Política de Privacidade

• Dados de conta: e-mail, identificadores de usuário, dados básicos de autenticação e preferências de conta.
• Conteúdo do usuário: notas, snippets, trechos de texto, links, seletores CSS capturados, configurações e outros conteúdos que o usuário escolha salvar ou sincronizar.
• Dados de uso e estatísticas: número de expansões de texto, caracteres economizados, links utilizados e outras métricas agregadas de produtividade.
• Dados de pagamento: processados exclusivamente pela Lemon Squeezy. O NexoPad não armazena números completos de cartão nem dados bancários completos.
• Informações de suporte: dados compartilhados quando o usuário entra em contato para suporte ou atendimento.
• Informações técnicas: tipo de navegador, versão da extensão, logs de erro e dados de funcionamento do serviço.

• Cria uma conta ou faz login.
• Salva notas, snippets, links ou seletores dentro da extensão.
• Sincroniza conteúdo entre dispositivos.
• Interage com nosso site ou com o dashboard em dashboard.nexopad.app.
• Efetua um pagamento ou assina um plano.
• Entra em contato conosco para suporte ou dúvidas.
• Gera logs técnicos necessários para operar o serviço.

• Pode detectar teclas em nível de sistema operacional apenas para identificar atalhos configurados pelo usuário.
• Pode acessar temporariamente a área de transferência para inserir snippets e restaurá-la localmente depois da injeção.
• Pode capturar a tela apenas quando o usuário aciona explicitamente o atalho ou comando correspondente.
• Pode armazenar capturas, histórico local, configurações e diagnósticos no dispositivo do usuário.
• Pode consultar localmente o nome do processo ativo e o título da janela para compatibilidade, regras por aplicativo e segurança.
• Não transmite aos nossos servidores o fluxo completo de teclas digitadas pelo usuário.
• Não captura telas nem conteúdo visual salvo quando o usuário solicita explicitamente.

• Colômbia (Lei 1581 de 2012): ao se registrar ou utilizar o NexoPad, você autoriza o tratamento dos seus dados pessoais para as finalidades descritas nesta política.
• União Europeia / GDPR (Regulamento (UE) 2016/679): o tratamento pode se basear em execução contratual, consentimento, interesse legítimo e obrigação legal, conforme o caso.

• Comunicações criptografadas por HTTPS/TLS em trânsito.
• Criptografia em repouso por meio da infraestrutura fornecida por AWS/Supabase.
• Políticas de Row Level Security no banco de dados.
• Autenticação com tokens JWT e renovação automática.
• PIN local opcional ou criptografia local na extensão do navegador.
• Verificação de assinatura em webhooks de pagamento.

• Notificar os usuários afetados por e-mail em prazo razoável e, quando aplicável, em até 72 horas após a detecção do incidente.
• Informar a Superintendência de Indústria e Comércio da Colômbia e outras autoridades competentes quando exigido por lei.
• Descrever a natureza do incidente, as categorias de dados afetadas, as medidas adotadas e as recomendações para que o usuário proteja suas informações.
• Documentar internamente o incidente, seus efeitos e as ações corretivas implementadas.

• Conta ativa: enquanto o usuário mantiver a conta ativa e utilizar o serviço.
• Exclusão da conta: após a solicitação de exclusão, os dados pessoais e o conteúdo do usuário serão removidos em até 30 dias corridos, salvo obrigação legal de retenção.
• Lixeira: notas movidas para a lixeira são excluídas automaticamente após 30 dias.
• Logs de auditoria (TEAMS): retidos por 12 meses a partir da criação para fins de segurança e rastreabilidade.
• Backups: cópias de segurança que possam conter dados do usuário são excluídas em até 90 dias após a exclusão da conta.
• Dados de faturamento: retidos pelo período exigido pela legislação tributária aplicável.

Colômbia (Lei 1581 de 2012)

• Conhecer, atualizar e corrigir seus dados pessoais.
• Solicitar prova da autorização concedida.
• Ser informado sobre o uso dado aos seus dados.
• Solicitar a exclusão dos seus dados quando aplicável.
• Revogar a autorização quando legalmente possível.
• Apresentar reclamações à Superintendência de Indústria e Comércio (SIC).

União Europeia / EEE (GDPR)

• Acesso: obter confirmação e cópia dos seus dados pessoais tratados.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: solicitar a exclusão dos seus dados quando não forem mais necessários.
• Restrição: limitar o tratamento em determinadas circunstâncias.
• Portabilidade: receber seus dados em formato estruturado, de uso comum e leitura automatizada.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Retirada do consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.
• Reclamação: apresentar reclamação à autoridade de proteção de dados do seu país.

• Nome e identificação do titular.
• E-mail associado à conta, se aplicável.
• Descrição clara da solicitação ou reclamação.
• Documentos de suporte, se houver.

Usuários na Europa (GDPR)

• Acesso e portabilidade: você pode solicitar uma cópia exportável dos dados e notas que mantemos sobre você.
• Retificação: você pode atualizar ou corrigir dados incorretos no seu painel de controle.
• Apagamento: você pode solicitar a exclusão permanente da sua conta, do cofre de notas e dos dados associados em nossos servidores.
• Oposição: você pode se opor ao tratamento dos seus dados para fins de analytics ou marketing.

Usuários na Califórnia, EUA (CCPA)

• Direito de saber e excluir: você tem o direito de saber quais informações coletamos e de solicitar sua exclusão.
• Não venda de informações: o NexoPad não vende, aluga nem comercializa seus dados pessoais ou o conteúdo das suas notas a terceiros.
• Não discriminação: não negaremos o serviço nem reduziremos sua qualidade porque você exerceu seus direitos de privacidade.