Esta política explica como o Nortiun (“nós”) trata dados pessoais no site nortiun.com e nas áreas de conta. Para qualquer questão de privacidade — inclusive acesso, correção ou exclusão de dados — fale com o nosso Encarregado (DPO) em [email protected].
Não vendemos seus dados. Usamos operadores que processam dados por nós, sob contrato: Supabase (banco de dados, autenticação e armazenamento), Cloudflare (hospedagem e CDN) e Formspree (formulário da lista de espera). Se ativarmos pagamentos, usaremos um processador de pagamentos (merchant of record) que trata os dados de cobrança diretamente.
Nossos operadores podem processar dados em servidores fora do seu país. Nesses casos, buscamos que a transferência conte com salvaguardas adequadas conforme a LGPD e o GDPR.
Você pode solicitar: acesso, correção, exclusão, portabilidade, restrição, oposição ao tratamento e retirada do consentimento; e reclamar à autoridade de proteção de dados (no Brasil, a ANPD; na UE, a autoridade do seu país). Para exercer, escreva para [email protected]. Contas podem ser excluídas por você mesmo na área da conta.
Usamos criptografia em trânsito (TLS) e em repouso, controle de acesso por linha (RLS) e isolamento dos documentos sensíveis em armazenamento privado, acessível apenas a você e à nossa curadoria.
Não usamos cookies de publicidade ou rastreamento. Guardamos apenas sua preferência de idioma no seu navegador (localStorage).
O Nortiun não se destina a menores de idade e não coleta dados de crianças intencionalmente.
Podemos atualizar esta política. Publicaremos a nova versão aqui, com a data de atualização.
Conforme o seu país, podem se aplicar: a LGPD (Brasil), o GDPR (União Europeia), o UK GDPR (Reino Unido), a nova Lei de Proteção de Dados da Suíça (nLPD/FADP) e a BDSG (Alemanha). Você pode reclamar à autoridade competente: ANPD (Brasil), a autoridade nacional do seu país (UE), ICO (Reino Unido) ou FDPIC (Suíça).
Cookies e armazenamento no dispositivo: usamos apenas armazenamento estritamente necessário à funcionalidade que você pediu (lembrar seu idioma). Não há rastreamento nem publicidade — portanto não é exigido banner de consentimento nos termos do §25 do TDDDG (Alemanha) e das regras de e-Privacy.
Representante na Suíça: atualmente não atingimos o limiar do art. 14 da nLPD (tratamento em larga escala e de alto risco). Se isso mudar, nomearemos um representante na Suíça e o indicaremos aqui. Contato: [email protected].