Política de privacidade

Quem somos

nydo é uma plataforma para arquitetos e escritórios de arquitetura mostrarem o andamento de projetos aos clientes e registrarem as aprovações deles. Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Contato para qualquer assunto de privacidade, inclusive do encarregado: hello@nydo.com.br.

Nosso papel

Para os dados de quem usa o nydo como arquiteto (conta, escritório), somos o controlador.

Os dados que um escritório coloca nos seus projetos, inclusive os dos clientes dele (nomes, e-mails, endereço da obra, fotos, documentos e respostas), são tratados em nome desse escritório: ele é o controlador e nós somos operador. Pedidos sobre esses dados podem ser feitos ao escritório ou a nós, e nós os encaminhamos ao escritório quando for o caso.

Dados que tratamos

• Conta: e-mail e nome. Se você entra com o Google, recebemos dele seu nome, e-mail e foto de perfil; não temos acesso à sua senha nem a outros dados da conta Google.
• Escritório: nome, logotipo e quem faz parte da equipe.
• Projetos: nome, endereço da obra (opcional), fotos, vídeos, PDFs, opções com preços, observações, recados e etiquetas que o escritório cadastra.
• Clientes de um projeto: e-mail e nome das pessoas que o escritório autoriza a aprovar.
• Aprovações e pedidos de ajustes: a resposta, a nota escrita, a pessoa, a data e hora, o endereço IP e o navegador usados, junto com uma cópia da opção como ela estava naquele momento.
• Uso do link do projeto: quando o link e cada envio foram abertos e quantas vezes, que o escritório vê para saber se a mensagem chegou.
• Dados técnicos: registros de acesso dos servidores e relatórios de erro, que usamos para manter o serviço funcionando e seguro.
• Uso do serviço: páginas visitadas, toques e cliques, e gravações da sessão (como a tela se comporta enquanto você usa o nydo), com o texto digitado e os e-mails ocultados. Identificamos quem usa por um código aleatório, nunca por nome ou e-mail.

Para que usamos e com que base legal

• Prestar o serviço: criar e manter sua conta, mostrar projetos a quem tem o link e registrar respostas (execução de contrato, art. 7º, V).
• Guardar as aprovações como prova: o nydo existe para que arquiteto e cliente tenham um registro confiável do que foi aprovado, por quem e quando. Por isso guardamos IP, navegador e a cópia da opção (exercício regular de direitos e legítimo interesse, art. 7º, VI e IX).
• Segurança e prevenção de abuso, inclusive proteção contra robôs no cadastro (legítimo interesse).
• Corrigir erros e melhorar o serviço, com relatórios de erro sem nome nem e-mail (legítimo interesse).
• Entender como o nydo é usado para melhorá-lo, por exemplo onde as pessoas desistem de uma aprovação, com estatísticas de uso e gravações de sessão (legítimo interesse, art. 7º, IX). Você pode recusar a qualquer momento, como explicado abaixo.
• Responder quando você fala conosco.

Não vendemos dados pessoais, não usamos seus dados para publicidade e não treinamos modelos de inteligência artificial com o conteúdo dos projetos.

Cookies e armazenamento no navegador

Não usamos cookies de publicidade. Usamos os necessários para o serviço funcionar e um de análise de uso, servido pelo nosso próprio domínio:

• Sessão de login, criados pelo Clerk, nosso provedor de autenticação.
• Acesso ao projeto (rpl_…): lembra, por até 180 dias, que este navegador abriu o link de um projeto, para que o cliente não precise abri-lo de novo.
• Idioma (NEXT_LOCALE): o idioma escolhido.
• Análise de uso (ph_…): um código aleatório que nos diz que é o mesmo navegador entre uma visita e outra, sem dizer quem você é.
• Armazenamento local do navegador para preferências simples, como dicas já dispensadas.

Para não participar da análise de uso neste navegador, use o botão abaixo. A escolha fica guardada no próprio navegador. Também respeitamos a opção "Não rastrear" (Do Not Track) do navegador.

Com quem compartilhamos

Com o escritório: quem tem acesso a um projeto vê o que foi publicado nele, e o escritório vê quem respondeu, quando, e se o link foi aberto. Qualquer pessoa com o link de um projeto vê o que o escritório publicou nele; quem aprova precisa confirmar o e-mail com um código.

Com os fornecedores que operam o serviço para nós, cada um só com o que precisa:

• Google Cloud (São Paulo, Brasil): servidores da aplicação.
• Neon (São Paulo, Brasil): banco de dados.
• Cloudflare (Estados Unidos e rede global): armazenamento de arquivos, entrega e proteção do site.
• Clerk (Estados Unidos): login, códigos de verificação e envio desses e-mails.
• Sentry (Estados Unidos): relatórios de erro.
• PostHog (Estados Unidos): análise de uso e gravações de sessão.
• Google (login com Google, se você escolher).
• ViaCEP: consulta de endereço pelo CEP, que envia só o CEP.

Alguns desses fornecedores ficam fora do Brasil. Nessas transferências, usamos fornecedores que se comprometem contratualmente com padrões de proteção de dados compatíveis com a LGPD (art. 33).

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

Por quanto tempo guardamos

• Conta e projetos: enquanto a conta estiver ativa, ou até o escritório apagar o projeto.
• Aprovações e pedidos de ajustes: enquanto o projeto existir, porque são o registro que arquiteto e cliente podem precisar mostrar depois. Um projeto com respostas registradas não é apagado pelo próprio app; peça a exclusão a nós.
• Relatórios de erro e registros de acesso: por prazos curtos, definidos pelos fornecedores, em geral de semanas.
• Análise de uso: gravações de sessão por até 30 dias e estatísticas de uso por até 1 ano.

Depois disso, apagamos ou anonimizamos os dados, salvo quando a lei exigir guardá-los por mais tempo.

Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão do consentimento, quando ele for a base. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para hello@nydo.com.br. Podemos pedir que você confirme sua identidade. Uma aprovação já registrada pode ser mantida mesmo após um pedido de exclusão, quando for necessária para o exercício de direitos do escritório ou do cliente.

Segurança

Usamos conexões criptografadas, links de arquivo assinados e temporários, links de projeto que o escritório pode trocar a qualquer momento, e confirmação de e-mail por código antes de qualquer aprovação. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD.

Crianças

O nydo não é destinado a menores de 18 anos.

Mudanças nesta política

Quando esta política mudar, atualizamos a data acima. Se a mudança for relevante, avisamos por e-mail ou no próprio serviço antes de ela valer.