Política de Privacidade — Nodu

1. Quem somos

O Nodu (noduarq.com) é operado pela PLANI TECNOLOGIA LTDA, CNPJ 68.877.721/0001-18, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Centro, Curitiba/PR, CEP 80420-210 ("Nodu" ou "nós"). Para qualquer assunto sobre dados pessoais, inclusive como canal do encarregado pelo tratamento de dados (DPO), fale conosco pelo e-mail contato@noduarq.com.

2. A quem esta política se aplica

Esta política vale para visitantes do site, usuários da plataforma Nodu e usuários do Plugin Nodu para SketchUp.

Quando um arquiteto ou designer cadastra no Nodu dados dos seus próprios clientes, leads ou profissionais parceiros (como nome, contato, briefing e arquivos de projeto), ou quando esses clientes usam o portal do cliente, o profissional é o controlador desses dados e o Nodu atua como operador, tratando-os apenas para prestar o serviço contratado. Pedidos desses titulares devem ser feitos primeiro ao profissional responsável; o Nodu colabora quando necessário.

3. Dados que coletamos

• Cadastro e conta: nome, e-mail, WhatsApp e senha (armazenada de forma protegida), ou dados básicos da sua conta Google ou Apple, se você entrar por elas.
• Pagamentos: as assinaturas dos planos são processadas pela Stripe; as compras de créditos e do Plugin, pelo Asaas. Não armazenamos o número do seu cartão. Para as compras pelo Asaas, pedimos uma única vez seu nome completo e CPF, exigidos para emitir a cobrança e os documentos fiscais; esses dados ficam guardados com acesso restrito ao nosso servidor. Recebemos da Stripe e do Asaas informações como plano ou produto, valor, forma e status do pagamento e e-mail de cobrança.
• Uso da plataforma: o conteúdo que você insere (projetos, propostas, contratos, briefings, moodboards, imagens, arquivos, dados financeiros e agenda do escritório) e o registro de uso de créditos e funcionalidades.
• Plugin SketchUp: imagens e dados do modelo enviados para processamento quando você usa recursos como render, detalhamento e objetos 3D.
• Notas fiscais: quando você usa a emissão de notas, os dados fiscais do seu escritório e dos tomadores de serviço que você informar.
• Dados técnicos: endereço IP, navegador, dispositivo, páginas acessadas, datas e horários, incluindo os registros de acesso que a lei nos obriga a guardar.
• Cookies e tecnologias semelhantes: veja a seção 7.

4. Para que usamos seus dados

• Criar e manter sua conta, prestar os serviços, processar pagamentos e liberar créditos e licenças — execução de contrato.
• Enviar e-mails de serviço, como confirmações, cobranças e avisos — execução de contrato.
• Gerar imagens, textos, detalhamentos e respostas com inteligência artificial a partir do conteúdo que você envia — execução de contrato.
• Cumprir obrigações legais e fiscais e guardar registros de acesso — cumprimento de obrigação legal.
• Garantir a segurança, prevenir fraudes, prestar suporte e melhorar o produto — legítimo interesse.
• Medir campanhas e exibir anúncios mais relevantes no Google e na Meta — consentimento, dado por você no aviso de cookies.
• Defender direitos em processos judiciais ou administrativos — exercício regular de direitos.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Stripe — processamento das assinaturas dos planos.
• Asaas — processamento das compras de créditos e do Plugin, por Pix e cartão; recebe nome completo, CPF, e-mail e dados da compra.
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Lovable — hospedagem e infraestrutura da aplicação.
• Provedores de inteligência artificial — processamento das gerações que você solicita (imagens, textos, detalhamento e objetos 3D, incluindo a Tripo).
• PlugNotas — emissão de notas fiscais de serviço, quando você usa esse recurso.
• Google (Tag Manager e Google Ads) e Meta (Pixel e Conversions API) — medição de campanhas, somente com o seu consentimento. Quando você faz uma compra depois de aceitar os cookies, enviamos à Meta o valor e a moeda da compra, junto com identificadores protegidos: seu e-mail e um identificador interno, ambos criptografados (hash), além de identificadores do navegador (cookie da Meta, endereço IP e tipo de navegador).
• Autoridades públicas — quando exigido por lei ou por ordem judicial.

6. Transferência internacional

Alguns desses fornecedores armazenam ou processam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência ocorre nas hipóteses permitidas pela Lei Geral de Proteção de Dados (art. 33), como a necessidade para executar o contrato com você e a adoção de cláusulas contratuais de proteção.

7. Cookies

• Essenciais (sempre ativos): mantêm sua sessão de login, guardam sua escolha sobre cookies e lembram para onde você ia antes de entrar. Sem eles, o site não funciona.
• Medição e publicidade (somente se você clicar em "Aceitar"): Google Tag Manager, Google Ads (por exemplo, _gcl_au) e Meta Pixel (por exemplo, _fbp e _fbc). Nada disso é carregado antes do seu aceite. Se você recusar, esses cookies não são usados.

Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site.

8. Por quanto tempo guardamos

• Conta e conteúdo da plataforma: enquanto sua conta estiver ativa. Após o encerramento, excluímos ou anonimizamos em até 90 dias, exceto o que a lei exigir manter.
• Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais e de pagamento: 5 anos, conforme a legislação tributária.
• Dados de campanhas: pelos prazos definidos pelo Google e pela Meta em suas próprias políticas.
• Lista de espera: até você pedir a remoção ou até o encerramento da lista.

9. Seus direitos

Pela Lei Geral de Proteção de Dados (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamentos que você considere irregulares.

Faça seu pedido pelo e-mail contato@noduarq.com. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada (HTTPS), controle de acesso, senhas protegidas e processamento de pagamentos pela Stripe e pelo Asaas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

11. Menores de idade

O Nodu é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

12. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou no próprio site.

13. Contato

PLANI TECNOLOGIA LTDA — CNPJ 68.877.721/0001-18
Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Centro, Curitiba/PR, CEP 80420-210
E-mail: contato@noduarq.com