Política de Privacidade e Proteção de Dados
Nuvem.center — KS TEC Soluções de Tecnologia Ltda · CNPJ 62.501.281/0001-13 Valença/BA
Esta Política descreve como tratamos dados pessoais na prestação do nosso serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis das partes na LGPD
Esta é a seção mais importante do documento. Entender quem é quem determina de quem é cada responsabilidade.
| Papel | Quem é | O que significa |
|---|---|---|
| Controlador | O CONTRATANTE (a empresa cliente) | Decide por que e como os dados armazenados são tratados. É quem responde perante os titulares desses dados. |
| Operador | A Nuvem.center / KS TEC Soluções de Tecnologia Ltda | Trata os dados em nome e sob instrução do Controlador. Não decide finalidades. |
| Encarregado (DPO) | Responsável designado pela KS TEC Soluções de Tecnologia Ltda | Canal de contato: dpo@nuvem.center |
Na prática: se o seu escritório de contabilidade armazena documentos fiscais dos seus clientes na Nuvem.center, o seu escritório é o Controlador desses dados. Nós somos apenas a infraestrutura que os guarda, sob a sua instrução.
2. Dados que a Nuvem.center coleta (como Operadora)
2.1. Dados cadastrais do CONTRATANTE
- Razão social e nome fantasia
- CNPJ
- E-mail e telefone do administrador
- Nome e CPF do responsável legal (para registro do aceite contratual)
Base legal: execução de contrato (Art. 7º, V da LGPD).
2.2. Dados de acesso e uso
- Registros de login: data, hora, endereço IP, navegador
- Volume de armazenamento utilizado
- Número de colaboradores ativos
- Registros de atividade de arquivos (upload, download, edição, exclusão,
compartilhamento) — metadados apenas, nunca o conteúdo
Base legal: legítimo interesse (Art. 7º, IX) para segurança e faturamento, e cumprimento de obrigação legal (Art. 7º, II) quanto à guarda de registros de acesso.
2.3. Dados de pagamento
Processados exclusivamente pelo Asaas. A Nuvem.center não armazena números de cartão de crédito em nenhum momento e sob nenhuma circunstância.
3. Dados armazenados pelo CONTRATANTE (como Controlador)
3.1. A Nuvem.center NÃO acessa, lê, categoriza, indexa, analisa ou utiliza os arquivos que o CONTRATANTE armazena no serviço.
3.2. Não utilizamos o conteúdo dos clientes para treinar modelos, gerar estatísticas comerciais, produzir recomendações ou qualquer outra finalidade.
3.3. O CONTRATANTE é o único responsável pelo conteúdo armazenado e pelo cumprimento da LGPD em relação aos titulares dos dados que ele guarda.
3.4. Se o CONTRATANTE armazena dados pessoais sensíveis (dados de saúde, dados biométricos, dados fiscais de terceiros, dados de menores), ele assume integral responsabilidade pelo tratamento adequado conforme os Arts. 11 a 13 da LGPD, incluindo a obtenção das bases legais apropriadas.
4. Direitos do titular
Nos termos do Art. 18 da LGPD, o titular dos dados pode solicitar:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade a outro fornecedor de serviço
- Eliminação dos dados tratados com base no consentimento
- Informação sobre com quem os dados foram compartilhados
- Revogação do consentimento
Como exercer: solicitações relativas aos dados cadastrais do CONTRATANTE devem ser enviadas para dpo@nuvem.center. Responderemos em até 15 dias.
Solicitações relativas aos arquivos armazenados pelo CONTRATANTE devem ser dirigidas diretamente ao CONTRATANTE, que é o Controlador desses dados.
5. Compartilhamento de dados
A Nuvem.center não vende, aluga ou comercializa dados pessoais.
O compartilhamento ocorre apenas com:
| Terceiro | Finalidade | Dados |
|---|---|---|
| Asaas | Processamento de pagamentos | Dados cadastrais e de cobrança |
| Hetzner Online GmbH | Infraestrutura de hospedagem | Dados em trânsito e em repouso, criptografados |
| Autoridades competentes | Cumprimento de ordem judicial | Conforme o estritamente determinado |
Transferência internacional
A infraestrutura de hospedagem está localizada na Alemanha (União Europeia), jurisdição reconhecida por seu nível adequado de proteção de dados (RGPD). A transferência se dá nos termos do Art. 33, I da LGPD.
6. Segurança
Medidas técnicas e organizacionais adotadas:
- Criptografia em trânsito (TLS 1.2+) em todas as conexões
- Isolamento por cliente: cada CONTRATANTE tem container, banco de dados e
volume de armazenamento próprios
- Controle de acesso: autenticação individual, senhas armazenadas com hash
criptográfico, bloqueio automático após tentativas sucessivas de login
- Backup automatizado diário em local distinto do ambiente de produção
- Registro de auditoria de acessos e operações
- Atualizações de segurança aplicadas de forma contínua
7. Retenção de dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados cadastrais | Vigência do contrato + 5 anos (obrigações fiscais) |
| Arquivos armazenados pelo CONTRATANTE | Conforme Seções 5 e 7 dos Termos de Uso |
| Registros de acesso (login, IP) | 6 meses após o evento (Art. 15 do Marco Civil da Internet) |
| Registros de pagamento | 5 anos (obrigações fiscais e contábeis) |
8. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Nuvem.center notificará:
- o CONTRATANTE, em até 24 horas da confirmação do incidente;
- a ANPD (Autoridade Nacional de Proteção de Dados), em até 72 horas,
conforme o Art. 48 da LGPD.
A comunicação incluirá: descrição dos dados afetados, informações sobre os titulares envolvidos, medidas técnicas de proteção adotadas, riscos identificados e as medidas tomadas para reverter ou mitigar os efeitos.
9. Cookies
O site e o painel utilizam apenas cookies estritamente necessários ao funcionamento:
- Cookie de sessão, para manter o usuário autenticado
- Token de proteção contra CSRF, para segurança dos formulários
Não utilizamos cookies de publicidade, rastreamento de terceiros ou perfilamento comportamental.
10. Alterações desta Política
Esta Política pode ser atualizada. O histórico de versões é mantido e alterações relevantes são comunicadas por e-mail, exigindo novo aceite no painel.
Encarregado pelo Tratamento de Dados (DPO): dpo@nuvem.center
Suporte: suporte@nuvem.center