Política de privacidade
Versão de 22/10/2026
Versão em revisão pelo jurídico da Nuture
Esta política explica quais dados pessoais o Numaps trata, por quê e por quanto tempo, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O uso do serviço segue os Termos de uso.
1. Quem é o controlador
Nuture Comércio de Alimentos LTDA, CNPJ 48.546.905/0001-98, Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000.
Canal de comunicação com o titular (privacidade e suporte): ola@nuture.com.br. É por ele que você faz os pedidos sobre os seus dados.
2. Dados que tratamos
| Dado | Para quê | Base legal (LGPD, art. 7) |
|---|---|---|
| Seu e-mail | Conta, login por código, convites e avisos de segurança (token criado, exclusão de conta) | Execução de contrato (inciso V) |
| Conteúdo dos mapas, histórico de versões, compartilhamentos, links públicos e preferências | Prestar o serviço | Execução de contrato (inciso V) |
| E-mail deixado na lista de espera | Escolher quem recebe convite e avisar quando a vaga abrir. A lista vai, por e-mail, só para a pessoa responsável pelo Numaps na Nuture | Consentimento (inciso I), dado no clique |
| E-mail de quem você convida para um mapa (mesmo sem conta) | Dar acesso ao mapa e mandar o convite | Legítimo interesse (inciso IX), seu e de quem convida |
| IP (guardado só como hash, por até 24 horas) e registros técnicos (rota, status e horário, sem conteúdo) | Segurança, limites de uso e investigação de erros | Legítimo interesse (inciso IX) |
| Verificação Turnstile, da Cloudflare | Evitar robôs no login | Legítimo interesse (inciso IX) |
| Erros do navegador (sem conteúdo de mapa, e-mails ou textos) | Corrigir falhas | Legítimo interesse (inciso IX) |
3. O que não fazemos
O Numaps não usa analytics nem cookies de rastreamento, não mostra publicidade, não vende dados e não monta perfil de comportamento.
4. Cookies
Usamos um só cookie, o de sessão: essencial para manter você conectado, inacessível a scripts (HttpOnly), com duração de 30 dias. O Turnstile pode usar dados técnicos do navegador para o desafio. O editor também guarda no seu navegador um rascunho do mapa aberto, para não perder o que você digitou se a conexão cair. Nada disso rastreia você; por isso não há banner de cookies.
5. Com quem compartilhamos
- Cloudflare, Inc. (Estados Unidos): hospedagem, banco de dados (na região leste dos Estados Unidos), verificação Turnstile e registros técnicos.
- Resend (Estados Unidos): envio dos e-mails do Numaps.
- As pessoas com quem você compartilha um mapa: veem o conteúdo, e quem pode editar vê também o histórico.
6. Transferência internacional
Os dados ficam guardados nos Estados Unidos, com a Cloudflare e a Resend. A transferência se apoia no art. 33 da LGPD, por meio das cláusulas contratuais de proteção de dados desses provedores.
7. Por quanto tempo guardamos
| Item | Prazo |
|---|---|
| Conta e mapas | Até você apagar |
| Lixeira | 30 dias |
| Histórico de versões | Todas as versões dos últimos 30 dias; antes disso, uma por dia; no máximo 200 versões ou 5 MB por mapa. Sai com o mapa |
| Códigos de login | 10 minutos |
| Sessões | 30 dias |
| Tentativas de login (e-mail e hash do IP) | 24 horas |
| E-mail de quem foi convidado para um mapa | Até o dono remover o acesso, apagar o mapa ou a conta |
| Registro de convites enviados | 24 horas |
| Lista de espera | 180 dias, ou até você pedir para sair. As cópias enviadas por e-mail à pessoa responsável ficam na caixa dela, sob o mesmo dever de sigilo |
| Registros técnicos da Cloudflare | 3 dias |
| Registros de envio da Resend | 30 dias |
| Cópias de segurança automáticas do banco | 7 dias |
| Cópias manuais antes de manutenção | Até 30 dias |
| E-mail de quem recebeu convite para o beta | Enquanto o acesso durar, ou até você pedir para sair |
| E-mail de quem foi bloqueado por violar os termos | Enquanto durar o bloqueio, para impedir a volta (legítimo interesse) |
A limpeza automática roda uma vez por dia: um item pode durar até um dia além do prazo da tabela.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogar o consentimento (lista de espera). Você também pode reclamar à ANPD.
- Apagar a conta: em Sua conta → Apagar conta. Apaga na hora a conta, os mapas, os compartilhamentos, os tokens e a lista de espera. Ficam só: as tentativas de login das últimas 24 horas (para os limites contra abuso), o bloqueio de quem violou os termos, e as versões que você salvou em mapas de outras pessoas, que passam a aparecer como "conta excluída". As cópias de segurança expiram nos prazos acima.
- Baixar cada mapa: pelo menu Baixar do mapa (JSON, Markdown, OPML, SMMX e outros formatos).
- O resto: por e-mail a ola@nuture.com.br. Respondemos em até 15 dias.
9. Segurança
Login sem senha, segredos guardados como hash e acesso restrito aos sistemas. Em caso de incidente de segurança relevante, avisamos você e a ANPD, como manda a lei.
10. Mudanças nesta política
A data da versão fica no topo. Se a mudança for relevante, avisamos também por e-mail ou na tela.