Política de Privacidade
Última atualização: 15 de agosto de 2026 · Vigência: 15 de agosto de 2026
Esta Política de Privacidade explica como a BARETTA ASSESSORIA COMERCIAL LTDA (“Nudge Buddy”, “nós”), sociedade registrada no Brasil sob o CNPJ 08.763.857/0001-75, com endereço na Avenida Barão de Monte Mor, 633, Real Parque, São Paulo — SP, CEP 05687-010, Brasil, coleta, usa, compartilha e protege seus dados pessoais quando você usa o site e o aplicativo Nudge Buddy (o “Serviço”).
Somos o controlador dos dados pessoais aqui descritos. O Nudge Buddy é um coach de escrita: você cola o seu próprio texto e devolvemos perguntas, uma nota e sinalizações — nunca escrevemos nem reescrevemos o seu texto.
Se você está no Brasil, esta Política é orientada pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Se você está no Espaço Econômico Europeu ou no Reino Unido, aplicam-se as seções sobre GDPR/UK GDPR. Se você é residente da Califórnia, veja a seção Califórnia. Onde as leis divergirem, aplicamos a proteção mais favorável a você.
1. Uma nota sobre para quem é o Serviço (idade)
O Serviço é destinado a pessoas com 13 anos de idade ou mais. Nós não coletamos conscientemente dados pessoais de crianças com menos de 13 anos.
Se você tem menos de 18 anos, só pode usar o Serviço com a participação e o consentimento de um dos pais ou responsável legal, que aceita estes termos em seu nome. Podemos pedir que você confirme sua idade e, quando a lei exigir, que comprove o consentimento dos pais/responsável. Se soubermos que coletamos dados de uma criança menor de 13 anos, ou de um menor sem o consentimento parental exigido, iremos apagá-los. Pais/responsáveis podem nos contatar em privacy@nudgebuddy.app para revisar, corrigir ou apagar os dados de um menor.
Como o Serviço é voltado em parte para estudantes, pedimos que pais, professores e escolas revisem esta Política com os usuários mais jovens.
2. Os dados pessoais que coletamos
a) Dados de conta — seu endereço de e-mail, uma senha com hash (nunca vemos sua senha em texto puro; a autenticação é feita pela Supabase) e, opcionalmente, seu nome de exibição.
b) Seu conteúdo — o texto (“rascunhos”) que você cola ou importa para ser analisado, os documentos e versões que você salva, as pastas que você cria e as análises/notas geradas a partir dos seus rascunhos. Seus rascunhos são a sua escrita; nós os tratamos como confidenciais.
c) Preferências de onboarding (opcional) — o que você mais escreve, seu papel e como ouviu falar da gente. Usadas para adaptar sua experiência e entender nosso público.
d) Dados de uso e técnicos — endereço IP, localização aproximada derivada do IP, informações de navegador/dispositivo, páginas vistas, ações realizadas e contagens de uso diário usadas para aplicar limites de uso justo e prevenir abuso.
e) Cookies e tecnologias semelhantes — veja a Seção 9.
f) Dados da lista de espera — se você entra na lista de espera do Pro, seu endereço de e-mail e o contexto em que se inscreveu.
Nós não coletamos intencionalmente dados pessoais sensíveis (LGPD, art. 5º, II / GDPR, art. 9º). Por favor, não cole informações altamente sensíveis (saúde, biometria, números de contas financeiras, documentos de identidade) nos seus rascunhos.
3. Como usamos seus dados, e nossas bases legais
| O que fazemos | Dados pessoais | Base legal (LGPD / GDPR) |
|---|---|---|
| Criar e proteger sua conta; autenticar seu login | Dados de conta | Execução de contrato (LGPD art. 7º, V / GDPR 6(1)(b)) |
| Analisar o rascunho enviado e devolver perguntas, notas e sinalizações | Seu conteúdo | Execução de contrato; e, quando exigido, seu consentimento (LGPD art. 7º, I e V / GDPR 6(1)(a) e (b)) |
| Salvar seus rascunhos, versões, pastas e relatórios para você voltar a eles | Seu conteúdo | Execução de contrato |
| Aplicar limites diários, detectar abuso e proteger o Serviço | Dados de uso e técnicos | Legítimo interesse / proteção do crédito e prevenção à fraude (LGPD art. 7º, IX / GDPR 6(1)(f)) |
| Analytics de produto para melhorar o Serviço | Dados de uso (ver cookies) | Consentimento (LGPD art. 7º, I / GDPR 6(1)(a)) |
| Enviar e-mail sobre a lista de espera do Pro em que você entrou | E-mail da lista de espera | Consentimento (LGPD art. 7º, I / GDPR 6(1)(a)) |
| Personalizar o onboarding | Preferências de onboarding | Consentimento |
| Cumprir obrigações legais e defender nossos direitos | Conforme necessário | Obrigação legal / exercício regular de direitos (LGPD art. 7º, II e VI) |
Nós não vendemos seus dados pessoais e não usamos seus rascunhos para publicidade.
4. Processamento dos seus rascunhos por IA (Anthropic)
Para gerar a análise, o texto que você envia é encaminhado à Anthropic, nosso provedor de modelos de IA, e processado nos Estados Unidos.
- Não usado para treinamento. A Anthropic não usa entradas ou saídas enviadas por sua API para treinar seus modelos.
- Retenção limitada. A Anthropic pode reter entradas e saídas da API por um período limitado (em geral até 30 dias) para fins de confiança, segurança e monitoramento de abuso, após o que são apagadas, salvo se um prazo maior for exigido por lei.
- A Anthropic atua como nosso operador / suboperador e processa seu texto apenas para devolver a análise a você.
Também mantemos o resultado da análise em cache por até 24 horas (indexado por um hash unidirecional do seu texto), para que reanalisar um texto idêntico seja instantâneo e sem custo; esse cache expira automaticamente.
5. Com quem compartilhamos dados (suboperadores)
Compartilhamos dados pessoais apenas com prestadores de serviço (“suboperadores” na LGPD / “processors” no GDPR) que nos ajudam a operar o Serviço, sob contratos que os obrigam a protegê-los. Não compartilhamos seus dados com terceiros para o marketing próprio deles.
| Provedor | Finalidade | Dados | Localização |
|---|---|---|---|
| Supabase | Banco de dados e autenticação (armazena sua conta, rascunhos, análises) | Dados de conta, conteúdo | Canadá (ca-central-1) |
| Anthropic | Análise por IA do seu rascunho (ver Seção 4) | O texto que você envia | Estados Unidos |
| Upstash (Redis) | Contadores de limite e cache de resultado de 24h | Contadores de uso, texto com hash + resultado da análise | Estados Unidos / global |
| Vercel | Hospedagem e entrega da aplicação | Dados técnicos/de uso, logs de requisição | Estados Unidos / global |
| PostHog | Analytics de produto (mediante consentimento) | Eventos de uso/analytics (incl. seu ID de usuário e e-mail, para usuários autenticados) | Estados Unidos |
| Resend | E-mails transacionais e de ciclo de vida (confirmação, ativação, recibos) | Endereço de e-mail, nome | Estados Unidos |
| Cloudflare (Turnstile) | Proteção contra bots/abuso no login (se ativado) | Endereço IP, token de desafio | Estados Unidos / global |
| Mercado Pago | Processamento dos pagamentos do Pro (Pix, boleto, cartão) e emissão de nota fiscal | E-mail, identificador da compra e dados do pagamento | Brasil |
Também podemos divulgar dados quando exigido por solicitação legal válida, para proteger nossos direitos ou a segurança dos usuários, ou como parte de uma fusão/aquisição (com aviso).
6. Transferências internacionais de dados
Seus dados podem ser processados fora do seu país, inclusive no Canadá (onde seus dados de conta, rascunhos e análises são armazenados) e nos Estados Unidos (análise por IA e certos provedores de infraestrutura). Quando transferimos dados pessoais internacionalmente, apoiamo-nos em mecanismos lícitos de transferência — na LGPD, transferências permitidas pelo art. 33 (nível adequado de proteção, cláusulas contratuais padrão ou seu consentimento); no GDPR/UK GDPR, uma decisão de adequação (o Canadá conta com decisão de adequação parcial) ou Cláusulas Contratuais Padrão. Você pode solicitar cópia das salvaguardas em privacy@nudgebuddy.app.
7. Por quanto tempo guardamos seus dados
- Rascunhos, documentos, análises, pastas: mantidos até você apagá-los ou encerrar sua conta. Apagar um rascunho apaga seu texto e relatórios; encerrar sua conta remove seu conteúdo (ver Seção 8).
- Dados de conta: mantidos enquanto sua conta estiver ativa.
- Processamento pela Anthropic: ver Seção 4 (≤30 dias na Anthropic; 24h em nosso cache).
- Logs de uso/segurança e contadores de limite: de curta duração; os contadores expiram em cerca de 48 horas.
- Dados da lista de espera: mantidos até o Pro ser lançado ou você pedir para ser removido.
- Podemos reter dados limitados por mais tempo quando necessário para cumprir obrigações legais ou resolver disputas.
8. Seus direitos
Nos termos da lei aplicável, você pode:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Apagar / anonimizar seus dados e encerrar sua conta (você pode apagar sua conta e seus dados em Conta → Configurações, ou nos contatando);
- Portar seus dados para outro provedor;
- Restringir ou se opor a certos tratamentos;
- Revogar o consentimento a qualquer momento (ex.: desligar o analytics ou sair da lista de espera) — isso não afeta o tratamento já realizado;
- Obter informações sobre as entidades com quem compartilhamos dados;
- Peticionar perante uma autoridade de proteção de dados — no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); no EEE/Reino Unido, sua autoridade local.
Residentes da Califórnia: você tem o direito de saber, apagar, corrigir e de recusar (“opt out”) a “venda”/“compartilhamento” de informações pessoais. Nós não vendemos nem compartilhamos suas informações pessoais nos termos definidos pela CCPA/CPRA, e não discriminamos você por exercer seus direitos.
Para exercer qualquer direito, escreva para privacy@nudgebuddy.app. Respondemos dentro dos prazos definidos em lei (LGPD: sem demora injustificada; GDPR: em até 30 dias). Podemos precisar verificar sua identidade primeiro.
9. Cookies e rastreamento
- Cookies essenciais (sempre ativos): cookies de autenticação/sessão (Supabase) que mantêm você conectado. São necessários para o Serviço funcionar e não exigem consentimento. (Os limites diários gratuitos são aplicados no servidor, não por um cookie de rastreamento.)
- Analytics (mediante consentimento): usamos a PostHog para entender o uso do produto. O analytics só roda depois do seu consentimento pelo nosso banner de cookies, e você pode mudar sua escolha a qualquer momento. Se você recusar, o Serviço continua funcionando integralmente.
Respeitamos sinais de Global Privacy Control (GPC) e “Do Not Track” quando exigido.
10. Segurança
Usamos medidas de padrão de mercado: criptografia em trânsito (HTTPS), senhas com hash, segurança em nível de linha (row-level security) para que cada usuário só acesse os próprios dados, controles de acesso e limitação de taxa. Nenhum sistema é perfeitamente seguro; se ocorrer um incidente que afete seus dados pessoais, iremos comunicá-lo a você e à autoridade competente conforme exigido em lei (LGPD, art. 48).
11. Controlador e contato / Encarregado (DPO)
Controlador: BARETTA ASSESSORIA COMERCIAL LTDA — CNPJ 08.763.857/0001-75 — Avenida Barão de Monte Mor, 633, Real Parque, São Paulo — SP, CEP 05687-010, Brasil. Encarregado pelo Tratamento de Dados (LGPD, art. 41): Frederico Vidigal Simon — privacy@nudgebuddy.app.
Para qualquer dúvida de privacidade ou para exercer seus direitos, escreva para privacy@nudgebuddy.app.
12. Alterações a esta Política
Podemos atualizar esta Política. Se fizermos mudanças relevantes, avisaremos você (por e-mail ou aviso no aplicativo) antes de entrarem em vigor. A data de “Última atualização” acima sempre reflete a versão atual. O uso continuado após uma atualização significa que você aceita a Política revisada, na medida permitida por lei.