Política de Privacidade
1. Quem é o controlador
A Nuclyoo ("nós") é a controladora dos dados pessoais tratados por meio da nossa plataforma de gestão. Para qualquer assunto relacionado à privacidade e ao exercício de direitos, o contato do nosso Encarregado (DPO) é contato@nuclyoo.com.
2. Quais dados coletamos
- Dados de cadastro: nome do negócio, nome do responsável, e-mail, CPF ou CNPJ (quando informado), telefone (quando informado) e estado (UF).
- Credenciais: a senha é armazenada apenas de forma cifrada (hash bcrypt). Nunca temos acesso à senha em texto.
- Dados de uso do sistema: informações que você registra na plataforma (clientes, orçamentos, ordens de serviço, financeiro, agenda, estoque).
- Dados das integrações que você conectar: quando a sua empresa liga o Facebook e o Instagram ao Nuclyoo, recebemos os dados descritos na seção 5.
- Registros de segurança: endereço IP, navegador (user-agent) e data/hora de ações sensíveis, para auditoria e proteção da conta.
3. Para que usamos os dados (finalidades e bases legais)
- Execução do contrato: criar e manter sua conta, prestar o serviço contratado e processar a assinatura.
- Cumprimento de obrigação legal/regulatória: emissão e guarda de registros fiscais e contábeis.
- Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria do serviço.
- Consentimento: quando aplicável, por exemplo comunicações opcionais.
4. Compartilhamento
Não vendemos seus dados. Podemos compartilhá-los apenas com prestadores essenciais à operação, sob obrigação de confidencialidade:
- Gateway de pagamento (para processar a assinatura);
- Provedor de envio de e-mail (SMTP) (para mensagens transacionais como recuperação de senha);
- Infraestrutura de hospedagem (para operar a plataforma);
- Google Analytics (para medir o uso do nosso site institucional), somente se você autorizar no aviso de cookies. Esse compartilhamento envolve transferência internacional de dados, já que os servidores do Google ficam fora do Brasil. Não é usado dentro do sistema de gestão, onde ficam os dados do seu negócio e dos seus clientes;
- Autoridades, quando exigido por lei ou ordem judicial.
5. Integração com a Meta (Facebook e Instagram)
O módulo de Marketing do Nuclyoo pode ser conectado às contas da sua empresa na Meta. A conexão só acontece quando alguém da sua empresa entra com o Facebook e autoriza o aplicativo "Nuclyoo", e pode ser desfeita a qualquer momento, pelo próprio Nuclyoo (Integrações › Desconectar) ou pelo Facebook (Configurações › Apps e sites).
O que recebemos da Meta e para quê:
- Seu nome e identificador no Facebook, para mostrar quem conectou a conta.
- Páginas do Facebook, contas profissionais do Instagram e contas de anúncio que você administra, para você escolher quais o Nuclyoo vai usar.
- Publicação de conteúdo: o Nuclyoo publica na página e no Instagram somente as publicações que a sua equipe criou e agendou no sistema.
- Métricas: alcance, impressões, curtidas, comentários, compartilhamentos, salvamentos e seguidores das contas em uso, e investimento, impressões, alcance e cliques dos anúncios que você importar.
- Leads de anúncios: as respostas que uma pessoa envia no formulário de um anúncio da sua página (por exemplo nome, e-mail e telefone) entram no CRM da sua empresa como um lead.
- Mensagens: as mensagens enviadas à sua página no Messenger e ao seu Instagram pelo Direct, com o nome e o nome de usuário público de quem escreveu, para a sua equipe responder pela Central de Conversas.
Esses dados são usados somente para prestar o serviço à empresa que conectou a conta. Não vendemos, não usamos para publicidade própria e não compartilhamos com outras empresas. Os tokens de acesso fornecidos pela Meta são guardados cifrados (AES-256-GCM) e nunca são exibidos na tela.
Exclusão dos dados da Meta. Ao remover o aplicativo "Nuclyoo" nas configurações do Facebook, a Meta nos avisa e apagamos na hora os tokens de acesso e a ligação com as contas; você também pode pedir a exclusão pelo Facebook ou escrevendo para contato@nuclyoo.com. Leads, conversas e métricas que já entraram no sistema pertencem à empresa cliente e podem ser apagados por ela dentro do Nuclyoo ou a pedido pelo mesmo e-mail.
6. Por quanto tempo guardamos
Mantemos seus dados enquanto a sua conta estiver ativa e pelos prazos exigidos por lei (por exemplo, obrigações fiscais). Após esses prazos, os dados são eliminados ou anonimizados. Os tokens de acesso da Meta são apagados assim que a conexão é desfeita.
7. Cookies
Essenciais. Cookies e armazenamento local necessários para autenticação e funcionamento da sessão. Sem eles o login não se mantém, então não é possível desligá-los.
De medição (opcionais). No site institucional (páginas públicas como esta, a inicial e as de cada CRM) usamos o Google Analytics para entender quantas pessoas nos visitam e por quais páginas passam. Ele só é carregado depois de você aceitar no aviso de cookies. Se você recusar, ou simplesmente não responder, o Google não é acionado e nenhum cookie de medição é criado. Não usamos cookies de publicidade nem remarketing.
Dentro do sistema de gestão não há medição de terceiros. A área logada e o painel administrativo não carregam o Google Analytics: ali ficam os dados do seu negócio e dos seus clientes, e eles não saem daqui para medir audiência.
Você pode mudar de ideia quando quiser:
8. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer qualquer direito, escreva para contato@nuclyoo.com. Respondemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo senhas cifradas (bcrypt), tokens de integração cifrados, transmissão por HTTPS e controle de acesso por perfis e permissões.
10. Alterações desta política
Podemos atualizar esta política. A versão vigente e a data de atualização estão sempre indicadas no topo desta página. Mudanças relevantes serão comunicadas pelos canais da plataforma.