Privacidade

1. Quem trata os dados

NX Web — razão social e CNPJ a preencher. Contato para assuntos de privacidade: e-mail a preencher.

2. O que coletamos, e por quê

• Conta (via Google)Nome, e-mail e foto de perfil. Vêm da sua conta Google quando você entra, e servem para identificar o dono de cada pedido. Pedimos ao Google apenas esses três dados — não temos acesso a Gmail, Drive, agenda ou contatos — e não guardamos o token de acesso depois do login.
• BriefingTudo o que você responde: nome da empresa, descrição, serviços, público, contatos, preferências visuais, textos obrigatórios e observações. É o material com que o site é produzido.
• ArquivosLogo e fotos enviadas. Ficam em pasta fora da área pública do servidor e só são entregues por rota autenticada, a você e à equipe da NX Web.
• Registro de acessoData do último login, data e agente de cada sessão, e um hash do endereço IP. O IP não é guardado em texto: só o hash, usado para conter abuso e limitar tentativas repetidas.
• Mensagens de contatoNome, e-mail e o texto que você escreve no formulário público, para responder ao contato.

3. O que não fazemos

• Não vendemos nem cedemos seus dados.
• Não usamos rastreador de publicidade nem perfil comportamental no site público.
• Não guardamos senha: o acesso é feito pelo Google.

4. Cookies

Usamos apenas cookies necessários ao funcionamento: um cookie de sessão, que identifica você depois do login, e cookies temporários de dez minutos usados durante o login com o Google. Todos são HttpOnly — o JavaScript da página não consegue lê-los — e viajam apenas por HTTPS em produção. Não há cookie de publicidade nem de análise de terceiros.

5. Compartilhamento

Os dados ficam no servidor da hospedagem contratada pela NX Web e no banco MySQL da mesma hospedagem. Se a proteção contra bots estiver ativa, o Cloudflare Turnstile recebe apenas o sinal necessário para validar que você não é um robô.

6. Por quanto tempo guardamos

Enquanto a sua conta existir e enquanto for necessário para prestar o serviço. Sessões expiram em 30 dias sem uso. Registros de limite de tentativas expiram em minutos ou horas.

7. Seus direitos

Você pode pedir acesso, correção, cópia ou exclusão dos seus dados, e revogar o acesso do aplicativo na sua própria conta Google. Para pedir exclusão, escreva para o contato de privacidade acima. Apagar a conta apaga junto os pedidos, o briefing e os arquivos enviados.

8. Segurança

O acesso ao banco acontece só no servidor. Cada consulta filtra pelo dono do dado, e o token de sessão é guardado apenas como hash. As páginas são servidas com política de segurança de conteúdo, HSTS e proteção contra enquadramento em site de terceiro. Nenhuma medida elimina risco por completo, mas estas são as que estão realmente implementadas.