LEGAL

Esta Política de Privacidade descreve como a Nautila coleta, utiliza, armazena e protege dados pessoais relacionados ao uso do site, do login, da conta e da plataforma digital de investigação.

Ao acessar a Nautila, criar conta ou utilizar funcionalidades autenticadas, você reconhece que alguns dados são tratados para permitir o funcionamento do serviço, a continuidade das sessões e a segurança da operação.

A Nautila é uma marca em fase de validação que opera um serviço digital voltado a experiências de investigação com mediação digital obrigatória.

Para dúvidas sobre privacidade, exercício de direitos ou solicitações relacionadas a dados pessoais, o canal de contato é suporte@nautila.com.br.

Os dados tratados variam conforme a forma de acesso e o uso da plataforma.

• Dados de conta, como nome, email e identificadores básicos fornecidos por login com Google ou cadastro por email e senha.
• Dados de uso, como progresso da investigação, sessões criadas e interações necessárias para o funcionamento do produto.
• Dados técnicos básicos, como endereço IP, navegador, dispositivo, cookies e logs operacionais relacionados a autenticação, estabilidade, segurança e diagnóstico.
• Dados opcionais de melhoria e diagnóstico, quando consentidos, como modo de jogo, etapa da sessão, eventos de erro, métricas de uso, cliques e mapas de calor em páginas públicas, além de replay de sessão com mascaramento de campos sensíveis.
• Dados enviados voluntariamente ao suporte quando você entra em contato para relatar problemas, pedir ajuda ou enviar feedback.

A Nautila utiliza dados pessoais estritamente para operar o serviço e manter a experiência funcional, segura e contínua.

• Criar, autenticar e manter contas de usuário.
• Salvar progresso, sessões e estados necessários para continuidade da investigação.
• Proteger acesso, prevenir abuso, investigar falhas e melhorar a confiabilidade da plataforma.
• Responder solicitações de suporte e acompanhar incidentes relatados por usuários.
• Entender o uso do produto de forma operacional e orientar melhorias da experiência.
• Mapear falhas técnicas e pontos de abandono sem exigir que o usuário envie logs do navegador.

Quando aplicável à legislação brasileira, a Nautila trata dados pessoais com base em fundamentos adequados ao contexto do serviço.

• Execução do serviço solicitado pelo usuário.
• Cumprimento de obrigações legais ou regulatórias, quando aplicável.
• Legítimo interesse para segurança, prevenção a fraude, diagnóstico de falhas e melhoria operacional do produto.
• Consentimento, quando necessário para finalidades opcionais que venham a ser oferecidas no futuro.

A Nautila não vende dados pessoais.

O compartilhamento ocorre apenas com prestadores e infraestruturas necessários para operar a plataforma, autenticar usuários e manter o serviço disponível.

• Google, quando o usuário escolhe autenticação por login do Google.
• Convex, para backend, autenticação e persistência operacional do serviço.
• Vercel, para hospedagem, entrega da aplicação e infraestrutura web; quando o usuário consentir melhoria e diagnóstico opcionais, também para métricas web e indicadores de performance.
• PostHog, quando o usuário consentir melhoria e diagnóstico opcionais, para métricas de produto, interações em páginas públicas, mapas de calor, rastreamento de erros e replay mascarado, usando infraestrutura da União Europeia.
• Google Tag Manager e Google Analytics 4, quando configurados e consentidos, para entrega controlada de tags e mensuração agregada de eventos estruturados, sem envio deliberado de texto livre do jogador.
• Axiom, quando configurado, para logs operacionais estruturados, diagnóstico técnico e investigação de falhas de backend e infraestrutura.

A Nautila utiliza cookies, sessões e mecanismos equivalentes para autenticação, persistência de acesso, segurança e continuidade de uso.

Cookies e armazenamento local também podem guardar a preferência entre uso necessário e melhoria com diagnóstico. A categoria interna de marketing fica reservada para ferramentas futuras e não implica carregamento automático de scripts enquanto não houver implementação ativa.

Se cookies essenciais forem desativados, partes do login e do uso autenticado da plataforma podem deixar de funcionar corretamente.

Na interface, a Nautila apresenta uma escolha simples entre uso necessário e melhoria com diagnóstico. Quando o usuário permite melhoria e diagnóstico, essa escolha habilita duas finalidades internas no PostHog: analítica de produto e diagnóstico técnico.

Na finalidade de analítica, a Nautila entende o uso do produto por eventos estruturados, além de mapear cliques e mapas de calor em páginas públicas. Esse uso não habilita captura automática em rotas autenticadas de jogo. Quando Google Tag Manager e Google Analytics 4 estiverem configurados, receberão apenas eventos estruturados consentidos e rotas sanitizadas, sem identificadores de sessão na URL enviada.

Na finalidade de diagnóstico, a Nautila pode identificar erros técnicos e reproduzir sessões com proteções de privacidade. Esse replay pode mostrar a interface, o fluxo de navegação, materiais autorais do caso e o estado visual da sessão, porque esses elementos ajudam a entender falhas reais da experiência.

Não enviamos deliberadamente texto livre do jogador como propriedade de analytics ou logs operacionais, como perguntas digitadas ao Nogueira, relatório final de conclusão, comentário textual de feedback, credenciais ou dados pessoais. Campos de entrada, áreas sensíveis, corpos de requisição e corpos de resposta são mascarados ou bloqueados na captura diagnóstica.

Logs técnicos de backend e infraestrutura podem ser enviados ao Axiom quando essa integração estiver configurada, sempre com o mesmo princípio de evitar conteúdo livre do jogador e dados pessoais desnecessários.

A implementação atual utiliza a região da União Europeia do PostHog. Google Tag Manager e Google Analytics 4 podem ser ativados por configuração, respeitando o consentimento analítico. Tags de marketing ou publicidade continuam dependendo de consentimento específico e configuração própria.

Os dados pessoais são mantidos enquanto a conta existir ou enquanto forem necessários para operação da plataforma, atendimento de suporte, segurança da aplicação e cumprimento de deveres legais.

Quando os dados deixarem de ser necessários, poderão ser excluídos, anonimizados ou mantidos apenas nos limites exigidos por lei ou por necessidades legítimas de segurança e auditoria.

A Nautila adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda acidental, uso indevido e alterações indevidas.

Ainda assim, nenhum ambiente digital pode ser considerado absolutamente inviolável, e por isso a proteção é tratada como um compromisso contínuo de melhoria.

Nos termos da LGPD e conforme aplicável ao caso concreto, você pode solicitar confirmação de tratamento, acesso, correção, atualização, exclusão, portabilidade, informação sobre uso dos dados e revogação de consentimento quando essa for a base legal pertinente.

Solicitações relacionadas a direitos do titular podem ser enviadas para suporte@nautila.com.br.

A Nautila foi concebida para público adulto e não é direcionada a crianças.

Se identificarmos tratamento inadequado de dados em contexto incompatível com essa finalidade, poderemos adotar medidas para restringir uso e corrigir registros.

Esta Política de Privacidade pode ser atualizada para refletir mudanças no serviço, na operação ou em exigências legais.

Sempre que houver atualização relevante, a data de vigência desta página indicará a versão mais atual.