Política de Privacidade
1. Quem trata seus dados
A Aprovou Extra é um serviço digital oferecido sob a marca Nyxelus.
2. O que coletamos
- Conta: seu e-mail e senha (armazenada como hash seguro, nunca em texto puro).
- Clientes, propriedades e trabalhos: nome, e-mail e telefone dos seus próprios clientes, e os dados de propriedade/trabalho que você cadastra.
- Extras e decisões: descrição, preço e moeda de cada Extra, e a decisão do seu cliente (aprovado ou rejeitado). Ao aprovar ou rejeitar, seu cliente digita o próprio nome para confirmar a decisão, e esse nome é mantido como parte do registro permanente da decisão; se ele relatar um problema com uma decisão, qualquer nota que digitar também é mantida.
- Fotos-evidência (opcionais): fotos que você anexa a um Extra. Cada foto é recodificada em nossos servidores antes do armazenamento, o que remove seus metadados originais de EXIF/localização e descarta o nome original do arquivo.
- Compra e cobrança: das notificações de compra/assinatura da Hotmart, extraímos e mantemos apenas o e-mail do comprador e os identificadores de transação, assinatura e produto/oferta — nunca recebemos nem extraímos dados de cartão; eles ficam com a Hotmart.
- Dados técnicos e de segurança: seu endereço IP é usado apenas por meio de um hash criptográfico unidirecional, para limitar abusos (por exemplo, tentativas de login) — não armazenamos seu endereço IP real. Um rótulo curto e genérico do seu navegador/dispositivo é mantido junto a cada sessão autenticada, para que você possa revisar suas próprias sessões ativas. Registros internos de segurança e auditoria gravam ações como logins e alterações de registros, excluindo deliberadamente senhas, tokens ou e-mails completos.
A aplicação Aprovou Extra não coleta nem armazena CPF, RG, data de nascimento ou dados bancários. A Hotmart, a plataforma que processa o pagamento da sua assinatura, trata separadamente as informações relacionadas ao pagamento, sob seus próprios sistemas e política de privacidade.
3. Com quem compartilhamos dados
- Plataforma de pagamento/assinatura (Hotmart) — processa o pagamento da sua assinatura; extraímos e mantemos apenas o e-mail do comprador e as referências de transação/assinatura do que ela nos envia.
- Provedor de comunicação transacional — envia nossos e-mails transacionais (verificação de conta, notificações de decisão) em nosso nome.
- Provedor de armazenamento privado — armazena fotos-evidência de forma privada, quando você anexa uma.
- Nosso provedor de hospedagem da aplicação e do banco de dados.
Não usamos nenhuma ferramenta de análise, rastreamento ou publicidade. Alguns desses provedores são empresas internacionais, de modo que seus dados podem ser processados fora do Brasil.
4. Cookies
Usamos apenas dois cookies: um cookie de sessão necessário para o login, e um que lembra sua preferência de idioma. Nenhum dos dois é usado para rastreamento ou publicidade.
5. Revisão de fotos
As fotos-evidência passam por uma verificação automática de privacidade em nossos próprios servidores antes de serem aceitas, para reduzir o risco de conteúdo sensível. Essa verificação roda inteiramente em nossa própria infraestrutura; nenhuma foto é enviada a um provedor externo de reconhecimento de imagem.
6. Por quanto tempo mantemos seus dados
A tabela abaixo descreve o que mantemos e por quê.
| O quê | Por quê |
|---|---|
| Fotos e Extras em rascunho ainda não enviados | Mantidos apenas enquanto você está preparando o Extra, para que possa concluí-lo e enviá-lo. |
| Uma foto removida antes do envio | Excluída imediatamente sempre que tecnicamente possível. |
| Foto ligada a uma decisão já tomada | Mantida como seu próprio registro de evidência do que foi aprovado ou recusado, para fins de evidência, obrigações legais ou tratamento de disputas. |
| Dados da sua conta após o cancelamento | Mantidos enquanto sua conta existir, inclusive após o cancelamento, para continuidade dos seus registros e para fins de evidência, obrigações legais e tratamento de disputas. Encerrar sua conta (Configurações > Encerrar conta) desativa o login, mas não remove esses dados por si só — veja a Seção 7 para solicitar a remoção. |
| E-mail de comprador ainda não vinculado a uma conta | Um link de compra não reivindicado expira 14 dias após a compra e não pode mais ser usado para reivindicar uma conta. O registro da compra em si é mantido depois disso para fins de vinculação de conta, suporte e reconciliação financeira. |
| Registros de cobrança | Mantidos permanentemente como registros financeiros — trata-se de uma escolha deliberada e permanente, não uma lacuna temporária, e vale para toda assinatura. A Hotmart mantém separadamente os registros de pagamento, conforme suas próprias políticas. |
7. Seus direitos
Você pode ver, exportar ou solicitar a exclusão dos seus próprios dados pessoais diretamente em Configurações > Privacidade, sem precisar nos contatar — faça login e escolha "Ver meus dados", "Solicitar exportação dos meus dados" ou "Solicitar exclusão dos meus dados". Ver e exportar são concluídos na hora, e você pode baixar uma cópia real dos seus dados em um arquivo. Solicitar a exclusão revoga automaticamente o acesso à sua conta, suas sessões ativas e qualquer link público de aprovação seu ainda em aberto. Alguns registros — como um Extra e sua evidência depois de uma decisão tomada, registros de cobrança, e qualquer dado necessário por segurança, prevenção a fraudes, obrigações legais ou tratamento de disputas — são mantidos para essas finalidades e não são excluídos como parte desta solicitação.
Solicitar a exclusão dos seus dados é uma ação diferente de encerrar sua conta na Aprovou Extra (Configurações > Encerrar conta). Encerrar sua conta não exclui seus dados automaticamente, e solicitar a exclusão dos seus dados não encerra sua conta automaticamente. Nenhuma das duas ações cancela sua assinatura na Hotmart nem gera reembolso — isso é tratado separadamente, diretamente com a Hotmart (veja os Termos de Uso).
8. Segurança
O login usa um cookie de sessão seguro; senhas nunca são armazenadas em texto puro; fotos-evidência são armazenadas de forma privada, não pública; toda solicitação é verificada em relação à sua própria conta e organização.