Esta Política de Privacidade explica como a Nina (“nós”) coleta, usa, compartilha e protege dados pessoais quando você visita o nosso site ou usa o painel e o serviço de filtragem de tráfego da Nina (o “Serviço”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais leis aplicáveis.
01Quem somos
Controladora: Nina (ninacloaker.com). Contato: contact@ninacloaker.com.
Encarregado pelo tratamento de dados pessoais (DPO): admin@ninacloaker.com.
02Dados que coletamos
2.1 Visitantes do site
Quando você visita este site, recebemos dados técnicos enviados pelo seu navegador — como endereço IP, tipo de navegador e de dispositivo, páginas acessadas, data e hora — para exibir o site, mantê-lo seguro e entender o seu desempenho.
2.2 Clientes
- Dados de conta: nome, e-mail, senha (guardada apenas de forma criptografada pelo nosso provedor de autenticação) e configurações de autenticação em dois fatores.
- Dados de cobrança: plano, histórico e status de pagamentos. Os dados do cartão são coletados e processados diretamente pelo nosso provedor de pagamentos (Stripe); não armazenamos o número completo do cartão.
- Dados de uso: campanhas, domínios, regras e configurações que você cria, registros de acesso (como endereço IP e data e hora do acesso) e registros de ações no painel.
- Comunicações: mensagens enviadas ao nosso suporte e os e-mails transacionais que enviamos a você.
2.3 Visitantes das campanhas dos nossos clientes
Quando alguém abre um link de campanha gerenciado pela Nina, o Serviço trata dados técnicos dessa visita — endereço IP, user agent, tipo de dispositivo, localização aproximada (país), origem (referrer), data e hora e a decisão tomada (página segura ou página de oferta) — para filtrar e direcionar o tráfego e exibir relatórios ao cliente.
Para esses dados, o cliente é o controlador e a Nina atua como operadora, seguindo as instruções do cliente. Os visitantes devem enviar as suas solicitações ao cliente dono da campanha; apoiaremos o cliente no que a lei exigir.
03Finalidades e bases legais
- Criar e administrar a sua conta e prestar o Serviço — execução de contrato (LGPD, art. 7º, V).
- Processar pagamentos, emitir comprovantes e manter registros fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Manter o Serviço seguro, prevenir fraudes e abusos e moderar campanhas — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal.
- Guardar os registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) — obrigação legal (art. 7º, II).
- Enviar mensagens do Serviço sobre segurança, cobrança e status da conta — execução de contrato.
- Melhorar o Serviço e entender como ele é usado — legítimo interesse, com dados agregados sempre que possível.
- Enviar novidades e ofertas — consentimento, que pode ser revogado a qualquer momento pelo link de descadastro.
04Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com:
- provedores de infraestrutura e hospedagem que mantêm o site, o banco de dados e os servidores de filtragem;
- o nosso provedor de pagamentos (Stripe), para processar as cobranças;
- o nosso provedor de envio de e-mails, para as mensagens transacionais;
- autoridades públicas, quando exigido por lei ou ordem judicial;
- empresa sucessora, em caso de fusão, aquisição ou venda de ativos, que continuará vinculada a esta Política.
Os provedores tratam os dados em nosso nome, sob contratos que exigem confidencialidade e segurança.
05Transferência internacional
Alguns dos nossos provedores armazenam ou tratam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (art. 33), como cláusulas contratuais e provedores que oferecem grau adequado de proteção.
06Cookies
Este site usa um cookie estritamente necessário para lembrar o seu idioma e não usa cookies de publicidade. O painel usa cookies e armazenamento local necessários para manter você conectado. Se passarmos a usar cookies de análise ou de marketing, atualizaremos esta Política e pediremos o seu consentimento quando necessário.
07Armazenamento e exclusão
- Dados de conta e de uso: enquanto a conta estiver ativa e, após o encerramento, pelo tempo necessário para cumprir obrigações legais ou exercer direitos em processos.
- Registros de acesso: por no mínimo 6 meses, como exige a Lei nº 12.965/2014.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal.
- Dados de visitas às campanhas dos clientes: pelo tempo necessário para prestar o Serviço e os relatórios ao cliente, que pode pedir a exclusão antecipada.
Quando os dados deixam de ser necessários, são excluídos ou anonimizados.
08Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, como conexões criptografadas (HTTPS), controle de acesso com privilégio mínimo, autenticação em dois fatores para acesso administrativo e monitoramento. Nenhum sistema é totalmente seguro, por isso pedimos também que você mantenha a sua senha protegida e ative a autenticação em dois fatores.
Se um incidente de segurança puder causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a LGPD (art. 48).
09Os seus direitos
Pela LGPD (art. 18), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Para exercer os seus direitos, escreva para admin@ninacloaker.com. Podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à ANPD.
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, tem direitos semelhantes pelo GDPR, incluindo o direito de oposição e de reclamar à autoridade de proteção de dados local.
10Crianças e adolescentes
O Serviço é destinado a adultos. Não coletamos intencionalmente dados de menores de 18 anos.
11Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a respectiva data, e avisaremos sobre mudanças relevantes.
12Contato
Encarregado (DPO): admin@ninacloaker.com. Outros assuntos: contact@ninacloaker.com.