Privacidade e dados nas ferramentas NowCy

Quem responde pelos seus dados

A NowCy é a controladora dos dados tratados nestas ferramentas. Ela decide o que é coletado, para que serve, com quem é compartilhado e por quanto tempo fica guardado.

A RCOUTO é a operadora: mantém a infraestrutura, o código e o banco sob instrução da NowCy, e trabalha sem acesso a dado pessoal por padrão.

Para falar sobre os seus dados, escreva para contato@nowcy.com.br.

A NowCy ainda não nomeou o encarregado pelo tratamento de dados pessoais, o papel previsto no artigo 41 da Lei 13.709/2018. Enquanto esse nome não existir, o canal acima é quem recebe e responde os pedidos. O nome e o contato do encarregado entram nesta página assim que forem definidos.

O que é coletado, e em qual caminho

A coleta muda conforme o que você faz aqui. Quem só lê esta página não deixa nenhum dado além do registro técnico da requisição, descrito no último bloco.

Se você cria conta e entra

E-mail corporativo, nome, empresa e cargo. O e-mail é a única credencial do sistema: não existe senha, e a entrada é por link de uso único enviado para esse endereço. Nome, empresa e cargo são preenchidos por você, e podem ser corrigidos a qualquer momento em Minha conta.

Se você responde um diagnóstico

Cada resposta é gravada no momento em que você a marca, junto do instrumento, do recorte escolhido e do horário. No fim, o resultado calculado e a pontuação por pilar ficam ligados à sua conta, que é o que permite retomar de onde parou e rever o histórico depois, de qualquer aparelho.

Se você aceitar a medição no site da NowCy, as páginas dos questionários também podem enviar ao Google Analytics e à Meta eventos de início, avanço e conclusão. Os eventos contêm o nome do diagnóstico, o recorte, a etapa e o endereço da página sem parâmetros. Não contêm respostas, resultado, nome nem e-mail. Os fornecedores também recebem dados técnicos da conexão e do navegador quando seus scripts são carregados.

Se você preenche um formulário público no site

São gravados, nesse caso:

• nome, e-mail corporativo, empresa, cargo e telefone, quando o formulário pedir telefone;
• o texto livre que você escrever no campo de mensagem;
• o registro do consentimento: o texto exato que estava na tela, a versão desta política, a data, a finalidade autorizada e o endereço de rede de onde o envio saiu;
• a origem da visita: página de entrada, referenciador, parâmetros de campanha (UTMs) e os identificadores de clique de anúncio, quando existirem. Isso chega por um código opaco emitido pelo site institucional, que não carrega nenhum dado seu e serve só para amarrar a campanha ao envio.

Formulário público não cria conta e não abre sessão. A ligação entre um contato e uma conta só acontece no sentido inverso, quando a mesma pessoa entra com o mesmo e-mail.

O que o servidor registra sozinho

• endereço de rede (IP) e a identificação do navegador (agente de usuário);
• contadores de tentativa, que sustentam o limite de envios por endereço;
• a trilha de auditoria de ação sensível: quem fez, o que fez, sobre qual recurso, de onde e se a ação passou ou foi negada. Entrada na conta, concessão de papel interno e alteração administrativa entram nela.

Para que serve cada dado, e com qual base legal

As bases legais abaixo são as da Lei 13.709/2018 (LGPD), artigo 7. Uma finalidade nova exige base nova, e nenhum dado coletado aqui é reaproveitado para finalidade diferente da que está nesta lista.

• Criar a conta, autenticar você e manter a sessão

  E-mail, nome, empresa, cargo, endereço de rede e identificação do navegador.Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7, V). Você pede o acesso, e sem o e-mail não existe conta.

• Rodar o diagnóstico e guardar o resultado

  Respostas, pontuação, resultado, nome, empresa e cargo.Base legal: execução de procedimentos preliminares a pedido do titular (art. 7, V). O resultado é a entrega.

• Entrar em contato comercial a partir de formulário público

  Nome, e-mail, empresa, cargo, telefone e a mensagem enviada.Base legal: consentimento (art. 7, I), colhido no próprio formulário e revogável a qualquer momento, pelo canal desta página.

• Proteger a aplicação contra abuso

  Endereço de rede, identificação do navegador e contadores de tentativa, usados no limite de envios e na detecção de acesso suspeito.Base legal: legítimo interesse (art. 7, IX). É o mínimo necessário para manter o serviço de pé, e não alimenta perfil de comportamento.

• Manter a trilha de auditoria de ação sensível

  Identificador de quem agiu, papel, ação, recurso, endereço de rede e resultado da ação. Sem conteúdo de formulário e sem credencial.Base legal: legítimo interesse (art. 7, IX) e exercício regular de direitos (art. 7, VI). Sem essa trilha, responder a um incidente ou provar que uma exclusão foi feita seria impossível.

• Medir a origem da visita

  Código opaco de atribuição, página de entrada, referenciador, UTMs e identificadores de clique de anúncio.Base legal: legítimo interesse (art. 7, IX). Este registro é feito pela própria aplicação. A medição opcional por Google e Meta está descrita separadamente abaixo.

• Medir o uso dos diagnósticos e avaliar campanhas

  Nome do diagnóstico, recorte, etapa, total de etapas e endereço da página sem parâmetros, mais dados técnicos da conexão e do navegador recebidos pelos fornecedores.Base legal: consentimento (art. 7, I). Google Analytics só é carregado com a categoria de análise aceita. Meta e Google Ads exigem a categoria de marketing aceita. Você pode mudar a escolha em Preferências de cookies no rodapé do site da NowCy.

• Compartilhar um resultado que você decidiu mostrar

  Quando você abre a leitura de um resultado seu, ficam guardados o e-mail de quem recebeu acesso, ou o código do endereço público, mais a data em que o acesso começou e a data em que ele acabou. Nada disso é coletado: é o registro do que você fez.Base legal: execução de procedimento a pedido do titular (art. 7, V). O tratamento nasce de um ato seu, dentro da sua conta, e você o desfaz na mesma tela a qualquer momento. O registro de que o acesso existiu permanece depois da revogação, com base no exercício regular de direitos (art. 7, VI), porque é ele que responde à pergunta de com quem este resultado já foi compartilhado.

• Proteger o acesso administrativo com segundo fator

  Segredo do aplicativo autenticador, guardado cifrado, e códigos de recuperação. Vale só para usuário interno da NowCy.Base legal: execução de procedimentos a pedido do titular (art. 7, V) e legítimo interesse (art. 7, IX), porque esse acesso alcança dado de terceiro.

Cookies

Esta aplicação cria dois cookies estritamente necessários para você entrar e enviar dados.

__Secure-nowcy_sessao

Guarda um identificador opaco da sua sessão. É inacessível para script da página, e o banco guarda apenas um resumo criptográfico dele, e nunca o valor. Dura 14 dias e é apagado quando você sai.

__Secure-nowcy_csrf

Guarda o valor que a página devolve em cada envio para provar que o pedido saiu daqui, e não de outro site. É legível pelo script desta página de propósito, porque é ele quem carimba o pedido. Dura o mesmo tempo da sessão e é apagado junto.

Os dois ficam presos ao caminho /ferramentas do endereço em que você entrou, sem atributo de domínio. As outras páginas de nowcy.com.br não os recebem, e nenhum outro host os recebe. O prefixo __Secure- faz o navegador aceitar os dois só em conexão segura, e eles viajam apenas em https.

O site da NowCy registra sua escolha sobre análise e marketing no banco e grava o cookie__Host-nc_escolha, que contém apenas um identificador aleatório. O cookie usa conexão segura, vale por até 180 dias e não pode ser lido por scripts da página. Esta aplicação consulta a escolha registrada antes de carregar Google Analytics, Google Ads ou Meta e antes de enviar cada evento. Sem confirmação do servidor e categoria aceita, ela não envia eventos a esses fornecedores. Com a categoria aceita, o fornecedor correspondente pode gravar seus próprios cookies. Para mudar ou revogar a escolha, use Preferências de cookies no rodapé do site da NowCy.

Quem mais toca no seu dado

Estas três empresas participam da operação das ferramentas, cada uma com um papel definido:

Resend

Entrega o e-mail transacional: link de acesso, convite e aviso da conta. Recebe o endereço de destino e o conteúdo da mensagem. A empresa opera fora do Brasil, então esse envio é uma transferência internacional de dado.

Cloudflare

É a borda por onde toda requisição passa antes de chegar à aplicação, e o túnel que liga a borda ao servidor. Enxerga endereço de rede, identificação do navegador e o endereço acessado. Também opera fora do Brasil.

RCOUTO

Mantém a infraestrutura, o código e o banco. Trabalha sem acesso a dado pessoal por padrão: cada acesso a dado pessoal exige concessão da NowCy com finalidade declarada e prazo, registrada no próprio sistema, e essa concessão expira sozinha e aparece na trilha de auditoria.

O contato enviado por formulário público fica no banco desta aplicação e é trabalhado pelo time comercial da NowCy no painel interno. Nenhum CRM e nenhum serviço de terceiro recebe esse contato hoje. Se isso mudar, o destino é nomeado nesta página antes de o primeiro registro sair daqui.

Google Analytics, Google Ads e Meta podem receber eventos de uso dos questionários após a escolha da categoria correspondente no site da NowCy. Nenhuma dessas plataformas recebe as respostas ou o resultado do diagnóstico por esse caminho.

Existe um quarto caso, e ele depende só de você: quem você mesmo escolhe. Ao compartilhar um resultado, a pessoa que recebe o acesso passa a ver a pontuação, o estágio e o plano daquela execução, e o endereço público abre esses mesmos dados para qualquer pessoa que tenha o link. Quem tem acesso está listado na tela do resultado, e o corte é imediato. As suas respostas pergunta a pergunta nunca entram no compartilhamento, e o endereço público não carrega o seu nome, o seu e-mail nem a sua empresa.

Nenhum dado é vendido. Eventos de uso dos diagnósticos podem chegar a plataformas de anúncio após sua escolha de marketing.

Por quanto tempo o dado fica

Quatro coisas expiram sozinhas hoje, por regra escrita no próprio banco:

• Link de acesso: vale 15 minutos e um único uso. O registro sai da base 7 dias depois de vencer.
• Sessão: vale 14 dias, renovados a cada uso. O registro sai da base 30 dias depois de vencer.
• Contadores de tentativa: linha com mais de um dia é apagada.
• Código de origem da visita: vale 72 horas para ser resgatado por um envio de formulário, e depois disso deixa de servir para qualquer coisa.

Fora desses quatro itens, nenhum dado pessoal sai da base por prazo hoje. Conta, respostas, resultados, contato comercial, registro de consentimento e trilha de auditoria ficam guardados enquanto a conta ou o registro existirem.

A NowCy ainda está fechando a política de retenção, e é ela que vai dizer quanto tempo cada tipo de dado fica. O prazo de descarte de cada um será publicado nesta página quando a decisão sair. Até lá, o caminho para tirar o seu dado da base é o pedido de exclusão descrito abaixo, atendido um a um.

O que você pode pedir, e por onde

O artigo 18 da LGPD garante a você, e a NowCy atende:

• confirmação de que existe tratamento e acesso ao que está guardado;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade: uma cópia dos seus dados em formato legível;
• informação sobre com quem os seus dados foram compartilhados. Para resultado de diagnóstico, essa lista está na própria tela do resultado, com data de início e de fim de cada acesso;
• revogação do consentimento, quando a base do tratamento for o consentimento;
• exclusão da conta e dos dados tratados com base em consentimento.

Escreva para contato@nowcy.com.br, do mesmo endereço de e-mail que está na sua conta. Pedido vindo de outro endereço exige confirmação antes de qualquer apagamento, porque apagar a conta de alguém a pedido de um estranho seria o incidente inverso. A resposta sai em até 15 dias, que é o prazo do artigo 19 da LGPD.

O que acontece com cada pedido:

• Exclusão da conta: apaga conta, identidade, sessões, links de acesso, execuções, respostas e resultados.
• Exclusão do contato comercial: o registro é anonimizado. O e-mail vira um valor que não entrega mensagem a lugar nenhum, e nome, empresa, cargo, telefone e o conteúdo enviado no formulário são zerados. A contagem histórica permanece, sem identificar você.
• Revogação do consentimento: interrompe o contato comercial. O registro do próprio consentimento permanece, porque ele é a prova de que o contato foi lícito enquanto durou.
• A trilha de auditoria permanece. Ela guarda o identificador da ação e o registro de que o acesso existiu, e apagá-la destruiria a prova de que a sua exclusão foi feita.
• As cópias de segurança já gravadas continuam com o dado até o prazo de retenção do backup vencer. A resposta ao seu pedido diz qual é esse prazo.

Como o dado é protegido

• Não existe senha para vazar. O acesso é por link de uso único, válido por 15 minutos, enviado ao e-mail da conta.
• O link de acesso e o identificador de sessão nunca existem em texto legível no banco. Entra apenas um resumo criptográfico derivado com chave própria, que serve para conferir e não para reconstruir o valor original.
• O segredo do segundo fator de usuário interno entra cifrado, com a chave guardada fora do banco.
• O banco não tem porta aberta para a internet.
• A separação entre titulares é aplicada pelo próprio banco, e não apenas pela tela: uma consulta só enxerga o dado de quem está na sessão.
• A trilha de auditoria é somente de escrita. A aplicação insere linha nela e nunca altera nem apaga.
• Nenhum segredo entra em log, em auditoria ou em mensagem de erro. Campo com nome suspeito é redigido antes de a linha ser gravada.

O que ainda não está definido

Três decisões da NowCy ainda estão abertas, e cada uma aparece nesta página assim que fechar:

• o nome e o contato do encarregado pelo tratamento de dados pessoais;
• o prazo de descarte automático de cada tipo de dado;
• o destino comercial do contato fora desta aplicação, se um dia existir. Enquanto não existir, o contato fica só aqui.

Nada disso impede você de exercer os seus direitos hoje: o canal desta página já recebe e responde pedido de acesso, correção e exclusão.

Mudanças nesta política

A versão em vigor aparece no topo desta página e é gravada junto de cada consentimento registrado. É isso que permite saber, depois, qual texto estava publicado no dia em que você aceitou.

Texto novo é publicado aqui com uma versão nova, e a versão anterior deixa de valer na data em que a nova aparece. Quando a mudança alterar o que é coletado ou a finalidade do tratamento, quem tem conta ativa recebe o aviso no e-mail da conta.

As regras de uso das ferramentas estão em Termos de uso.