Política de privacidade

Quem é o controlador

Núcleo de Tecnologias Futuras Ltda, CNPJ 61.348.590/0001-32, com sede em Rua Pais Leme, 215, conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150, é a controladora dos dados tratados no Reduto. A NUTEF é o nome fantasia.

Encarregado pelo tratamento de dados (DPO): contato@nutef.com. É por esse canal que você exerce qualquer um dos direitos listados abaixo.

O que coletamos, e por quê

Conta: e-mail e senha (guardada apenas como hash, nunca em texto). Base legal: execução do contrato.

Perfil: nome de exibição, foto, descrição, nicho, formatos, cidade e estado. Você escolhe o que preencher. Base legal: execução do contrato.

Redes sociais informadas pela creator: o endereço público do perfil e o @ — para conferência de titularidade. Não acessamos suas contas e não pedimos senha.

Marcas: CNPJ, nome da empresa e site. Da consulta pública de CNPJ guardamos apenas razão social, situação cadastral e a fonte da consulta — não guardamos quadro societário, endereço ou telefone.

Registros técnicos: endereço IP, data e hora de cadastro, de aceite de termos, de login e de tentativas de uso de convite, além do agente do navegador. Base legal: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse em prevenir fraude e abuso.

Conteúdo publicado em clubes privados: visível apenas para membros aprovados daquele clube.

O que NÃO fazemos

Não vendemos seus dados. Não usamos seus dados para publicidade de terceiros. Não usamos rastreadores de terceiros nem cookies de publicidade.

Não usamos seu conteúdo privado para treinar modelos de inteligência artificial.

Com quem compartilhamos

Provedor de hospedagem e de banco de dados, provedor de e-mail transacional e serviço de armazenamento de arquivos — todos atuando como operadores, apenas para fazer a plataforma funcionar.

Consulta pública de CNPJ: enviamos o número do CNPJ informado para uma base pública, para confirmar a existência da empresa.

Autoridades, quando houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

Dados de conta: enquanto a conta existir.

Registros de acesso à aplicação (IP, data e hora): 6 meses, que é a guarda mínima do art. 15 da Lei 12.965/2014 (Marco Civil da Internet). Passado esse prazo, são descartados, salvo ordem judicial em contrário.

Prova de aceite de termos e do cadastro de marca: 5 anos contados do fim da relação, por ser o prazo geral de prescrição aplicável às pretensões daí decorrentes. É o registro que demonstra o que foi acordado, quando e por quem.

Registros de auditoria de ações administrativas: mantidos de forma imutável enquanto a plataforma existir, sem os dados que identificam o titular quando a conta é encerrada.

Ao encerrar a conta, apagamos ou anonimizamos os dados que identificam você. Os registros acima permanecem pelo prazo indicado, sem os dados de identificação quando isso for possível.

Seus direitos

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão.

Para exercer qualquer um deles, escreva para contato@nutef.com. Respondemos no prazo legal.

Segurança

Senhas são guardadas com derivação de chave (scrypt) e nunca em texto. Tokens de convite e de verificação existem no banco apenas como hash.

A sessão é validada no servidor a cada requisição — suspender uma conta derruba os acessos abertos na hora.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD.