Política de Privacidade e de Cookies

Data de Vigência: 15 de fevereiro de 2026
Última Atualização: 22 de outubro de 2026

1. Introdução

A Nublou ("nós", "nos" ou "nosso(a)") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações quando você visita o nosso site (nublou.io) e utiliza a nossa plataforma de P&L de Nuvem (os "Serviços").

Esta política se aplica a:

• Visitantes do site nublou.io
• Usuários do produto que implantam e utilizam a Nublou por meio do Azure Marketplace

Ao acessar o nosso site ou utilizar os nossos Serviços, você reconhece que leu e compreendeu esta Política de Privacidade.

Em caso de dúvidas ou preocupações, entre em contato conosco pelo e-mail privacy@nublou.com.

2. Informações que Coletamos

2.1 Visitantes do Site

Quando você visita o nosso site, coletamos informações limitadas para entender como as pessoas utilizam o site e para aprimorar a sua experiência.

Análise de dados

Utilizamos um serviço de análise de dados que respeita a privacidade, que não utiliza cookies nem coleta informações de identificação pessoal (PII):

• Plausible Analytics: Coleta dados de tráfego anônimos e agregados, incluindo páginas visitadas, fontes de referência, localização geral (país/região), tipo de dispositivo, navegador e duração da sessão. O Plausible não utiliza cookies, não coleta PII e todos os dados são agregados. Todos os dados são processados em servidores localizados na União Europeia. Política de dados do Plausible

Consulte a Seção 3 para conhecer o pequeno número de preferências que o nosso site armazena em seu dispositivo.

Solicitações de demonstração e consultas por e-mail

Se você solicitar uma demonstração, coletamos:

• Nome
• Endereço de e-mail corporativo
• Gasto anual aproximado com nuvem (uma faixa que você seleciona)
• As nuvens e ferramentas de IA que você utiliza

Se você nos enviar um e-mail (por exemplo, para info@nublou.com, support@nublou.com ou security@nublou.com), recebemos o seu endereço de e-mail e quaisquer informações que você incluir em sua mensagem.

Essas informações são utilizadas exclusivamente para responder à sua consulta e não são compartilhadas com terceiros, exceto quando necessário para processar a sua solicitação (por exemplo, ferramentas de agendamento).

2.2 Usuários do Produto (Aplicativo Nublou)

A Nublou é implantada como um aplicativo gerenciado do Azure Marketplace na sua assinatura do Azure. Isso significa que a grande maioria dos seus dados — incluindo todos os dados de faturamento de nuvem, de uso e de configuração de negócios — permanece no seu tenant do Azure e não é coletada nem armazenada pelos sistemas de fornecedor da Nublou.

Coletamos o mínimo de dados operacionais necessários para fornecer e dar suporte aos Serviços:

a. Metadados de implantação e provisionamento

• ID da assinatura do Azure em que o aplicativo está implantado
• UUID (identificador exclusivo) do usuário que iniciou a implantação
• Não coletamos nem armazenamos endereços de e-mail, nomes ou outros identificadores pessoais dos usuários que realizam a implantação.

Esses dados são utilizados para:

• Configuração inicial do aplicativo e funcionalidades de administrador
• Suporte operacional e solução de problemas

b. Informações de contato para suporte

• Após você fazer login no aplicativo, poderemos solicitar que forneça, opcionalmente, dados de contato para suporte (nome, e-mail, telefone), para que possamos contatá-lo a respeito de problemas no serviço, atualizações e alertas.
• O fornecimento dessas informações é voluntário; você controla se e quando deseja compartilhá-las.

c. Métricas de faturamento e de uso

• Poderemos coletar métricas de faturamento agregadas e não específicas da sua instalação para fins de licenciamento e faturamento. Por exemplo, poderemos registrar em qual faixa de gasto ("bucket") o seu uso se enquadra (como "0–5 milhões" ou "5–10 milhões"), em vez dos valores exatos de custo.
• Essas métricas são agregadas e não contêm informações de negócios identificáveis do cliente, informações pessoais ou valores de custo detalhados.
• Atualmente, não coletamos essas métricas: a sua faixa de gasto é avaliada em conjunto com você durante o período piloto e registrada no seu Formulário de Pedido. Atualizaremos esta política antes de começarmos a coletá-las.

d. Dados de classificação de SKU

• Poderemos coletar identificadores de SKU (nomes de serviços e de tipos de recurso) que o nosso modelo de classificação ainda não tenha encontrado, a fim de aprimorar a classificação (por exemplo, se um SKU é de computação, banco de dados ou armazenamento).
• Não coletamos volumes de uso, valores de custo ou contexto específico do cliente para esses SKUs, apenas o próprio identificador do SKU. Atualmente, não coletamos identificadores de SKU e ofereceremos esse recurso como uma opção que você poderá ativar.

e. Licenciamento em tempo de execução

• Mantemos a sua instalação licenciada enviando a ela um arquivo de licença assinado pelo menos a cada 30 dias. O envio é unidirecional: a sua instalação não nos envia nada de volta, e a licença não contém nenhuma informação pessoal.
• Se a licença não for renovada, o aplicativo deixará de produzir novos resultados analíticos até que ela seja renovada.

f. Acesso para suporte e administração

• Como provedor de aplicativo gerenciado, a Nublou tem a capacidade técnica de acessar o grupo de recursos do Azure em que o aplicativo está implantado, para fins de suporte, manutenção e atualizações.
• Não acessamos dados de clientes nem fazemos login no sistema sem permissão ou solicitação expressa do cliente. Todo acesso é registrado e realizado exclusivamente para fins de suporte autorizados.

2.3 Autenticação e Identidade de Usuários

• A autenticação de usuários é realizada inteiramente pelo Microsoft Entra ID (Azure AD), e não pela Nublou.
• A Nublou não armazena senhas de usuários, tokens de sessão nem informações de identidade persistentes.
• Recebemos apenas as declarações de identidade (claims) mínimas necessárias para a autorização (por exemplo, funções de usuário atribuídas pelos seus administradores do Entra ID).

3. Cookies e Tecnologias de Rastreamento

3.1 Nossa abordagem

O site da Nublou foi projetado para respeitar a sua privacidade por padrão. Não utilizamos cookies de publicidade, de análise de dados ou de rastreamento no nublou.io. As únicas informações que o nosso site armazena em seu dispositivo são as preferências que você escolhe, descritas na Seção 3.2.

3.2 Preferências armazenadas em seu dispositivo

Quando você escolhe um idioma ou um tema de exibição, o nosso site memoriza a sua escolha para aplicá-la em sua próxima visita. Nada é armazenado até que você faça uma escolha, e nenhuma dessas informações é utilizada para identificá-lo ou rastreá-lo.

Esses itens são estritamente necessários para fornecer um recurso que você solicitou. Eles nunca são compartilhados com terceiros.

3.3 Análise de dados

O nosso serviço de análise de dados não define cookies em seu dispositivo nem coleta informações de identificação pessoal:

3.4 Ausência de banner de cookies

Como os únicos itens que armazenamos em seu dispositivo são as preferências estritamente necessárias descritas na Seção 3.2, e o nosso serviço de análise de dados não define cookies nem coleta informações de identificação pessoal, não exibimos um banner de consentimento de cookies.

3.5 Cookies de terceiros

Não utilizamos cookies ou rastreadores de publicidade, de redes sociais, de redirecionamento (retargeting) ou de marketing no nublou.io.

3.6 Controles do navegador

Você pode excluir as preferências descritas na Seção 3.2 a qualquer momento por meio das configurações de cookies e dados de sites do seu navegador. Se fizer isso, o nosso site passará a utilizar o idioma do seu navegador e o tema de exibição padrão, e todo o restante continuará funcionando normalmente.

4. Como Utilizamos as Suas Informações

4.1 Visitantes do site

• Para entender como os visitantes encontram e utilizam o nosso site (análise de dados agregada e anônima)
• Para responder a consultas, solicitações de demonstração e dúvidas de suporte
• Para enviar a você informações que tenha solicitado (por exemplo, documentos de segurança, atualizações do produto)

4.2 Usuários do produto

• Para provisionar, implantar e manter o aplicativo Nublou em seu ambiente do Azure
• Para prestar suporte ao cliente e solucionar problemas
• Para aprimorar os Serviços e desenvolver novos recursos (utilizando dados anonimizados e agregados)
• Para cumprir os requisitos de faturamento e licenciamento por meio do Azure Marketplace
• Para enviar comunicações operacionais importantes (atualizações do serviço, avisos de segurança, informações de faturamento)

Não utilizamos as suas informações para:

• Vender ou compartilhar os seus dados pessoais com terceiros para fins de marketing destes
• Publicidade comportamental ou criação de perfis
• Venda cruzada de produtos não relacionados

5. Compartilhamento e Divulgação de Dados

Não vendemos, alugamos nem comercializamos as suas informações pessoais. Poderemos compartilhar informações somente nas seguintes circunstâncias limitadas:

5.1 Prestadores de serviços

Poderemos compartilhar informações com prestadores de serviços terceirizados de confiança que nos auxiliam na operação do nosso site e dos Serviços:

• Microsoft Azure — serviços de infraestrutura e de plataforma (os dados do seu aplicativo residem no seu tenant do Azure, e não no nosso)
• Plausible Analytics — análise anônima de tráfego do site (hospedado na UE)
• Ferramentas de e-mail e de comunicação — para responder a consultas e solicitações de suporte
• Processadores de pagamento — para faturamento por meio do Azure Marketplace

Todos os prestadores de serviços estão sujeitos a obrigações de confidencialidade e são proibidos de utilizar as suas informações para qualquer finalidade que não seja a prestação de serviços a nós.

5.2 Obrigações legais

Poderemos divulgar as suas informações se formos obrigados a fazê-lo por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, ordens judiciais, intimações, solicitações de órgãos reguladores).

5.3 Transferências de negócios

Caso a Nublou esteja envolvida em uma fusão, aquisição ou venda de ativos, as suas informações poderão ser transferidas como parte dessa transação. Notificaremos você por e-mail e/ou por meio de um aviso em destaque em nosso site sobre qualquer mudança de controle ou no uso das suas informações pessoais.

6. Retenção de Dados

• Dados de análise do site: O Plausible retém dados agregados e anônimos de acordo com a sua política de retenção. Nenhum dado pessoal é retido.
• Dados de formulários de contato e de solicitações de demonstração: Retidos pelo tempo necessário para responder à sua consulta e manter um registro das nossas comunicações, normalmente por até 3 anos.
• Dados operacionais do produto: Os registros de implantação e licenciamento, os contatos de suporte e quaisquer métricas de faturamento ou identificadores de SKU que coletarmos são retidos durante a vigência da sua assinatura e por mais 30 dias após o seu término, a menos que você solicite a exclusão antecipada ou que sejamos obrigados a retê-los por motivos legais ou regulatórios.

Você pode solicitar a exclusão das suas informações pessoais a qualquer momento, entrando em contato conosco pelo e-mail privacy@nublou.com.

7. Seus Direitos

Dependendo da sua localização, você poderá ter os seguintes direitos em relação às suas informações pessoais:

7.1 Direitos previstos no GDPR (EU/EEA/UK)

• Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação: Solicitar a correção de dados inexatos ou incompletos.
• Eliminação: Solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento").
• Restrição: Solicitar que limitemos a forma como utilizamos os seus dados.
• Portabilidade: Solicitar uma cópia dos seus dados em formato estruturado e legível por máquina.
• Oposição: Opor-se ao tratamento dos seus dados para determinadas finalidades.
• Revogação do consentimento: Quando nos basearmos no consentimento, você poderá revogá-lo a qualquer momento.

7.2 Direitos previstos na CCPA/CPRA (Califórnia)

Os residentes da Califórnia têm o direito de:

• Saber quais informações pessoais coletamos, utilizamos e compartilhamos
• Solicitar a exclusão de informações pessoais
• Optar por não permitir a "venda" ou o "compartilhamento" de informações pessoais (Observação: a Nublou não vende nem compartilha informações pessoais)
• Não sofrer discriminação por exercer esses direitos

7.3 Como exercer os seus direitos

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacy@nublou.com. Responderemos à sua solicitação no prazo de 30 dias (ou conforme exigido pela legislação aplicável).

8. Segurança

Levamos a sério a segurança das suas informações e implementamos medidas técnicas e organizacionais adequadas para protegê-las, incluindo:

• Criptografia: Os dados em trânsito são criptografados com TLS 1.2 ou superior. Os dados em repouso (no seu tenant do Azure) são criptografados com a criptografia AES-256 gerenciada pela plataforma Azure.
• Controles de acesso: O acesso a sistemas e dados é restrito exclusivamente a pessoal autorizado, mediante controle de acesso baseado em funções (RBAC) e autenticação multifator (MFA).
• Sem credenciais locais: A autenticação de usuários é realizada pelo Microsoft Entra ID; a Nublou não armazena senhas nem tokens.
• Monitoramento: Monitoramos os nossos sistemas para identificar incidentes de segurança e vulnerabilidades.

Para obter mais detalhes sobre a nossa postura de segurança, consulte a nossa Central de Confiança ou solicite o nosso documento Visão Geral da Postura de Segurança de Aplicativos e do Tratamento de Dados.

9. Transferências Internacionais de Dados

9.1 Dados do site

O Plausible Analytics armazena todos os dados em servidores localizados na União Europeia e não transfere dados para fora da UE.

9.2 Dados do produto

Como a Nublou é implantada na sua assinatura do Azure, os dados do seu aplicativo residem na região do Azure que você selecionar. Quaisquer dados processados pelo ambiente de fornecedor da Nublou (registros de implantação e licenciamento, contatos de suporte e quaisquer métricas de faturamento ou identificadores de SKU) são armazenados em nosso ambiente do Azure (atualmente hospedado nos Estados Unidos, na região Azure West US 3).

Caso haja transferência internacional de dados, asseguramos a adoção de salvaguardas adequadas, como Cláusulas Contratuais Padrão (SCCs) ou a participação do destinatário em um mecanismo de adequação reconhecido.

10. Privacidade de Crianças

Os nossos Serviços não se destinam a pessoas menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que coletamos inadvertidamente informações de uma criança, entre em contato conosco imediatamente pelo e-mail privacy@nublou.com, e nós as excluiremos.

11. Alterações a Esta Política

Poderemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, requisitos legais ou por outros motivos operacionais. Quando fizermos alterações relevantes, iremos:

• Atualizar a data de "Última Atualização" no início desta política
• Notificar você por e-mail (caso tenha fornecido o seu endereço de e-mail) ou publicando um aviso em destaque em nosso site

Recomendamos que você revise esta política periodicamente.

12. Fale Conosco

Em caso de dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco:

Nublou
E-mail: privacy@nublou.com
Linha de assunto: [Privacy Inquiry]

Para questões relacionadas à segurança, você também pode entrar em contato pelo e-mail: security@nublou.com

Última atualização: 22 de outubro de 2026