Nubea Política de Privacidade

1. Introdução

Versão 3.0 – Em vigor a partir de 8 de março de 2026

Esta Política de Privacidade se aplica ao uso do site publicado na URL https://nubea.com.ar e ao aplicativo Nubea disponível nas lojas de aplicativos das plataformas de comércio eletrônico (incluindo Shopify e Tiendanube), cuja principal função é fornecer serviços de automação e marketing digital para lojas online, incluindo pop-ups, notificações de estoque, automações de WhatsApp e muito mais.

Ao instalar nosso aplicativo, acessar nosso site ou utilizar nossos Serviços, você concorda em ficar vinculado a esta Política de Privacidade e aos nossos Termos e Condições.

Esta política descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos, como os protegemos e quais direitos você tem como proprietário desses dados. Nubea está comprometida em proteger a privacidade dos comerciantes e clientes finais de suas lojas.

2. Informações que coletamos

2.1. Detalhes do comerciante

Ao se cadastrar ou instalar o aplicativo Nubea, coletamos os seguintes dados do estabelecimento comercial:

• Nome completo e nome da loja
• E-mail
• Telefone
• Domínio da loja
• Plano de assinatura e informações de faturamento

2.2. Dados de clientes obtidos por meio de APIs de plataforma

Através das APIs da plataforma de comércio eletrônico (Shopify, Tiendanube), acessamos os seguintes dados do cliente final exclusivamente para fornecer a funcionalidade do aplicativo:

• Dados do cliente: nome, e-mail, telefone
• Dados do pedido: histórico de compras, carrinhos abandonados, status de pagamento
• Dados do produto: informações sobre produtos visualizados ou comprados
• Detalhes de envio: informações de atendimento vinculadas a pedidos

Minimização de dados: Acessamos e processamos apenas os dados mínimos necessários para fornecer a funcionalidade do aplicativo ao comerciante. Não solicitamos acesso a dados que não sejam estritamente necessários ao funcionamento dos nossos serviços.

2.3. Dados de navegação

Para usuários que navegam em sites de terceiros que utilizam nossos widgets:

• Data e hora da visita
• URL da página visitada
• Título e conteúdo da página
• Dados do produto exibidos
• Idioma do navegador

2.4. Dados de notificação

Coletamos informações anônimas sobre o desempenho das notificações enviadas:

• Data de visualização
• Data de venda

2.5. Cookies e tecnologias semelhantes

Utilizamos cookies, tags e outras tecnologias para melhorar sua experiência e analisar o uso de nossos serviços. Para mais informações, consulte a secção 12 (Política de Cookies).

2.6. Endereço IP e identificadores

Podemos coletar seu endereço IP e identificadores de navegador para:

• Melhorar a qualidade do serviço
• Diagnosticar problemas de conexão
• Identifique sua conta ao fazer login
• Prevenir fraudes e abusos

3. Como usamos suas informações

Usamos suas informações pessoais para os seguintes fins específicos e limitados:

• Gerenciamento de contas: permitir que você acesse suas informações e fornecer conteúdo personalizado
• Automações: configurar e executar automações do WhatsApp (carrinhos abandonados, pagamentos pendentes, pedidos atendidos), notificações de estoque e outros serviços
• Boletim informativo e pop-ups: gerenciar a captação de assinantes e o envio de comunicações de marketing em nome do comerciante
• Análise e estatísticas: fornecer métricas de desempenho de automações e conversões ao comerciante
• Melhoria do serviço: desenvolver e gerenciar nossos sites, serviços e suporte ao cliente
• Comunicação: enviar-lhe newsletters, atualizações e notificações sobre nossos serviços

Limitação de finalidade: Não processamos dados pessoais para fins diferentes dos aqui indicados. Não vendemos, alugamos ou utilizamos dados de clientes finais para nossa própria publicidade, criação de perfis independentes ou qualquer outra finalidade que não seja a prestação de serviços ao comerciante.

4. Como compartilhamos suas informações

Nubea não venderá, alugará ou compartilhará suas informações pessoais com terceiros sem o seu consentimento prévio, exceto nas seguintes circunstâncias:

4.1. Prestadores de serviços

Compartilhamos informações com fornecedores que nos ajudam a fornecer nossos serviços, incluindo:

• Amazon Web Services (AWS): hospedagem de infraestrutura e entrega de e-mail (SES)
• Mercado Pago: processamento de pagamento de assinatura
• PostHog: análise de produto (dados anonimizados)

Todos os nossos fornecedores estão contratualmente obrigados a proteger as suas informações com o mesmo nível de segurança e a não utilizar os dados para fins próprios.

4.2. Conformidade legal

Poderemos divulgar informações se assim for exigido por lei, regra ou regulamento aplicável, ou em resposta a uma ordem judicial ou solicitação governamental válida.

4.3. Segurança e proteção

Podemos compartilhar informações para proteger os direitos, propriedade ou segurança de Nubea, de nossos usuários ou de terceiros.

5. Segurança da informação

Nubea implementa medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:

5.1. Criptografia

• Criptografia em trânsito: Todas as comunicações entre o seu navegador e nossos servidores são feitas por HTTPS/TLS.
• Criptografia em repouso: Os dados armazenados em nossos bancos de dados são criptografados
• Backups criptografados: Os backups de dados são protegidos com criptografia

5.2. Controle de acesso

• Acesso limitado: Nubea opera com uma equipe pequena. O acesso direto aos dados pessoais dos clientes dos estabelecimentos comerciais é restrito exclusivamente ao pessoal técnico autorizado que deles necessite para a operação e manutenção do serviço. Atualmente, dado o tamanho da operação, não é necessário o acesso rotineiro dos funcionários aos dados pessoais dos clientes.
• Autenticação segura: Exigimos senhas fortes e autenticação forte para todas as contas com acesso a sistemas internos
• Registro de acesso: Mantemos registros de acesso aos dados protegidos dos clientes que são revisados ​​periodicamente

5.3. Armazenamento e prevenção contra perda de dados

• Separação de ambientes: os dados de teste e produção são mantidos completamente separados
• Estratégia de prevenção contra perda de dados: Temos uma estratégia documentada de prevenção contra perda de dados (DLP) que inclui backups automatizados regulares, replicação de dados em diversas zonas de disponibilidade, monitoramento da integridade dos dados e procedimentos de recuperação de desastres.
• Períodos de retenção: Garantimos que os dados pessoais não são retidos por mais tempo do que o necessário para os fins indicados, com políticas de eliminação automática após expiração do período de retenção

5.4. Resposta a incidentes

• Política de resposta a incidentes: Temos um plano de resposta a incidentes de segurança documentado que inclui escalas de gravidade, funções, escalonamento e ações necessárias. No caso de uma violação de segurança que afete os dados pessoais, notificaremos os comerciantes afetados e as autoridades competentes sem demora injustificada.

No entanto, não podemos garantir a segurança absoluta das informações transmitidas pela Internet. Recomendamos que mantenha as suas credenciais de acesso seguras e não as partilhe com terceiros.

6. Seus direitos

Nubea fornece os mesmos direitos de privacidade para todos os dados pessoais, independentemente da localização do indivíduo. Como titular dos dados pessoais, tem os seguintes direitos:

6.1. Acesso e retificação

Tem o direito de aceder, retificar e atualizar os seus dados pessoais se estes estiverem imprecisos ou incompletos.

6.2. Eliminação

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento. Processaremos sua solicitação dentro de 30 dias após o recebimento, a menos que haja uma obrigação legal que nos obrigue a reter determinadas informações.

6.3. Revogação do consentimento e opt-out

Tem o direito de revogar o seu consentimento para o tratamento dos seus dados pessoais a qualquer momento. Respeitamos e aplicamos as decisões de consentimento do cliente, incluindo decisões de exclusão da venda dos seus dados. Nubea não vende dados pessoais, mas em qualquer caso respeitamos e aplicamos as preferências de opt-out de cada utilizador.

6.4. Portabilidade

Você pode solicitar que seus dados pessoais sejam transferidos para outro prestador de serviços em um formato estruturado e comumente utilizado.

6.5. Restrição de processamento

Você pode solicitar que limitemos o processamento dos seus dados pessoais em determinadas circunstâncias.

6.6. Decisões automatizadas

Se utilizarmos algoritmos ou processos automatizados para tomar decisões que tenham efeitos legais ou significativos sobre você, você tem o direito de solicitar a exclusão de tal processamento automatizado.

Para exercer qualquer um destes direitos, por favor contacte-nos em: ayuda@nubea.com.ar

7. Solicitações e exclusão de dados

Nubea cumpre as solicitações de dados e exclusão exigidas pelas plataformas de comércio eletrônico e pelas leis de privacidade aplicáveis:

• Solicitação de dados do cliente: Quando um cliente solicita acesso aos dados que armazenamos sobre ele, processamos a solicitação e fornecemos as informações no prazo de 30 dias.
• Exclusão de dados do cliente: Quando um cliente ou comerciante solicita a eliminação de dados pessoais, procedemos à eliminação ou anonimização da informação no prazo de 30 dias, salvo se legalmente obrigados a retê-la.
• Desinstalando o aplicativo: Quando um comerciante desinstala nosso aplicativo, excluímos os dados associados à sua loja dentro de 30 dias após a desinstalação, exceto os dados que somos obrigados a reter devido a obrigações legais ou contratuais.

8. Retenção de dados

Conservamos os dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos. Os períodos de retenção específicos são:

• Detalhes da conta do comerciante: enquanto a conta estiver ativa e até 30 dias após desinstalar o aplicativo
• Dados do cliente final: desde que o comerciante tenha uma conta ativa e precise dela para a funcionalidade do serviço
• Dados de execução de automação: até 12 meses a partir da execução, para relatórios e análises
• Dados do assinante da newsletter: desde que o estabelecimento comercial tenha uma conta ativa ou até que o assinante solicite sua exclusão
• Logs de segurança e acesso: até 12 meses
• Informações de pagamento: conforme exigido pelas leis fiscais aplicáveis ​​(geralmente até 10 anos)

Uma vez expirado o período de retenção, os dados serão eliminados de forma segura ou anonimizados.

9. Transferências internacionais

Nubea está sediada na Argentina. Os dados pessoais podem ser transferidos e armazenados em servidores localizados em:

• EUA: serviços de infraestrutura (AWS) e processamento
• União Europeia: dependendo dos provedores de serviços usados

No caso de transferências para países com diferentes níveis de proteção de dados, implementamos salvaguardas contratuais e medidas de segurança adequadas para garantir a proteção dos seus dados, incluindo cláusulas contratuais padrão quando aplicável.

10. Conformidade com as leis de privacidade

Nubea adota uma abordagem padronizada em relação à privacidade, proporcionando os mesmos direitos a todos os usuários, independentemente de sua localização geográfica:

• Lei de Proteção de Dados Pessoais (Argentina): Cumprimos a Lei 25.326 e suas disposições complementares
• GDPR (União Europeia): Respeitamos os direitos de acesso, retificação, eliminação, restrição, portabilidade e oposição ao tratamento
• CCPA/CPRA (Califórnia): Os residentes da Califórnia têm o direito de saber quais dados coletamos, solicitar sua exclusão e cancelar a venda de dados (Nubea não vende dados pessoais)
• Leis de privacidade do estado dos EUA: Cumprimos as leis de privacidade aplicáveis ​​dos estados dos EUA.

11. Conformidade com a proteção de dados para Shopify

Por ser uma aplicação publicada no ecossistema Shopify, Nubea cumpre os requisitos de proteção de dados e privacidade estabelecidos pela plataforma. Abaixo detalhamos nossa conformidade em cada área exigida:

11.1. Finalidade e minimização de dados

• Processamos a quantidade mínima de dados pessoais necessária para agregar valor aos comerciantes
• Comunicamos aos comerciantes quais dados pessoais processamos e para quais finalidades através desta política e durante o processo de instalação
• Limitamos estritamente o uso de dados pessoais à finalidade declarada

11.2. Acordos de consentimento e proteção de dados

• Mantemos acordos de proteção de dados e privacidade com nossos comerciantes, estabelecidos através destes Termos e Condições e desta Política de Privacidade, que constituem um acordo vinculativo de processamento de dados (DPA).
• Respeitamos e aplicamos as decisões de consentimento dos clientes finais
• Respeitamos e implementamos as decisões dos clientes de cancelar a venda dos seus dados.
• Quando os dados pessoais forem utilizados para a tomada de decisões automatizadas que possam ter efeitos legais ou significativos, os clientes poderão solicitar a exclusão de tal processamento.

11.3. Armazenamento e retenção

• Mantemos períodos de conservação definidos que garantem que os dados pessoais não são conservados por mais tempo do que o necessário (ver secção 8)

11.4. Segurança de dados

• Usamos criptografia para dados em trânsito (HTTPS/TLS) e em repouso (criptografia de banco de dados)
• Usamos criptografia para backups de dados
• Separamos completamente os dados de teste e os dados de produção
• Temos uma estratégia documentada de prevenção contra perda de dados (DLP)

11.5. Acesso e controle

• O acesso aos dados pessoais dos clientes é restrito ao pessoal técnico autorizado. Dado o tamanho atual da operação, não é necessário acesso rotineiro adicional dos funcionários aos dados pessoais dos clientes.
• Aplicamos requisitos de senha fortes para todas as contas com acesso a sistemas internos
• Registramos o acesso aos dados pessoais e revisamos os registros periodicamente
• Temos uma política documentada de resposta a incidentes de segurança

12. Política de Cookies

Utilizamos cookies para melhorar a sua experiência no nosso site e analisar a utilização dos nossos serviços.

12.1. O que são biscoitos?

Cookies são pequenos arquivos de texto que são armazenados no seu dispositivo quando você visita nosso site. Eles nos ajudam a lembrar suas preferências e a melhorar sua experiência.

12.2. Tipos de cookies que utilizamos

• Biscoitos essenciais: necessário para o funcionamento básico do site
• Cookies de desempenho: ajude-nos a entender como o site é usado
• Cookies de funcionalidade: lembre-se de suas preferências e configurações
• Cookies de marketing: usado para exibir publicidade relevante

12.3. Controle de cookies

Você pode controlar quais cookies aceita configurando seu navegador. Observe que a desativação de certos cookies pode afetar a funcionalidade do nosso site.

13. Links para sites externos

Nosso site pode conter links para outros sites que não estão sob nosso controle. Não somos responsáveis ​​pelas práticas de privacidade ou pelo conteúdo de tais sites. Recomendamos que você revise as políticas de privacidade desses sites.

14. Modificações nesta política

Nubea pode modificar esta Política de Privacidade a qualquer momento. As modificações serão publicadas em nosso site e você será notificado por e-mail sobre alterações significativas.

O uso continuado de nossos serviços após a publicação da nova versão implicará na aceitação das alterações.

15. Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, ou desejar exercer seus direitos, entre em contato conosco:

16. Aceitação dos termos

O acesso e utilização do nosso site, instalação da aplicação e fornecimento de dados pessoais implicam a aceitação integral desta Política de Privacidade.

Caso não concorde com os termos desta política, evite utilizar os nossos serviços ou fornecer quaisquer dados pessoais.