Política de Privacidade do notific.me

Versão 0.3 · Em vigor a partir de a definir

Nota

Esta é uma tradução. Em caso de divergência, prevalece a versão em inglês, salvo quando a lei exigir que prevaleça a versão no idioma do titular.

Em poucas palavras

(este quadro só resume e não substitui o texto)

• Quem cuida dos seus dados de conta é a IDIE CONSULTING TECHNOLOGY LTDA.
• O que uma empresa envia a você pelo notific.me é dela: nesse caso, nós tratamos os dados em nome dela, e é ela quem responde pelo que envia.
• Sua biometria nunca sai do seu aparelho. Recebemos só a assinatura que o aparelho gera depois de confirmar que é você.
• Para provar quem respondeu o quê, registramos aparelho, IP, horário e outros dados de cada resposta. A organização que perguntou vê esse registro.
• Guardamos cada coisa só pelo tempo necessário: o conteúdo e a trilha seguem o prazo do plano do workspace.
• Não vendemos dados pessoais. Não usamos cookies de publicidade.
• Criar uma conta inclui aceitar receber marketing do notific.me. Você pode sair da lista a qualquer momento, e nunca usamos o conteúdo das suas notificações para marketing.
• Para exercer seus direitos, escreva para [email protected].

1. Quem somos

O notific.me é fornecido pela IDIE CONSULTING TECHNOLOGY LTDA, inscrita no CNPJ sob o nº 63.210.794/0001-38, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 (“IDIE”, “nós”).

Esta Política explica como tratamos dados pessoais no site notific.me, na área do cliente app.notific.me, na API api.notific.me, no servidor MCP e nos aplicativos oficiais (o “Serviço”), conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, “LGPD”), a Lei nº 12.965/2014 (Marco Civil da Internet) e, para pessoas na Europa, o GDPR (seção 13). Os termos com inicial maiúscula têm o significado dos Termos de Uso.

2. A quem esta Política se aplica

• Pessoas usuárias: quem tem uma Conta no notific.me.
• Membros: quem participa de uma Organização.
• Destinatários sem Conta: quem recebe uma notificação por link, por exemplo, por e-mail.
• Contatos de clientes: quem fala conosco em nome de um Cliente (compras, cobrança, suporte).
• Visitantes do site e da documentação.

3. Quem decide sobre cada dado

No notific.me existem dois tipos de dado, com responsáveis diferentes:

Dado	Quem é o controlador (quem decide)	Papel da IDIE
Sua Conta: cadastro, login, aparelhos, segurança, cobrança, suporte e dados de uso do Serviço	IDIE	Controladora
O que um Cliente envia pelo Serviço (eventos, notificações, perguntas, formulários, arquivos) e as respostas dadas dentro do workspace dele, com a trilha de evidências	O Cliente dono do workspace	Operadora: tratamos em nome do Cliente, seguindo as instruções dele

Isso quer dizer que: se você recebeu uma notificação da empresa X, é a empresa X quem decide o que enviar a você, por que motivo e por quanto tempo guardar, dentro das opções do plano dela. Dúvidas e pedidos sobre esses dados devem ser feitos primeiro à empresa X. Se você nos procurar, encaminharemos o pedido a ela.

4. Quais dados tratamos

4.1. Conta e identidade

• nome e foto de perfil (se você enviar);
• @handle;
• e-mails ligados à Conta (você pode ter vários);
• idioma, fuso horário e preferências (tema, notificações, quem pode convidar você);
• PIN de convite, guardado de forma protegida (nunca em texto puro).

4.2. Login e segurança

• códigos e links de acesso enviados por e-mail, com o IP de quem pediu e o horário;
• sessões: navegador ou aplicativo (user agent), IP, data de criação e de expiração;
• segundo fator: a chave do app autenticador (TOTP), guardada cifrada;
• tentativas de login e bloqueios por excesso de tentativas;
• registros de acesso ao Serviço (IP, data e hora), como exige o Marco Civil da Internet.

4.3. Aparelhos

• nome do aparelho, plataforma, versão do sistema e do aplicativo;
• token de push, usado para acordar o aplicativo;
• chave pública do aparelho. A chave privada é criada e fica guardada no próprio aparelho (no chip de segurança, quando ele existe) e nunca é enviada para nós.

4.4. Biometria: o que não coletamos

Quando uma decisão exige biometria (digital ou rosto) ou a senha do aparelho, essa verificação é feita pelo sistema operacional do seu aparelho. Não recebemos, não vemos e não guardamos sua digital, seu rosto nem a senha do aparelho. Recebemos só a resposta assinada pela chave do aparelho, que o sistema libera depois de confirmar que é você.

4.5. Notificações, perguntas e respostas

• o conteúdo enviado pelos Clientes: títulos, textos, imagens, links, formulários, arquivos e dados do sistema de origem. Esse conteúdo pode conter dados pessoais de qualquer tipo, definidos pelo Cliente;
• suas respostas: opção escolhida, texto livre, valores de formulário;
• entregas, leituras e reações: quando a notificação chegou, quando foi lida, se foi aberta, arquivada, silenciada ou ignorada, e quanto tempo levou.

4.6. Trilha de evidências

Para provar o que aconteceu com cada notificação, a trilha registra, a cada passo:

• pessoa ou serviço que agiu, aparelho, sessão e canal;
• endereço IP e país e cidade aproximados a partir dele;
• navegador ou aplicativo, plataforma e fuso horário;
• hora do servidor e hora informada pelo aparelho;
• nível de verificação exigido e usado;
• hashes encadeados do conteúdo e dos passos anteriores (o conteúdo em si não é copiado para a trilha).

Localização precisa: quando o recurso estiver disponível e só se você permitir no aparelho, o aplicativo poderá registrar a localização no momento em que você responde a uma decisão. Você pode negar ou retirar a permissão nas configurações do aparelho a qualquer momento; nesse caso, só a localização aproximada pelo IP será registrada.

4.7. Organização e cobrança

• razão social, CNPJ ou identificação fiscal, endereço de cobrança e contato financeiro;
• plano, faturas, documentos fiscais e histórico de pagamentos;
• dados do meio de pagamento: o número completo do cartão é tratado só pelo processador de pagamentos (como o Stripe). Recebemos apenas dados limitados, como bandeira, quatro últimos dígitos e validade.

4.8. Integrações

• nome dos serviços, tokens (guardados como hash, nunca em texto puro), escopos, regras, hooks e webhooks configurados;
• registros das chamadas à API e ao MCP, com IP, horário e resultado.

4.9. Destinatários sem Conta e convidados

Quando um Cliente convida alguém pelo e-mail, ou envia uma notificação por link para quem não tem Conta, recebemos desse Cliente o e-mail e, se ele informar, o nome da pessoa. Usamos esses dados só para entregar o convite ou a notificação e registrar a trilha. Quem abre o link pode criar uma Conta, se quiser.

4.10. Suporte e comunicações

Mensagens que você nos envia, anexos e o histórico do atendimento.

4.11. Dados técnicos e de uso

Logs de servidor, métricas de desempenho, erros e uso de funcionalidades, para manter o Serviço funcionando, seguro e cada vez melhor.

5. Para que usamos e com qual base legal

Finalidade	Dados	Base legal (LGPD)
Criar e manter sua Conta, fazer login, entregar notificações e devolver respostas	4.1, 4.2, 4.3, 4.5	Execução de contrato (art. 7º, V)
Registrar a trilha de evidências e emitir comprovantes de decisão	4.6	Execução de contrato (art. 7º, V), exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX)
Registrar a localização precisa no momento da decisão	4.6 (localização precisa)	Consentimento, dado pela permissão no aparelho (art. 7º, I)
Proteger contas, prevenir fraude e abuso, limitar tentativas de login	4.2, 4.3, 4.8, 4.11	Legítimo interesse (art. 7º, IX), inclusive prevenção à fraude e segurança do titular
Guardar registros de acesso pelo prazo legal	4.2	Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Cobrar e cumprir obrigações fiscais	4.7	Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II)
Prestar suporte	4.10	Execução de contrato (art. 7º, V)
Enviar avisos sobre o Serviço (segurança, cobrança, mudanças nos Termos)	4.1	Execução de contrato (art. 7º, V)
Marketing do notific.me e de outros produtos e serviços da IDIE (detalhes)	4.1, 4.7 (plano), 4.11	Legítimo interesse (art. 7º, IX, e art. 10, I), com aceite no cadastro como condição para criar a Conta, informada com destaque (art. 9º, § 3º); você pode se opor a qualquer momento
Medir, corrigir e melhorar o Serviço, inclusive treinar e avaliar os modelos que priorizam, agrupam e silenciam notificações	4.5 (reações e metadados; conteúdo só depois de desidentificado), 4.11	Legítimo interesse (art. 7º, IX), com dados agregados ou desidentificados quando usados fora do workspace de origem
Defender nossos direitos em processos e atender autoridades	Os necessários a cada caso	Exercício regular de direitos e cumprimento de obrigação legal (art. 7º, VI e II)
Tratar o conteúdo enviado pelos Clientes	4.5, 4.6, 4.9	Base definida pelo Cliente, que é o controlador (seção 3)

Treino de modelos. Reações e metadados (o que foi lido, ignorado, silenciado e os tempos) podem ser usados para treinar e avaliar os modelos que priorizam, agrupam e silenciam notificações. O conteúdo das notificações também pode ser usado para isso, mas só depois de desidentificado, isto é, sem nomes, e-mails, @handles, números de documentos e outros dados que identifiquem pessoas. O Cliente pode desligar esse uso a qualquer momento escrevendo para [email protected] (e, quando disponível, nas configurações do workspace); o desligamento vale para o conteúdo enviado depois do pedido.

Inteligência artificial. Para oferecer recursos como resumos, classificação, priorização e agrupamento, podemos usar modelos de inteligência artificial, próprios ou de terceiros (inclusive por meio de agregadores de modelos). Os provedores de terceiros recebem só os dados necessários a cada tarefa.

Decisões automatizadas. O Serviço aplica regras e modelos para decidir se uma notificação é entregue na hora, agrupada num resumo ou silenciada. Essas regras são configuradas pelo Cliente, e decisões críticas e perguntas sempre chegam a uma pessoa. Você pode pedir a revisão de decisões tomadas só com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD).

Marketing

Ao criar uma Conta, você concorda em receber marketing da IDIE. Isso é condição para criar a Conta e aparece com destaque no cadastro.

• Quem recebe: pessoas com Conta. Todas as Contas são pessoais, inclusive as de quem cria ou participa de Organizações. Destinatários sem Conta não recebem marketing.
• Sobre o quê: o notific.me e outros produtos e serviços da IDIE. Não enviamos publicidade de terceiros.
• Canais: e-mail, mensagens dentro do Serviço e notificações pelo próprio notific.me.
• Personalização: podemos adaptar as mensagens ao seu plano e ao uso que você faz do Serviço (recursos usados, volume, frequência de acesso).
• O que nunca usamos: o conteúdo das notificações, perguntas, respostas e arquivos enviados pelo Serviço. Não vendemos nem alugamos listas de contatos.
• Como parar: use o link em cada e-mail ou a opção nas configurações da Conta. Sair da lista não afeta seu acesso ao Serviço. Avisos de serviço (segurança, cobrança, mudanças nos Termos) não são marketing e continuam sendo enviados.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:

6.1. A organização e o sistema que perguntou

Quando você é Membro de uma Organização ou responde a uma pergunta de um Cliente, esse Cliente vê o que você recebeu, leu e respondeu, com a trilha de evidências (aparelho, IP, horário e, se você permitir, localização). A resposta também é devolvida ao sistema de origem do Cliente por webhook ou pela API, junto com a identificação de quem respondeu.

6.2. Fornecedores que nos ajudam a prestar o Serviço (suboperadores)

Categoria	Exemplos	Para quê
Rede, segurança e armazenamento	Cloudflare, Inc.	Rede de entrega (CDN), DNS, proteção contra ataques, hospedagem da área do cliente, armazenamento do arquivo de longo prazo e análise de visitas sem cookies no site
Infraestrutura em nuvem	Provedores de nuvem e de servidores	Servidores onde rodam a API, o banco de dados e os processos em segundo plano
Push no celular e no navegador	Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) e serviços de Web Push dos navegadores (Google, Mozilla, Apple, Microsoft)	Acordar o aplicativo e entregar notificações push
E-mail transacional	Provedor de envio de e-mail	E-mails de login, convites e avisos
Pagamentos	Stripe, Inc. e afiliadas	Processamento de pagamentos
Inteligência artificial	Provedores de modelos, próprios ou de terceiros, inclusive agregadores de modelos	Resumir, classificar, priorizar e agrupar notificações e outros recursos de IA
Documentos fiscais	Emissores de documentos fiscais, quando aplicável	Emitir documentos fiscais quando a lei exigir

O push leva só o mínimo para acordar o aplicativo (identificadores e, quando configurado, um resumo curto). O aplicativo busca o conteúdo completo direto dos nossos servidores, por conexão cifrada.

Esses fornecedores só podem usar os dados para prestar o serviço contratado por nós. Clientes podem pedir a lista atual de suboperadores em [email protected].

6.3. Outros casos

• Autoridades: quando houver ordem judicial, requisição legal ou obrigação legal, e para proteger direitos e a segurança do Serviço, de pessoas ou de terceiros.
• Operações societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados podem ser transferidos ao sucessor, que seguirá esta Política.
• Com a sua autorização: em outros casos, quando você pedir ou autorizar.

7. Onde ficam os dados e transferência internacional

O Serviço roda em infraestrutura distribuída, em mais de uma região e em mais de um provedor (servidores de aplicação, rede de entrega e armazenamento de arquivos). Por segurança, não divulgamos a localização exata dos nossos servidores.

Os dados podem ser tratados no Brasil, nos Estados Unidos e em outros países onde nossos fornecedores operam. Essas transferências são feitas com as garantias do art. 33 da LGPD e, para dados sujeitos ao GDPR, do Capítulo V do GDPR, como as cláusulas-padrão contratuais aprovadas pela ANPD ou pela Comissão Europeia, decisões de adequação ou garantias equivalentes adotadas por esses fornecedores. Elas também são necessárias para executar o contrato com você.

8. Por quanto tempo guardamos

Guardamos cada dado só enquanto ele for necessário. Depois, apagamos ou anonimizamos.

Dado	Prazo
Conta (cadastro, e-mails, aparelhos)	Enquanto a Conta existir. Depois da exclusão, até 30 dias para concluir a remoção
Contas do plano gratuito sem login por 12 meses	Excluídas depois de aviso por e-mail enviado pelo menos 30 dias antes
Notificações, perguntas, respostas e trilha de evidências	Prazo do plano do workspace: Pessoal 7 dias, Pro 30 dias, Times 90 dias, Business 1 ano, Enterprise conforme contrato. O prazo é fixado quando cada registro é gravado
Convites que não estão mais pendentes	30 dias
Códigos e links de login	Minutos, até usar ou vencer
Registros de acesso ao Serviço (IP, data e hora)	6 meses, como exige o art. 15 do Marco Civil da Internet
Dados fiscais e de cobrança	5 anos, ou o prazo exigido pela lei tributária
Cópias de segurança (backups)	Até 35 dias, quando são substituídas pelas mais novas
Dados com bloqueio legal (ordem de autoridade, investigação ou disputa)	Enquanto durar o bloqueio

O notific.me separa o que está em uso (base quente) do histórico consolidado, que vai para um arquivo imutável e assinado (base fria). Os dois seguem o mesmo prazo do plano, e um processo automático apaga o que venceu.

Quando você exclui sua Conta, as respostas que você deu a uma Organização continuam na trilha dela até o fim do prazo do plano da Organização, porque elas fazem parte do registro que pertence a ela (seção 3).

9. Como protegemos

• conexões cifradas (TLS) em todo o tráfego;
• respostas assinadas com a chave de cada aparelho, liberada só depois da biometria ou da senha do aparelho;
• trilha de evidências encadeada por hash, que permite detectar adulteração;
• comprovantes e arquivos de longo prazo assinados com a chave do servidor (Ed25519), que pode ser conferida publicamente;
• tokens e códigos guardados como hash; segundo fator guardado cifrado;
• dados cifrados em repouso no armazenamento;
• limites de tentativas, controle de acesso por papel e registro de auditoria das ações no painel;
• acesso interno restrito a quem precisa, com dever de sigilo.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as autoridades competentes e as pessoas afetadas nos prazos da lei e, quando formos operadores, avisaremos o Cliente para que ele faça o mesmo.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade a outro fornecedor;
6. eliminação dos dados tratados com base no seu consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e suas consequências;
9. revogação do consentimento;
10. revisão de decisões tomadas só com base em tratamento automatizado;
11. oposição a tratamento feito sem consentimento, quando ele descumprir a lei.

Como pedir: muitos dados podem ser vistos e corrigidos na própria área do cliente. Para o resto, inclusive excluir a Conta e exportar dados, escreva para [email protected] a partir de um e-mail ligado à sua Conta. Podemos pedir informações para confirmar sua identidade antes de atender. Responderemos em até 15 dias.

Limites: alguns pedidos podem não ser atendidos, total ou parcialmente, quando a lei nos obrigar a guardar o dado, quando ele for necessário para defender direitos, ou quando o dado pertencer a um Cliente (seção 3). Nesse último caso, encaminharemos o pedido ao Cliente.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Cookies e armazenamento no navegador

A área do cliente usa o armazenamento local do navegador (localStorage) e um service worker para:

• manter você conectado;
• lembrar idioma e tema;
• receber push no navegador e funcionar como aplicativo instalado (PWA).

Esses recursos são necessários para o funcionamento do Serviço. Não usamos cookies de publicidade nem rastreadores de terceiros na área do cliente. No site, usamos o Cloudflare Web Analytics, que mede visitas sem cookies e sem identificar você. Os provedores de infraestrutura (como a Cloudflare) podem usar cookies técnicos de segurança. Se passarmos a usar ferramentas de análise que dependam de consentimento, atualizaremos esta Política e pediremos seu consentimento quando a lei exigir.

12. Crianças e adolescentes

O Serviço é destinado a maiores de 18 anos. Não coletamos de propósito dados de menores de 18 anos. Se descobrirmos uma Conta de menor, ela será excluída. Os Clientes não devem enviar dados de crianças e adolescentes pelo Serviço sem base legal e sem as salvaguardas do art. 14 da LGPD.

13. Pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça

Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, vale também o seguinte:

• Controlador: IDIE CONSULTING TECHNOLOGY LTDA, identificada na seção 1, para os dados de Conta e os Dados de Uso. Para o conteúdo enviado pelos Clientes, o controlador é o Cliente (seção 3).
• Representante: a ser nomeado
• Bases legais (GDPR, art. 6(1)): execução de contrato (b) para a Conta, a entrega de notificações e respostas, a cobrança e o suporte; cumprimento de obrigação legal (c) para os registros de acesso e os dados fiscais; interesses legítimos (f) para a trilha de evidências, a segurança, a prevenção de fraude, a melhoria do Serviço, o treino de modelos com dados agregados ou desidentificados e o marketing do notific.me e de outros produtos e serviços da IDIE, inclusive adaptado ao seu uso (você pode se opor a qualquer momento); consentimento (a) para a localização precisa.
• Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição (inclusive ao marketing direto, a qualquer momento), retirada do consentimento a qualquer momento sem afetar o tratamento anterior, e não ficar sujeito a decisão tomada só por tratamento automatizado que produza efeitos jurídicos ou igualmente significativos. A filtragem do Serviço não produz esses efeitos: decisões críticas e perguntas sempre chegam a uma pessoa.
• Como exercer: escreva para [email protected]. Responderemos em até um mês, prorrogável nos casos permitidos pelo GDPR.
• Reclamações: você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha, ou do lugar da suposta infração.
• Transferências: seus dados são tratados fora do seu país (seção 7), com cláusulas-padrão contratuais ou decisões de adequação como garantia. Você pode pedir uma cópia das garantias em [email protected].
• Retenção: conforme a seção 8.

14. Instâncias dedicadas e self-hosted

Quando uma empresa opera a própria instalação do notific.me (dedicada ou self-hosted), ela é responsável pelos dados tratados ali, e esta Política não se aplica a esse tratamento. O relay de push do notific.me, usado por essas instalações para acordar o aplicativo, recebe só um envelope com identificadores, sem o conteúdo das notificações.

15. Mudanças nesta Política

Podemos atualizar esta Política. A versão em vigor fica sempre publicada, com a data e o histórico de versões. Mudanças relevantes serão avisadas por e-mail ou dentro do Serviço antes de entrarem em vigor. Esta Política é redigida em inglês; podemos publicar traduções, inclusive em português do Brasil e espanhol. Em caso de divergência, prevalece a versão em inglês, salvo quando lei obrigatória exigir que prevaleça a versão no idioma do titular.

16. Contato

Controladora	IDIE CONSULTING TECHNOLOGY LTDA, CNPJ 63.210.794/0001-38
Endereço	Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150
Encarregado (DPO)	A IDIE é agente de tratamento de pequeno porte e, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022, não indica encarregado. O canal de comunicação com titulares e autoridades é [email protected]
Canal de privacidade	[email protected]