POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade descreve como a Nautila coleta, utiliza, armazena e protege dados pessoais relacionados ao uso do site, do login, da conta e da plataforma digital de investigação.

Ao acessar a Nautila, criar conta ou utilizar funcionalidades autenticadas, você reconhece que alguns dados são tratados para permitir o funcionamento do serviço, a continuidade das sessões e a segurança da operação.

A Nautila é uma marca em fase de validação que opera um serviço digital voltado a experiências de investigação com mediação digital obrigatória.

Para dúvidas sobre privacidade, exercício de direitos ou solicitações relacionadas a dados pessoais, o canal de contato é suporte@nautila.com.br.

Os dados tratados variam conforme a forma de acesso e o uso da plataforma.

• Dados de conta, como nome, email e identificadores básicos fornecidos por login com Google ou cadastro por email e senha.
• Dados informados voluntariamente em formulários de avise-me, como email e caso de interesse, quando você solicita ser avisado sobre uma futura liberação.
• Preferência de comunicações de marketing vinculada à conta, incluindo a decisão de receber ou cancelar novidades, a versão do texto de consentimento, a origem e a data da escolha e o histórico necessário para comprovar alterações e revogações.
• Dados de uso, como progresso da investigação, sessões criadas e interações necessárias para o funcionamento do produto.
• Dados técnicos básicos, como endereço IP, navegador, dispositivo, cookies e logs operacionais relacionados a autenticação, estabilidade, segurança e diagnóstico.
• Dados opcionais de experiência, diagnóstico e campanhas, como modo de jogo, etapa da sessão, eventos de erro, métricas de uso, cliques e mapas de calor em páginas públicas, replay de sessão com mascaramento de campos sensíveis, origem de campanha e resumos pseudônimos de tentativas do mini caso. Em páginas públicas de aquisição, essa coleta pode começar antes de uma escolha explícita, salvo recusa, GPC ou oposição.
• Marcos mínimos de aquisição e progressão medidos em infraestrutura própria e mantidos em forma agregada, como chegada, os três marcos vigentes de abertura do mini caso (1 a 3), início, etapa agregada, conclusão, cadastro e progresso de uma sessão completa. Registros históricos podem incluir o quarto marco da abertura anterior. Quando aplicável, também registramos apenas faixas coarse de tempo de carregamento (loadBucket) e contexto de cliente (clientContext), sem persistir o user-agent bruto.
• Dados enviados voluntariamente ao suporte quando você entra em contato para relatar problemas, pedir ajuda ou enviar feedback.
• Dados de compra, quando você adquire um Caso, como itens, valores, status do pedido, email da compra e identificadores gerados pela loja e pelo provedor de pagamento. Os dados completos do cartão são coletados e tratados diretamente pelo processador de pagamento e não são armazenados pela Nautila.
• Emails de terceiros informados voluntariamente por você ao presentear, transferir ou emprestar um Caso, tratados apenas para operar essas funções e comunicar as pessoas envolvidas.

A Nautila utiliza dados pessoais estritamente para operar o serviço e manter a experiência funcional, segura e contínua.

• Criar, autenticar e manter contas de usuário.
• Salvar progresso, sessões e estados necessários para continuidade da investigação.
• Proteger acesso, prevenir abuso, investigar falhas e melhorar a confiabilidade da plataforma.
• Responder solicitações de suporte e acompanhar incidentes relatados por usuários.
• Enviar avisos solicitados pelo próprio usuário sobre a disponibilidade de casos futuros.
• Enviar, somente após uma escolha afirmativa registrada, novidades da Nautila, lançamentos de Casos e ofertas ocasionais por email.
• Entender o uso do produto de forma operacional e orientar melhorias da experiência.
• Mapear falhas técnicas e pontos de abandono sem exigir que o usuário envie logs do navegador.
• Medir em infraestrutura própria a origem de campanhas e marcos gerais de conversão, com minimização, retenção limitada e oposição disponível, sem enviar escolhas narrativas ou texto livre do jogador às plataformas de publicidade.
• Medir comportamento detalhado e campanhas e, nas páginas públicas de aquisição, antecipar a pilha opcional conforme a regra específica descrita nesta Política.
• Processar compras, ativar o acesso adquirido, emitir documentos fiscais, operar transferências, empréstimos e presentes, e comunicar o status do pedido.

Quando aplicável à legislação brasileira, a Nautila trata dados pessoais com base em fundamentos adequados ao contexto do serviço.

• Execução do serviço solicitado pelo usuário.
• Cumprimento de obrigações legais ou regulatórias, quando aplicável.
• Legítimo interesse para segurança, prevenção a fraude, diagnóstico de falhas e melhoria operacional do produto.
• Legítimo interesse, sujeito a teste documentado de finalidade, necessidade, balanceamento e salvaguardas, para marcos próprios mínimos e agregados de aquisição e progressão necessários à avaliação das campanhas e do funil do produto. Essa medição tem oposição independente e não é uma finalidade opcional de analytics.
• Consentimento, quando necessário para persistir escolhas opcionais e para formulários de avise-me, outros avisos solicitados pelo usuário e email marketing.
• A antecipação de PostHog, Google Analytics 4, replay protegido, Google Ads e Meta Pixel em páginas públicas de aquisição é uma decisão operacional específica, sujeita a recusa, GPC, oposição e revisão jurídica. A Nautila não trata o silêncio ou a simples chegada como manifestação de consentimento.
• Consentimento específico para email marketing. A recusa não impede a criação ou o uso da conta, e o formulário de avise-me para um Caso não equivale a essa autorização.

A Nautila não vende dados pessoais.

O compartilhamento ocorre apenas com prestadores e infraestruturas necessários para operar a plataforma, autenticar usuários e manter o serviço disponível.

• Google, quando o usuário escolhe autenticação por login do Google.
• Convex, para backend, autenticação e persistência operacional do serviço.
• Vercel, para hospedagem, entrega da aplicação e infraestrutura web e, na antecipação opcional descrita abaixo ou após escolha afirmativa, para métricas web e indicadores de performance.
• PostHog, na antecipação opcional descrita abaixo ou após escolha afirmativa, para métricas de produto, interações em páginas públicas, mapas de calor, rastreamento de erros e replay mascarado, usando infraestrutura da União Europeia.
• Google Tag Manager e Google Analytics 4, quando configurados, para entrega controlada de tags e mensuração agregada de eventos estruturados. Em páginas públicas de aquisição, o contêiner, o GA4 comportamental e as tags de campanha podem funcionar desde a chegada, conforme explicado abaixo.
• Google Ads e Meta, quando essas integrações estiverem configuradas, para medir origem e marcos gerais de conversão e, conforme a configuração da campanha, formar públicos de divulgação. Em uma primeira visita elegível a uma página pública de aquisição, essas tags podem funcionar antes de uma escolha explícita. Recusa já salva, Global Privacy Control ou oposição à medição própria impedem essa antecipação.
• API de Marketing da Meta, quando configurada, somente para importar para o ambiente administrativo estatísticas agregadas da conta de anúncios, como impressões, cliques de saída, alcance e gasto. Essa leitura não envia à Meta os marcos próprios registrados pela Nautila.
• Axiom, quando configurado, para logs operacionais estruturados, diagnóstico técnico e investigação de falhas de backend e infraestrutura.
• Shopify, para operação da loja, do carrinho e do checkout quando você realiza uma compra.
• Mercado Pago, para processamento de pagamentos e prevenção a fraude, conforme as políticas do próprio provedor.
• Emissor fiscal ou sistema de gestão contratado pela Nautila, para emissão de notas fiscais e cumprimento de obrigações tributárias.
• Resend, como prestador que opera o envio de emails em nome da Nautila neste contexto, para mensagens transacionais e, somente quando houver opt-in registrado, para armazenar o contato autorizado, aplicar preferências de assunto e enviar campanhas de novidades, lançamentos e ofertas.
• Transportadoras e plataformas de logística, quando houver entrega de material físico, limitando-se aos dados necessários ao envio.

A Nautila utiliza cookies, sessões e mecanismos equivalentes para autenticação, persistência de acesso, segurança e continuidade de uso.

Cookies e armazenamento local também guardam a escolha por finalidade entre uso necessário, experiência e desempenho, diagnóstico técnico e campanhas e publicidade. A escolha vale por 180 dias e volta a ser solicitada quando expira ou quando a política de consentimento muda de forma relevante.

A medição própria utiliza um identificador próprio em cookie HttpOnly, assinado e aleatório, por até 30 dias. Esse cookie não é necessário ao funcionamento do site e não é classificado como cookie necessário. Ele possui controle independente de oposição nesta página. O sinal Global Privacy Control também é tratado como oposição automática.

Se cookies essenciais forem desativados, partes do login e do uso autenticado da plataforma podem deixar de funcionar corretamente.

Em uma primeira visita elegível a uma página pública de aquisição, experiência e desempenho, diagnóstico técnico, replay e campanhas podem funcionar desde a chegada sem que essa ativação transitória seja gravada como escolha. Recusa já salva, Global Privacy Control ou oposição impedem a antecipação.

Na primeira camada do aviso, o botão “Permitir análise de uso” salva somente analytics e desliga diagnóstico, replay e publicidade. O link visível “Personalizar ou recusar” abre a segunda camada granular. No mini caso, “Começar a investigação” salva as três finalidades como permitidas; “Continuar sem cookies opcionais” salva a recusa e interrompe novas capturas opcionais.

A revogação fica disponível nas preferências e na Política de Privacidade. Ela interrompe novas capturas da finalidade revogada e pode limpar identificadores opcionais sob controle da Nautila. A medição própria agregada continua sendo uma camada distinta, com oposição independente nesta página.

Separadamente, a Nautila pode registrar em primeira parte marcos mínimos e agregados de aquisição, incluindo os três marcos vigentes de abertura do mini caso; registros históricos podem incluir o quarto marco da abertura anterior. Também registramos marcos do mini caso, cadastro e progresso de casos completos. loadBucket registra somente uma faixa coarse de carregamento; clientContext registra somente um contexto coarse, como navegador ou aplicativo incorporado. O user-agent pode ser lido momentaneamente para classificar essa faixa, mas não é enviado nem persistido. Essa camada não inclui IP, URL ou referenciador brutos, identificadores de publicidade, email, nome, texto livre, documentos abertos, perguntas, suspeito acusado, motivo escolhido ou resultado narrativo.

A atribuição própria preserva primeiro toque e último toque não direto por até 30 dias. O identificador bruto permanece apenas no cookie assinado; no backend é usado somente o HMAC. Ao criar sessão, o vínculo temporário pode migrar da conta para a sessão. Jornadas e vínculos expiram em 30 dias, recibos técnicos completos em 7 dias e tombstones de deduplicação em até 30 dias. Agregados horários sem identificadores são removidos em até 90 dias; agregados diários numéricos podem permanecer sem identificadores. Nenhum período anterior ao corte real de cobertura recebe backfill inventado.

A pessoa pode exercer oposição no controle desta página. A oposição apaga o cookie e os vínculos temporários ainda identificáveis e impede novas coletas próprias neste navegador. Agregados já anonimizados não podem ser individualmente revertidos.

Na finalidade de experiência e desempenho, a Nautila entende o uso do produto por eventos estruturados, além de mapear cliques e mapas de calor em páginas públicas. Em uma jornada iniciada por página pública de aquisição elegível, PostHog e Google Analytics 4 comportamental podem começar antes de uma escolha e continuar durante a navegação até recusa ou personalização.

Quando a telemetria de experiência está ativa, por antecipação elegível ou escolha armazenada, a Nautila pode manter um identificador pseudônimo do navegador e um resumo estruturado de cada tentativa do mini caso, como início, conclusão, reinício, suspeito acusado, categoria do resultado, compartilhamento e avanço para cadastro ou Caso completo. Se você entrar ou criar uma conta no mesmo navegador, essas tentativas podem ser vinculadas à conta para medir a continuidade da jornada. Não é armazenado texto livre do jogador nesse resumo.

Na finalidade de diagnóstico, a Nautila pode identificar erros técnicos e reproduzir sessões com proteções de privacidade. Em uma jornada elegível, esse diagnóstico e o replay podem começar desde a chegada. O replay pode mostrar a interface, o fluxo de navegação, materiais autorais do caso e o estado visual da sessão, porque esses elementos ajudam a entender falhas reais da experiência.

Na finalidade de campanhas e publicidade, Google Ads e Meta Pixel podem receber a chegada a páginas públicas de aquisição antes de uma escolha explícita, enquanto não houver recusa salva, Global Privacy Control ou oposição. Depois disso, podem receber origem e marcos gerais, como início e conclusão do mini caso ou clique para conhecer um caso completo. A recusa interrompe novas chamadas de publicidade; o controle independente de oposição também impede essa antecipação e a medição própria.

Quando o Meta Pixel estiver ativo, a Meta também pode receber dados técnicos inerentes à requisição, como endereço IP, informações do navegador e dispositivo, a URL pública visitada com parâmetros de campanha, referenciador e identificadores próprios de publicidade. A Nautila não habilita correspondência avançada nem envia deliberadamente e-mail, nome ou identificador da conta para essa integração.

Plataformas de publicidade não recebem deliberadamente a pessoa acusada, o desfecho, as perguntas escolhidas, confidências obtidas ou outras decisões narrativas do mini caso. Esses detalhes permanecem fora dos eventos de campanhas.

Não enviamos deliberadamente texto livre do jogador como propriedade de analytics ou logs operacionais, como os campos e o relatório final da conclusão, transcrições de ditado, comentários textuais de feedback, credenciais ou dados pessoais. Campos de entrada, áreas sensíveis, corpos de requisição e corpos de resposta são mascarados ou bloqueados na captura diagnóstica.

Logs técnicos de backend e infraestrutura podem ser enviados ao Axiom quando essa integração estiver configurada, sempre com o mesmo princípio de evitar conteúdo livre do jogador e dados pessoais desnecessários.

A implementação atual utiliza a região da União Europeia do PostHog. Eventos estruturados enviados pelo aplicativo via Google Tag Manager usam `page_location` sanitizada e sem identificadores de sessão. Tags de publicidade também podem receber a URL pública e parâmetros de campanha diretamente do navegador. A antecipação de analytics, diagnóstico, replay e publicidade começa somente em páginas públicas de aquisição elegíveis e respeita recusa salva, GPC e oposição.

Ao revogar uma finalidade, a aplicação atualiza o estado de consentimento, interrompe novas capturas relacionadas e limpa identificadores opcionais sob seu controle quando tecnicamente possível.

O consentimento para email marketing é opcional e separado do funcionamento da conta, dos emails transacionais necessários e do formulário de avise-me de um Caso específico.

Quando você escolhe receber, a Nautila registra a decisão e cria o contato no Resend para enviar novidades, lançamentos de Casos e ofertas ocasionais. Usuários sem opt-in, recusas e pedidos de avise-me não são importados para esse segmento.

Você pode cancelar ou reativar essa preferência na área Conta. Cada broadcast também contém um link de cancelamento. A revogação não exige justificativa e interrompe novos envios de marketing, sem bloquear mensagens necessárias para autenticação, segurança, compras ou operação do serviço.

• Dados usados: email da conta, estado da preferência, datas e origem das decisões, versão do consentimento, identificador técnico do contato e eventos necessários para processar descadastros, reclamações e supressões.
• Retenção: o contato permanece ativo no operador enquanto houver consentimento. Após a revogação, a permissão de envio é reduzida; o histórico mínimo da decisão e da revogação é mantido enquanto necessário para demonstrar conformidade, atender direitos e cumprir obrigações aplicáveis, sendo depois excluído ou anonimizado.
• Eventos recebidos do operador podem cancelar a permissão local, mas nunca criar uma inscrição sem decisão afirmativa registrada pela pessoa.

Quando você compra um Caso, o pagamento é processado por parceiros especializados. A Nautila não coleta nem armazena os dados completos do seu cartão; eles são tratados diretamente pelo processador de pagamento, em ambiente próprio.

Dados necessários à emissão de documentos fiscais, como nome, CPF ou CNPJ quando exigido, endereço e itens da compra, são tratados por obrigação legal e compartilhados com o emissor fiscal contratado.

Registros de pedidos e documentos fiscais são mantidos pelos prazos exigidos pela legislação tributária, mesmo após eventual exclusão da conta.

Os dados pessoais são mantidos enquanto a conta existir ou enquanto forem necessários para operação da plataforma, atendimento de suporte, segurança da aplicação e cumprimento de deveres legais.

Na medição própria, jornadas, atribuições temporárias e vínculos com conta ou sessão são excluídos após 30 dias. Recibos técnicos detalhados são reduzidos após 7 dias e tombstones mínimos de deduplicação são mantidos por até 30 dias. A rotina de limpeza é diária e pode levar até 24 horas após o prazo para concluir a exclusão.

Quando os dados deixarem de ser necessários, poderão ser excluídos, anonimizados ou mantidos apenas nos limites exigidos por lei ou por necessidades legítimas de segurança e auditoria.

A Nautila adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda acidental, uso indevido e alterações indevidas.

Ainda assim, nenhum ambiente digital pode ser considerado absolutamente inviolável, e por isso a proteção é tratada como um compromisso contínuo de melhoria.

Nos termos da LGPD e conforme aplicável ao caso concreto, você pode solicitar confirmação de tratamento, acesso, correção, atualização, exclusão, portabilidade, informação sobre uso dos dados e revogação de consentimento quando essa for a base legal pertinente.

Solicitações relacionadas a direitos do titular podem ser enviadas para suporte@nautila.com.br.

A Nautila foi concebida para público adulto e não é direcionada a crianças.

Se identificarmos tratamento inadequado de dados em contexto incompatível com essa finalidade, poderemos adotar medidas para restringir uso e corrigir registros.

Esta Política de Privacidade pode ser atualizada para refletir mudanças no serviço, na operação ou em exigências legais.

Sempre que houver atualização relevante, a data de vigência desta página indicará a versão mais atual.