NanoIris · Privacidade e cookies
Política de privacidade
Última atualização: 25 de setembro de 2026
Esta página explica quais dados pessoais o site nanoiris.com trata, por quê, por quanto tempo e quais são os seus direitos. Escrevemos para ser lida: se algo não estiver claro, fale conosco.
Fale conosco · intelligence@nanoiris.com01Quem é o controlador
O controlador dos dados é a empresa que opera o NanoIris:
NANOKAPPA BRASIL LTDA
CNPJ 67.868.280/0001-25 · Inscrição municipal 1181807-7
Rua Coronel Quirino 149, apt. 12, Cambuí — CEP 13025-004 — Campinas (SP), Brasile
intelligence@nanoiris.com
Para qualquer dúvida sobre os seus dados e para exercer os seus direitos, o canal é o e-mail acima.
02Em resumo
- Não vendemos os seus dados pessoais nem os usamos para publicidade.
- Usamos o Google Analytics para estatísticas de visita somente se você aceitar no banner; nada de cookies de perfilamento ou de marketing.
- Tratamos os dados necessários para você navegar com segurança, para vender e entregar os arquivos que você compra e para responder aos seus pedidos.
- Os pagamentos são processados pela Stripe: os dados do seu cartão não passam por nós.
- Se você participa do programa de afiliados, usamos os dados que você informa (documento, dados de pagamento e, para pessoas físicas, NIT/PIS, data de nascimento e endereço) apenas para pagar suas comissões e cumprir obrigações fiscais.
- Se a sua empresa aparece em um dos nossos datasets, você pode pedir a remoção (veja abaixo).
03Quais dados tratamos e por quê
Cada linha é um tratamento: o que coletamos, para quê, com qual base legal (LGPD e, para quem está na União Europeia, o GDPR) e por quanto tempo guardamos.
| Quando | Dados | Finalidade | Base legal | Prazo |
|---|---|---|---|---|
| Você visita o site | Endereço IP, país estimado pelo IP, tipo de navegador, páginas acessadas, data e hora | Fazer o site funcionar, protegê-lo contra abusos, mostrar o idioma e a moeda do seu país | Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6.1.f) e obrigação legal para os registros de acesso | Registros de acesso: 6 meses (Marco Civil da Internet, art. 15) |
| Você compra um arquivo | E-mail, eventualmente nome e empresa, itens comprados, valor, moeda, situação do pagamento, downloads (data e formato) | Celebrar e executar o contrato, entregar o arquivo, emitir documentos fiscais, suporte | Execução de contrato (LGPD art. 7º, V; GDPR art. 6.1.b) e obrigação legal fiscal (LGPD art. 7º, II; GDPR art. 6.1.c) | 5 anos a partir do pedido, pelas obrigações fiscais |
| Você acessa a área do cliente | E-mail, código de acesso de uso único, sessão | Permitir que você encontre pedidos e arquivos sem senha | Execução de contrato | Sessão: 30 dias; código: poucos minutos |
| Você pede um dataset personalizado | Nome, sobrenome, empresa (opcional), e-mail, descrição do pedido | Responder ao pedido e preparar um orçamento | Procedimentos preliminares a pedido do titular (LGPD art. 7º, V; GDPR art. 6.1.b) | 24 meses, ou até você pedir a exclusão |
| Você nos escreve | E-mail e conteúdo da mensagem | Responder | Legítimo interesse ou procedimentos preliminares | O tempo necessário para tratar o pedido, no máximo 24 meses |
| Você escolhe idioma e tema | Idioma e tema preferidos (cookies) | Lembrar as suas preferências | Consentimento (LGPD art. 7º, I; GDPR art. 6.1.a), revogável a qualquer momento | 1 ano, ou até fechar o navegador se você não consentir |
| Você aceita as estatísticas | Páginas vistas, origem da visita, tipo de dispositivo e navegador, país e cidade aproximados, identificador pseudônimo do navegador (cookie) | Entender quais páginas e datasets interessam e melhorar o site; nenhum uso publicitário | Consentimento (LGPD art. 7º, I; GDPR art. 6.1.a), revogável a qualquer momento | 14 meses (configuração do Google Analytics) |
05Com quem compartilhamos
Não cedemos os seus dados a terceiros para fins próprios deles. Contamos com operadores que tratam os dados em nosso nome, com contratos que limitam o uso:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Stripe | Pagamentos: coleta e trata os dados do cartão como controladora independente | Estados Unidos e União Europeia |
| Cloudflare | Rede de distribuição e proteção do site; estatísticas de visita agregadas sem cookies (Web Analytics), que não identificam você | Rede global, com sede nos Estados Unidos |
| Brevo | Envio dos e-mails de serviço (confirmações de pedido, códigos de acesso) | União Europeia (França) |
| Neon (na Amazon Web Services) | Banco de dados do catálogo e dos pedidos | União Europeia (Frankfurt) |
| Provedor de hospedagem em nuvem | Servidor onde o site roda | Servidor em nuvem |
| Google (Google Ireland Ltd; Google LLC) | Estatísticas de visita com o Google Analytics, somente se você aceitar; sem sinais publicitários | União Europeia e Estados Unidos |
06Transferências internacionais
O banco de dados do catálogo e dos pedidos fica na União Europeia, em Frankfurt (Alemanha), assim como o envio de e-mails (França): para clientes europeus, os dados permanecem na UE. Para a LGPD, armazená-los na Alemanha é uma transferência internacional, para um país com nível de proteção adequado (art. 33).
Alguns fornecedores (Stripe, Cloudflare e, se você aceitar as estatísticas, Google) tratam dados também nos Estados Unidos. As transferências ocorrem com as garantias previstas na LGPD (art. 33) e no GDPR (capítulo V), como as cláusulas contratuais padrão adotadas por esses fornecedores.
07Se a sua empresa aparece nos nossos datasets
O NanoIris publica e vende listas de empresas e organizações construídas a partir de fontes públicas oficiais. Algumas linhas contêm contatos corporativos — telefone ou e-mail de um setor — tornados públicos pela própria empresa ou pela fonte.
- Excluímos pessoas físicas: quando uma fonte as contém, retiramos ou anonimizamos.
- A base legal é o legítimo interesse em tornar acessíveis e utilizáveis dados tornados públicos (LGPD art. 7º, IX e §§ 3º, 4º e 7º; GDPR art. 6.1.f). Para quem está na UE, esta seção vale como informação nos termos do art. 14 do GDPR.
- Você pode se opor a qualquer momento e pedir a correção ou a remoção dos dados que lhe dizem respeito: escreva para intelligence@nanoiris.com indicando o dado e o dataset. Respondemos em até 15 dias e retiramos os dados também das versões seguintes dos arquivos.
08Os seus direitos
Você pode nos pedir a qualquer momento, gratuitamente (LGPD art. 18):
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e revogação do consentimento;
- oposição a tratamentos baseados no legítimo interesse.
Escreva para intelligence@nanoiris.com. Respondemos em até 15 dias (LGPD) e, em qualquer caso, em até um mês (GDPR). Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) ou, na UE, à autoridade de proteção de dados do seu país.
Se você reside em um estado dos EUA com lei de privacidade (por exemplo, a Califórnia), pode pedir acesso e exclusão no mesmo endereço. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental.
09Segurança
O site é servido apenas em HTTPS; os cookies de sessão não podem ser lidos por scripts; o acesso à área do cliente usa códigos de uso único em vez de senhas; os bancos de dados só são acessíveis com credenciais reservadas. Nenhum sistema é 100% seguro: se descobrirmos um incidente que afete você, avisaremos e comunicaremos à ANPD, como prevê a lei.
10Menores de idade
O NanoIris é um serviço para profissionais e empresas. Não se destina a menores de 18 anos e não coletamos conscientemente dados deles.
11Alterações
Se mudarmos a forma como tratamos os dados, atualizaremos esta página e a data no topo. Se a mudança afetar os cookies para os quais pedimos consentimento, o banner pedirá de novo a sua escolha.