Política de privacidade

Esta política descreve os dados tratados pelo site. A presença da licença, as estatísticas opcionais e as avaliações do aplicativo estão explicadas também no aviso de privacidade do aplicativo NiaBend, versão 2026-09-24.1. O uso da versão demo do programa tem aviso próprio: o aviso de privacidade da demo, versão demo-2026-10-21.1.

1. Quem é o responsável

O controlador dos seus dados é NIA SYSTEMS LTDA, CNPJ 69.515.575/0001-43, Rua Domingos Gionedis, s/nº, Cambuí, Campo Largo – PR, Brasil — a empresa por trás do NiaBend. Para qualquer assunto sobre os seus dados, escreva para [email protected] ou use o formulário de contato.

2. O que o site guarda

• Conta: nome, e-mail, empresa, documento (CNPJ ou CPF), telefone, país e idioma. A senha não é guardada — só um hash Argon2id dela, do qual não dá para recuperá-la.
• Entradas na conta: a cada login guardamos data, IP e navegador; contamos também quantas vezes você entrou por dia.
• Compras: plano, valor, situação e datas de cada pedido, o nome que você pediu para gravar na licença, a observação que escreveu no pedido e a data em que aceitou os termos. Quando o pagamento for por cartão através do provedor, guardamos bandeira, últimos 4 dígitos, validade e nome no cartão — nunca o número completo, que fica no provedor.
• Downloads: qual versão do instalador você baixou, quando, IP e navegador. Se o clique vier de um dispositivo em que o programa não roda (um celular, por exemplo), guardamos também o sistema dele (como “Android”), a data e se você baixou mesmo assim ou desistiu no aviso.
• Videoaulas: quais aulas você abriu, até que ponto chegou, quanto tempo assistiu, em que idioma e quando. É o que faz a aula continuar de onde você parou, em qualquer aparelho, e é o que nossa equipe vê para acompanhar o uso do curso.
• NiaBend ESA Manager: o pedido de acesso que você faz na conta (a mensagem opcional, a situação do pedido e as datas em que ele foi feito, liberado, recusado ou retirado, e quem da nossa equipe o liberou) e cada download do instalador, com versão, data, IP e navegador. O programa instalado, ao procurar versão nova, informa só a versão instalada e a plataforma do computador, sem identificar você; essa consulta não é guardada além dos registros técnicos do servidor.
• Licenças: a razão social gravada na licença, o código da máquina, o apelido que você deu a ela e, a cada ativação, troca, renovação ou download do arquivo, a data e o IP.
• Mensagens de contato: nome, e-mail, empresa, telefone, assunto e mensagem. Elas também chegam à nossa caixa de e-mail.
• “Quero ser avisado”: nome, e-mail, empresa, telefone, IP e navegador — mesmo sem conta. Serve só para o aviso que você pediu — de que o download abriu ou de que o programa completo foi lançado — e, se você marcou a opção, para novidades. Pedido com a conta, o aviso leva os dados dela.
• Sessão: um cookie próprio, necessário para manter você conectado.
• Contadores anônimos: quantas páginas o site serviu por dia e quantas consultas de licença recebeu do programa — só números, sem IP nem cookie.
• Ações da nossa equipe: quando alguém da nossa equipe administra o site, registramos o que fez, quando, de qual IP e em qual conta, pedido ou licença (pelo identificador). É assim que conferimos quem mexeu nos seus dados e nas suas licenças.

3. Por que guardamos (base legal)

• Execução de contrato (LGPD, art. 7º, V): conta, licenças, compras, suporte, o que você assistiu nas videoaulas, para continuar de onde parou, e o acesso ao NiaBend ESA Manager que você pediu. Sem esses dados não há como emitir a licença, liberar o download nem atender você.
• Obrigação legal (art. 7º, II): notas fiscais e registros de pagamento, pelo prazo que a lei fiscal exige; e os registros de entrada na conta, que o Marco Civil da Internet (art. 15) manda guardar.
• Exercício regular de direitos (art. 7º, VI): o comprovante de cada contratação — quem aceitou, data e hora, IP e navegador, a versão exata dos termos aceitos e o resumo exibido (preço, desconto e por quantas cobranças) —, os cancelamentos e reativações com protocolo, e os avisos de cobrança enviados por e-mail. É o que prova a contratação numa reclamação, numa contestação de cobrança ou num processo.
• Legítimo interesse (art. 7º, IX): IP e código da máquina nas ativações e nos downloads, para impedir fraude e o uso de uma licença em mais de um computador; e a presença do aplicativo, com país e estado aproximados da conexão, para acompanhar onde cada licença está em uso; o acompanhamento de quem assiste às videoaulas, para melhorar o curso e o atendimento; o sistema do dispositivo nas tentativas de download, para avisar da incompatibilidade e orientar quem tentou instalar no dispositivo errado; e o registro das ações da nossa equipe, que também cumpre o dever de segurança (art. 46): saber quem fez o quê.
• Consentimento (art. 7º, I): os avisos que você pede (do download e do lançamento do programa completo), as novidades por e-mail e o uso da versão demo do programa — nesse último caso, o envio é condição para usar a demo, como o aviso da demo informa com destaque (art. 9º, § 3º). Você pode retirá-lo a qualquer momento, e retirar não desfaz nada do que já foi feito.

Prevenção de fraude (legítimo interesse, art. 7º, IX): para impedir cadastro falso e abuso da versão demo, conferimos de forma automática os dados do cadastro e o computador em que a demo é usada. Quando há sinal de fraude, o download e a ativação da demo podem ficar retidos até a revisão da nossa equipe. Você pode pedir essa revisão pelo formulário de contato (art. 20). Fora isso, não tomamos decisões automatizadas sobre você.

4. Dados do aplicativo e arquivos locais

Os desenhos, programas, relatórios, ferramental, máquinas e calibrações ficam no seu computador. O serviço de insights não recebe o conteúdo desses arquivos nem documentos CAD, caminhos de arquivos ou logs de diagnóstico.

A validação online da licença funciona separadamente das estatísticas. A presença faz parte do licenciamento e não depende de consentimento: quando disponível, informa identificadores de instalação e sessão, versão e prova reduzida da licença. Se o serviço não reconhecer a licença instalada, o aplicativo envia também o documento dela, e registramos cliente, plano, validade, identificação da máquina e assinatura dessa licença, além do país e estado aproximados da conexão, por até 90 dias após o último contato, para identificar licenças em uso sem cadastro. Somente após uma escolha explícita, estatísticas de uso podem enviar contadores de telas e ações concluídas, faixas de 6 horas e uma estimativa de tempo ativo, com identificador próprio. Nesse fluxo consentido e na presença da licença, o servidor estima país e estado pela conexão de envio, usando uma base GeoIP local, sem conservar IP, cidade ou coordenadas nos insights; na presença, fica só a do contato mais recente, apagada 24 horas após o último contato. Desses envios consentidos mantemos também, sem prazo, estatísticas agregadas e anônimas — contagens por ferramenta, mês, versão e local aproximado, quantas instalações usaram o programa em cada dia e mês e por quanto tempo, e as notas das avaliações —, sem identificadores, sessão ou licença, para acompanhar o uso ao longo do tempo; para contar as instalações de cada mês sem repetir, o identificador da instalação fica até 30 dias depois do fim do mês. Avaliações enviam nota e comentário opcional apenas por sua iniciativa, sem associação à licença, à conta ou às estatísticas.

Instalar o aplicativo e usar sua licença não dependem de aceitar estatísticas ou avaliar. Veja as categorias, os prazos e como retirar a escolha ou pedir exclusão no aviso de privacidade do aplicativo.

Versão demo. Na versão demo do programa, gratuita, o envio dos dados de uso é condição de uso e vai ligado à sua conta: contadores de telas e ações, limites da demo atingidos, recursos do plano pago procurados, cliques em "Ver planos" e no anúncio da demo, tempo ativo estimado e país e estado aproximados da conexão, guardados por até 12 meses; depois, ficam só contagens anônimas, sem ligação com a conta. Usamos esses dados para melhorar o produto e para o nosso atendimento comercial falar com quem está testando. Os detalhes, a base legal e como retirar o aceite estão no aviso de privacidade da demo.

5. A identificação da máquina

Para emitir a licença precisamos de um código que identifica o computador. Ele é derivado de um identificador do Windows por uma função de resumo criptográfico: a partir do código não é possível voltar ao identificador original, e ele não revela nome do computador, usuário, endereço nem qualquer outro dado do equipamento. Guardamos esse código porque é ele que amarra a licença àquela máquina.

6. Cookies e métricas

Usamos um cookie de sessão necessário para manter seu acesso e guardamos a escolha de tema e a preferência de métricas no navegador. Não usamos cookies de publicidade nem scripts de análise de terceiros.

Somente após você aceitar, nossas métricas próprias registram páginas públicas visitadas, horário de acesso, tempo ativo e interesse por seção, com país e estado ou região aproximados quando disponíveis. A localização é estimada pela infraestrutura de acesso; não usamos GPS nem armazenamos o endereço IP nas métricas. Não registramos conteúdo de formulários, parâmetros da URL nem vinculamos as visitas à sua conta.

Um identificador aleatório é guardado na sessão da aba após o aceite e renovado após 30 minutos sem atividade. Os registros de audiência são mantidos por até 90 dias; depois, ficam só os totais de cada mês (páginas, países e regiões), sem sessão nem horário. Recusar não impede o uso do site. Você pode revogar o consentimento em “Preferências de privacidade”, nas páginas públicas; a coleta para imediatamente. Respeitamos os sinais Do Not Track e Global Privacy Control do navegador. Os relatórios representam apenas quem autorizou a medição.

7. Com quem compartilhamos

Só com quem precisa para o site funcionar, e cada um recebe só o que a tarefa exige:

• Hostinger — hospeda o site e o banco de dados. O servidor fica nos Estados Unidos.
• Resend — envia as mensagens de conta, licença e contato, processadas na região de São Paulo do serviço (a empresa é americana). Ele vê o endereço e o conteúdo de cada mensagem que enviamos a você. A nossa caixa de correio, onde chegam as suas mensagens, é o Hostinger Mail.
• Cloudflare — fica na frente do site (proxy e CDN): recebe cada requisição, vê o seu IP e o conteúdo em trânsito (inclusive o cookie de sessão e o que você envia nos formulários) e guarda os arquivos estáticos em cache. Também guarda a cópia de segurança diária do banco (R2), cifrada antes de sair do servidor com uma chave que a Cloudflare não tem.
• Paddle — nossa revendedora oficial (merchant of record): quando as vendas abrirem, processa os pagamentos, no Brasil e no exterior, e recebe o e-mail e o país de quem compra, que a fatura exige. É nela que ficam os dados de cartão; aqui chegam só bandeira, últimos 4 dígitos, validade, nome no cartão e a situação do pagamento — como diz a seção 2.

Não vendemos nem cedemos seus dados. Autoridades só os recebem quando a lei obriga, mediante ordem válida.

Transferência internacional (LGPD, art. 33): os dados ficam armazenados nos Estados Unidos, na Hostinger; o tráfego do site passa pela Cloudflare e as cópias de segurança ficam nela; o envio de e-mail (Resend) é processado no Brasil, mas por uma empresa americana; os pagamentos são processados pela Paddle, fora do Brasil. A proteção vem das cláusulas contratuais desses fornecedores e, no caso das cópias, da cifragem: fora do nosso servidor elas são ilegíveis.

8. Por quanto tempo guardamos

• Comprovante da contratação (aceites, versões dos textos aceitos e avisos de cobrança): 5 anos depois do fim da assinatura, o prazo em que uma reclamação ainda pode ser feita (Código de Defesa do Consumidor, art. 27). Não é apagado nem alterado antes disso, nem pela faxina automática nem pela exclusão da conta.
• Entradas na conta (sessões): 180 dias depois de a sessão expirar, o IP e o navegador são apagados; ficam a data e o tipo de aparelho (por exemplo, “Windows · Chrome”) enquanto a conta existir.
• Links de e-mail (verificação e redefinição de senha): apagados 7 dias depois de expirar.
• IP e navegador em downloads, ativações, eventos de licença e pedidos de aviso: anulados após 180 dias. O restante da linha fica.
• Tentativas de download de um dispositivo incompatível: o sistema do dispositivo e a data ficam enquanto a conta existir e saem na exclusão dela.
• “Quero ser avisado”: quem não pediu novidades é apagado 90 dias depois de ser contatado; quem pediu fica até sair da lista; o pedido de quem tem conta fica enquanto a conta existir.
• Pedido de acesso ao NiaBend ESA Manager: enquanto a conta existir; na exclusão da conta, a mensagem do pedido é apagada.
• Videoaulas: o que você assistiu fica enquanto a conta existir e sai na exclusão dela.
• Mensagens de contato: as de quem tem conta ficam enquanto a conta existir, como histórico do atendimento; as demais são apagadas 2 anos depois de enviadas.
• Conta: enquanto existir. A pedido, excluímos em até 15 dias; pedidos, licenças e notas ficam por pelo menos 5 anos, anonimizados, por obrigação fiscal e para provar o que foi contratado.
• Cópias de segurança (cifradas): 14 dias no servidor e 90 dias numa cópia fora dele, no computador do responsável pelo site; o provedor de hospedagem também faz uma cópia semanal do servidor inteiro, pelo prazo dele.
• Dados brutos dos provedores de pagamento (webhooks): apagados após 90 dias.
• Estatísticas anônimas (uso do programa e da demo, audiência do site): sem prazo — são só contagens, que não identificam ninguém.
• Registro das ações da equipe: ações por 5 anos e páginas abertas por 1 ano; o IP é anulado após 180 dias.
• Prevenção de fraude: o motivo de uma retenção fica enquanto a conta existir e sai na exclusão dela; o código do computador em que uma conta bloqueada por abuso usou o programa fica enquanto durar o bloqueio, mesmo depois da exclusão da conta.

9. Seus direitos (LGPD)

A LGPD (art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a exclusão e revogar o consentimento que deu. Peça pelo formulário de contato ou por [email protected]; respondemos em até 15 dias. Para não entregar seus dados a outra pessoa, podemos pedir confirmação de identidade — normalmente, que o pedido venha do e-mail da conta.

O que fica mesmo depois da exclusão: pedidos, notas fiscais e licenças emitidas, por pelo menos 5 anos, por obrigação legal — sem os seus dados de contato. Se achar que não tratamos seus dados como deveríamos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Comunicações por e-mail

• Necessárias: verificação da conta, redefinição de senha, licença pronta, acesso liberado ao NiaBend ESA Manager, cobrança e respostas ao que você perguntou. Fazem parte do serviço e não têm como ser desligadas enquanto a conta existir.
• Aviso do download: um único e-mail, para quem deixou contato pedindo isso.
• Novidades: só para quem marcou a opção — no cadastro, no formulário de aviso ou em Conta → Perfil. Guardamos a data, a origem e o IP dessa escolha, para poder provar que ela existiu. Todo e-mail de novidades tem um link para sair da lista: sem senha, com efeito imediato. Também dá para sair em Conta → Perfil ou escrevendo para [email protected]. As novidades saem de um remetente separado do das mensagens de conta, para você poder filtrá-las sem perder as importantes.

11. Segurança

O site só funciona por HTTPS. Senhas, tokens de sessão e links de e-mail são guardados só como hash: quem ler o banco não consegue usá-los. O mesmo vale para as senhas de autorização da equipe: as ações sensíveis no painel pedem essa segunda senha, e toda ação da equipe fica registrada. O servidor roda sem privilégios e não tem a chave que assina as licenças — ela fica fora dele. As cópias de segurança são cifradas com uma chave que também fica fora do servidor. Os registros técnicos do servidor ficam por 30 dias. Se um incidente puser seus dados em risco, avisamos você e a ANPD (art. 48).

12. Menores e mudanças

O site é dirigido a empresas e profissionais; não abrimos contas para menores de 18 anos. Mudanças relevantes nesta política são avisadas por e-mail a quem tem conta. A data no topo é a da última versão.

13. Encarregado (DPO)

A NIA SYSTEMS LTDA é microempresa e, como agente de tratamento de pequeno porte, não é obrigada a indicar um encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11) e não indicou. O canal de comunicação com você, titular dos dados, e com a ANPD é o [email protected], além do formulário de contato.