Política de Privacidade

2) Dados pessoais coletados

Coletamos apenas o mínimo necessário para prestar nossos serviços (princípio da minimização):

• Identificação básica: nome, CPF (titular), e-mails, telefones.
• Dados de uso: logs de acesso, páginas visitadas, identificadores de dispositivo/ sessão.
• Preferências: idioma, consentimentos, configurações de privacidade.
• Comunicações: mensagens enviadas, solicitações de suporte e DSARs.

Não solicitamos dados sensíveis por padrão. Quando necessário, o tratamento seguirá base legal adequada e controles adicionais.

3) Finalidades e bases legais

Tratamos dados para finalidades como:

• Prestação do serviço e execução de contrato (cadastro, autenticação, uso de funcionalidades).
• Atendimento a solicitações (suporte, DSARs, comunicações necessárias).
• Cumprimento de obrigações legais/regulatórias (registros, retenções exigidas).
• Melhoria e segurança (monitoramento, prevenção a fraudes, auditoria e performance).
• Comunicações opcionais (marketing sob consentimento, com possibilidade de revogação).

Bases legais (LGPD): consentimento; execução de contrato; cumprimento de obrigação legal/regulatória; legítimo interesse (após avaliação); exercício regular de direitos; proteção do crédito, quando aplicável.

Bases (GDPR, quando aplicável): Art. 6(1)(a–f) — consent, contract, legal obligation, vital interests (se pertinente), public task (se pertinente), legitimate interests.

4) Compartilhamento e operadores

Podemos compartilhar dados com operadores (fornecedores) que nos auxiliam a prestar o serviço, sempre com contratos, controles de segurança e orientação para tratamento conforme a lei.

• Infraestrutura: provedores de nuvem (ex.: AWS – EC2, S3, CloudFront).
• Monitoramento e segurança: ferramentas de observabilidade e proteção.
• Comunicação: provedores de e-mail e mensagens transacionais.
• Cobrança: gateways de pagamento (quando aplicável).

Não vendemos dados pessoais. Compartilhamentos com autoridades podem ocorrer para cumprimento legal.

5) Cookies e tecnologias semelhantes

Usamos cookies para fornecer e melhorar o serviço:

• Estritamente necessários: essenciais ao funcionamento (login, segurança, load balancing).
• Funcionais: preferências (idioma, layout).
• Desempenho/Analytics: métricas de uso agregadas e anônimas.
• Marketing (opcionais): apenas com consentimento prévio.

Você pode gerenciar preferências no Gerenciador de Cookies ou no navegador.

6) Direitos dos titulares (DSARs)

Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização/eliminação; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas.

Atendemos pedidos pelo Portal do Titular (quando disponível) ou pelo e-mail do DPO. Fornecemos resposta simplificada imediata e, quando aplicável, resposta completa em até 15 dias.

Para sua segurança, podemos solicitar verificação de identidade. Alguns pedidos podem não ser atendidos por impedimento legal ou por risco a direitos e segredos comerciais — nesses casos, explicaremos o motivo.

7) Prazos de retenção

Mantemos dados pelo tempo necessário ao cumprimento das finalidades e obrigações legais/contratuais. Ao término, adotamos a eliminação segura ou anonimização, conforme aplicável.

8) Segurança da informação

Aplicamos medidas técnicas e organizacionais compatíveis com o risco, tais como:

• Criptografia em trânsito (HTTPS/TLS) e, quando aplicável, em repouso.
• Controle de acesso por papéis, least privilege e autenticação forte (2FA).
• Registro e auditoria de eventos relevantes.
• Backups e práticas de continuidade.
• Avaliações e testes periódicos de segurança.

Nenhum sistema é 100% seguro. Em caso de incidente relevante, adotaremos as medidas cabíveis e notificações conforme a lei.

9) Transferências internacionais

Se houver tratamento fora do Brasil, adotaremos mecanismos previstos na LGPD (art. 33 e seguintes), como cláusulas contratuais, garantias e avaliações de risco, assegurando proteção adequada e transparência ao titular.

10) Dados de crianças e adolescentes

Nosso serviço não é direcionado a crianças. Em casos que envolvam menores, seguiremos as exigências legais, incluindo consentimento específico e em destaque de pelo menos um dos pais ou responsável.

11) Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, técnicas ou de negócio. Publicaremos a nova versão com data de vigência atualizada.

12) Contato do DPO

Para dúvidas, solicitações ou reclamações relacionadas à privacidade, entre em contato com nosso Encarregado (DPO):

• E-mail: br.privacidade@unova.digital
• Assunto: “Privacidade — DSAR”
• Conteúdo sugerido: descrição do pedido, identificação mínima e, se aplicável, documentação comprobatória.