01Quem somos
O Notti é um produto da Zeep Labs, marca de JULIO AUGUSTO MORAIS DE SOUSA DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob o nº 37.818.214/0001-80, com sede em São Paulo/SP. Para fins desta política, somos a controladora dos dados dos clientes que usam a plataforma.
02Controlador e operador
Tratamos dois tipos de dados, com papéis diferentes:
03Dados que coletamos
Dependendo de como você interage com o Notti, podemos coletar:
04Login com Google e GitHub
O painel do Notti permite entrar com sua conta Google ou GitHub. Ao escolher o Google, solicitamos apenas os escopos básicos de identificação (openid, email e profile). Não acessamos Gmail, Drive, Agenda, contatos nem qualquer outro serviço da sua conta Google.
Dos dados recebidos do Google, usamos: identificador único da conta (sub), email e se ele foi verificado, e nome. Usamos essas informações somente para autenticar você e criar ou vincular sua conta no Notti. O Google também envia a URL da sua foto de perfil, mas o Notti não a utiliza nem a grava em sua base de dados; ela fica apenas temporariamente na sessão de cadastro.
Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial e não os compartilhamos com terceiros, exceto fornecedores de infraestrutura necessários para operar o serviço ou quando a lei exigir. O uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
O Notti não armazena o token de acesso do Google: ele é usado uma única vez para concluir o login. Para o GitHub, solicitamos os escopos read:user e user:email e tratamos os dados da mesma forma.
Você pode revogar o acesso do Notti a qualquer momento em myaccount.google.com/permissions (Google) ou em github.com/settings/applications (GitHub). Para excluir os dados já associados à sua conta no Notti, escreva para o encarregado (veja a seção Encarregado de dados).
05Análise de uso do painel
Na versão SaaS do painel do Notti, usamos serviços do Google Firebase (Google Analytics, Remote Config e Performance Monitoring, além de testes A/B feitos sobre eles) para melhorar o produto, medir a adoção dos recursos, detectar problemas de desempenho e controlar a liberação de funcionalidades, ou seja, ativar ou desativar recursos, exibir avisos e liberar novidades de forma gradual ou em experimentos. As instalações self-hosted não carregam o Firebase.
Quando você está logado no painel, enviamos ao Firebase: eventos de uso do produto (cadastro, criação de app, configuração de provedor de push, envio de notificação, convite de membro, início de checkout e mudança de plano), sempre com parâmetros de valores predefinidos; as páginas visitadas, registradas como modelo de rota, sem identificadores; o identificador interno do seu usuário no Notti (um UUID); o plano contratado e o seu papel na empresa; tempos de resposta das chamadas à API e de carregamento das telas, também sem identificadores; e as consultas às configurações remotas. O próprio SDK do Firebase coleta ainda o identificador de instalação do Firebase (Firebase Installation ID) e informações do navegador e do dispositivo.
Não enviamos ao Firebase seu email, seu nome, nomes de empresas ou de apps, o conteúdo das notificações, tokens de devices nem nada que você digite no painel.
Esse tratamento se baseia no nosso legítimo interesse em manter e evoluir o produto (art. 7º, IX, da LGPD). O Google LLC atua como operador desses dados, que podem ser processados fora do Brasil, com as salvaguardas descritas na seção Transferência internacional (art. 33 da LGPD). Os dados são mantidos pelo tempo necessário para essas finalidades, conforme a seção Retenção.
A análise de uso vem ativada por padrão. Você pode se opor a ela a qualquer momento desativando a opção de análise de uso nas preferências do painel: a escolha fica salva na sua conta e no navegador e, a partir dela, o painel deixa de enviar eventos de uso ao Google Analytics e dados de desempenho ao Performance Monitoring. O Remote Config continua ativo, porque é ele que define quais recursos ficam disponíveis no painel. Você também pode exercer esse direito pelo email do encarregado (veja a seção Encarregado de dados).
06Como usamos os dados
Usamos os dados para prestar e melhorar o serviço, entregar as notificações configuradas pelos clientes, processar pagamentos, prevenir fraude e abuso, cumprir obrigações legais e nos comunicar com você sobre sua conta e novidades do produto.
Os dados enviados pelo formulário "lista de espera do self-hosted" são usados apenas para avisar você sobre o lançamento do self-hosted e responder ao seu contato.
07Bases legais
Tratamos dados pessoais com fundamento nas bases previstas no art. 7º da LGPD, principalmente: execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento.
Os dados do formulário "lista de espera do self-hosted" são tratados com base no seu consentimento, dado ao enviar o formulário. Você pode revogá-lo a qualquer momento pelo email do encarregado.
A análise de uso do painel SaaS por meio do Google Firebase é tratada com base no legítimo interesse, e você pode se opor a ela pelas preferências do painel, conforme a seção Análise de uso do painel.
Os cookies opcionais do site, das categorias Análise e Marketing, só são usados com o seu consentimento, dado pelo banner de cookies, conforme a seção Cookies.
08Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com:
09Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil, incluindo as ferramentas de análise do site (Google, Microsoft e Cloudflare) e o Google Firebase usado no painel SaaS. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão e fornecedores com níveis adequados de proteção.
10Retenção
Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política ou obrigações legais. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, salvo quando a lei exigir guarda por mais tempo.
Os dados enviados pelo formulário "lista de espera do self-hosted" ficam disponíveis por 30 dias a partir do envio. Depois desse prazo, são excluídos e removidos definitivamente da base em até 30 dias adicionais.
11Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito e em repouso, controle de acesso por papéis, chaves de API por app e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; caso ocorra algum que gere risco relevante, comunicaremos os afetados e a ANPD.
12Versão self-hosted
Na versão self-hosted, os dados ficam na infraestrutura do próprio cliente e não são acessados pela Zeep Labs. O cliente é integralmente responsável pelo tratamento e pela segurança desses dados. Podemos receber apenas informações técnicas mínimas de licenciamento, quando aplicável. As instalações self-hosted não usam o Google Firebase.
13Seus direitos
Como titular, você pode solicitar a qualquer momento:
15Encarregado de dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com nosso encarregado pelo email legal@zeeptecnologia.com.br. Responderemos em até 15 dias.
16Alterações desta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por email ou pelo painel, e a data de atualização no topo da página será revisada.