Política de Privacidade

O NORIV é um projeto em estágio de pré-lançamento. Hoje ele é identificado publicamente pela marca "NORIV", sem uma pessoa jurídica (CNPJ ou razão social) formalmente constituída ainda.

A Lei Geral de Proteção de Dados admite que o responsável pelo tratamento de dados (o "controlador") seja uma pessoa natural, não só uma empresa. Ainda assim, a identificação completa exigida pela lei depende dessa formalização jurídica, que o NORIV ainda não tem. Registramos isso como uma pendência real, a ser resolvida antes do lançamento em produção — não como algo já concluído. Assim que o NORIV tiver CNPJ e razão social, esta política será atualizada com a identificação completa da pessoa jurídica responsável.

Por enquanto, o canal oficial e real para qualquer questão de privacidade é privacidade@noriv.app.

Esta política descreve exclusivamente o que o NORIV faz hoje: o cadastro de interesse na lista de espera, no site noriv.app. Ela não descreve funcionalidades do aplicativo que ainda não foi lançado. Assim que o NORIV se formalizar juridicamente ou lançar novas funcionalidades que envolvam dados pessoais, esta política será atualizada para refletir isso.

Quando você preenche o formulário da lista de espera, coletamos:

• seu nome;
• seu e-mail;
• o tipo de pet que você tem (cão, gato, ou ambos);
• a sua marcação de consentimento para receber comunicações.

Se você chegou ao site por um link de campanha (ex. redes sociais, anúncio), também podemos registrar de qual campanha/origem você veio — nunca o endereço completo da página nem qualquer outro dado de navegação.

Não coletamos telefone, endereço, raça ou idade do pet, geolocalização, autenticação/login, nem o histórico de navegação fora deste formulário.

Diretamente de você, quando preenche e envia o formulário. Os dados de origem/campanha (quando existem) são lidos automaticamente do endereço da página no momento do envio — nunca de cookies, nunca do seu histórico de navegação.

• registrar seu interesse na lista de espera do NORIV;
• entrar em contato por e-mail quando houver novidades importantes sobre o lançamento — só se você marcou a caixa de consentimento;
• entender, de forma agregada, por quais canais as pessoas estão chegando até o site (dado de campanha).

Não usamos seus dados para nenhuma outra finalidade.

Tratamos seus dados com base no seu consentimento explícito (Art. 7º, I, da Lei nº 13.709/2018 — LGPD), dado no momento em que você marca a caixa do formulário. Sem esse consentimento, o formulário não pode ser enviado.

Como o NORIV ainda está em pré-lançamento e esta seção pode precisar evoluir conforme o produto avança, recomendamos revisão jurídica formal antes de qualquer expansão do tratamento de dados além do que já está descrito aqui.

O texto de consentimento no formulário é: "Concordo em receber comunicações do NORIV sobre o lançamento e novidades." Você só é registrado na lista se marcar essa caixa — ela nunca vem pré-marcada.

Guardamos internamente a versão desse texto junto com o seu registro, para sabermos exatamente o que foi consentido, mesmo que o texto do consentimento mude no futuro.

Usamos a infraestrutura do Google (Firebase/Google Cloud) para receber o formulário e armazenar os dados. Também usamos o reCAPTCHA Enterprise (parte do Firebase App Check), um serviço de segurança da Google, para ajudar a identificar e bloquear tentativas automatizadas de abuso do formulário — hoje esse mecanismo funciona inteiramente em segundo plano, sem exigir nenhuma ação sua (nunca mostramos um desafio visual, como marcar imagens ou digitar um código). Fora esses dois provedores, nenhuma outra ferramenta de terceiros participa hoje: não há analytics, CRM, plataforma de e-mail marketing ou qualquer outra integração processando seus dados.

O reCAPTCHA Enterprise processa sinais técnicos do seu navegador (como padrões de uso e características do dispositivo) para calcular, de forma automática, o quanto sua visita parece vir de uma pessoa real. Segundo a documentação oficial da Google, esses sinais são usados só para fins de segurança, nunca para publicidade. Esse processamento acontece diretamente entre o seu navegador e os servidores da Google — nós não recebemos nem armazenamos esses sinais técnicos.

Não vendemos seus dados. Não compartilhamos seus dados com terceiros para fins de marketing ou publicidade. Os únicos "terceiros" envolvidos são os provedores de infraestrutura técnica necessários para o próprio formulário funcionar com segurança (acima), que processam dados como parte da operação do serviço, não como destinatários independentes.

O servidor que recebe o formulário roda na infraestrutura do Google (Firebase Cloud Functions) sem uma região específica configurada em nosso código — nesse caso, a própria plataforma usa sua região padrão, atualmente us-central1, nos Estados Unidos. Isso significa que o processamento do seu envio acontece fora do Brasil.

Já o banco de dados onde os registros ficam armazenados está configurado na região southamerica-east1 (São Paulo, Brasil) — ou seja, embora o processamento inicial do envio aconteça nos Estados Unidos, o armazenamento definitivo dos seus dados acontece no Brasil.

O mecanismo de segurança reCAPTCHA Enterprise (Seção 7) também envolve o envio de sinais técnicos do seu navegador aos servidores da Google — cuja localização exata não controlamos nem temos como confirmar tecnicamente a partir do nosso código.

• seus dados nunca são lidos ou escritos diretamente pelo seu navegador: toda escrita passa por um servidor que valida os dados antes de gravar;
• o banco de dados onde os registros ficam armazenados nega qualquer leitura ou escrita direta — nem por outro visitante, nem por você mesmo através do site, nem por qualquer chamada externa, autenticada ou não;
• usamos um identificador técnico derivado do seu e-mail (uma função hash SHA-256) para evitar cadastros duplicados e para não expor seu e-mail no identificador do registro.

Importante: esse identificador técnico não é uma forma de anonimização. A partir do seu e-mail original — que também guardamos — você continua identificável, e o identificador é determinístico (o mesmo e-mail sempre gera o mesmo identificador).

Mantemos os dados da lista de espera enquanto ela estiver ativa, ou até você solicitar a exclusão — o que acontecer primeiro. Você pode pedir a exclusão a qualquer momento pelo canal de contato abaixo.

Ainda não definimos um prazo fixo adicional além desse critério. É uma decisão que pretendemos formalizar antes do lançamento completo do produto — preferimos ser transparentes sobre essa etapa pendente a declarar um prazo que não reflita a realidade atual.

Conforme a LGPD, você tem direito a, entre outros:

• confirmação da existência de tratamento dos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem seus dados são compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do seu consentimento, a qualquer momento;
• peticionar em relação aos seus dados diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, ou para tirar dúvidas sobre como tratamos seus dados, entre em contato pelo e-mail privacidade@noriv.app. Hoje esse canal é atendido diretamente pela pessoa responsável pelo NORIV, não por uma equipe ou encarregado formal de proteção de dados — o que é permitido pela Resolução CD/ANPD nº 2/2022 para agentes de tratamento de pequeno porte.

O NORIV, por si, não usa cookies nem armazenamento local do navegador (localStorage/sessionStorage) para rastreamento ou publicidade. O único cookie presente no site vem do reCAPTCHA Enterprise (Seção 7) — um cookie técnico, necessário ao funcionamento da verificação de segurança, não usado para rastreamento entre sites nem para publicidade. Não exibimos um aviso de cookies de rastreamento/marketing porque, no momento, não há nenhum desse tipo para consentir.

Podemos atualizar esta política conforme o NORIV evolui — especialmente à medida que o projeto se formaliza juridicamente e o produto ganha novas funcionalidades. Sempre indicaremos a data da última atualização no topo desta página.