Política de Privacidade

Última atualização: 31 de agosto de 2026

Esta Política de Privacidade explica como a Nesva Digital Ltda (CNPJ 54.550.545/0001-09), controladora dos dados pessoais tratados no contexto do Nesvaflow, coleta, usa e protege suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

• Dados de cadastro: e-mail e senha (a senha é armazenada de forma criptografada pelo nosso provedor de autenticação, nunca em texto puro).
• Dados de assinatura: status da assinatura (ativa, cancelada, etc.), plano escolhido e datas de renovação.
• Dados de pagamento: processados diretamente pela Stripe. Número de cartão e dados sensíveis de pagamento não passam pelos nossos servidores nem são armazenados por nós — apenas identificadores de cobrança fornecidos pela própria Stripe.
• Identificador do dispositivo: um código gerado no seu computador ao criar a conta, usado exclusivamente para impedir a criação de contas repetidas para reciclar o período de teste grátis.
• Dados de uso do plugin: eventos como login, início de teste e assinatura, associados a um identificador interno da conta — nunca ao seu e-mail — para entendermos como o produto é usado.

2. Para que usamos esses dados

• Autenticar seu acesso e manter sua sessão no plugin;
• Verificar se sua assinatura está ativa antes de liberar o conteúdo;
• Processar cobranças, renovações, trocas de plano e reembolsos;
• Enviar comunicações relacionadas à sua conta (confirmação de cadastro, avisos de cobrança, suporte).

Não usamos seus dados para publicidade direcionada nem os vendemos a terceiros.

3. Com quem compartilhamos

Usamos os seguintes prestadores de serviço (operadores de dados, na definição da LGPD) para operar o Nesvaflow:

• Supabase — autenticação de conta e banco de dados;
• Stripe — processamento de pagamentos e cobrança recorrente.
• PostHog — análise de uso do plugin, recebendo apenas um identificador interno de conta e eventos de uso, nunca seu e-mail ou senha.
• Cloudflare — proteção contra robôs na tela de login (captcha) e hospedagem dos arquivos de mídia do catálogo.

Não compartilhamos seus dados com nenhum outro terceiro, exceto quando exigido por lei ou ordem judicial. Nenhum desses dados é vendido.

4. Onde seus dados ficam armazenados e transferência internacional

Seus dados de conta ficam armazenados em servidores do Supabase localizados no Brasil (região São Paulo). A Stripe e a PostHog são empresas americanas e processam, respectivamente, dados de pagamento e dados de uso do plugin fora do Brasil — essa transferência internacional ocorre com base nas salvaguardas contratuais desses fornecedores, conforme permite o art. 33 da LGPD, e se limita ao estritamente necessário para cobrança e análise de uso.

5. Por quanto tempo mantemos seus dados

Mantemos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento, de forma instantânea, direto pelo plugin (menu de conta → "Excluir minha conta") — isso cancela automaticamente qualquer assinatura ativa e apaga seus dados de cadastro imediatamente, exceto informações que sejamos legalmente obrigados a manter (por exemplo, registros fiscais de cobrança mantidos pela própria Stripe) e o identificador de dispositivo, que pode ser mantido de forma desvinculada da sua conta apenas para continuar impedindo abuso do período de teste grátis.

6. Seus direitos como titular (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados pessoais (exceto os que devemos reter por obrigação legal) — disponível instantaneamente pelo próprio plugin, sem precisar entrar em contato;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento e informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos (exceto a exclusão de conta, feita direto pelo plugin), escreva para digitalnesva@gmail.com. Respondemos em até 15 dias.

7. Segurança

Sua senha é armazenada de forma criptografada. A comunicação entre o plugin e nossos servidores é feita por conexão criptografada (HTTPS). Dados de pagamento seguem os padrões de segurança da própria Stripe (PCI-DSS) — nunca trafegam nem ficam armazenados em nossa infraestrutura.

8. Cookies e dados de navegação no site

Este site não utiliza cookies de rastreamento ou publicidade. Caso venhamos a adicionar ferramentas de análise de tráfego no futuro, esta política será atualizada antes disso entrar em vigor.

9. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou dentro do próprio plugin.

10. Encarregado / Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais: digitalnesva@gmail.com.