Política de Privacidade

1. Quem somos

A plataforma é operada pela NOMAY PÓS VENDAS LTDA, CNPJ 68.890.087/0001-53, com sede na R. Luís Geraldo da Silva, 168 – Vila Regente Feijó – São Paulo/SP – CEP 03345-060 ("Nomay"). Contato para assuntos de privacidade e canal do encarregado pelo tratamento de dados: contato@nomay.com.br.

2. Papéis: a loja e a Nomay

A Nomay fornece a tecnologia para que lojas de móveis planejados acompanhem seus projetos com os clientes. Por isso, os papéis variam conforme o caso:

• A loja contratada pelo cliente é a controladora dos dados da sua relação com o cliente (cadastro do projeto, contrato, medição, entrega, montagem, assistência técnica e cobrança). Nesses casos, a Nomay atua como operadora, tratando os dados em nome e conforme as instruções da loja.
• A Nomay é controladora dos dados necessários para operar a própria plataforma: conta de acesso ao aplicativo, segurança, prevenção a fraudes, registros de acesso exigidos por lei, notificações e melhoria do serviço.

Pedidos sobre dados da relação de compra podem ser feitos diretamente à loja; a Nomay também os recebe e encaminha à loja responsável quando for o caso.

3. Dados que tratamos

Clientes (aplicativo)

• Identificação e contato: nome, CPF (usado também como login), telefone e e-mail.
• Endereço de entrega e da obra onde os móveis serão montados.
• Dados do projeto informados pela loja: contrato, ambientes, medições, plantas, agendamentos de visitas, entrega e montagem, boletos e situação financeira do projeto, itens de assistência técnica e garantia.
• Documentos e assinaturas eletrônicas (inclusive as confirmações "Li e concordo"): o documento assinado e a cópia do original, a imagem da assinatura, data e hora, endereço IP, identificação do aparelho e do navegador (user agent), localização aproximada quando fornecida pelo aparelho e os resumos criptográficos (hashes) do arquivo original e do assinado, que permitem comprovar que o documento não foi alterado. Esse conjunto forma a trilha de evidências da assinatura.
• Imagens do rosto da verificação facial (prova de vida) e, quando usada a comparação, a foto do documento e a selfie, quando a verificação é exigida pela loja — guardadas de forma criptografada como prova da assinatura ou da confirmação; veja o item 4.
• Fotos enviadas pelo cliente ou pela equipe da loja: vistoria, avarias na entrega, montagem e solicitações de garantia ou assistência.
• Indicações: nome e telefone de quem o cliente indicar à loja.
• Token de notificação do aparelho (Firebase Cloud Messaging), para enviar avisos sobre o andamento do projeto.
• Dados de uso e registros técnicos: data e hora de acesso, endereço IP, modelo do aparelho, versão do aplicativo, eventos de navegação e registros de erro.

Equipe das lojas (painel): nome, e-mail, telefone, perfil de acesso, registros de acesso e das ações realizadas no painel (trilha de auditoria).

Prestadores da loja (montadores e medidores que usam links enviados pela loja): nome, telefone, foto de documento quando solicitada pela loja e as fotos e informações do serviço realizado.

4. Verificação facial (prova de vida)

Antes de assinar documentos, de confirmar a leitura de um documento ("Li e concordo") ou de aprovar algumas etapas, a loja pode exigir uma verificação facial. A finalidade é confirmar que é o próprio titular quem está assinando ou confirmando e prevenir fraudes. Antes de a câmera ser aberta, o aplicativo mostra um aviso sobre o uso da imagem, e o seu aceite fica registrado junto da verificação. A imagem do rosto (e, quando solicitada, a foto do documento de identidade) é processada pelo serviço Amazon Rekognition, da Amazon Web Services (AWS), no momento da verificação.

Imagens guardadas como prova: as imagens do rosto obtidas na verificação — a imagem de referência e as imagens de auditoria da prova de vida e, quando a comparação com documento é usada, a foto do documento e a selfie — são armazenadas de forma criptografada, junto do resultado (aprovado ou não), da pontuação de confiança, da etapa e da data e hora, como prova jurídica da assinatura ou da confirmação. Elas ficam guardadas com os documentos assinados e pelo mesmo prazo deles (veja o item 8).

Quem pode ver: somente as pessoas da loja com perfil de Dono ou Gerente (ou outro perfil a que a loja atribua expressamente a permissão de ver evidências de assinatura) e a equipe de suporte da Nomay, esta apenas quando necessário para atender a loja e com acesso registrado em trilha de auditoria. As imagens nunca aparecem na página pública de validação de assinaturas.

Bases legais: prevenção à fraude e segurança do titular nos processos de identificação e autenticação (LGPD, art. 11, II, "g") e, para a guarda das imagens como prova, o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos, inclusive em processo judicial, administrativo ou arbitral (LGPD, art. 11, II, "a" e "d").

5. Para que usamos os dados e bases legais

• Prestar o serviço de acompanhamento do projeto, agendar visitas, entregas e montagem e registrar a assistência técnica — execução de contrato (art. 7º, V).
• Colher assinaturas eletrônicas e confirmações de leitura e guardar a prova delas (inclusive as imagens da verificação facial) — execução de contrato, cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II, V e VI; art. 11, II, "a" e "d"; Lei nº 14.063/2020).
• Autenticar o acesso, proteger as contas e prevenir fraudes — legítimo interesse e prevenção à fraude (art. 7º, IX; art. 11, II, "g").
• Enviar avisos por notificação no aparelho, WhatsApp e e-mail sobre o andamento do projeto — execução de contrato e legítimo interesse.
• Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) — obrigação legal.
• Medir o uso e corrigir erros do aplicativo e do painel — legítimo interesse, com dados minimizados.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

6. Com quem compartilhamos

• A loja contratada e sua equipe autorizada, que acessam os dados dos seus próprios projetos.
• Amazon Web Services (AWS): hospedagem, armazenamento de arquivos e fotos, envio de e-mails e verificação facial (Amazon Rekognition).
• Google (Firebase Cloud Messaging): entrega das notificações no aparelho.
• Provedor de envio de mensagens por WhatsApp contratado para a entrega dos avisos ao número cadastrado.
• Ferramentas de monitoramento de erros e de análise de uso, com dados técnicos e de navegação.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os fornecedores tratam os dados apenas para prestar o serviço contratado e estão sujeitos a obrigações de confidencialidade e segurança.

7. Transferência internacional

Alguns fornecedores (como AWS e Google) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre conforme o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a proteção exigida pela lei brasileira.

8. Por quanto tempo guardamos

• Dados da conta e do projeto: enquanto a conta estiver ativa e durante a relação com a loja.
• Documentos assinados, imagem da assinatura e a trilha de evidências (data e hora, IP, aparelho, localização aproximada, hashes do documento, resultado e imagens da verificação facial): pelo prazo necessário para comprovar a assinatura ou a confirmação e defender direitos, inclusive em processos judiciais. Por serem prova jurídica, esses dados não são eliminados por um pedido de exclusão da conta ou de eliminação de dados; ficam guardados com acesso restrito até o fim desse prazo (LGPD, arts. 16 e 11, II, "a" e "d").
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
• Após a exclusão da conta, os demais dados são eliminados ou anonimizados, salvo quando a lei exigir ou permitir a guarda.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando for essa a base legal;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir a conta, use o aplicativo em Perfil → Excluir minha conta ou veja como excluir sua conta. Para os demais pedidos, escreva para contato@nomay.com.br a partir do e-mail ou telefone cadastrado, informando seu CPF. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade.

10. Segurança

Usamos conexões criptografadas (HTTPS), controle de acesso por perfil, senhas e tokens armazenados de forma protegida, links de arquivos com validade limitada e registro das ações realizadas no painel. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

11. Cookies

O painel das lojas usa apenas cookies necessários para manter a sessão de login e a preferência de idioma. Quando a análise de uso está ativa, um identificador técnico é guardado no armazenamento local do navegador, sem fins publicitários. O aplicativo não usa cookies; ele guarda no aparelho, de forma protegida, as credenciais da sessão.

12. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não é direcionada a crianças e adolescentes.

13. Alterações

Esta Política pode ser atualizada. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas pelo aplicativo ou pelos canais cadastrados.

14. Contato e foro

Dúvidas e pedidos sobre privacidade: contato@nomay.com.br. Fica eleito o foro da Comarca de São Paulo/SP, ressalvado o direito do consumidor de propor ação no foro do seu domicílio.