a câmera lê códigos de barras na venda (a imagem não é guardada) e tira a foto de comprovação de entrega, que é guardada e vinculada à entrega. A biblioteca de fotos é acessada apenas para anexar uma comprovação já feita.
• • Notificações: o aplicativo envia o identificador do aparelho (token de notificação) ao serviço de entrega de notificações do sistema (Apple ou Google, por meio do Firebase Cloud Messaging) para que você receba avisos de vencimentos e pedidos.
• • Seu controle: você pode negar ou revogar cada permissão em Ajustes do aparelho; as funções que não dependem dela continuam disponíveis.

4.1. Prestadores de serviços

Empresas que nos auxiliam na operação do Nivro (hospedagem em nuvem, processamento de pagamentos, envio de e-mails, analytics). Todos são contratados com cláusulas de proteção de dados.

Exemplos: Railway e Vercel (hospedagem), Cloudflare (CDN e arquivos), Asaas (cobrança de assinaturas), Brevo (e-mails), Dados Jah (emissão de documentos fiscais), Anthropic (inteligência artificial), Sentry (monitoramento de erros), Google (login e métricas). Lista completa em Contratos com Operadores.

4.2. Obrigações legais

Quando exigido por lei, ordem judicial, requisição de autoridade competente ou para proteger direitos, segurança e propriedade.

4.3. Transações empresariais

Em caso de fusão, aquisição, venda de ativos ou reestruturação, os dados podem ser transferidos ao novo controlador, que assumirá as obrigações desta Política.

4.4. Com seu consentimento explícito

Para finalidades não descritas acima, solicitaremos sua autorização específica antes de compartilhar seus dados.

Medidas de proteção adotadas:

• ✓ Cláusulas contratuais padrão: Contratos com prestadores seguem modelos aprovados pela ANPD
• ✓ Certificações internacionais: Prestadores possuem ISO 27001, SOC 2, e outras certificações de segurança
• ✓ Criptografia: Dados em trânsito (TLS) e em repouso (AES-256)
• ✓ Localização preferencial: Quando possível, priorizamos datacenters na América do Sul
• ✓ Conformidade LGPD: Prestadores comprometidos com normas brasileiras de proteção de dados

Base legal para transferência internacional:

Art. 33 da LGPD: A transferência internacional é realizada com base no seu consentimento tácito ao aceitar esta Política de Privacidade e utilizar o serviço, combinado com a garantia de que os países de destino oferecem grau adequado de proteção de dados ou que são adotadas cláusulas contratuais padrão.

Seu direito: Você pode revogar seu consentimento para transferência internacional a qualquer momento solicitando a exclusão da sua conta. No entanto, isso resultará na impossibilidade de continuar utilizando o Nivro, já que nossa infraestrutura tecnológica depende desses prestadores internacionais.