Política de Privacidade
Última atualização: 23 de setembro de 2026
Esta Política explica quais dados o Nominato trata, por que eles são necessários, com quem podem ser compartilhados e como você pode exercer seus direitos. Ela se aplica ao aplicativo, ao site e à lista de espera.
1. Quem é o controlador dos seus dados
O controlador é NOMINATO INOVA SIMPLES (I.S.), CNPJ 66.647.536/0001-01, representada por Ian Klein. O contato de privacidade é contato@nominato.app.
2. Quais dados coletamos
2.1 Conta e perfil
- Nome, email, identificador da conta e dados de autenticação.
- Nos avisos do blog: email, confirmação da assinatura, página de origem e histórico de envio. A assinatura é opcional e só começa após a confirmação por email. Cada aviso permite cancelar os próximos envios.
- Nome de usuário, foto, descrição e preferências de visibilidade, quando informados.
- Fuso horário, preferências de notificação e token de notificação do aparelho.
2.2 Estudo e progresso
- Concurso, cargo, função, matérias e metas escolhidas.
- Respostas, acertos, revisões, progresso, XP, ofensiva e histórico de estudo.
- Interações sociais, como amizades, convites e publicações aprovadas, quando usadas.
2.3 Editais enviados
- O PDF oficial enviado por você e os dados extraídos dele, como órgão, cargo e conteúdo programático.
- Estado do processamento, identificador técnico do arquivo e custo de processamento.
2.4 Assinatura e compras
- Produto contratado, situação da assinatura, período de acesso e histórico da compra.
- Na web: nome, email, CPF ou CNPJ, telefone, CEP, número e complemento do endereço, nome impresso no cartão e endereço IP usado na contratação.
- Na web, número, validade e código de segurança do cartão passam de forma criptografada pelo servidor do Nominato e são enviados ao Asaas para tokenização. O Nominato não persiste o número completo nem o código de segurança.
- Para o anual parcelado, o Nominato guarda de forma cifrada o token devolvido pelo Asaas e o IP necessário para criar a cobrança contratada. O token substitui os dados do cartão nas operações seguintes.
- Nas lojas, Google Play ou App Store processam o pagamento. O Nominato recebe identificadores e o estado da compra, não o número completo do cartão.
2.5 Dados técnicos e medição
- Versão do app, sistema operacional, modelo do aparelho, idioma, fuso horário, telas visitadas e eventos de uso.
- Termos enviados na busca por pessoas, usados para devolver os resultados solicitados.
- Endereço IP, navegador, referência da página anterior e parâmetros de campanha no site.
- O aplicativo não grava a tela, não usa o IP para inferir localização e não envia ao serviço de medição o nome, o email ou o conteúdo digitado.
2.6 Lista de espera
- Email, modo de estudo, concurso ou matérias de interesse, posição na fila, data e canal de origem.
3. Para que usamos seus dados
- Criar e proteger sua conta.
- Montar seu plano de estudo, entregar lições e salvar seu progresso.
- Processar o edital enviado e, quando aprovado, incorporá-lo ao catálogo compartilhado.
- Validar o meio de pagamento, gerenciar a assinatura, cobrar parcelas contratadas, prevenir fraude e restaurar compras.
- Enviar avisos solicitados, comunicações de serviço e mensagens da lista de espera.
- Medir uso, corrigir falhas, prevenir abuso e melhorar o produto.
- Cumprir obrigações legais e responder a solicitações de direitos.
4. Base legal (LGPD, art. 7º)
- Execução do contrato, para criar a conta e entregar o serviço solicitado.
- Consentimento, para comunicações opcionais e permissões do aparelho.
- Legítimo interesse, para segurança, prevenção de abuso e medição limitada do produto.
- Cumprimento de obrigação legal ou regulatória, quando aplicável.
- Exercício regular de direitos, para registros necessários à defesa do Nominato ou do usuário.
5. Com quem compartilhamos
Usamos fornecedores apenas para operar o serviço:
- Supabase, para autenticação, banco de dados e arquivos privados.
- Cloudflare, para hospedagem, distribuição e proteção do site.
- PostHog, para eventos de uso do aplicativo sem gravação de tela.
- RevenueCat, para integrar e conferir assinaturas das lojas.
- Google Play e Apple App Store, para pagamentos e gestão das assinaturas.
- Asaas, para cadastro do pagador, tokenização do cartão, análise de risco, cobrança, estorno e gestão das assinaturas web.
- OpenRouter e o provedor de modelo selecionado, para processar o texto de editais enviados.
- Resend, para emails operacionais, da lista de espera e dos avisos do blog.
- Google Analytics e Meta Pixel, para medir o uso do site e campanhas.
Não vendemos dados pessoais. Também podemos compartilhar informações quando a lei exigir ou quando isso for necessário para proteger direitos e a segurança do serviço.
6. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. O Nominato deve usar os mecanismos válidos para transferência internacional e exigir proteção compatível com a LGPD. Você pode pedir informações sobre essas transferências pelo canal de privacidade.
7. Por quanto tempo guardamos
- Conta e progresso: durante o uso do serviço e por 30 dias após o pedido de exclusão, período em que você pode cancelar o pedido.
- PDF original ligado à conta: apagado assim que o processamento termina. Em caso de falha, abandono ou revisão, é apagado em até 30 dias do envio.
- Cópia pública do edital no catálogo: pode ser mantida enquanto necessária para oferecer e auditar o catálogo. Ela é identificada pelo conteúdo do documento, sem vínculo com sua conta, e não é apagada com a conta.
- Registros técnicos e de segurança: até 12 meses.
- Eventos de medição do produto: até 24 meses.
- Lista de espera: até a saída da lista ou por até 24 meses sem interação após o lançamento.
- Registros fiscais, de compra e de defesa de direitos: até 5 anos ou pelo prazo diferente exigido por lei.
Veja as etapas e os detalhes na página Excluir conta e dados do Nominato.
8. Seus direitos
A qualquer momento você pode pedir:
- Confirmação de que tratamos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados.
- Eliminação dos dados tratados com seu consentimento.
- Revogação do consentimento.
Para exercer qualquer um desses direitos, envie um email para contato@nominato.app com o assunto "Direitos LGPD". Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.
9. Cookies
Usamos cookies estritamente necessários ao funcionamento do site e cookies analíticos (Google Analytics, Meta Pixel) para entender de onde vem o tráfego. Você pode desativá-los a qualquer momento nas configurações do seu navegador.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (HTTPS), credenciais isoladas por ambiente, revisão de acessos e operadores certificados.
11. Crianças e adolescentes
O Nominato é destinado a pessoas com pelo menos 16 anos. Se você é responsável legal por uma pessoa menor de 16 anos e identificou um cadastro indevido, escreva para contato@nominato.app para solicitar a remoção.
12. Alterações desta política
Podemos atualizar esta política. Se a mudança for relevante, avisamos pelo email cadastrado. A data de "Última atualização" no topo deste documento é a referência oficial.
13. Contato
Canal de privacidade: Ian Klein
Email: contato@nominato.app
WhatsApp: +55 49 99836-8344