Documentação Legal
Política de Privacidade
Transparência sobre como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a LGPD.
Última atualização: 5 de agosto de 2026
Quem somos
A Nyvo é uma plataforma de identidade digital que permite criar perfis públicos personalizados com links, mídia, efeitos e recursos avançados, acessíveis em nyvo.lol/seunome. Somos responsáveis pelo tratamento dos dados pessoais coletados na plataforma, nos termos da LGPD.
Dados que coletamos
Coletamos apenas os dados necessários para operar a plataforma com segurança e oferecer a melhor experiência possível.
Dados de cadastro
- Nome de usuário (username)
- Endereço de e-mail
- Senha (armazenada em hash bcrypt — nunca em texto puro)
- Nome de exibição (opcional)
Retenção: Enquanto a conta estiver ativa + 90 dias após exclusão
Conteúdo do perfil
- Bio, links e título cadastrados
- Foto de perfil e imagem central
- Música de fundo, vídeo e cursor personalizado
- Tema, efeitos e configurações visuais
- Tags de função (roleTags) e badges
Retenção: Enquanto o perfil existir; removido com a conta
Dados de uso e estatísticas
- Contagem de visualizações do perfil (agregada)
- Cliques nos links (contagem por link)
- Dados de análise diária de visitas (sem identificação individual do visitante)
Retenção: 12 meses; estatísticas agregadas podem ser mantidas indefinidamente
Dados de segurança e autenticação
- Código de autenticação de dois fatores (2FA) — temporário
- Logs de acesso e ações sensíveis (auditoria)
- Endereço IP (para rate-limiting e detecção de fraude)
- User-agent do navegador
Retenção: Logs de auditoria: 12 meses; dados de 2FA: 15 minutos
Dados financeiros
- ID do pagamento Asaas
- Plano contratado e data de expiração
- Código PIX e QR Code da cobrança (temporário)
- Cupom de desconto utilizado
Retenção: 5 anos (obrigação fiscal)
Finalidade do tratamento
Seus dados são tratados exclusivamente para:
- Criar e exibir seu perfil público personalizado.
- Autenticar seu acesso ao dashboard com segurança (incluindo 2FA).
- Processar pagamentos e gerenciar seu plano.
- Enviar comunicações transacionais (confirmação de e-mail, 2FA, recuperação de senha).
- Gerar estatísticas de uso do seu próprio perfil para você visualizar.
- Prevenir fraudes, abusos e garantir a segurança da plataforma.
- Cumprir obrigações legais e regulatórias.
Não utilizamos seus dados para publicidade direcionada, criação de perfis comportamentais ou venda a terceiros.
Medidas de segurança
Criptografia em trânsito
Toda comunicação com a plataforma usa TLS 1.2 ou superior.
Hash de senhas
Senhas são armazenadas com bcrypt. Nunca temos acesso à sua senha em texto puro.
Autenticação de dois fatores
Disponível para todas as contas. Obrigatório para acessos ao dashboard em redes não confiáveis.
Row Level Security (RLS)
Cada usuário acessa apenas seus próprios dados no banco. Isolamento garantido por política de banco.
Rate-limiting e WAF
Proteção contra ataques de força bruta, injeção e abuso de API no edge da rede.
Auditoria de ações sensíveis
Ações críticas (login, alteração de senha, compras) são registradas com timestamp e IP.
Compartilhamento de dados
Seus dados são compartilhados apenas com subprocessadores essenciais para operar a plataforma:
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Supabase | Banco de dados e autenticação | EUA (AWS) |
| Asaas | Processamento de pagamentos PIX | Brasil |
| Resend | Envio de e-mails transacionais | EUA |
| Vercel | Hospedagem e CDN | EUA / Edge global |
Consulte o Acordo de Processamento de Dados (DPA) para detalhes completos sobre cada subprocessador.
LGPD — Seus direitos
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos sobre seus dados pessoais:
Confirmação e acesso
Confirmar se tratamos seus dados e acessar quais são eles.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro serviço.
Exclusão
Solicitar a eliminação dos seus dados quando o tratamento for desnecessário.
Revogação do consentimento
Retirar o consentimento dado para tratamentos específicos a qualquer momento.
Oposição
Opor-se a tratamentos realizados com base em legítimo interesse.
Para exercer qualquer um desses direitos, acesse o painel da sua conta ou entre em contato pelo suporte. Responderemos em até 15 dias úteis, conforme exigido pela LGPD.
Exclusão da conta e dos dados
Você pode excluir sua conta a qualquer momento pelo painel em Configurações → Conta → Excluir conta. Após a exclusão:
- Seu perfil público é removido imediatamente.
- Dados de cadastro e conteúdo do perfil são excluídos em até 90 dias.
- Logs de auditoria de segurança são retidos por 12 meses (obrigação legal).
- Registros financeiros são mantidos por 5 anos conforme obrigação fiscal brasileira.
- Seu nome de usuário fica disponível para novo registro após 30 dias.
Menores de idade
A Nyvo não coleta conscientemente dados pessoais de crianças menores de 13 anos. Usuários entre 13 e 17 anos devem usar a plataforma com autorização e supervisão de um responsável legal. Se identificarmos que coletamos dados de uma criança sem consentimento parental adequado, excluiremos esses dados imediatamente.
Contato e encarregado (DPO)
Para exercer seus direitos, reportar uma violação de dados ou tirar dúvidas sobre esta política, entre em contato pelo suporte da plataforma ou pelo e-mail privacidade@nyvo.lol. Também consulte nosso DPA completo para detalhes técnicos sobre subprocessadores e transferências internacionais.