Política de Privacidade
Como a NOLVARE trata dados pessoais.
Índice
- Resumo
- 1. Quem somos e como falar conosco
- 2. A quem esta política se aplica
- 3. Nossos dois papéis
- 4. Que dados tratamos, para quê e com qual base legal
- 5. Com quem compartilhamos
- 6. Transferência internacional
- 7. Por quanto tempo guardamos
- 8. Cookies e armazenamento no navegador
- 9. Seus direitos
- 10. Segurança
- 11. Crianças e adolescentes
- 12. Mudanças nesta política
- 13. Legislação aplicável e foro
Resumo
- Quem trata os dados é a REDUZSIM APOIO ADMINISTRATIVO LTDA (ReduzSim), dona da marca NOLVARE. Contato: contato@nolvare.com.br, com “Dados pessoais” no assunto.
- Temos dois papéis: decidimos sobre os dados do site, das contas, da marca e do certificado digital das empresas clientes, da cobrança, do teste grátis, dos registros de acesso e dos registros dos envios ao eSocial; e tratamos, em nome das empresas clientes, os dados que elas cadastram sobre os clientes delas, as obras e os trabalhadores (seção 3).
- Não vendemos dados. Compartilhamos só com os fornecedores que fazem o serviço funcionar e com quem a lei manda (seção 5).
- Os dados da plataforma ficam em provedores fora do Brasil: a Cloudflare e o Google (seção 6).
- Os dados das empresas clientes ficam guardados 180 dias depois do fim do acesso; os registros de acesso, 6 meses (seção 7).
- Na plataforma, só usamos o armazenamento necessário. No site, a medição de visitas só com o seu aceite (seção 8).
- Você pode pedir acesso, correção e eliminação dos seus dados, sem custo. Respondemos em até 5 dias (seção 9).
1. Quem somos e como falar conosco
A NOLVARE é uma plataforma na internet para quem trabalha com a regularização do INSS de obras. Ela reúne a simulação da redução do INSS, a proposta comercial, a gestão das obras e o envio ao eSocial.
Nesta fase, a NOLVARE é uma marca da REDUZSIM APOIO ADMINISTRATIVO LTDA (ReduzSim), CNPJ 59.437.973/0001-35, com sede em Q ACSU SO 20, Avenida Siqueira Campos (Av. Teotônio Segurado), Conj. 01, Lote 13, Cond. Cosmopolitan, Sala 304, Plano Diretor Sul, Palmas (TO), CEP 77015-200. É essa empresa que responde pelo tratamento de dados como controladora (seção 3).
Canal do titular
contato@nolvare.com.br, com “Dados pessoais” no assunto.
Use este endereço para qualquer pedido sobre os seus dados. Como agente de tratamento de pequeno porte, não indicamos encarregado (Resolução CD/ANPD nº 2/2022, art. 11); este canal atende os pedidos dos titulares.
2. A quem esta política se aplica
- Quem visita o site nolvare.com.br.
- As empresas e os profissionais (com CPF) que contratam a NOLVARE, e os usuários que eles cadastram.
- As pessoas cujos dados as empresas clientes cadastram na plataforma: os clientes delas e os trabalhadores das obras.
3. Nossos dois papéis
Como controladora
Decidimos sobre os dados de quem visita o site, de quem se cadastra pelo site, das contas de usuário, da marca das empresas clientes, do certificado digital, da cobrança dos clientes da NOLVARE, do teste grátis, dos registros de acesso e do registro dos envios ao eSocial.
Como operadora
Os dados que as empresas clientes cadastram sobre os clientes delas, as obras e os trabalhadores são tratados por nós apenas para prestar o serviço, seguindo as instruções da empresa cliente, que é a controladora desses dados; nos dados dos trabalhadores enviados ao eSocial, ela age em nome do dono da obra (abaixo). Pedidos de titulares sobre eles são encaminhados à empresa cliente, e dizemos ao titular qual é a empresa. A empresa cliente pode baixar uma cópia desses dados a qualquer momento, inclusive com a conta suspensa ou bloqueada (Termos de Uso, cláusula 11).
No eSocial
Nos dados dos trabalhadores enviados ao eSocial, quem responde é o empregador, o dono da obra. A empresa cliente trata esses dados em nome dele, e a NOLVARE em nome da empresa cliente.
Consultoria
A ReduzSim também é uma consultoria de INSS de obras e nunca usa, como consultoria, os dados que outras empresas cadastram na NOLVARE.
4. Que dados tratamos, para quê e com qual base legal
| Dados | Para quê | Base legal |
|---|---|---|
| Visita ao site: o endereço IP e os dados que o navegador envia ao abrir uma página, recebidos pela Cloudflare, que hospeda o site. Não guardamos esses dados | Entregar o site e protegê-lo contra abusos | Legítimo interesse (art. 7º, IX) |
| Medição das visitas ao site: páginas vistas e dados do navegador, pelos cookies do Google Analytics 4, só se você aceitar | Medir e melhorar o site | Consentimento (art. 7º, I) |
| Contato por e-mail: nome, e-mail e o que você escrever para contato@nolvare.com.br | Responder e negociar | Procedimentos preliminares a contrato (art. 7º, V), quando você vai contratar em nome próprio; legítimo interesse (art. 7º, IX), nos outros casos |
| Cadastro e marca da empresa: nome, e-mail, telefone, CPF ou CNPJ e, no cadastro por CNPJ, o CPF do responsável; a situação do CNPJ na Receita (consultada na BrasilAPI e no CNPJá); na marca, logo, e-mail, telefone e endereço de contato e o nome e o cargo de quem apresenta a proposta | Criar a conta, conferir o cadastro e montar a proposta | Execução de contrato e procedimentos preliminares (art. 7º, V), quando quem assina é a própria pessoa, com CPF; legítimo interesse (art. 7º, IX), para os representantes e usuários de empresas |
| Conta de usuário: nome, e-mail, papel na empresa, empresa e data do último acesso | Prestar o serviço | Execução de contrato (art. 7º, V), quando quem assina é a própria pessoa, com CPF; legítimo interesse (art. 7º, IX), para os representantes e usuários de empresas |
| Acesso: e-mail e senha | Autenticar quem entra. A senha é guardada pelo Google Firebase Authentication, não pela NOLVARE | Execução de contrato (art. 7º, V), quando quem assina é a própria pessoa, com CPF; legítimo interesse (art. 7º, IX), para os representantes e usuários de empresas |
| Trilha de alterações: o e-mail de quem alterou a marca ou a equipe, de quem foi incluído ou removido da equipe, de quem baixou os dados da empresa e de quem pediu cada ação da assinatura (link, cancelamento, desistência); e a conta de quem anexou, baixou ou removeu cada guia ou comprovante das obras, sem o nome do arquivo | Segurança e prestação de contas à empresa cliente | Legítimo interesse (art. 7º, IX) |
| Proteção do cadastro pelo site: o endereço IP, por até 3 dias, para limitar tentativas, e a verificação contra robôs da Cloudflare (Turnstile) | Evitar abuso no cadastro | Legítimo interesse (art. 7º, IX) |
| Um teste grátis por cliente: códigos pseudonimizados do e-mail (e do domínio dele), do CPF ou CNPJ (e, no cadastro por CNPJ, também do CPF do responsável), de um cookie do navegador do cadastro e do e-mail e do telefone informados na marca durante o teste | Impedir que o mesmo cliente use o teste grátis mais de uma vez | Legítimo interesse (art. 7º, IX) |
| Certificado digital A1 da empresa cliente (traz o nome e o CPF ou CNPJ do titular e, no certificado de pessoa física, a data de nascimento) e a senha dele | Assinar os envios e as consultas ao eSocial que a empresa comanda. A senha é usada só no envio ou na consulta e nunca fica guardada. Se o administrador guardar o certificado, o arquivo fica cifrado | Execução de contrato (art. 7º, V), quando quem assina é a própria pessoa, com CPF; legítimo interesse (art. 7º, IX), para os representantes e usuários de empresas |
| Registro de cada envio ao eSocial: o e-mail de quem preparou, de quem transmitiu e de quem devolveu para correção, e a hora em que a frase da cláusula 12 dos Termos de Uso foi confirmada | Provar quem enviou e a confirmação | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Pedidos de titulares: nome, contato e pedido | Atender e comprovar o atendimento | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Registro do aceite: quem aceitou os Termos de Uso, a data, a hora e a versão; e os pedidos de desistência, com a data, a hora, o e-mail e o CPF ou CNPJ de quem desistiu | Provar o contrato e o direito de desistência, e aplicar a devolução automática uma vez por cliente (Termos de Uso, cláusula 10.5) | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI); na regra do uma vez por cliente, legítimo interesse (art. 7º, IX) |
| Registros de acesso: IP, data e hora de cada entrada na plataforma, com a conta e a empresa | Cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15). O IP fica cifrado e só é entregue a terceiros com ordem judicial | Obrigação legal (art. 7º, II) |
| Cobrança: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço de quem paga, digitados na página de pagamento da Pagar.me | Cobrar e emitir a nota fiscal. Os dados do cartão nunca passam pela NOLVARE; na plataforma ficam só as faturas e os códigos da Pagar.me | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Cadastrados pelas empresas clientes: clientes delas (nome, nome fantasia, CPF ou CNPJ, situação na Receita e as datas da autorização de acesso no e-CAC); obras (CNO, CNAE, UF, datas, áreas e, com a tela nova da obra, o endereço); laudo técnico (registro profissional no CREA ou CAU e número da ART/RRT); trabalhadores para o eSocial (CPF, nome, data de nascimento, sexo, raça/cor, estado civil, escolaridade, endereço, telefone, categoria, matrícula, ocupação/CBO, datas de início e fim e remuneração); equipe que aparece na proposta (nome, foto e currículo) | Prestar o serviço, seguindo as instruções da empresa cliente | Tratamos como operadora. A base legal é definida pela empresa cliente, controladora desses dados (nos dados dos trabalhadores do eSocial, pelo dono da obra) |
| Dado pessoal sensível: raça/cor do trabalhador | Exigida pelo eSocial e usada só para esse envio | Tratamos como operadora. A base do dono da obra é a obrigação legal (art. 11, II, “a”) |
O teste grátis, um por cliente
Para que cada cliente use o teste grátis uma vez só, guardamos, com base no legítimo interesse (art. 7º, IX, da LGPD), códigos pseudonimizados, gerados com uma chave secreta guardada fora do banco, que só a NOLVARE consegue conferir. Eles vêm do e-mail (e do domínio dele) usado no cadastro ou trocado depois pelo administrador, do CPF ou CNPJ (e, no cadastro por CNPJ, também do CPF do responsável) e de um cookie do navegador usados no cadastro, e do e-mail e do telefone informados na marca da empresa durante o teste. Os códigos ficam enquanto a conta existir e, se ela for excluída, até completar 24 meses do cadastro.
Guias e comprovantes das obras
Quando a empresa cliente anexa a uma competência da obra a guia do DARF, a guia da MAED (quando houver) ou o comprovante de pagamento, em PDF, JPEG ou PNG, tratamos esses arquivos como operadora, em nome dela. Eles trazem o nome e o CPF ou CNPJ do contribuinte, os valores e, no comprovante, os dados bancários de quem pagou. Não guardamos o nome original do arquivo. Os arquivos ficam no armazenamento de arquivos da Cloudflare (R2), fora do Brasil, sem endereço público: só saem pela plataforma, para quem está logado na empresa. Quem anexou, baixou ou removeu cada arquivo, e quando, fica na trilha de alterações. Os arquivos ficam guardados enquanto a empresa for cliente, entram na cópia que o administrador baixa e são apagados 180 dias depois do fim do acesso, como os outros dados. Remover um arquivo na tela o apaga na hora; se o armazenamento falhar nesse momento, a rotina diária tenta de novo nos dias seguintes.
Sem os dados da conta, do cadastro e da cobrança, não dá para criar a conta, assinar nem liberar o teste grátis. Seus direitos estão na seção 9.
5. Com quem compartilhamos
Nunca vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que atuam como operadores, e com quem a lei manda:
| Quem | Para quê |
|---|---|
| Cloudflare | Hospedagem do site e da plataforma, banco de dados, armazenamento dos arquivos anexados às obras (R2), proteção e verificação contra robôs no cadastro (Turnstile) |
| Firebase Authentication (contas e e-mails de acesso); Google Fonts (as fontes das telas da plataforma: o Google recebe o endereço IP de quem abre a tela); e, no site, o Google Analytics 4, só se você aceitar | |
| jsDelivr | Bibliotecas de código aberto carregadas pela plataforma (recebe o endereço IP de quem usa a plataforma) |
| Stone / Pagar.me | Pagamentos |
| Contabilidade da ReduzSim | Emissão da nota fiscal de cada pagamento |
| BrasilAPI e CNPJá | Consulta a dados públicos de CNPJ |
| ViaCEP, IBGE e Banco Central | Endereço pelo CEP, municípios e índices públicos |
| Governo federal | eSocial e Receita Federal, destinatários dos eventos que a empresa cliente transmite pela plataforma |
| Autoridades | Quando a lei ou uma ordem judicial exigir |
As páginas dos Termos de Uso e desta Política não carregam nada de fornecedores.
6. Transferência internacional
Os dados da plataforma ficam em provedores fora do Brasil. O banco de dados da plataforma fica na Cloudflare, na região do leste da América do Norte, sem réplicas de leitura em outras regiões. As contas de acesso ficam no Google Firebase, nos Estados Unidos. Outros fornecedores da seção 5, como o jsDelivr e o Google Analytics, também tratam dados fora do Brasil.
Fazemos essas transferências porque elas são necessárias para prestar o serviço contratado e cumprir obrigações legais (LGPD, art. 33, IX).
No site, a medição de visitas (Google Analytics) só acontece se você aceitar no aviso de cookies, que informa que esses dados vão para o Google, nos Estados Unidos (LGPD, art. 33, VIII).
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Registros de acesso | 6 meses. Mais tempo só se uma autoridade ou uma ordem judicial pedir (Marco Civil da Internet, art. 15, § 2º) |
| Conta de usuário | Enquanto durar o contrato e mais 180 dias, contados do fim do acesso |
| Usuário removido pela empresa | 180 dias depois da remoção |
| Trilha de alterações | Enquanto durar o contrato e mais 180 dias, contados do fim do acesso. O que registra o aceite e a desistência fica pelo prazo do registro do aceite |
| Dados cadastrados pelas empresas clientes | Enquanto durar o contrato e mais 180 dias, contados do fim do acesso. Nesse período, o administrador pode baixar uma cópia, inclusive com a conta suspensa ou bloqueada. Depois, apagamos tudo, menos as faturas e os registros de acesso, que a lei manda guardar, o registro do aceite, da desistência e de cada envio ao eSocial, que prova o contrato, os pedidos de titulares e os códigos do teste grátis, cada um pelo prazo desta tabela |
| Certificado digital guardado | Até o administrador apagar ou até o fim do acesso, o que vier antes. A senha nunca fica guardada |
| Cobrança e dados fiscais | 5 anos, contados do primeiro dia do ano seguinte ao da fatura |
| Registro do aceite e da desistência | 5 anos depois do fim do contrato |
| Registro de cada envio ao eSocial (quem preparou, transmitiu ou devolveu, e a hora da confirmação, sem o conteúdo do evento) | 5 anos depois do fim do contrato |
| Pedidos de titulares | 5 anos depois da resposta |
| Contato por e-mail | 180 dias depois da última mensagem. O pedido de desistência e o pedido sobre dados pessoais feitos por e-mail seguem o prazo próprio, nesta tabela |
| Códigos do teste grátis | Enquanto a conta existir; se ela for excluída, até completar 24 meses do cadastro |
| IP na proteção do cadastro | Até 3 dias |
| Cópias de segurança do banco | O que foi apagado ainda fica nas cópias por até mais 30 dias |
| Escolha de cookies do site | 6 meses |
| Cookies de análise do site | Até 2 anos |
| Dados da medição no Google Analytics | 2 meses no Google, contados de cada visita. Depois disso, ficam só os totais dos relatórios, sem identificar o visitante |
8. Cookies e armazenamento no navegador
As páginas dos Termos de Uso e desta Política não usam cookies nem guardam nada no navegador.
No site (nolvare.com.br)
| Nome | Finalidade | Categoria | Validade | Origem |
|---|---|---|---|---|
| nolvare_consentimento | Guarda a sua escolha sobre cookies, a versão da política e a data, no armazenamento do navegador | Necessário | 6 meses | Nosso |
| _ga e os que começam com _ga_ | Medição de visitas e páginas vistas no site (Google Analytics 4) | Análise | Até 2 anos | Terceiro (Google) |
O Google Analytics só é carregado, e os cookies de análise só são gravados, se você aceitar no aviso de cookies do site, que aparece na página inicial e na página dos planos. A sua escolha vale por 6 meses; depois disso, ou quando esta Política mudar de versão, o site apaga a escolha antiga e os cookies _ga e os que começam com _ga_, e o aviso aparece de novo. Para mudar a escolha, use o botão “Preferências de cookies”, no rodapé da página inicial (nolvare.com.br) e da página dos planos (nolvare.com.br/assinar). Se você recusar, inclusive depois de ter aceitado, o site apaga os cookies _ga e os que começam com _ga_.
Na plataforma (app.nolvare.com.br)
Usamos só o necessário, sem cookies de análise. Ao clicar em “Sair”, a plataforma encerra a sessão e apaga o que guardou no armazenamento do navegador.
| Nome | Finalidade | Categoria | Validade | Origem |
|---|---|---|---|---|
| reduzsim_session | Mantém a sessão aberta na plataforma. Inacessível a scripts | Necessário | 7 dias | Nosso |
| Trabalho em andamento | Simulação em andamento, cópia do histórico e envios pendentes | Necessário | Até você sair da conta (se a sessão vencer, até a próxima entrada neste navegador) | Nosso |
| Cache de consultas | Índices e lista de municípios, para a tela não recarregar a cada uso | Necessário | Até você sair da conta ou limpar o navegador | Nosso |
| Menu lateral recolhido | Lembra se você recolheu o menu, nesta conta e empresa; não guarda dado pessoal | Necessário (preferência de tela) | Até você sair da conta | Nosso |
| Sessão do Firebase | Mantém o login na aba, no armazenamento da aba | Necessário | Apagada ao fechar a aba | |
| __Host-nolvare_aparelho | Reconhece o navegador usado no cadastro pelo site, para o teste grátis ser um por cliente | Necessário | 1 ano | Nosso |
Você também pode bloquear cookies nas configurações do navegador. Isso pode afetar o funcionamento do site e da plataforma.
9. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- Saber se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, desatualizados ou errados.
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei.
- Pedir a portabilidade a outro fornecedor.
- Pedir a eliminação dos dados tratados com o seu consentimento.
- Saber com quem compartilhamos os seus dados.
- Saber o que acontece se você não consentir.
- Revogar o consentimento a qualquer momento.
- Opor-se a tratamento feito sem consentimento, quando a lei não estiver sendo cumprida (art. 18, § 2º).
- Reclamar à ANPD ou a um órgão de defesa do consumidor.
Como exercer
Escreva para contato@nolvare.com.br, com “Dados pessoais” no assunto. Atendemos sem custo. Conferimos a sua identidade antes de responder. Respondemos em até 5 dias. Quando o pedido exigir a declaração completa, com a origem e a finalidade dos dados, ela sai em até 15 dias do pedido (art. 19, II).
Se o pedido for sobre dados cadastrados por uma empresa cliente na plataforma, encaminhamos o pedido a ela, que responde por esses dados (no eSocial, em nome do dono da obra), e dizemos a você qual é a empresa.
Decisões automáticas
Uma decisão é automática: o teste grátis não é liberado quando o e-mail (ou o domínio próprio dele), o CPF ou CNPJ (e, no cadastro por CNPJ, o CPF do responsável) ou o navegador do cadastro já foram usados em outra conta da NOLVARE. Durante o teste, um CNPJ, e-mail ou telefone já ligado a outra conta não é aceito na marca. A suspensão por falta de pagamento também é automática (Termos de Uso, cláusula 8). Você pode pedir a revisão de qualquer uma delas (LGPD, art. 20) e saber os critérios usados, pelo mesmo e-mail. Uma pessoa da equipe revisa.
10. Segurança
- Conexão cifrada (HTTPS) em todo o serviço.
- Senha forte obrigatória, com pelo menos 12 caracteres.
- Dados de cada empresa isolados das outras.
- Sessão que pode ser revogada.
- IP cifrado nos registros de acesso.
- Dados do cartão que nunca passam pela NOLVARE.
- Certificado digital, quando guardado, cifrado; a senha dele nunca fica guardada.
Se um incidente de segurança atingir os dados que uma empresa cliente lança na plataforma, avisamos essa empresa sem demora (Termos de Uso, cláusula 13.5). Nos dados de que somos controladora, incidentes que possam causar risco ou dano relevante são comunicados à ANPD e às pessoas afetadas (LGPD, art. 48). Nos dados que as empresas clientes cadastram, quem comunica é a empresa cliente, e nós lhe damos as informações. Todo incidente fica registrado.
11. Crianças e adolescentes
O serviço é voltado a profissionais. Para o eSocial, a plataforma cadastra só trabalhadores autônomos e MEI, e não cadastra aprendiz. Se a empresa cliente cadastrar um trabalhador com menos de 18 anos, o tratamento segue o melhor interesse do adolescente (LGPD, art. 14).
12. Mudanças nesta política
Quando esta política mudar, a data e a versão no topo mudam também. Mudanças relevantes são avisadas pelo e-mail do administrador e pela plataforma, com 30 dias de antecedência. Todas as versões ficam em nolvare.com.br/privacidade-versoes.
Se a empresa responsável pelo tratamento mudar (por exemplo, quando a NOLVARE tiver CNPJ próprio), o aviso é feito com destaque, dizendo o que mudou (LGPD, art. 8º, § 6º).
13. Legislação aplicável e foro
Valem as leis do Brasil. Para quem assina a NOLVARE, vale o foro dos Termos de Uso (cláusula 20).