Pular para o conteúdo

Última atualização: 12 de abril de 2026

Política de Privacidade

Esta Política de Privacidade descreve como a MDE NEGOCIOS DIGITAIS LTDA, CNPJ 47.032.786/0001-92, com sede em Lagoa da Prata/MG ("Nave", "nós"), trata os dados pessoais dos usuários do site https://nave.so e da plataforma https://app.nave.so, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018.

Ao utilizar a Nave, você confirma que leu e compreendeu esta Política.

1. Quem somos e como nos enquadramos na LGPD

A Nave atua como controladora dos dados pessoais coletados por meio de seu site e plataforma. Isso significa que somos responsáveis por definir como esses dados são coletados, usados e protegidos.

Como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, não somos obrigados a indicar formalmente um Encarregado de Dados (DPO). No entanto, mantemos um canal de comunicação dedicado para exercício dos seus direitos: webmaster@nave.so.


2. Dados que coletamos e por quê

2.1 Dados fornecidos diretamente por você

DadoFinalidadeBase Legal
NomeIdentificação na plataforma, personalizaçãoExecução de contrato (art. 7º, V)
E-mailAutenticação (OTP/magic link), comunicaçõesExecução de contrato (art. 7º, V)
TelefoneComunicações opcionaisConsentimento (art. 7º, I)
Foto/avatarExibição de perfil na plataforma e comunidadeConsentimento (art. 7º, I)
Biografia e links de perfilExibição pública no perfilConsentimento (art. 7º, I)
Conteúdos publicados na comunidadeExibição na plataformaExecução de contrato (art. 7º, V)
Arquivos enviadosArmazenamento e exibição conforme seu envioExecução de contrato (art. 7º, V)

2.2 Dados gerados pelo uso da plataforma

DadoFinalidadeBase Legal
Progresso em jornadas e tarefasRegistro de aprendizado, exibição ao aluno e ao expertExecução de contrato (art. 7º, V)
Respostas e dados de check-ins semanais (incluindo avaliações de sentimento)Acompanhamento de progresso, relatórios para o expertExecução de contrato (art. 7º, V)
Feedbacks e avaliações de jornadasMelhoria dos conteúdos, relatórios para expertsLegítimo interesse (art. 7º, IX)
Token de notificação pushEnvio de notificações no navegador, quando autorizadoConsentimento (art. 7º, I)
Preferências de notificaçãoPersonalização das comunicaçõesExecução de contrato (art. 7º, V)

2.3 Dados coletados automaticamente

DadoFinalidadeBase Legal
Endereço IP, navegador e dispositivoSegurança, diagnóstico de problemasLegítimo interesse (art. 7º, IX)
Páginas acessadas, tempo de navegação, eventos de usoAnalytics e melhoria da plataformaLegítimo interesse (art. 7º, IX)
Identificadores de cookies e sessãoFuncionamento da plataforma, autenticaçãoExecução de contrato (art. 7º, V)

2.4 Dados recebidos de terceiros

Quando o acesso à plataforma é liberado após compra realizada externamente, podemos receber do responsável pela venda: nome, e-mail e identificador do usuário. Esses dados são usados exclusivamente para criação e liberação da conta, com base na execução de contrato (art. 7º, V).


3. Comunicações

Enviamos dois tipos de comunicação:

Operacionais (base: execução de contrato): confirmações de acesso, códigos de autenticação (OTP), avisos sobre sua conta, notificações de atividade na plataforma. Essas comunicações são necessárias para o funcionamento do serviço e não podem ser desabilitadas sem encerrar o uso da plataforma.

Informativas e de engajamento (base: consentimento ou legítimo interesse): resumos semanais de progresso, novidades da plataforma, comunicados de novos conteúdos. Você pode cancelar o recebimento a qualquer momento pelo link de descadastro presente nos e-mails ou entrando em contato com webmaster@nave.so.


4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados com prestadores de serviço que atuam como operadores em nosso nome, incluindo:

  • Infraestrutura e hospedagem (Vercel, Cloudflare, Neon)
  • Envio de e-mails (Resend)
  • Analytics de uso (Mixpanel)
  • Monitoramento de erros (Sentry)
  • Processamento de jobs em segundo plano (Inngest)

Esses prestadores acessam os dados estritamente na medida necessária para a prestação dos serviços contratados e estão sujeitos a obrigações de confidencialidade.

Além disso, experts da plataforma têm acesso aos dados de progresso, check-ins e feedbacks dos alunos matriculados em suas jornadas, para fins de acompanhamento pedagógico.

Poderemos ainda compartilhar dados quando exigido por obrigação legal ou ordem judicial.


5. Transferência internacional de dados

Alguns dos nossos fornecedores estão localizados nos Estados Unidos da América e em outras jurisdições fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas para garantir proteção adequada dos dados pessoais, em conformidade com a LGPD.


6. Cookies e rastreamento

Utilizamos cookies e tecnologias similares para:

  • Funcionamento e autenticação na plataforma (essenciais)
  • Analytics de uso e melhoria de performance (analíticos)
  • Segurança e prevenção de abusos

Você pode gerenciar cookies de analytics por meio do banner exibido ao acessar o site. A recusa de cookies analíticos não afeta o funcionamento essencial da plataforma.


7. Notificações push

A plataforma oferece notificações via navegador (web push). Para receber essas notificações, você precisa autorizar ativamente o navegador a enviá-las. Você pode revogar essa permissão a qualquer momento nas configurações do seu navegador ou nas preferências de notificação da plataforma.


8. Retenção dos dados

CategoriaPrazo de retenção
Dados de conta (nome, e-mail)Enquanto a conta estiver ativa + até 5 anos após encerramento, para fins de obrigações legais
Conteúdos publicados na comunidadeEnquanto a conta estiver ativa; podem ser removidos por solicitação após encerramento
Dados de progresso e check-insEnquanto a conta estiver ativa; anonimizados ou excluídos após encerramento
Dados de analytics (eventos de uso)Até 2 anos, podendo ser anonimizados antes disso
Logs de segurança e IPAté 1 ano

Após os prazos acima, os dados são excluídos ou anonimizados, salvo obrigação legal em contrário.


9. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo: controle de acesso por autenticação, restrição de acesso interno por função, monitoramento de erros e incidentes, e proteção da infraestrutura por fornecedores especializados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas estabelecidos pela LGPD.

Nenhum sistema é completamente seguro. Em caso de suspeita de uso indevido da sua conta, entre em contato imediatamente pelo webmaster@nave.so.


10. Seus direitos como titular

Nos termos da LGPD, você tem o direito de solicitar a qualquer momento:

  • Confirmação da existência de tratamento dos seus dados
  • Acesso aos dados que mantemos sobre você
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
  • Portabilidade dos seus dados a outro fornecedor de serviço
  • Eliminação dos dados tratados com base no seu consentimento
  • Informação sobre compartilhamentos realizados
  • Revogação do consentimento para tratamentos baseados nessa base legal

Para exercer seus direitos, envie e-mail para webmaster@nave.so. Responderemos no prazo de até 15 dias úteis a contar do recebimento.


11. Exclusão de conta

Você pode solicitar a exclusão da sua conta pelo e-mail webmaster@nave.so. A conta será desativada e os dados pessoais excluídos ou anonimizados nos prazos descritos na seção 8, ressalvados os dados cuja retenção seja exigida por obrigação legal ou necessária para prevenção de fraudes.


12. Menores de idade

A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que um menor utilizou a plataforma, a conta poderá ser removida e os dados excluídos.


13. Alterações desta Política

Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência razoável. A versão vigente estará sempre disponível em https://nave.so/privacidade.


14. Contato e canal do controlador

Controladora dos dados: MDE NEGOCIOS DIGITAIS LTDA
CNPJ: 47.032.786/0001-92
Sede: Lagoa da Prata/MG
Canal para exercício de direitos e dúvidas sobre privacidade: webmaster@nave.so