Última atualização: 12 de abril de 2026
Política de Privacidade
Esta Política de Privacidade descreve como a MDE NEGOCIOS DIGITAIS LTDA, CNPJ 47.032.786/0001-92, com sede em Lagoa da Prata/MG ("Nave", "nós"), trata os dados pessoais dos usuários do site https://nave.so e da plataforma https://app.nave.so, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018.
Ao utilizar a Nave, você confirma que leu e compreendeu esta Política.
1. Quem somos e como nos enquadramos na LGPD
A Nave atua como controladora dos dados pessoais coletados por meio de seu site e plataforma. Isso significa que somos responsáveis por definir como esses dados são coletados, usados e protegidos.
Como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, não somos obrigados a indicar formalmente um Encarregado de Dados (DPO). No entanto, mantemos um canal de comunicação dedicado para exercício dos seus direitos: webmaster@nave.so.
2. Dados que coletamos e por quê
2.1 Dados fornecidos diretamente por você
| Dado | Finalidade | Base Legal |
|---|---|---|
| Nome | Identificação na plataforma, personalização | Execução de contrato (art. 7º, V) |
| Autenticação (OTP/magic link), comunicações | Execução de contrato (art. 7º, V) | |
| Telefone | Comunicações opcionais | Consentimento (art. 7º, I) |
| Foto/avatar | Exibição de perfil na plataforma e comunidade | Consentimento (art. 7º, I) |
| Biografia e links de perfil | Exibição pública no perfil | Consentimento (art. 7º, I) |
| Conteúdos publicados na comunidade | Exibição na plataforma | Execução de contrato (art. 7º, V) |
| Arquivos enviados | Armazenamento e exibição conforme seu envio | Execução de contrato (art. 7º, V) |
2.2 Dados gerados pelo uso da plataforma
| Dado | Finalidade | Base Legal |
|---|---|---|
| Progresso em jornadas e tarefas | Registro de aprendizado, exibição ao aluno e ao expert | Execução de contrato (art. 7º, V) |
| Respostas e dados de check-ins semanais (incluindo avaliações de sentimento) | Acompanhamento de progresso, relatórios para o expert | Execução de contrato (art. 7º, V) |
| Feedbacks e avaliações de jornadas | Melhoria dos conteúdos, relatórios para experts | Legítimo interesse (art. 7º, IX) |
| Token de notificação push | Envio de notificações no navegador, quando autorizado | Consentimento (art. 7º, I) |
| Preferências de notificação | Personalização das comunicações | Execução de contrato (art. 7º, V) |
2.3 Dados coletados automaticamente
| Dado | Finalidade | Base Legal |
|---|---|---|
| Endereço IP, navegador e dispositivo | Segurança, diagnóstico de problemas | Legítimo interesse (art. 7º, IX) |
| Páginas acessadas, tempo de navegação, eventos de uso | Analytics e melhoria da plataforma | Legítimo interesse (art. 7º, IX) |
| Identificadores de cookies e sessão | Funcionamento da plataforma, autenticação | Execução de contrato (art. 7º, V) |
2.4 Dados recebidos de terceiros
Quando o acesso à plataforma é liberado após compra realizada externamente, podemos receber do responsável pela venda: nome, e-mail e identificador do usuário. Esses dados são usados exclusivamente para criação e liberação da conta, com base na execução de contrato (art. 7º, V).
3. Comunicações
Enviamos dois tipos de comunicação:
Operacionais (base: execução de contrato): confirmações de acesso, códigos de autenticação (OTP), avisos sobre sua conta, notificações de atividade na plataforma. Essas comunicações são necessárias para o funcionamento do serviço e não podem ser desabilitadas sem encerrar o uso da plataforma.
Informativas e de engajamento (base: consentimento ou legítimo interesse): resumos semanais de progresso, novidades da plataforma, comunicados de novos conteúdos. Você pode cancelar o recebimento a qualquer momento pelo link de descadastro presente nos e-mails ou entrando em contato com webmaster@nave.so.
4. Compartilhamento de dados
Não vendemos dados pessoais. Podemos compartilhar dados com prestadores de serviço que atuam como operadores em nosso nome, incluindo:
- Infraestrutura e hospedagem (Vercel, Cloudflare, Neon)
- Envio de e-mails (Resend)
- Analytics de uso (Mixpanel)
- Monitoramento de erros (Sentry)
- Processamento de jobs em segundo plano (Inngest)
Esses prestadores acessam os dados estritamente na medida necessária para a prestação dos serviços contratados e estão sujeitos a obrigações de confidencialidade.
Além disso, experts da plataforma têm acesso aos dados de progresso, check-ins e feedbacks dos alunos matriculados em suas jornadas, para fins de acompanhamento pedagógico.
Poderemos ainda compartilhar dados quando exigido por obrigação legal ou ordem judicial.
5. Transferência internacional de dados
Alguns dos nossos fornecedores estão localizados nos Estados Unidos da América e em outras jurisdições fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas para garantir proteção adequada dos dados pessoais, em conformidade com a LGPD.
6. Cookies e rastreamento
Utilizamos cookies e tecnologias similares para:
- Funcionamento e autenticação na plataforma (essenciais)
- Analytics de uso e melhoria de performance (analíticos)
- Segurança e prevenção de abusos
Você pode gerenciar cookies de analytics por meio do banner exibido ao acessar o site. A recusa de cookies analíticos não afeta o funcionamento essencial da plataforma.
7. Notificações push
A plataforma oferece notificações via navegador (web push). Para receber essas notificações, você precisa autorizar ativamente o navegador a enviá-las. Você pode revogar essa permissão a qualquer momento nas configurações do seu navegador ou nas preferências de notificação da plataforma.
8. Retenção dos dados
| Categoria | Prazo de retenção |
|---|---|
| Dados de conta (nome, e-mail) | Enquanto a conta estiver ativa + até 5 anos após encerramento, para fins de obrigações legais |
| Conteúdos publicados na comunidade | Enquanto a conta estiver ativa; podem ser removidos por solicitação após encerramento |
| Dados de progresso e check-ins | Enquanto a conta estiver ativa; anonimizados ou excluídos após encerramento |
| Dados de analytics (eventos de uso) | Até 2 anos, podendo ser anonimizados antes disso |
| Logs de segurança e IP | Até 1 ano |
Após os prazos acima, os dados são excluídos ou anonimizados, salvo obrigação legal em contrário.
9. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo: controle de acesso por autenticação, restrição de acesso interno por função, monitoramento de erros e incidentes, e proteção da infraestrutura por fornecedores especializados.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas estabelecidos pela LGPD.
Nenhum sistema é completamente seguro. Em caso de suspeita de uso indevido da sua conta, entre em contato imediatamente pelo webmaster@nave.so.
10. Seus direitos como titular
Nos termos da LGPD, você tem o direito de solicitar a qualquer momento:
- Confirmação da existência de tratamento dos seus dados
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade dos seus dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre compartilhamentos realizados
- Revogação do consentimento para tratamentos baseados nessa base legal
Para exercer seus direitos, envie e-mail para webmaster@nave.so. Responderemos no prazo de até 15 dias úteis a contar do recebimento.
11. Exclusão de conta
Você pode solicitar a exclusão da sua conta pelo e-mail webmaster@nave.so. A conta será desativada e os dados pessoais excluídos ou anonimizados nos prazos descritos na seção 8, ressalvados os dados cuja retenção seja exigida por obrigação legal ou necessária para prevenção de fraudes.
12. Menores de idade
A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que um menor utilizou a plataforma, a conta poderá ser removida e os dados excluídos.
13. Alterações desta Política
Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência razoável. A versão vigente estará sempre disponível em https://nave.so/privacidade.
14. Contato e canal do controlador
Controladora dos dados: MDE NEGOCIOS DIGITAIS LTDA
CNPJ: 47.032.786/0001-92
Sede: Lagoa da Prata/MG
Canal para exercício de direitos e dúvidas sobre privacidade: webmaster@nave.so