Política de Privacidade

1. Quem responde por quais dados

O Nanqim é operado pela SAAS CLUSTER DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 68.425.501/0001-53, com endereço em Rua Pais Leme, 215, Conj. 1713 - CEP 05424-150 - São Paulo/SP.

Existem dois conjuntos de dados no sistema, e a responsabilidade sobre eles é diferente. Confundir os dois é o que faz alguém bater na porta errada.

Se você é cliente de um estúdio e chegou aqui procurando seus dados: fale com o estúdio que te atendeu. É ele quem tem o poder de acessar, corrigir e apagar. Se não conseguir resposta, escreva para contato@saascluster.com.br que a gente orienta.

2. Que dados tratamos

Que você nos dá

• Cadastro: nome, e-mail e senha (guardada como hash, nunca em texto legível).
• Estúdio: nome, telefone, endereço, redes sociais e as políticas que você escreve.
• Equipe: nome, e-mail e papel de quem você convida.
• Cobrança: os dados que você digita na Stripe. O número do cartão não passa pelos nossos servidores nem é guardado por nós — recebemos apenas a bandeira e os quatro últimos dígitos, para você reconhecer o cartão na tela.

Que você cadastra sobre seus clientes

• Nome, telefone, e-mail, data de nascimento e Instagram.
• Fotos de referência, arte e resultado.
• Projetos, briefings, orçamentos, sessões, pagamentos e anotações internas.
• Aceite de termos, com data, hora e endereço IP de quem assinou.

A data de nascimento existe para o alerta de idade mínima. O IP no aceite existe para dar validade à assinatura eletrônica — é ele que prova quando e de onde o aceite partiu.

Que o sistema gera sozinho

• Registro de acesso: endereço IP, data e hora das requisições, guardados pelo prazo do Marco Civil da Internet.
• Linha do tempo: quem da equipe criou ou alterou cada registro.
• Erros: registro técnico de falhas, para consertar o que quebra.

Não coletamos localização, contatos do seu telefone, histórico de navegação fora do Nanqim nem qualquer dado de comportamento para publicidade.

Ao enviar uma foto, o sistema remove os metadados da imagem — inclusive as coordenadas de GPS que a câmera do celular grava. A foto que fica guardada não sabe onde foi tirada.

3. Para quê, e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade clara e uma base legal. As nossas:

Não usamos consentimento como base para o funcionamento do serviço — de propósito. Consentimento pode ser retirado a qualquer momento, e uma base que some no meio do contrato deixaria o seu estúdio sem sistema. Onde consentimento é a base correta é na relação entre você e os seus clientes, e essa parte é sua.

4. Cookies

O Nanqim usa apenas cookies estritamente necessários. São três, e todos existem para o login funcionar:

Não há cookie de análise, de desempenho, de publicidade ou de rede social. Nenhum terceiro coloca cookie dentro do Nanqim.

Por isso não pedimos consentimento para cookies: pela orientação da ANPD, cookie estritamente necessário dispensa consentimento — o que ele exige é informação, e é o que esta seção faz. Um botão "recusar" seria enganoso, porque recusar significaria não conseguir entrar na sua conta.

Quando você é levado à Stripe para pagar, aquela é uma página dela, com os cookies e a política dela.

5. Com quem compartilhamos

Com ninguém, exceto os fornecedores de infraestrutura sem os quais o serviço não funciona. Esta é a lista completa:

Todos estão contratualmente obrigados a tratar os dados apenas para a finalidade acima. A Stripe recebe apenas os dados de cobrança do assinante — nome, e-mail e pagamento. Nenhum dado dos clientes do estúdio, nenhuma foto.

Fora isso, só divulgamos dados por ordem judicial ou requisição de autoridade competente. Quando a lei permitir, avisamos você antes.

Se um dia vendermos ou incorporarmos a operação, os dados acompanham o negócio e você é avisado com antecedência, com a opção de encerrar a conta antes da transferência.

6. Transferência internacional

Os dados do seu estúdio ficam no Brasil. Servidor, banco de dados, fotos e cópia de segurança — tudo em território nacional.

A única exceção é a Stripe, sediada nos Estados Unidos, que processa o pagamento da sua assinatura. Essa transferência se apoia em cláusulas contratuais específicas e é limitada ao que a cobrança exige. Os dados dos seus clientes não saem do país.

7. Por quanto tempo guardamos

Sobre a linha da versão anterior. O armazenamento das fotos tem versionamento ligado, que serve de proteção contra apagamento acidental e contra ataque de sequestro de dados. A consequência honesta é esta: quando um arquivo é excluído, ele sai de vista imediatamente e ninguém mais consegue acessá-lo, mas a cópia anterior só é destruída de fato em até 30 dias. Preferimos declarar isso a dizer "apagamos na hora" e não ser exato.

8. Como protegemos

• Cifragem em trânsito e em repouso. Todo tráfego por TLS; banco e arquivos cifrados no disco.
• Isolamento por estúdio no banco. A separação entre estúdios é aplicada na consulta ao banco de dados, não na tela — e o sistema recusa a consulta quando não sabe de que estúdio ela é, em vez de devolver tudo por engano.
• Fotos em armazenamento privado. Não existe endereço público de imagem. Cada exibição gera um link assinado que morre em 15 minutos.
• Metadados removidos. A imagem é reprocessada no envio, o que apaga o GPS e elimina conteúdo escondido em metadado.
• Senha nunca guardada em texto legível, e limite de tentativas no login, no cadastro e na recuperação de senha.
• Acesso por papel, com registro de quem fez o quê.
• Cópia de segurança diária, guardada fora do servidor principal, com restauração testada de verdade.

Nenhum sistema é 100% seguro, e prometer isso seria mentira. Se houver incidente que possa gerar risco a você ou aos seus clientes, comunicamos em até 48 horas do conhecimento do fato e reportamos à ANPD quando a lei exigir.

9. Seus direitos

A LGPD te garante, sobre os dados da sua conta:

• Confirmação e acesso — saber se tratamos seus dados e quais são.
• Correção — dado incompleto ou errado.
• Anonimização, bloqueio ou eliminação — de dado desnecessário ou tratado fora da lei.
• Portabilidade — receber tudo em formato que outro sistema consiga ler.
• Informação sobre compartilhamento — com quem dividimos.
• Revogação de consentimento, quando essa for a base.
• Oposição a tratamento feito por legítimo interesse.
• Revisão de decisão automatizada — hoje o Nanqim não toma nenhuma.

Acesso e portabilidade você resolve sozinho, na hora, pela tela de Privacidade e dados dentro do sistema. Para o resto, escreva para contato@saascluster.com.br: respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — mas fale com a gente primeiro, costuma ser mais rápido.

11. Crianças e adolescentes

O Nanqim não se destina a menores de 18 anos, e a conta só pode ser criada por quem tem essa idade.

Sobre os clientes do estúdio: o sistema avisa quando a data de nascimento indica menor de 18 anos, porque tatuar menor é vedado ou restrito em várias legislações locais. O alerta é um lembrete ao estúdio — a decisão e a responsabilidade continuam sendo dele. Tratar dado de criança ou adolescente exige consentimento específico de um dos pais ou do responsável legal, e cabe ao estúdio, como controlador, obtê-lo.

12. Mudanças nesta política

Se algo mudar, atualizamos a data no topo. Mudança relevante — finalidade nova, fornecedor novo, prazo maior de guarda — é avisada por e-mail com pelo menos 30 dias de antecedência, tempo suficiente para você encerrar a conta se não concordar.

13. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): contato@saascluster.com.br.

Para qualquer assunto de privacidade — pedido, dúvida, reclamação ou denúncia de incidente — escreva para esse endereço ou use o formulário de contato. Prazo de resposta: até 15 dias.

SAAS CLUSTER DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 68.425.501/0001-53
Rua Pais Leme, 215, Conj. 1713 - CEP 05424-150 - São Paulo/SP