1. Controlador dos Dados

O NumeraFlow é o controlador dos seus dados pessoais. Para exercer seus direitos ou obter informações, contate: privacidade@numeraflow.com.br

2. Dados que Coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

Dados de cadastro: nome completo, e-mail, data de nascimento, senha (armazenada com hash bcrypt).
Dados de uso: missões completadas, insights gerados, histórico de conversas com o Oracle (IA).
Dados de pagamento: processados exclusivamente pela Stripe. O NumeraFlow não armazena dados de cartão de crédito.
Dados técnicos: logs de acesso, endereços IP (para segurança e rate limiting), cookies de sessão.

3. Finalidade e Base Legal

Finalidade	Base Legal (LGPD)
Prestação do serviço	Execução de contrato (Art. 7, V)
Personalização de insights	Consentimento (Art. 7, I)
Cobrança e pagamentos	Execução de contrato (Art. 7, V)
Segurança e prevenção de fraudes	Interesse legítimo (Art. 7, IX)
Comunicações de marketing	Consentimento (opt-in)

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos apenas com:

Stripe: processamento de pagamentos (com criptografia PCI-DSS).
Resend: envio de e-mails transacionais.
Provedores de IA: geração de insights e respostas do Oracle (seus dados são tratados conforme as políticas do provedor, sem retenção para treino).
Autoridades competentes: quando exigido por lei.

5. Seus Direitos (LGPD Art. 18)

Você tem os seguintes direitos sobre seus dados pessoais:

Acesso: solicitar cópia dos seus dados (via configurações → Exportar dados).
Correção: atualizar dados incorretos nas configurações.
Exclusão: excluir sua conta e dados (configurações → Excluir conta).
Portabilidade: exportar seus dados em formato JSON estruturado.
Revogação de consentimento: cancelar marketing e personalização a qualquer momento.
Oposição: contestar o tratamento baseado em interesse legítimo.

Para exercer seus direitos, acesse as configurações da conta ou contate: privacidade@numeraflow.com.br. Respondemos em até 15 dias úteis.

6. Retenção de Dados

Dados da conta: até o encerramento ou exclusão da conta.
Conversas com o Oracle: 24 meses após a última atividade.
Logs de segurança: 6 meses.
Dados financeiros (para obrigações fiscais): 5 anos.

7. Segurança dos Dados

Senhas armazenadas com hash bcrypt (fator 12).
Comunicações criptografadas com TLS 1.3.
Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados.
Sessões criptografadas com iron-session (AES-256).
Rate limiting para prevenção de ataques de força bruta.

8. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento do serviço (cookie de sessão autenticada). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Transferência Internacional

Alguns dados podem ser processados em servidores fora do Brasil (EUA) por subprocessadores como Stripe. Estas transferências ocorrem com garantias adequadas conforme Art. 33 da LGPD.

10. Menores de Idade

O NumeraFlow não é direcionado a menores de 18 anos. Não coletamos dados de menores intencionalmente. Se identificarmos dados de menores, eles serão excluídos imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail com no mínimo 15 dias de antecedência. O uso continuado após as alterações constitui aceitação.

12. Contato e Autoridade Supervisora

Para dúvidas sobre privacidade: privacidade@numeraflow.com.br

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Política de Privacidade