Política de Privacidade

A Nave atua como controladora dos dados pessoais coletados por meio de seu site e plataforma. Isso significa que somos responsáveis por definir como esses dados são coletados, usados e protegidos.

Como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, não somos obrigados a indicar formalmente um Encarregado de Dados (DPO). No entanto, mantemos um canal de comunicação dedicado para exercício dos seus direitos: webmaster@nave.so.

2.1 Dados fornecidos diretamente por você

2.2 Dados gerados pelo uso da plataforma

2.3 Dados coletados automaticamente

2.4 Dados recebidos de terceiros

Quando o acesso à plataforma é liberado após compra realizada externamente, podemos receber do responsável pela venda: nome, e-mail e identificador do usuário. Esses dados são usados exclusivamente para criação e liberação da conta, com base na execução de contrato (art. 7º, V).

2.5 Dados de inteligência de audiência (relação entre autor e leitores)

A Nave abrange publicações editoriais: autores publicam artigos em suas publicações, e leitores assinam, seguem, leem, comentam e fazem marcações — o ato de destacar um trecho de um artigo e classificá-lo por um tipo (por exemplo: "vou aplicar", "dúvida", "ressalva", "destaque" ou "citação").

Para permitir que o autor compreenda e se relacione com a audiência dos próprios artigos, a Nave oferece a ele uma camada de inteligência de audiência. Essa finalidade abrange exclusivamente a interação das pessoas com os conteúdos daquele autor, conforme a tabela:

O tratamento dessas categorias apoia-se em situação concreta (art. 10) — a relação editorial já existente entre o autor e os leitores dos seus artigos — e está documentado em Avaliação de Legítimo Interesse (LIA) mantida pela Nave, que você pode solicitar pelo canal da seção 14.

Navegação anônima e posterior identificação. Antes de você se inscrever ou criar conta, sua navegação em uma publicação pode ser registrada de forma anônima (por identificadores de sessão/cookies). Ao se inscrever ou se identificar, esse histórico anônimo anterior pode ser associado à sua conta e passar a integrar a inteligência de audiência daquela publicação. Você pode opor-se a esse tratamento conforme a seção 10.

Recurso opcional de resumo por IA. A pedido do autor, a Nave pode gerar, por inteligência artificial, um resumo do interesse que você demonstrou, com base nas suas marcações e comentários públicos nos artigos daquele autor. Esse processamento é feito por OpenRouter, na condição de operador/subprocessador, apenas para essa finalidade, e nunca utiliza as suas notas privadas.

Escopo da exportação. A exportação disponibiliza ao autor sinais agregados de engajamento (comportamento de leitura, tipo das marcações, score, segmentos). A citação literal do trecho marcado, atribuída a um leitor identificado, não é exportada. O autor pode visualizar o trecho marcado dentro da Nave, no contexto do próprio artigo, mas esse conteúdo não acompanha os dados exportados. Caso, futuramente, a Nave passe a permitir a exportação da citação literal identificada, esse recurso dependerá do seu consentimento específico e destacado (art. 7º, I) — coletado de forma granular (por leitor), registrável e revogável a qualquer momento. Na ausência ou após a revogação do consentimento, essa exportação permanece bloqueada.

Não tratamos o conteúdo das marcações para inferir dados sensíveis. O score de "Prontidão", os segmentos e demais métricas são calculados a partir do tipo da marcação, do comportamento de leitura e das listas editoriais do autor — sem análise semântica do conteúdo marcado e sem segmentos por tópico inferido. O recurso de resumo por IA é orientado a não inferir nem afirmar categorias de dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, entre outras).

Os dados derivados desta funcionalidade — score, segmentos, métricas, eventuais observações que o autor registre sobre um leitor e registros de exportação — são criados no âmbito desta funcionalidade e submetem-se aos seus direitos (seção 10).

O que NUNCA é compartilhado com o autor. As suas notas e anotações privadas — textos que você escreve para si, atrelados a uma marcação ou a um artigo — não são, em nenhuma hipótese, exibidas ao autor nem exportadas. O autor só acessa a sua interação com os artigos da publicação dele (o trecho do artigo dele que você marcou e o tipo, os comentários públicos e o comportamento de leitura). O autor nunca vê suas interações em publicações de outros autores, e a Nave não expõe a marcação de uma pessoa a outros leitores — isto não é uma rede social nem um feed público de marcações.

Enviamos dois tipos de comunicação:

Operacionais (base: execução de contrato): confirmações de acesso, códigos de autenticação (OTP), avisos sobre sua conta, notificações de atividade na plataforma. Essas comunicações são necessárias para o funcionamento do serviço e não podem ser desabilitadas sem encerrar o uso da plataforma.

Informativas e de engajamento (base: consentimento ou legítimo interesse): resumos semanais de progresso, novidades da plataforma, comunicados de novos conteúdos. Você pode cancelar o recebimento a qualquer momento pelo link de descadastro presente nos e-mails ou entrando em contato com webmaster@nave.so.

Não vendemos dados pessoais. Podemos compartilhar dados com prestadores de serviço que atuam como operadores em nosso nome, incluindo:

• Infraestrutura e hospedagem (Vercel, Cloudflare, Neon)
• Envio de e-mails (Resend)
• Analytics de uso (Mixpanel)
• Monitoramento de erros (Sentry)
• Processamento de jobs em segundo plano (Inngest)
• Geração de resumos por inteligência artificial, sob demanda do autor (OpenRouter — no-log / no-train / Zero Data Retention)

Esses prestadores acessam os dados estritamente na medida necessária para a prestação dos serviços contratados e estão sujeitos a obrigações de confidencialidade.

Além disso, experts da plataforma têm acesso aos dados de progresso, check-ins e feedbacks dos alunos matriculados em suas jornadas, para fins de acompanhamento pedagógico.

No mesmo sentido, os autores de publicações têm acesso aos dados de engajamento das pessoas com os artigos da própria publicação — comportamento de leitura, marcações de trechos (trecho do artigo e tipo), comentários públicos e métricas derivadas (score de "Prontidão", segmentos) —, para fins de inteligência de audiência (subseção 2.5). Esse acesso é sempre restrito aos conteúdos do próprio autor e não inclui notas e anotações privadas dos leitores.

Exportação pelo autor e responsabilidade subsequente. A Nave permite que o autor exporte (por exemplo, em arquivo CSV) dados de engajamento da audiência da sua publicação, para uso em ferramentas próprias (e-mail, CRM, mensageria). A partir do momento em que esses dados deixam a Nave, o autor passa a atuar como controlador autônomo quanto ao uso que deles fizer fora da plataforma (art. 5º, VI), tornando-se responsável por observar a LGPD nesse tratamento — inclusive por dispor de base legal própria, finalidade legítima e pelo atendimento aos direitos dos titulares. A Nave permanece controladora apenas quanto ao tratamento realizado dentro da plataforma. As obrigações do autor nessa condição estão detalhadas nos Termos de Uso.

Poderemos ainda compartilhar dados quando exigido por obrigação legal ou ordem judicial.

Alguns dos nossos fornecedores estão localizados nos Estados Unidos da América e em outras jurisdições fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas para garantir proteção adequada dos dados pessoais, em conformidade com a LGPD.

O recurso de resumo por IA é processado pelo OpenRouter (operador), atualmente nos Estados Unidos da América, em regime de Zero Data Retention (ZDR) e roteado apenas para provedores que não retêm, não registram (no-log) nem treinam (no-train) modelos com os dados. A transferência apoia-se nas garantias dos arts. 33 a 36 da LGPD, reforçadas pelo ZDR.

Utilizamos cookies e tecnologias similares para:

• Funcionamento e autenticação na plataforma (essenciais)
• Analytics de uso e melhoria de performance (analíticos)
• Segurança e prevenção de abusos

Você pode gerenciar cookies de analytics por meio do banner exibido ao acessar o site. A recusa de cookies analíticos não afeta o funcionamento essencial da plataforma.

Utilizamos também um cookie de sessão anônima (nv_anon_session, com duração aproximada de 30 dias) para reconhecer a navegação em uma publicação antes da identificação. Ao se inscrever ou criar conta, essa sessão pode ser vinculada à sua conta, conforme descrito na subseção 2.5.

A plataforma oferece notificações via navegador (web push). Para receber essas notificações, você precisa autorizar ativamente o navegador a enviá-las. Você pode revogar essa permissão a qualquer momento nas configurações do seu navegador ou nas preferências de notificação da plataforma.

Após os prazos acima, os dados são excluídos ou anonimizados, salvo obrigação legal em contrário.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo: controle de acesso por autenticação, restrição de acesso interno por função, monitoramento de erros e incidentes, e proteção da infraestrutura por fornecedores especializados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas estabelecidos pela LGPD.

Nenhum sistema é completamente seguro. Em caso de suspeita de uso indevido da sua conta, entre em contato imediatamente pelo webmaster@nave.so.

Nos termos da LGPD, você tem o direito de solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre compartilhamentos realizados
• Revogação do consentimento para tratamentos baseados nessa base legal

Para exercer seus direitos, envie e-mail para webmaster@nave.so. Responderemos no prazo de até 15 dias úteis a contar do recebimento.

Tratamentos baseados em legítimo interesse e em perfis. Em relação à inteligência de audiência (subseção 2.5), você pode, a qualquer momento:

• opor-se ao tratamento fundamentado em legítimo interesse (art. 18, §2º); avaliaremos o pedido e, não havendo fundamento legítimo prevalente, cessaremos o tratamento;
• solicitar a revisão dos perfis definidos por tratamento automatizado dos seus dados (score de "Prontidão" e segmentos). Esses perfis funcionam como apoio à decisão do autor — que decide manualmente como se relacionar com você — e não produzem, por si, efeitos jurídicos ou impactos relevantes sobre você; ainda assim, asseguramos o direito de revisão no espírito do art. 20;
• pedir a eliminação dos dados derivados a seu respeito (score, segmentos, métricas, registros de exportação e eventuais observações que o autor tenha registrado sobre você dentro da Nave), observadas as hipóteses legais de retenção.

Enquanto não houver painel próprio na plataforma, esses pedidos são atendidos pelo canal indicado nesta seção, no prazo de 15 dias úteis. Pedidos relativos ao uso que um autor faça dos dados fora da Nave devem ser tratados diretamente com esse autor, na condição de controlador (subseção 2.5 e seção 4).

Você pode solicitar a exclusão da sua conta pelo e-mail webmaster@nave.so. A conta será desativada e os dados pessoais excluídos ou anonimizados nos prazos descritos na seção 8, ressalvados os dados cuja retenção seja exigida por obrigação legal ou necessária para prevenção de fraudes.

A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que um menor utilizou a plataforma, a conta poderá ser removida e os dados excluídos.

Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência razoável. A versão vigente estará sempre disponível em https://nave.so/privacidade.

Controladora dos dados: MDE NEGOCIOS DIGITAIS LTDA
CNPJ: 47.032.786/0001-92
Sede: Lagoa da Prata/MG
Canal para exercício de direitos e dúvidas sobre privacidade: webmaster@nave.so