POLÍTICA DE PRIVACIDADE

A Nautila é a marca de jogos de investigação da NAUTILA STUDIO LTDA, CNPJ 66.880.596/0001-70, com sede na Rua Assungui, 332, sala 04, Vila Gumercindo, São Paulo (SP), CEP 04131-000, que é a controladora dos dados pessoais tratados no site, na conta e nos Casos.

Esta Política explica quais dados tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos.

O canal para assuntos de privacidade e para pedidos de titulares é suporte@nautila.com.br. Indique no assunto que o pedido é sobre privacidade.

Os dados variam conforme o que você usa. O mini caso A Coluna de Amanhã funciona sem conta.

• Conta: e-mail, nome e foto do perfil quando o login é feito pelo Google, identificadores técnicos da conta e a confirmação do e-mail. No cadastro por e-mail, a senha é guardada apenas em forma de hash; nunca temos acesso à senha em si.
• Jogo: sessões criadas, inclusive as do começo grátis, número de pessoas informado, documentos abertos, preparação com o inspetor, perguntas escolhidas no interrogatório, progresso, conclusão escrita pelo grupo e avaliação recebida.
• Ditado por voz, quando você escolhe usá-lo: o áudio gravado é enviado para transcrição e não é guardado pela Nautila; guardamos apenas o texto que você confirmar no campo.
• Feedback: notas, respostas e comentários enviados ao fim de um Caso.
• Compras: Casos comprados, valores, cupom usado, situação do pedido e do pagamento, meio de pagamento (Pix, cartão ou saldo), identificadores do Mercado Pago, datas e pedidos de desistência com o motivo opcional. Também recebemos do Mercado Pago o nome e o CPF de quem pagou. Não recebemos o número do cartão.
• Comunicações: preferência de e-mails de novidades, com data, origem e versão do aviso de consentimento, e pedidos de aviso de lançamento de um Caso (e-mail e Caso de interesse).
• Suporte: o que você nos envia por e-mail, incluindo prints e descrições de erros.
• Dados técnicos e de segurança: endereço IP, navegador, dispositivo, registros de autenticação, limites de uso e registros de erros.
• Medição e cookies: os dados descritos nas seções sobre medição própria e sobre cookies, experiência, diagnóstico e campanhas.

Cada finalidade tem uma base legal da Lei Geral de Proteção de Dados (LGPD).

• Criar e manter a conta, autenticar o acesso, salvar sessões, avaliar a conclusão, liberar os Casos comprados e prestar suporte: execução do contrato.
• Processar pagamentos, emitir e cancelar notas fiscais, guardar registros de compras e atender pedidos de desistência e reembolso: cumprimento de obrigação legal e execução do contrato.
• Proteger contas, prevenir fraude e abuso, aplicar limites de uso e investigar falhas: legítimo interesse.
• Medição própria de visitas, cadastros, compras e campanhas, descrita adiante: legítimo interesse, com direito de oposição.
• Analytics de produto, diagnóstico com replay e publicidade por plataformas de terceiros: consentimento, com a antecipação em páginas públicas de aquisição descrita na seção sobre cookies.
• E-mails de novidades, lançamentos e ofertas: consentimento específico, que pode ser retirado a qualquer momento.
• E-mails sobre a conta, a segurança e as compras: execução do contrato.

O pagamento é processado pelo Mercado Pago, no site dele ou num formulário do Mercado Pago dentro da página da Nautila. O Mercado Pago recebe da Nautila o e-mail da conta, o Caso, o valor e uma referência do pedido; os dados do cartão são digitados em campos do próprio Mercado Pago, não passam pela Nautila e são tratados conforme a política dele.

No pagamento dentro da página da Nautila, o nome da conta e, no Pix, o CPF informado no formulário são enviados ao Mercado Pago, que os exige para gerar a cobrança. A Nautila não guarda esse CPF digitado; guarda apenas o que o Mercado Pago informa depois do pagamento, como descrito abaixo.

Depois do pagamento, a Nautila recebe do Mercado Pago o resultado e o nome e o CPF de quem pagou: o titular do cartão ou a pessoa que pagou pelo Pix ou com saldo, mesmo quando a conta na Nautila está em outro nome. Só guardamos CPF com dígitos válidos.

Nome e CPF de quem pagou são usados para emitir a nota fiscal de serviço da compra, por obrigação legal, e para cancelá-la em caso de reembolso ou estorno. Eles são enviados ao sistema público de emissão de notas fiscais de serviço e ficam visíveis apenas à equipe que opera as vendas.

O CPF não aparece nas páginas da sua conta nem nos e-mails da compra e não é enviado a ferramentas de analytics, publicidade ou registros técnicos.

Ao fim de um Caso, a conclusão escrita pelo grupo é enviada à OpenAI, que fornece o modelo de linguagem usado para reformular o texto e gerar a avaliação apresentada pelo Inspetor Nogueira. O áudio do ditado por voz também é transcrito pela OpenAI.

Esses envios levam apenas o texto ou o áudio do jogo e dados do próprio Caso. Não enviamos nome, e-mail ou dados de pagamento. Evite incluir dados pessoais seus ou de outras pessoas nesses campos.

A Nautila mede em infraestrutura própria, sem cookies de terceiros, como as pessoas chegam ao site e avançam até o cadastro e a compra. O objetivo é saber quais campanhas e páginas funcionam e melhorá-las. A base legal é o legítimo interesse, e você pode se opor a qualquer momento no controle desta página.

Essa medição registra marcos enumerados, como chegada a páginas públicas, etapas do mini caso, etapas do formulário de cadastro e login, visitas ao catálogo, às páginas de Caso e ao pagamento, cliques de compra, combo e cupom, compra aprovada ou reembolsada e progresso nos Casos completos. Também registra a origem da visita e os parâmetros de campanha (campanha, conjunto e anúncio), uma faixa aproximada de tempo de carregamento, o tipo de navegador ou aplicativo, o tipo aproximado de aparelho (celular, tablet ou computador) e uma faixa larga do tempo em que cada página pública ficou visível.

Para ligar esses marcos, usamos um identificador aleatório em um cookie próprio, assinado e inacessível a scripts, que dura até 30 dias. No servidor, guardamos apenas uma versão desse identificador transformada por HMAC, que não permite recuperá-lo. A jornada pode ser ligada à conta e à sessão de jogo e, numa compra, ao pedido, para calcular o custo por venda de cada campanha. Quando você não se opôs à medição própria, o pedido guarda de qual canal, campanha, conjunto e anúncio veio a visita que levou à compra; essa origem fica com o pedido para atribuir também reembolsos e estornos. Se a compra veio do mini caso, o pedido guarda ainda qual oferta do mini caso foi clicada e, quando você aceitou a análise de uso, o resultado da sua partida. Se você se opuser depois, esse vínculo é apagado do pedido.

A medição própria não registra IP, user-agent completo, endereço completo da página, e-mail, nome, senha, código de verificação, CPF, texto livre, perguntas, suspeitos ou resultados do jogo. Acessos da equipe e testes internos ficam fora dos números.

Prazos: jornadas, atribuições e vínculos com conta, sessão ou pedido expiram em 30 dias, exceto a origem de campanha guardada no pedido, que segue o prazo dos dados de compra; recibos técnicos detalhados, em 7 dias; registros mínimos contra duplicidade, em até 30 dias; contagens por hora, em até 90 dias. Contagens diárias sem identificadores podem ser mantidas. A limpeza roda diariamente e pode levar até 24 horas após cada prazo.

A oposição apaga o cookie e os vínculos ainda identificáveis e interrompe a medição própria neste navegador. O sinal Global Privacy Control (GPC) também vale como oposição. Contagens já agregadas não podem ser revertidas individualmente.

Cookies e armazenamento local necessários mantêm o login, a segurança e as suas escolhas de privacidade. Sem eles, o login e o jogo não funcionam corretamente.

As finalidades opcionais são três. Experiência e desempenho: PostHog, Google Analytics 4 e métricas da Vercel, com eventos de uso, cliques e mapas de calor em páginas públicas. Diagnóstico técnico: registro de erros e replay de sessão no PostHog, com campos de entrada e áreas sensíveis mascarados. Campanhas e publicidade: Meta Pixel e Google Ads, para medir a origem das visitas e as conversões e, conforme a configuração das campanhas, formar públicos de anúncios.

No aviso de cookies, “Entendi” salva as três finalidades como permitidas; “Preferências” abre a escolha por finalidade, com a opção de recusar. No mini caso, “Começar a investigação” salva as três finalidades como permitidas e “Começar sem cookies opcionais” salva a recusa. A escolha vale por 180 dias e é pedida de novo quando expira ou quando as regras de consentimento mudam de forma relevante.

Antecipação em páginas públicas de aquisição: quando uma visita começa numa dessas páginas e ainda não há escolha salva, as três finalidades opcionais podem funcionar desde a chegada, até que você recuse ou personalize. Essa ativação não é gravada como consentimento. Recusa salva, GPC ou oposição à medição própria impedem a antecipação. Trata-se de uma decisão operacional da Nautila, sujeita a revisão.

Quando a finalidade de campanhas está ativa, a Meta e o Google Ads recebem eventos de conversão, como etapas gerais do mini caso, cadastro concluído e compra aprovada (com valor e Caso), pelo navegador e, em parte, pelo nosso servidor. No cadastro concluído (Meta e Google Ads) e na compra aprovada (Meta), o e-mail da conta vai transformado em hash (SHA-256), para relacionar a conversão ao anúncio. A Meta pode receber ainda o IP, dados do navegador, a página pública visitada com parâmetros de campanha e os identificadores de cookie próprios dela. Nome, CPF, dados de pagamento e decisões tomadas no jogo, como suspeito acusado ou resultado, nunca são enviados.

Com a finalidade de experiência ativa, podemos guardar um identificador pseudônimo do navegador e um resumo de cada tentativa do mini caso (início, conclusão, suspeito acusado, categoria do resultado e avanço para cadastro ou compra), sem texto livre. Se você entrar na conta no mesmo navegador, essas tentativas podem ser ligadas a ela.

Você pode mudar ou revogar as escolhas a qualquer momento no painel de preferências desta página. A revogação interrompe novas capturas da finalidade revogada e limpa os identificadores opcionais sob controle da Nautila quando isso é tecnicamente possível.

Os e-mails de novidades, lançamentos e ofertas são opcionais e dependem de uma escolha afirmativa. Quem não escolheu receber não entra na lista, e um pedido de aviso de lançamento de um Caso não equivale a essa autorização.

Você pode cancelar ou reativar a preferência na página Conta, e cada envio traz um link de descadastro. O cancelamento não afeta e-mails necessários sobre a conta, a segurança e as compras.

Guardamos o histórico das decisões e dos descadastros enquanto a conta existir, para demonstrar o consentimento e atender pedidos de titulares. Quando a conta é excluída, esse histórico é apagado com ela, e o endereço sai da lista de envio.

A Nautila não vende dados pessoais. Os dados são compartilhados apenas com os prestadores abaixo, para as finalidades indicadas.

• Convex: banco de dados, autenticação e funções do servidor.
• Vercel: hospedagem do site e, com consentimento, métricas de uso e desempenho.
• Google: login com Google, quando você escolhe essa opção; e, conforme as escolhas de cookies, Google Tag Manager, Google Analytics 4 e Google Ads.
• Mercado Pago: pagamentos, prevenção a fraude, reembolsos e estornos.
• Sistema público de emissão de notas fiscais de serviço: emissão e cancelamento das notas.
• Resend: envio de e-mails da conta, das compras e, com consentimento, de novidades.
• OpenAI: reformulação e avaliação da conclusão e transcrição do ditado por voz.
• PostHog, na região da União Europeia: analytics de produto, registro de erros e replay, conforme as escolhas de cookies.
• Meta: Meta Pixel e eventos de conversão, conforme as escolhas de cookies.
• Axiom: registros técnicos do servidor, com e-mails, CPF e conteúdo do jogo removidos ou mascarados.
• Painéis de anúncios da Meta, do Google e da Microsoft: a Nautila também importa deles estatísticas agregadas das campanhas, como impressões, cliques e gasto; essa leitura não envia dados de pessoas.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Vários desses prestadores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências são necessárias para prestar o serviço contratado ou ocorrem conforme as suas escolhas de cookies, e os prestadores são escolhidos por adotarem medidas de segurança compatíveis com esta Política.

Conta, sessões, feedback e preferências ficam guardados enquanto a conta existir. Depois de um pedido de exclusão, são apagados ou anonimizados, salvo o que precisar ser mantido pelos motivos abaixo.

Pedidos, dados de pagamento, nome e CPF de quem pagou e notas fiscais são mantidos pelo prazo exigido pela legislação tributária e comercial, em regra cinco anos, mesmo após a exclusão da conta.

Registros técnicos e de segurança são mantidos pelo tempo necessário à investigação de falhas e incidentes. Os prazos da medição própria estão na seção correspondente.

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexões cifradas, senhas guardadas em hash, controle de acesso às áreas administrativas e mascaramento de dados pessoais nos registros técnicos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, eliminação de dados tratados com consentimento, revisão de decisões automatizadas e revogação do consentimento. Também pode se opor a tratamentos baseados em legítimo interesse.

Escreva para suporte@nautila.com.br a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender.

A conta pode ser excluída pelo próprio site, na página Conta, em “Excluir minha conta”, com a confirmação do e-mail da conta. A exclusão apaga e-mail, nome, formas de entrar, sessões, investigações e progresso nos Casos, feedback, consentimento e preferências de novidades e os vínculos da medição própria com a conta, e encerra o acesso em todos os aparelhos. Pedidos, dados de pagamento, nome e CPF de quem pagou e notas fiscais são mantidos pelo prazo da seção Retenção, por obrigação legal, ligados a um código anônimo no lugar da conta. Os Casos comprados deixam de estar acessíveis, e a exclusão não gera reembolso; dentro do prazo de desistência, peça a desistência antes, na página do pedido. O pedido de exclusão também pode ser feito por suporte@nautila.com.br. A exportação de dados ainda é atendida pela equipe, pelo mesmo e-mail.

Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Preferências de cookies, oposição à medição própria e e-mails de novidades podem ser alterados diretamente nesta página e na página Conta.

Os Casos tratam de crimes e são feitos para o público adulto. A Nautila não é direcionada a crianças e não coleta intencionalmente dados de menores de 18 anos sem a participação de um responsável.

Esta Política pode mudar para refletir mudanças no serviço ou na legislação. A data de vigência no topo indica a versão atual, e mudanças relevantes são avisadas no site ou por e-mail.