Política de Privacidade

1. Compromisso com a Privacidade

O NuvDoc está comprometido com a transparência e a proteção de seus dados pessoais. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

Coletamos apenas as informações necessárias para a prestação de nossos serviços, tais como:

• Dados de Cadastro: Nome, CPF/CNPJ, e-mail, telefone e endereço;
• Dados de Acesso: IP, navegador, sistema operacional e comportamento de uso na plataforma;
• Dados de Documentos: Conteúdo dos arquivos enviados por você (tratados com sigilo absoluto).

3. Finalidade do Tratamento

Os dados coletados são utilizados para:

• Fornecer e gerenciar o acesso à plataforma;
• Garantir a segurança dos documentos e prevenir fraudes;
• Melhorar a experiência do usuário e otimizar nossos serviços;
• Comunicação sobre atualizações do sistema e suporte técnico.

4. Compartilhamento de Dados

O NuvDoc não vende nem aluga seus dados pessoais. O compartilhamento ocorre apenas:

• Com provedores de infraestrutura e segurança necessários para o funcionamento do serviço;
• Mediante ordem judicial ou obrigação legal.

5. Segurança das Informações

Implementamos medidas técnicas e administrativas rigorosas para proteger seus dados, incluindo criptografia, protocolos de segurança de rede e controle rigoroso de acesso.

Medidas técnicas específicas:

• Hash HMAC-SHA256: CPFs são armazenados usando hash criptográfico irreversível, nunca em texto plano;
• Tokens seguros: Organização de arquivos via tokens aleatórios de 32 caracteres, sem expor CPF em paths ou URLs;
• Mascaramento: Exibição de CPF no formato ***.***.***-XX para minimização de dados;
• Criptografia BCRYPT: Senhas protegidas com custo 12 e salt customizado;
• Prepared Statements: Proteção contra SQL Injection em todas as consultas;
• Tokens CSRF: Proteção contra ataques Cross-Site Request Forgery;
• Sessões HTTPOnly: Cookies seguros contra roubo por scripts maliciosos.

6. Seus Direitos (LGPD)

De acordo com a LGPD, você possui os seguintes direitos:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos ou desatualizados;
• Solicitar a exclusão de seus dados (conforme prazos legais de armazenamento).

7. Retenção e Exclusão de Dados

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei:

• Dados de cadastro: Mantidos enquanto sua conta estiver ativa ou conforme prazo legal de 5 anos após o último acesso;
• Documentos: Mantidos conforme a política da empresa contratante do serviço ou até solicitação de exclusão;
• Logs de acesso: Armazenados por até 12 meses para fins de segurança e auditoria;
• Backups: Mantidos por até 30 dias em sistemas segregados e criptografados.

Após o prazo de retenção, todos os dados são excluídos de forma segura e irreversível.

8. Cookies

Utilizamos cookies para personalizar sua navegação e analisar o tráfego. Você pode configurar seu navegador para recusar cookies, embora isso possa afetar algumas funcionalidades da plataforma.

9. Contato

Para dúvidas sobre esta política ou para exercer seus direitos como titular de dados, entre em contato através do e-mail: contato@nuvdoc.com.br.