Política de Privacidade

O NullsetLicensing é uma ferramenta interna da própria NullsetLabs, usada pra vender, cobrar e dar suporte aos seus próprios produtos — diferente de um produto multi-cliente, aqui não existe uma empresa terceira "dona" dos dados. A NullsetLabs (Rodrigo Fiore) é a controladora de todos os dados tratados neste Hub, nos termos da Lei nº 13.709/2018 (LGPD).

De clientes (quem contrata um produto da NullsetLabs):

• Nome, e-mail, senha (armazenada apenas como hash criptográfico — nunca em texto legível);
• CPF ou CNPJ e telefone, quando informados;
• Histórico de licenças, planos contratados e faturas.

De leads (interessados que preenchem o formulário de contato na landing de um produto, antes de virar cliente de fato):

• Nome, e-mail, telefone, nome da empresa/agência e a mensagem enviada.

De administradores (equipe da NullsetLabs que opera o Hub):

• Nome, e-mail e senha (também armazenada apenas como hash).

Login com Google: se você optar por entrar com sua Conta Google em vez de e-mail/senha, recebemos do Google apenas seu nome, endereço de e-mail e foto de perfil — usados exclusivamente para autenticar seu acesso ao Hub. Não acessamos e-mails, arquivos, contatos, agenda ou qualquer outro dado da sua Conta Google além desses três itens básicos de perfil, e você pode revogar esse acesso a qualquer momento diretamente na sua Conta Google.

Dados de pagamento: quando um cliente paga com cartão, o número do cartão e o CVV são tokenizados diretamente pelo provedor de pagamento (Mercado Pago) — nunca chegam aos nossos servidores. Guardamos apenas o resultado da transação (valor, status, identificador da cobrança) e, quando o cliente opta por salvar o cartão pra cobrança recorrente, uma referência do próprio Mercado Pago a esse cartão (ex.: últimos dígitos, e-mail/CPF do pagador cadastrados na transação) — nunca o número completo nem o CVV.

Dados recebidos de outros produtos da NullsetLabs: quando um negócio é fechado no funil de vendas de outro produto (ex.: NullsetWhats), esse produto pode notificar o Hub automaticamente pra já criar a licença — nesse caso recebemos nome e e-mail do vendedor responsável e o valor negociado, só pra fins de registro comercial e relatório interno.

O NullsetLicensing não coleta nem armazena fotos, documentos digitalizados (RG, CNH, comprovantes) ou dados sensíveis nos termos do art. 5º, II da LGPD (saúde, biometria, origem racial, etc.) de nenhum titular. Isso é diferente de outros produtos do ecossistema NullsetLabs, que podem lidar com esse tipo de dado diretamente com seus próprios usuários finais, sob sua própria política de privacidade.

Exclusivamente para operar o licenciamento e a cobrança dos produtos NullsetLabs:

• criar e gerenciar contas, licenças e assinaturas de cada produto contratado;
• processar cobranças recorrentes e emitir faturas;
• entrar em contato com leads interessados em algum produto;
• autenticar o acesso de cada usuário ao próprio portal ou painel administrativo;
• dar suporte técnico e comercial;
• cumprir obrigações legais, fiscais e regulatórias, e responder a autoridades competentes.

Não utilizamos os dados para publicidade direcionada, não os vendemos e não os usamos para treinar modelos de terceiros.

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários à operação do Hub, sob obrigações contratuais de confidencialidade e segurança:

• Mercado Pago — processamento das cobranças de licença;
• Provedor de envio de e-mail transacional — recuperação de senha e notificações;
• Provedores de infraestrutura/hospedagem — servidores de aplicação e banco de dados;
• autoridades públicas, mediante obrigação legal, ordem judicial ou requisição regulatória válida.

Alguns desses prestadores podem processar dados em servidores localizados fora do Brasil. Quando isso ocorrer, adotamos as salvaguardas exigidas pela LGPD para transferência internacional de dados (art. 33).

Adotamos medidas técnicas de segurança como: senhas e chaves de API armazenadas apenas como hash (nunca em texto puro), conexão criptografada (HTTPS) e controle de acesso por perfil (administrador da NullsetLabs vs. cliente) em cada funcionalidade. Nenhum sistema é infalível — em caso de incidente de segurança relevante, comunicaremos os titulares afetados e as autoridades competentes conforme exigido pela LGPD (art. 48).

Mantemos os dados enquanto durar a relação comercial (licença ativa ou lead em acompanhamento), e pelo tempo adicional necessário para cumprir obrigações legais, fiscais e regulatórias (por exemplo, registros financeiros) ou para exercício regular de direitos em processos administrativos ou judiciais. Encerrada a relação e vencidos esses prazos, os dados são eliminados ou anonimizados, exceto quando a lei exigir sua conservação por prazo maior.

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor de serviço;
• informação sobre com quem seus dados são compartilhados;
• revogação do consentimento dado, quando o tratamento for baseado nele (ex.: login com Google);
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Pra exercer qualquer desses direitos, contate labsnullset@gmail.com.

Usamos apenas o armazenamento local do navegador pra manter você conectado durante o uso do Hub (token de sessão) — ele é apagado ao sair da conta ou fechar a aba/navegador e não é usado para rastreamento entre sites nem para publicidade.

Podemos atualizar esta Política periodicamente pra refletir mudanças no Hub ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável.

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais no NullsetLicensing podem ser enviadas para Rodrigo Fiore, labsnullset@gmail.com. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).