Política de Privacidade

1. Escopo e controlador

Esta Política se aplica ao Nido, ao site nido.toivara.com, às aplicações web instaláveis, às APIs e aos canais de suporte do serviço. Ela não controla as práticas de sites, navegadores, sistemas operacionais, provedores de email, Google ou outros serviços externos.

Para fins da legislação de proteção de dados, o operador do Nido atua como controlador dos dados tratados para criar e operar sua conta e como responsável por determinar as finalidades descritas aqui. Quando uma integração externa tratar seus dados em seu próprio ambiente, esse terceiro poderá atuar como controlador independente.

2. Resumo em linguagem simples

• Coletamos dados necessários para conta, login, segurança, suporte e funcionamento dos recursos que você escolhe usar.
• Você controla o conteúdo que cria. Conteúdo compartilhado com outras pessoas poderá ser visto por elas.
• O Cofre guarda dados cifrados; o Nido não recebe sua senha-mestra em texto claro.
• Usamos cookies essenciais, armazenamento local para preferências e recursos offline, e notificações somente quando você autoriza.
• Podemos compartilhar o mínimo necessário com infraestrutura, email, autenticação e notificações, além de cumprir a lei.
• Você pode pedir acesso, correção, informação, portabilidade, eliminação, oposição ou revisão conforme a lei aplicável.

3. Dados que coletamos

3.1. Dados fornecidos por você

• nome, email, senha em forma protegida e, quando informado, data de nascimento;
• foto, nome de exibição, preferências e informações do perfil;
• dados de autenticação, email de verificação, passkeys, 2FA, dispositivos confiáveis e sessões;
• mensagens enviadas ao suporte, solicitações de privacidade e informações necessárias para responder; e
• informações de consentimento, como documento aceito, versão, data, IP e user-agent registrados no cadastro.

3.2. Dados recebidos de terceiros

Se você escolher entrar ou criar uma conta por um provedor externo, como Google, recebemos os dados que esse provedor disponibilizar para autenticação, normalmente nome, email e identificador da conta. O terceiro controla suas próprias práticas e permissões.

4. Conteúdo criado no Nido

Tratamos o conteúdo que você escolhe criar ou armazenar, como quadros, listas, cartões, tarefas, prazos, lembretes, notas, links, contatos, automações, comentários, imagens de perfil, ícones de quadro, convites, compartilhamentos e conteúdo cifrado do Cofre.

O conteúdo de quadros, notas, links e tarefas é tratado para disponibilizar os recursos solicitados, sincronizar seus dispositivos, colaborar com pessoas autorizadas, gerar lembretes e manter a segurança. Não lemos esse conteúdo para criar publicidade comportamental.

Se você publicar um quadro ou compartilhar uma nota/link, o recurso pode revelar o conteúdo às pessoas que receberem o link ou convite. Você é responsável por verificar se há dados pessoais ou confidenciais antes de compartilhar.

5. Dados coletados automaticamente

Ao acessar o Nido, podemos tratar endereço IP, data e hora, user-agent, navegador, sistema operacional, tipo de dispositivo, idioma, origem da requisição, identificadores de sessão, logs de autenticação, eventos de segurança e dados técnicos de erro. Usamos essas informações para entregar o serviço, detectar abuso, proteger contas, diagnosticar falhas e cumprir obrigações.

O Nido pode registrar uso operacional necessário para sincronizar tarefas, notificações, convites, compartilhamentos, sessões e dispositivos. Não mantemos perfil de publicidade nem vendemos histórico de navegação.

6. Como usamos os dados

• criar, autenticar, verificar, recuperar e proteger sua conta;
• fornecer quadros, tarefas, notas, links, contatos, Cofre, colaboração, compartilhamento e sincronização;
• enviar emails transacionais, como verificação, recuperação e comunicações essenciais;
• enviar lembretes, resumo diário e notificações push que você ativar;
• armazenar preferências de aparência, som, instalação e uso offline;
• detectar, prevenir e investigar fraude, abuso, acesso indevido, spam, malware e incidentes;
• responder solicitações, prestar suporte e comunicar alterações importantes;
• cumprir ordens, leis, auditorias e obrigações de defesa de direitos; e
• medir e melhorar estabilidade, segurança e funcionamento do produto com informações técnicas e, quando possível, agregadas ou desidentificadas.

Não usamos o conteúdo do Cofre para publicidade, não vendemos dados pessoais e não usamos o conteúdo pessoal para treinar modelos de inteligência artificial.

7. Bases legais

Dependendo do contexto e da jurisdição, usamos uma ou mais bases legais: execução do contrato para fornecer o Nido; cumprimento de obrigação legal ou ordem válida; exercício regular de direitos; legítimo interesse para segurança, prevenção de abuso, manutenção e melhoria técnica, com avaliação de necessidade e proporcionalidade; consentimento para funcionalidades opcionais, como push e determinados cookies; e proteção da vida ou segurança quando legalmente aplicável.

Quando o tratamento depender de consentimento, você pode revogá-lo. A revogação não invalida o tratamento anterior e pode impedir o uso da funcionalidade correspondente.

8. Compartilhamento

Podemos compartilhar dados somente quando necessário e de forma compatível com esta Política:

• Provedores de infraestrutura: hospedagem, banco de dados, cache, armazenamento, backup, segurança e operação técnica;
• Provedores de comunicação: envio de emails e notificações push, com os dados necessários para entregar a mensagem;
• Autenticação e integrações: quando você escolhe conectar Google, navegador, sistema operacional ou outro serviço;
• Outros usuários: quando você usa colaboração, convite, compartilhamento público ou envia uma mensagem a outra pessoa;
• Operações societárias: em reorganização, aquisição, venda de ativos ou operação equivalente, com proteção compatível; e
• Autoridades e terceiros autorizados: quando necessário para cumprir lei, ordem válida, proteger direitos, segurança e integridade do Nido ou evitar dano grave.

Não vendemos dados pessoais e não compartilhamos dados para publicidade comportamental.

9. Cofre zero-knowledge

A senha-mestra é usada no dispositivo para derivar chaves e descriptografar o conteúdo. Ela não é enviada ao servidor nem armazenada pelo operador do Nido. O servidor pode armazenar ciphertext, IVs, tags, versões, identificadores, envelopes, contagens e outros metadados técnicos necessários ao funcionamento.

O operador do Nido não consegue ler o conteúdo do Cofre usando apenas o banco e os serviços do servidor. Isso também significa que não pode recuperar a senha-mestra ou descriptografar os itens quando você perde a senha, salvo se você fornecer um artefato de recuperação válido criado pelo próprio cliente. Atualmente, a recuperação por email está desativada.

O armazenamento offline do Cofre, quando usado, contém somente dados cifrados e metadados necessários. Senhas e chaves descriptografadas são mantidas apenas em memória durante a sessão do Cofre e não são persistidas intencionalmente.

10. Cookies, armazenamento e offline

Usamos cookies estritamente necessários para sessão autenticada, renovação de sessão e proteção contra falsificação de requisições. O navegador também pode armazenar um token CSRF não secreto para que a aplicação valide requisições.

O Nido usa localStorage e sessionStorage para preferências, consentimento e retomadas simples; IndexedDB para snapshots privados, fila persistente, anexos disponíveis offline e dados cifrados do Cofre; e o cache do service worker apenas para o shell já visitado. O service worker não armazena respostas privadas de API, autenticação ou dados do Cofre em texto claro.

Não usamos cookies de publicidade, pixels de rastreamento, fingerprinting para publicidade ou ferramentas opcionais de analytics nesta versão. Você pode bloquear armazenamento no navegador, mas partes do Nido podem deixar de funcionar.

11. Emails e notificações push

Emails transacionais podem conter links de verificação, recuperação ou boas-vindas. Para push, o navegador e o sistema operacional fornecem ao Nido uma assinatura do dispositivo, endpoint, plataforma e user-agent. O Nido usa essas informações para entregar a mensagem ao dispositivo autorizado.

Uma notificação pode conter o título de uma tarefa, um resumo diário, um aviso de cartão vencido e um link de retorno ao Nido. Revise as configurações do navegador e do sistema se o dispositivo mostrar conteúdo na tela bloqueada. Você pode desativar push, lembretes, resumo diário e horário silencioso nas Preferências.

12. Retenção e exclusão

Conservamos dados enquanto a conta estiver ativa e pelo período necessário para cumprir as finalidades descritas, resolver disputas, prevenir fraude, manter segurança, cumprir obrigações e executar backups. Os prazos variam conforme o tipo de dado e a necessidade legal ou operacional.

Ao excluir a conta, iniciamos a remoção dos dados associados conforme os recursos e relações do Nido. Cópias de segurança, registros de segurança, logs técnicos, obrigações legais e evidências necessárias podem permanecer isolados por período limitado ou pelo prazo exigido, sem uso incompatível com a finalidade de retenção.

A exclusão do servidor não apaga automaticamente cópias, exports, screenshots, links públicos salvos por terceiros ou dados que outras pessoas tenham recebido por compartilhamento.

13. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com os riscos, incluindo transporte seguro, cookies protegidos, controle de acesso por usuário, proteção CSRF, limitação de requisições, hashing de senhas, proteção de sessões, 2FA, passkeys, criptografia de segredos sensíveis e cifragem no cliente para o Cofre.

Nenhum sistema conectado à internet é absolutamente seguro. Se você identificar incidente, acesso indevido ou vulnerabilidade, envie detalhes pelo canal de privacidade. Não inclua senhas, tokens, chaves, conteúdo do Cofre ou dados desnecessários na mensagem.

14. Transferências internacionais

Provedores de infraestrutura, email, autenticação e notificações podem processar dados no Brasil ou em outros países. Quando houver transferência internacional, adotaremos os mecanismos e salvaguardas exigidos pela legislação aplicável, como contrato, decisão de adequação, cláusulas, medidas técnicas ou outra base válida.

O conteúdo do Cofre continua protegido pela arquitetura de criptografia no cliente, mas dados de conta, operação e entrega podem ser tratados pelos provedores necessários ao serviço.

15. Direitos e escolhas

Conforme a lei aplicável, você pode solicitar confirmação de tratamento, acesso, correção, atualização, informação sobre compartilhamento, portabilidade, anonimização, bloqueio, eliminação, oposição, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Alguns controles estão disponíveis no Nido, como edição de perfil, sessões, dispositivos, notificações, cookies locais e exclusão da conta. Para os demais pedidos, escreva para [email protected]. Podemos solicitar informações razoáveis para confirmar sua identidade e evitar que outra pessoa acesse seus dados.

Se você entender que o pedido não foi atendido conforme a lei, poderá procurar a autoridade de proteção de dados ou outro órgão competente de sua jurisdição.

16. Crianças e adolescentes

O Nido não é destinado a menores de 16 anos. Não solicitamos conscientemente dados de crianças. Se você acreditar que um menor criou uma conta ou forneceu dados, entre em contato para que possamos investigar e tomar as medidas legalmente adequadas.

17. Alterações deste Aviso

Podemos atualizar esta Política para refletir mudanças no Nido, nos provedores, na segurança ou na legislação. Publicaremos a nova versão nesta página com a data e o número de versão atualizados. Para mudanças relevantes, poderemos avisar dentro do produto ou por email.

O uso continuado após a vigência da atualização significa que você tomou conhecimento da nova versão, sem retirar direitos que dependam de consentimento específico.

18. Contato e canal de privacidade

Para dúvidas sobre esta Política, exercício de direitos, incidentes de privacidade, LGPD, GDPR ou outras normas aplicáveis, contate o canal de privacidade/DPO:

[email protected]