Política de Privacidade

Última atualização: 25 de julho de 2026

Esta Política explica como o System Nina, disponibilizado por [Razão Social / Nome do responsável legal] (CNPJ/CPF [preencher]), trata dados pessoais no âmbito do sistema, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis: quem é o controlador dos dados

Existem dois tipos de dados pessoais tratados pelo System Nina, com papéis diferentes na LGPD:

• Dados da sua conta (e-mail de acesso): aqui, o System Nina é o controlador — decide como e por que esses dados são tratados.
• Dados que você cadastra sobre os seus próprios clientes (nome, telefone, e-mail, CPF/CNPJ, endereço dos seus clientes finais): aqui, você é o controlador, e o System Nina atua apenas como operador — processamos esses dados a seu pedido, para viabilizar o funcionamento do sistema, sem decidir sobre eles por conta própria.

2. Quais dados coletamos

Dado	Finalidade
E-mail e senha (criptografada)	Criar e autenticar sua conta
Dados de pagamento e assinatura (plano, status, datas de cobrança)	Processar a assinatura recorrente via Mercado Pago
Dados que você cadastra (clientes, materiais, orçamentos, pedidos, configurações da sua empresa)	Disponibilizar as funcionalidades do sistema para o seu negócio

Não coletamos dados de pagamento como número de cartão — isso é tratado diretamente pelo Mercado Pago, que nunca chega aos nossos servidores.

3. Com quem compartilhamos

Usamos os seguintes prestadores de serviço (operadores) para fazer o sistema funcionar, cada um recebendo apenas os dados estritamente necessários à sua função:

• Supabase — hospedagem do banco de dados e autenticação.
• Mercado Pago — processamento das cobranças de assinatura.
• Resend — envio de e-mails transacionais (ex.: recuperação de senha).

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Segurança

Os dados são protegidos por Row Level Security (RLS) no banco de dados: cada conta só consegue ler ou escrever os próprios dados, mesmo em caso de falha em outra parte do sistema. As conexões usam HTTPS. Segredos de integração (chaves de API, tokens) ficam isolados no backend e nunca são expostos ao navegador.

5. Cookies e armazenamento local

O System Nina não usa cookies de rastreamento. O token de sessão (que mantém você logado) é guardado no armazenamento local do seu navegador (localStorage), gerenciado pelo Supabase, e é removido ao clicar em "Sair".

6. Seus direitos como titular

Você pode, a qualquer momento:

• Acessar, corrigir ou excluir os dados da sua conta.
• Solicitar uma cópia dos dados que você cadastrou (portabilidade).
• Pedir o encerramento da conta e a exclusão dos dados associados, ressalvado o que precisar ser mantido por obrigação legal (ex.: registros fiscais de cobrança).

Pedidos podem ser feitos pelo contato abaixo.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, os dados são apagados em prazo razoável, exceto quando a lei exigir retenção por mais tempo (ex.: dados de cobrança para fins fiscais).

8. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio sistema.

9. Contato / Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados: [e-mail de contato/DPO].