Política de Privacidade

1. Controlador dos dados

Esta política descreve como Noderax ("nós") atua como controladora dos dados pessoais coletados por meio do site e da plataforma Noderax. Contato: contato@gasparconsultor.com.br.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, credenciais de acesso, empresa.
• Conteúdo do serviço: projetos, tarefas, documentos, comentários e anexos.
• Suporte: mensagens, tickets e anexos enviados ao nosso atendimento.
• Uso e telemetria: páginas visitadas, ações no produto, identificadores de dispositivo, endereço IP, logs.
• Cookies essenciais e analíticos para autenticação e melhoria do serviço.

3. Finalidades e bases legais

• Execução de contrato: criar e operar sua conta, prestar o serviço, processar assinaturas.
• Legítimo interesse: segurança, prevenção a fraude, métricas agregadas, melhorias de produto.
• Consentimento: comunicações de marketing (quando aplicável) e cookies não essenciais.
• Obrigação legal: cumprimento de obrigações fiscais, contábeis e regulatórias.

4. Compartilhamento

Compartilhamos dados estritamente com:

• Provedores de infraestrutura e suboperadores (hospedagem, banco de dados, e-mail transacional, analytics).
• Paddle.com Market Ltd., nosso Merchant of Record, que processa pagamentos, assinaturas, impostos, faturamento e atendimento de cobrança.
• Consultores profissionais (jurídico, contábil) sob dever de confidencialidade.
• Autoridades quando exigido por lei ou ordem judicial.

5. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Encerrada a conta, os dados são excluídos ou anonimizados em até 90 dias, salvo quando a retenção for obrigatória (ex.: registros fiscais).

6. Seus direitos

Conforme a LGPD (e GDPR quando aplicável), você pode solicitar: acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento e oposição ao tratamento. Solicitações por contato@gasparconsultor.com.br; responderemos em até 15 dias.

7. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito (TLS), criptografia em repouso, controle de acesso baseado em função, auditoria de acessos, segregação de ambientes e backups periódicos.

8. Transferências internacionais

Parte da infraestrutura e parceiros (incluindo Paddle) está fora do Brasil. Quando ocorrer transferência internacional, adotamos salvaguardas adequadas (cláusulas contratuais padrão, decisões de adequação).

9. Cookies

Usamos cookies essenciais (autenticação, segurança) e analíticos (uso agregado). Você pode gerenciar cookies pelo seu navegador; cookies essenciais não podem ser desativados sem afetar o funcionamento do serviço.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo produto ou e-mail com antecedência razoável.