Política de privacidade

[RAZÃO SOCIAL LTDA], CNPJ [00.000.000/0001-00], é a controladora dos dados de quem contrata e usa a plataforma (operador do mercado e sua equipe).

Quanto aos dados dos consumidores finais cadastrados por um mercado cliente (nome, CPF, telefone, histórico de compra), a NoHub atua como operadora: trata esses dados a pedido e sob a instrução do mercado, que é o controlador. Pedidos de exclusão desses dados devem ser dirigidos ao mercado onde a compra foi feita.

Encarregado (DPO): [nome do encarregado] — privacidade@nohub.market.

• Cadastro da conta: nome, e-mail, senha (guardada apenas como hash), telefone, CNPJ, razão social e endereço do estabelecimento.
• Uso da plataforma: registros de acesso, endereço IP, data e hora das operações e trilha de auditoria das ações — exigidos pelo Marco Civil da Internet e necessários para segurança.
• Operação do mercado: produtos, estoque, vendas, fornecedores e documentos fiscais. Podem conter dados pessoais de terceiros inseridos pelo Cliente.
• Cobrança: plano contratado, histórico de pagamento e identificadores da assinatura no gateway. Dados de cartão não passam pelos nossos servidores — ficam no Mercado Pago.

• Execução do contrato (art. 7º, V): criar e manter a conta, prestar o serviço, processar a assinatura e dar suporte.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso, emissão e armazenamento de documentos fiscais, obrigações tributárias.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, melhoria do produto a partir de métricas agregadas.
• Consentimento (art. 7º, I): comunicações de marketing, que você pode revogar a qualquer momento pelo link de descadastro.

Não vendemos dados. Compartilhamos apenas com fornecedores necessários à operação, sob contrato e limitados à finalidade:

• Infraestrutura e hospedagem da aplicação (provedor de nuvem).
• Banco de dados gerenciado, com dados armazenados em território brasileiro sempre que a região estiver disponível.
• Mercado Pago — processamento da assinatura e dos pagamentos do PDV.
• Provedor de e-mail transacional — envio de convites, redefinição de senha e avisos de cobrança.
• Provedor de emissão fiscal — transmissão de NFC-e/NF-e à SEFAZ, quando o módulo fiscal estiver contratado.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, exigimos cláusulas contratuais que garantam nível de proteção compatível com a LGPD.

• Isolamento por cliente em duas camadas: filtro obrigatório na aplicação e Row Level Security no banco de dados.
• Senhas guardadas com hash (bcrypt); credenciais de terceiros (gateway, provedor fiscal, CSC da SEFAZ) guardadas cifradas em AES-256-GCM.
• Tráfego sempre em HTTPS; acesso administrativo restrito a lista nominal.
• Limite de tentativas de login e registro de eventos de segurança.

Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos da lei.

• Dados da conta: enquanto o contrato durar e por 90 dias após o encerramento.
• Documentos fiscais e registros contábeis: 5 anos, por exigência legal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados de cobrança: 5 anos, para fins fiscais e de defesa em eventual litígio.

A LGPD garante a você: confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para privacidade@nohub.market. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é proteção sua.

Usamos apenas cookies necessários ao funcionamento: sessão autenticada, preferência de tema e proteção contra requisições forjadas. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento.

Esta política pode ser atualizada. Mudanças relevantes são avisadas por e-mail e dentro da plataforma. A data de vigência no topo indica a versão em vigor. Veja também os Termos de uso.