Política de privacidade

01Quem somos

Esta Política de Privacidade explica como a nod77 by Orla, marca operada por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO], controladora dos dados, trata dados pessoais no site nod77.com, no painel do cliente e nos serviços da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Contato para assuntos de privacidade: contato@nod77.com.

02Dados que coletamos

Coletamos apenas o necessário para operar a plataforma:

Não pedimos documentos, dados de pagamento ou dados sensíveis pelo site. Se você usar o nod77 para servir o seu próprio site, os dados dos seus visitantes que passam pela plataforma são tratados por nós como operadores, seguindo as suas instruções e esta política.

03Para que usamos e com qual base legal

• Criar e manter sua conta e prestar os serviços (cadastro, login, domínios, cache, proxy, métricas): execução de contrato ou de procedimentos preliminares (art. 7º, V).
• Responder à sua solicitação de serviço e entrar em contato: consentimento dado no formulário (art. 7º, I) e procedimentos preliminares a um contrato (art. 7º, V).
• Segurança, prevenção de fraude e de abuso (limite de tentativas, proteção contra bots, logs, suspensão de domínios): legítimo interesse (art. 7º, IX) e proteção ao crédito quando aplicável.
• Cumprir obrigações legais e regulatórias, como guarda de registros de acesso exigida pelo Marco Civil da Internet: obrigação legal (art. 7º, II).
• Atendimento e suporte: execução de contrato e legítimo interesse.

Não vendemos dados pessoais e não os usamos para publicidade.

04Cookies e tecnologias semelhantes

Usamos apenas o cookie de sessão orla_sid, essencial para o login no painel. Não usamos cookies de publicidade, ferramentas de análise de terceiros nem rastreadores. Para entender como o site é usado, contamos as visitas no nosso próprio servidor, sem cookies: cada visitante é representado por um código gerado a partir do endereço IP e do navegador combinados com um valor aleatório que é trocado e descartado diariamente. O IP não é armazenado, o código não permite identificar a pessoa e não é possível relacionar visitas de dias diferentes. Robôs e acessos da equipe não são contados.

As páginas do nod77.com carregam fontes, imagens e scripts apenas do nosso próprio servidor, sem conexão a serviços de terceiros. A página exibida para domínios suspensos carrega suas fontes do Google Fonts, o que faz o navegador de quem a visita se conectar a servidores do Google, e pode salvar a preferência de idioma no próprio navegador.

05Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar a plataforma, que atuam conforme nossas instruções:

• Hospedagem do servidor: provedor de data center na Europa (Hetzner), onde ficam o site, o painel e o banco de dados.
• E-mail: provedor de caixa postal e envio de mensagens (Hostinger), para o endereço contato@nod77.com.
• DNS e proxy de terceiros: quando você ou o seu domínio usam serviços como a Cloudflare, esses provedores também processam o tráfego conforme as políticas deles.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Esses fornecedores podem mudar; manteremos esta lista atualizada.

06Transferência internacional

O servidor da plataforma está localizado na Finlândia, na União Europeia. Por isso, os dados são transferidos para fora do Brasil, para um país sujeito ao Regulamento Geral de Proteção de Dados europeu (GDPR). Adotamos fornecedores com compromissos contratuais de proteção de dados e as demais salvaguardas previstas no art. 33 da LGPD.

07Por quanto tempo guardamos

• Dados da conta e configurações: enquanto a conta existir. Após o encerramento, são excluídos ou anonimizados, salvo o que precisarmos guardar por lei.
• Solicitações de serviço: até 24 meses após o último contato, se não houver contratação.
• Registros técnicos (logs): por período limitado, em regra até 90 dias, ou pelo prazo mínimo exigido por lei para registros de acesso.
• Estatísticas de visitas: até 400 dias, de forma anônima e agregada.
• Sessões: até 7 dias, ou até você sair do painel.

08Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para contato@nod77.com. Podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

09Encarregado de dados (DPO)

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO], pelo e-mail contato@nod77.com.

10Como protegemos os dados

• Conexões protegidas por HTTPS.
• Senhas armazenadas apenas como hash (scrypt), nunca em texto.
• Cookie de sessão HttpOnly e proteção contra requisições de outros sites.
• Limite de tentativas de login, cadastro e envio de formulários, e verificações contra robôs.
• Bloqueio de origens em redes internas no proxy e acesso restrito aos dados administrativos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

11Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços, nos fornecedores ou na legislação. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas pelo site ou por e-mail.