Transparência

Documentos legais

Tudo o que você precisa saber sobre como protegemos seus dados e operamos com responsabilidade.

Adendo de processamento de dados (DPA)

Regras de tratamento de dados entre a Nozhub e o usuário.

Termos de Uso

Condições gerais de uso da plataforma Nozhub.

Política de Privacidade

Como coletamos, usamos e protegemos seus dados.

Nossa stack de tecnologia e segurança

A Nozhub opera sobre uma infraestrutura distribuída entre líderes globais de tecnologia, cada um selecionado por suas certificações de segurança e conformidade com a LGPD, GDPR e padrões internacionais como ISO 27001 e SOC 2.

Infraestrutura e hospedagem

Vercel
SOC 2 Tipo IIISO 27001GDPR

Camada de entrega e hospedagem da aplicação web, com recursos que contribuem para a disponibilidade e o desempenho.

Supabase
SOC 2 Tipo IIHIPAAAES-256RLS

Gerenciamento de banco de dados com criptografia AES-256 em repouso e políticas de Row Level Security (RLS), garantindo o isolamento total dos dados por organização.

Processamento de inteligência artificial

Anthropic
SOC 2 Tipo IIISO 27001ISO 42001Sem treinamento de modelo

Modelos de IA avançados via API empresarial. Dados de clientes Enterprise não são utilizados para treinamento de modelos.

Google
SOC 2 Tipo IIISO 27001Sem treinamento de modelo

Modelos avançados via API empresarial (Gemini). Dados processados não são utilizados no treinamento de modelos do Google.

OpenAI
SOC 2 Tipo IIISO 27001Sem treinamento de modelo

Processamento de linguagem natural de última geração via API empresarial (Enterprise). Nenhum dado enviado é utilizado para o treinamento de modelos.

Operações e integrações

Stripe
PCI DSS Nível 1SOC 2 Tipo IIGDPR

Processador de pagamentos responsável pela cobrança das assinaturas mensais e pagamentos por uso contratados pela web, além das compras de nozes avulsas. A Stripe segue o padrão de segurança PCI-DSS Nível 1. Nenhum dado completo de cartão é armazenado na Nozhub.

Pagar.me (Stone Co.)
PCI DSS Nível 1LGPDAES-256

Processador de pagamentos oficial responsável pelas transações financeiras, agendamentos, split de pagamentos e repasses operados pelos clientes finais do Usuário na plataforma Nozhub. A Pagar.me (Stone Co.) é uma entidade regulada, garantidora de KYC/AML e certificada sob o padrão internacional PCI-DSS Nível 1. Nenhum dado de cartão sensível é mantido nos servidores permanentes da Nozhub.

Apple
ISO 27001ISO 27018GDPR

Processamento oficial de pagamentos para assinaturas móveis via App Store (iOS). Dados financeiros são mantidos em segurança no ecossistema da Apple.

Google
SOC 2 Tipo IIISO 27001OAuth 2.0

Integração oficial via API para serviços de calendário (Google Calendar), operando sob protocolos de autenticação segura.

Meta
ISO 27001ISO 27018OAuth 2.0

Integração oficial via API para mensagens do WhatsApp e Instagram Direct, operando sob protocolos de autenticação segura.