LEGAL

Esta Política de Privacidade descreve como a Nautila coleta, utiliza, armazena e protege dados pessoais relacionados ao uso do site, do login, da conta e da plataforma digital de investigação.

Ao acessar a Nautila, criar conta ou utilizar funcionalidades autenticadas, você reconhece que alguns dados são tratados para permitir o funcionamento do serviço, a continuidade das sessões e a segurança da operação.

A Nautila é uma marca em fase de validação que opera um serviço digital voltado a experiências de investigação com mediação digital obrigatória.

Para dúvidas sobre privacidade, exercício de direitos ou solicitações relacionadas a dados pessoais, o canal de contato é suporte@nautila.com.br.

Os dados tratados variam conforme a forma de acesso e o uso da plataforma.

• Dados de conta, como nome, email e identificadores básicos fornecidos por login com Google ou cadastro por email e senha.
• Dados informados voluntariamente em formulários de avise-me, como email e caso de interesse, quando você solicita ser avisado sobre uma futura liberação.
• Dados de uso, como progresso da investigação, sessões criadas e interações necessárias para o funcionamento do produto.
• Dados técnicos básicos, como endereço IP, navegador, dispositivo, cookies e logs operacionais relacionados a autenticação, estabilidade, segurança e diagnóstico.
• Dados opcionais de experiência, diagnóstico e campanhas, quando consentidos, como modo de jogo, etapa da sessão, eventos de erro, métricas de uso, cliques e mapas de calor em páginas públicas, replay de sessão com mascaramento de campos sensíveis, origem de campanha e resumos pseudônimos de tentativas do mini caso.
• Dados enviados voluntariamente ao suporte quando você entra em contato para relatar problemas, pedir ajuda ou enviar feedback.
• Dados de compra, quando você adquire um Caso, como itens, valores, status do pedido, email da compra e identificadores gerados pela loja e pelo provedor de pagamento. Os dados completos do cartão são coletados e tratados diretamente pelo processador de pagamento e não são armazenados pela Nautila.
• Emails de terceiros informados voluntariamente por você ao presentear, transferir ou emprestar um Caso, tratados apenas para operar essas funções e comunicar as pessoas envolvidas.

A Nautila utiliza dados pessoais estritamente para operar o serviço e manter a experiência funcional, segura e contínua.

• Criar, autenticar e manter contas de usuário.
• Salvar progresso, sessões e estados necessários para continuidade da investigação.
• Proteger acesso, prevenir abuso, investigar falhas e melhorar a confiabilidade da plataforma.
• Responder solicitações de suporte e acompanhar incidentes relatados por usuários.
• Enviar avisos solicitados pelo próprio usuário sobre a disponibilidade de casos futuros.
• Entender o uso do produto de forma operacional e orientar melhorias da experiência.
• Mapear falhas técnicas e pontos de abandono sem exigir que o usuário envie logs do navegador.
• Medir, quando consentido, a origem de campanhas e marcos gerais de conversão sem enviar escolhas narrativas ou texto livre do jogador às plataformas de publicidade.
• Processar compras, ativar o acesso adquirido, emitir documentos fiscais, operar transferências, empréstimos e presentes, e comunicar o status do pedido.

Quando aplicável à legislação brasileira, a Nautila trata dados pessoais com base em fundamentos adequados ao contexto do serviço.

• Execução do serviço solicitado pelo usuário.
• Cumprimento de obrigações legais ou regulatórias, quando aplicável.
• Legítimo interesse para segurança, prevenção a fraude, diagnóstico de falhas e melhoria operacional do produto.
• Consentimento, quando necessário para finalidades opcionais, como métricas de experiência, diagnóstico protegido, medição de campanhas, formulários de avise-me e outros avisos solicitados pelo usuário.

A Nautila não vende dados pessoais.

O compartilhamento ocorre apenas com prestadores e infraestruturas necessários para operar a plataforma, autenticar usuários e manter o serviço disponível.

• Google, quando o usuário escolhe autenticação por login do Google.
• Convex, para backend, autenticação e persistência operacional do serviço.
• Vercel, para hospedagem, entrega da aplicação e infraestrutura web; quando o usuário consentir melhoria e diagnóstico opcionais, também para métricas web e indicadores de performance.
• PostHog, quando o usuário consentir melhoria e diagnóstico opcionais, para métricas de produto, interações em páginas públicas, mapas de calor, rastreamento de erros e replay mascarado, usando infraestrutura da União Europeia.
• Google Tag Manager e Google Analytics 4, quando configurados e consentidos, para entrega controlada de tags e mensuração agregada de eventos estruturados. Antes do consentimento correspondente, a aplicação mantém o armazenamento analítico e publicitário negado e não carrega as tags externas do Google.
• Google Ads e Meta, quando essas integrações estiverem configuradas e o usuário consentir campanhas e publicidade, para medir origem e marcos gerais de conversão e, conforme a configuração da campanha, formar públicos de divulgação. A integração com a Meta é entregue pelo Google Tag Manager e permanece bloqueada sem esse consentimento.
• Axiom, quando configurado, para logs operacionais estruturados, diagnóstico técnico e investigação de falhas de backend e infraestrutura.
• Shopify, para operação da loja, do carrinho e do checkout quando você realiza uma compra.
• Mercado Pago, para processamento de pagamentos e prevenção a fraude, conforme as políticas do próprio provedor.
• Emissor fiscal ou sistema de gestão contratado pela Nautila, para emissão de notas fiscais e cumprimento de obrigações tributárias.
• Resend, para envio de emails transacionais, como confirmações de compra, ativação de acesso, transferências, empréstimos e presentes.
• Transportadoras e plataformas de logística, quando houver entrega de material físico, limitando-se aos dados necessários ao envio.

A Nautila utiliza cookies, sessões e mecanismos equivalentes para autenticação, persistência de acesso, segurança e continuidade de uso.

Cookies e armazenamento local também guardam a escolha por finalidade entre uso necessário, experiência e desempenho, diagnóstico técnico e campanhas e publicidade. A escolha vale por 180 dias e volta a ser solicitada quando expira ou quando a política de consentimento muda de forma relevante.

Se cookies essenciais forem desativados, partes do login e do uso autenticado da plataforma podem deixar de funcionar corretamente.

Na interface, a Nautila permite aceitar todas as finalidades opcionais, usar somente o necessário ou escolher separadamente experiência e desempenho, diagnóstico técnico e campanhas e publicidade.

Na finalidade de experiência e desempenho, a Nautila entende o uso do produto por eventos estruturados, além de mapear cliques e mapas de calor em páginas públicas. Esse uso não habilita captura automática em rotas autenticadas de jogo. Google Tag Manager e Google Analytics 4 só carregam tags externas depois do consentimento analítico.

Quando você consente experiência e desempenho, a Nautila pode manter um identificador pseudônimo do navegador e um resumo estruturado de cada tentativa do mini caso, como início, conclusão, reinício, suspeito acusado, categoria do resultado, compartilhamento e avanço para cadastro ou Caso completo. Se você entrar ou criar uma conta no mesmo navegador, essas tentativas podem ser vinculadas à conta para medir a continuidade da jornada. Não é armazenado texto livre do jogador nesse resumo.

Na finalidade de diagnóstico, a Nautila pode identificar erros técnicos e reproduzir sessões com proteções de privacidade. Esse replay pode mostrar a interface, o fluxo de navegação, materiais autorais do caso e o estado visual da sessão, porque esses elementos ajudam a entender falhas reais da experiência.

Na finalidade de campanhas e publicidade, a Nautila pode manter temporariamente em memória a origem da visita até que o usuário escolha. Se houver consentimento, integrações configuradas podem receber a origem e marcos gerais, como início e conclusão do mini caso ou clique para conhecer um caso completo. Se não houver consentimento, essa atribuição temporária é descartada.

Quando o Meta Pixel estiver ativo, a Meta também pode receber dados técnicos inerentes à requisição, como endereço IP, informações do navegador e dispositivo, URL pública sanitizada, referenciador e identificadores próprios de publicidade. A Nautila não habilita correspondência avançada nem envia deliberadamente e-mail, nome ou identificador da conta para essa integração.

Plataformas de publicidade não recebem deliberadamente a pessoa acusada, o desfecho, as perguntas escolhidas, confidências obtidas ou outras decisões narrativas do mini caso. Esses detalhes permanecem fora dos eventos de campanhas.

Não enviamos deliberadamente texto livre do jogador como propriedade de analytics ou logs operacionais, como os campos e o relatório final da conclusão, transcrições de ditado, comentários textuais de feedback, credenciais ou dados pessoais. Campos de entrada, áreas sensíveis, corpos de requisição e corpos de resposta são mascarados ou bloqueados na captura diagnóstica.

Logs técnicos de backend e infraestrutura podem ser enviados ao Axiom quando essa integração estiver configurada, sempre com o mesmo princípio de evitar conteúdo livre do jogador e dados pessoais desnecessários.

A implementação atual utiliza a região da União Europeia do PostHog. Google Tag Manager, Google Analytics 4 e tags de publicidade podem ser ativados por configuração, com URLs sanitizadas pela aplicação e sem identificadores de sessão em `page_location`. Cada tipo de tag depende do consentimento correspondente.

Ao revogar uma finalidade, a aplicação atualiza o estado de consentimento, interrompe novas capturas relacionadas e limpa identificadores opcionais sob seu controle quando tecnicamente possível.

Quando você compra um Caso, o pagamento é processado por parceiros especializados. A Nautila não coleta nem armazena os dados completos do seu cartão; eles são tratados diretamente pelo processador de pagamento, em ambiente próprio.

Dados necessários à emissão de documentos fiscais, como nome, CPF ou CNPJ quando exigido, endereço e itens da compra, são tratados por obrigação legal e compartilhados com o emissor fiscal contratado.

Registros de pedidos e documentos fiscais são mantidos pelos prazos exigidos pela legislação tributária, mesmo após eventual exclusão da conta.

Os dados pessoais são mantidos enquanto a conta existir ou enquanto forem necessários para operação da plataforma, atendimento de suporte, segurança da aplicação e cumprimento de deveres legais.

Quando os dados deixarem de ser necessários, poderão ser excluídos, anonimizados ou mantidos apenas nos limites exigidos por lei ou por necessidades legítimas de segurança e auditoria.

A Nautila adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda acidental, uso indevido e alterações indevidas.

Ainda assim, nenhum ambiente digital pode ser considerado absolutamente inviolável, e por isso a proteção é tratada como um compromisso contínuo de melhoria.

Nos termos da LGPD e conforme aplicável ao caso concreto, você pode solicitar confirmação de tratamento, acesso, correção, atualização, exclusão, portabilidade, informação sobre uso dos dados e revogação de consentimento quando essa for a base legal pertinente.

Solicitações relacionadas a direitos do titular podem ser enviadas para suporte@nautila.com.br.

A Nautila foi concebida para público adulto e não é direcionada a crianças.

Se identificarmos tratamento inadequado de dados em contexto incompatível com essa finalidade, poderemos adotar medidas para restringir uso e corrigir registros.

Esta Política de Privacidade pode ser atualizada para refletir mudanças no serviço, na operação ou em exigências legais.

Sempre que houver atualização relevante, a data de vigência desta página indicará a versão mais atual.