Sobre esta política
Este documento explica o tratamento de dados no site e na TEIA Natural Vibe. Sua leitura e o aceite dos Termos de Uso não representam consentimento para marketing ou autorização genérica para qualquer tratamento de dados.
A identificação jurídica completa do responsável, a revisão especializada desta política e o enquadramento jurídico das atividades de medição, incluindo avaliação de necessidade e salvaguardas, permanecem pendentes. Não declaramos uma base legal de medição já validada nem certificação de conformidade com a LGPD. O canal público para privacidade é contato@naturalvibe.com.br.
Dados e finalidades
Para criar e manter sua conta, armazenamos nome, e-mail declarado, senha protegida por hash, estado de acesso e registros de sessão. Sessões podem conter informações técnicas do dispositivo e da conexão para gestão de acesso e segurança. Guardamos a versão e a data dos aceites dos termos e a preferência opcional de medição.
Para permitir continuidade, armazenamos as jornadas iniciadas, sua versão editorial, etapas marcadas e datas de participação. Salvos relacionam sua conta a conteúdos escolhidos por você. Esses registros operacionais são diferentes de contadores agregados de uso.
Quando você ativa dois fatores, armazenamos os registros protegidos necessários à autenticação e recuperação. Senhas, tokens, segredos de dois fatores e códigos de recuperação não fazem parte da exportação de dados.
Esta versão não coleta prontuários, diagnósticos, diários ou reflexões pessoais, e não oferece conversas com IA. Não envie essas informações por canais de contato para usar os recursos da TEIA.
Acesso aos dados e provedores
A aplicação é hospedada na Vercel. Os dados da TEIA ficam em PostgreSQL na Neon. Esses provedores dão suporte à hospedagem, armazenamento e operação técnica. O uso de serviços externos pode envolver processamento em infraestrutura fora do Brasil; este documento não afirma residência exclusiva dos dados no país nem conclusão da revisão de transferências internacionais.
O progresso é privado à sua conta. Especialistas editoriais não recebem acesso aos seus dados pessoais ou conclusões. A administração opera conteúdo e acesso, sem painel para observar sua participação individual. A operação técnica exige acesso restrito conforme a finalidade e as permissões do serviço.
A integração de e-mail com Resend está preparada, mas o transporte permanece desligado. Recuperação de senha por e-mail, verificação e mudança de endereço estão indisponíveis. O endereço inicial não é considerado verificado apenas por ter sido informado no cadastro.
Um link de contato abre seu aplicativo de e-mail. O campo público de novidades prepara uma mensagem; não cadastra o endereço em uma lista persistente da TEIA. O convite do NV Circle pode abrir formulário externo da Typeform, sujeito também às políticas e controles desse provedor. Dados enviados nesses ambientes não são administrados pelas telas da sua conta TEIA.
Segurança e registros técnicos
Sessões, autenticação em dois fatores, limites de tentativas e verificação da senha atual protegem operações da conta. A hospedagem pode registrar dados técnicos para segurança, disponibilidade e diagnóstico, como data de acesso, rota, status HTTP e informações da conexão. Logs técnicos não são o mesmo que medição agregada de uso.
Alterações de acesso registram quem realizou a operação, a conta afetada, a data, um motivo padronizado e os estados anterior e posterior. Administradores consultam esses registros para gerir acesso; editores preparam e publicam conteúdo, sem acesso à gestão de membros. Nenhum desses papéis recebe uma tela para observar progresso ou salvos pessoais. Na exclusão da conta, suas referências na auditoria são anuladas; registros antigos sem referência não são reconstruídos.
O diagnóstico emitido pela aplicação usa categorias de operação e falha, duração, referência técnica de correlação e versão do código, sem formulários, senhas, tokens ou identificadores de membros. Isso não define o conteúdo nem a retenção dos logs próprios dos provedores. As medidas técnicas reduzem riscos, mas não constituem garantia de segurança absoluta.
O histórico técnico de manutenção registra início, término, resultado e quantidades removidas por categoria, sem vínculo com membros. A rotina remove esse histórico com mais de 30 dias. Ele é separado da auditoria de acesso, mantida por até a janela operacional de 90 dias, e dos contadores agregados de uso.
Medição pública e preferência na TEIA
Google Analytics está ativo na área pública institucional sem banner inicial. Não é carregado na autenticação, no painel do membro ou na administração. Cookies e identificadores do provedor podem ser usados nessa medição pública. A ausência de banner não significa que você consentiu.
A TEIA mantém contadores diários próprios de famílias de telas e ações, como iniciar uma jornada, marcar ou desfazer uma etapa e salvar ou remover conteúdo. A tabela analítica guarda somente dia de São Paulo, categoria e quantidade, sem usuário, sessão, recurso, endereço de página, busca, IP ou horário individual. A administração consulta totais de períodos encerrados, não atividades de pessoas identificadas. A rotina de manutenção remove dias anteriores à janela de 90 dias encerrados.
A medição é opcional e pode ser desativada em Dados e privacidade, sem mudar seu acesso. Totais já agregados não são subtraídos na desativação ou exclusão, pois não têm vínculo com sua conta. Autenticação, conta, exportação, ajuda e administração não entram nessas contagens. Elas podem conter perdas e repetições, não representam pessoas únicas e não são um histórico individual. Registros operacionais necessários à segurança continuam separados da medição.
As chamadas públicas definidas pela aplicação usam páginas canônicas e categorias de interação, sem termos de busca, valores de formulários ou dados da conta. Na configuração do Google Analytics, a medição otimizada e a detecção automática adicional de eventos estão desativadas. Também estão desativados Google Signals, recursos de dados fornecidos pelo usuário, personalização de anúncios e coleta granular de localização e dispositivo. Isso não elimina cookies, identificadores ou informações técnicas e geográficas gerais tratados pelo provedor. Dados de conta e progresso não são enviados pela TEIA ao Google Analytics. Em Cookies e medição, você pode desativar a medição pública neste navegador. A medição técnica de desempenho público só é enviada quando há um endpoint configurado.
Acesso, exportação e seus direitos
Você pode atualizar seu nome, consultar e encerrar sessões e revisar os aceites disponíveis. Em Dados e privacidade, a exportação gera um JSON versionado com perfil, aceites, participação, conclusões, salvos, preferência e informações seguras de sessões. Conteúdo indisponível recebe uma indicação genérica, sem revelar material retirado.
A exportação exige sessão válida e senha atual, limitada a três tentativas por titular a cada quinze minutos. O download ocorre sob demanda, sem envio por e-mail ou arquivo persistido para entrega posterior. Credenciais, tokens, códigos, corpos editoriais e dados de terceiros ficam fora do arquivo. Após o download, guarde a cópia com segurança no seu dispositivo.
A LGPD prevê direitos como confirmação e acesso ao tratamento, correção e, nas situações aplicáveis, eliminação, oposição e portabilidade. Para solicitações que não estejam resolvidas nas telas da conta, escreva para contato@naturalvibe.com.br. A exportação oferecida é um recurso de acesso aos dados; não afirma compatibilidade automática com outros serviços. Uma solicitação pode exigir confirmação de identidade para proteger sua conta.
Segurança, dispositivos, exportação e exclusão permanecem acessíveis com autenticação válida mesmo se houver novo aceite de termos pendente.
Exclusão e retenção
A exclusão da conta remove identidade, participação, conclusões, salvos e aceites vinculados, e revoga sessões. Registros administrativos necessários perdem o vínculo com a pessoa excluída. A auditoria da aplicação com mais de 90 dias é removida pela rotina de manutenção.
Cópias de recuperação seguem a janela operacional configurada de armazenamento e restauração. A exclusão na aplicação não equivale a apagar imediatamente cada cópia de recuperação. Não fixamos aqui um prazo de backup que não tenha sido confirmado na operação dos provedores.
Enquanto a conta permanece ativa, os registros necessários ao acesso e à continuidade ficam associados a ela. Sessões vencidas, verificações expiradas e registros antigos de limitação de tentativas são removidos por manutenção. Este texto não atribui aos logs dos provedores o prazo de 90 dias da auditoria da aplicação.
Atualizações e contato
Esta política tem data e versão identificadas. O texto anterior fica disponível para consulta, e alterações nas condições de uso são tratadas separadamente nos Termos de Uso. Para dúvidas, correções ou solicitações sobre privacidade, escreva para contato@naturalvibe.com.br.
As referências oficiais abaixo orientam a transparência deste documento. A orientação da ANPD sobre legítimo interesse exige análise do contexto; sua publicação não valida automaticamente a medição deste site. A revisão especializada permanece pendente.
Versões disponíveis
Consulte o texto de cada versão. Os registros de aceite da sua conta ficam em Dados e privacidade.