Política de Privacidade

NOMUS CONSULTORIA E DESENVOLVIMENTO EM TECNOLOGIA DE GESTÃO LTDA EPP

Versão: maio/2026

Nós, da NOMUS CONSULTORIA E DESENVOLVIMENTO EM TECNOLOGIA DE GESTÃO LTDA EPP (“Nomus” ou “nós”), estamos comprometidos em resguardar sua privacidade e proteger seus dados pessoais, em plena conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Esta Política de Privacidade descreve como coletamos, utilizamos, compartilhamos, armazenamos e protegemos seus dados pessoais quando você acessa o nosso site (https://nomus.com.br), utiliza nossos sistemas e serviços, participa de eventos ou interage conosco por qualquer canal.

Esta Política está organizada da seguinte forma:

• 1. Identificação do Controlador e do DPO
• 2. Fontes de dados pessoais e bases legais
• 3. Categorias de dados coletados por perfil de titular
• 4. Finalidades do tratamento
• 5. Compartilhamento e transferência internacional de dados
• 6. Direitos dos titulares e como exercê-los
• 7. Prazo de retenção
• 8. Proteção de Crianças e Adolescentes
• 9. Segurança da informação
• 10. Cookies
• 11. Alterações nesta Política

1. Identificação do Controlador e do Encarregado (DPO)

Nos termos do art. 5º, VI, da LGPD, a Nomus é a Controladora dos dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões referentes ao tratamento de dados pessoais.

Dados do Controlador

Razão Social: Nomus Consultoria e Desenvolvimento em Tecnologia de Gestão Ltda EPP

Site: https://nomus.com.br

E-mail geral: [email protected]

Encarregado pelo Tratamento de Dados (DPO)

Em atendimento ao art. 41 da LGPD, a Nomus designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre a Nomus, os titulares e a Agência Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados sobre as práticas a serem adotadas no tratamento de dados pessoais;
• Receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Zelar pelo cumprimento desta Política e da LGPD.

Contato do DPO

Nome: Clavis Segurança da Informação, representada por Leandro Silva.

E-mail: [email protected]

As solicitações relacionadas ao exercício de direitos previstos na LGPD devem ser encaminhadas diretamente ao DPO pelo e-mail acima ou pela Central de Ajuda: https://atendimento.nomus.com.br.

2. Fontes de Dados e Bases Legais para o Tratamento

A Nomus trata dados pessoais somente quando houver hipótese legal que autorize o tratamento, nos termos do art. 7º da LGPD. As bases legais aplicáveis são:

2.1. Bases Legais Utilizadas

• Consentimento (art. 7º, I): para envio de materiais de marketing, newsletters e comunicações promocionais não essenciais ao serviço contratado.
• Execução de contrato ou procedimentos preliminares (art. 7º, V): para cadastro, onboarding, faturamento, suporte e prestação dos serviços contratados.
• Legítimo interesse (art. 7º, IX): para análise de navegação, melhoria de produtos e personalização de experiência, respeitados os direitos e liberdades dos titulares.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para retenção de dados exigida por legislação fiscal, trabalhista ou contábil.
• Exercício regular de direitos (art. 7º, VI): para defesa em processos judiciais, administrativos ou arbitrais.

2.2. Fontes de Coleta

• Site e landing pages da Nomus (https://nomus.com.br): dados de navegação e formulários de contato/download de materiais.
• Sistemas e aplicações da Nomus: dados fornecidos durante o cadastro, trial gratuito e uso dos produtos.
• E-mails e interações com a equipe comercial ou de suporte.
• Plataformas de terceiros integradas ao cadastro (ex.: login via Google/Facebook), limitando-se aos dados publicamente disponíveis ou explicitamente autorizados.
• Eventos presenciais e online organizados ou patrocinados pela Nomus.
• Dados criados internamente a partir das interações com o titular (ex.: histórico de atendimento, preferências registradas).

3. Categorias de Dados Coletados por Perfil de Titular

3.1. Visitantes do Site

Ao navegar no site da Nomus, coletamos automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, páginas visitadas, data e horário de acesso, URLs de origem e destino.
• Dados de cookies: identificadores de sessão e persistentes (veja a Seção 9 para detalhes).

Base legal: legítimo interesse, para melhoria de desempenho do site e análise de audiência.

3.2. Leads (interessados nos produtos Nomus)

Quando você preenche formulários, baixa materiais ou interage com nossas ações de marketing, coletamos:

• Nome completo e e-mail.
• Telefone (quando fornecido).
• Cargo, empresa, segmento e porte da empresa.
• Dados de interação (materiais baixados, e-mails abertos, links clicados).

Base legal: consentimento (para comunicações de marketing) e legítimo interesse (para qualificação comercial).

Você pode cancelar o recebimento de comunicações a qualquer momento pelo link de descadastro em cada e-mail ou pela Central de Ajuda.

3.3. Clientes e Usuários dos Sistemas Nomus

Para a contratação e uso dos produtos Nomus, coletamos:

• Dados de identificação: nome, e-mail, telefone.
• Dados profissionais: cargo, empresa, segmento, número de funcionários.
• Dados locacionais: país, estado, cidade.
• Dados de faturamento: razão social, CNPJ ou CPF, endereço, responsável legal e seu CPF, dados de cartão de crédito (processados por parceiros certificados PCI DSS), opção pelo Simples Nacional, dados para emissão de Nota Fiscal.
• Dados de uso do sistema: logs de acesso, preferências, histórico de operações.

Base legal: execução de contrato e cumprimento de obrigação legal.

3.4. Participantes de Eventos

Em eventos realizados ou patrocinados pela Nomus, coletamos:

• Nome, e-mail, empresa, cargo e localização para confirmação de inscrição (via plataforma terceirizada de ingressos).

Base legal: execução de contrato (inscrição no evento) e consentimento (para comunicações posteriores).

Os dados de e-mail coletados em eventos poderão ser utilizados para envio de conteúdos relacionados ao tema do evento. Você pode cancelar esse recebimento a qualquer momento.

4. Finalidades do Tratamento

Os dados pessoais coletados são utilizados exclusivamente para as finalidades listadas abaixo, observada sempre a base legal correspondente:

• Prestação e melhoria dos serviços contratados.
• Criação e gerenciamento de contas de acesso.
• Processamento de pagamentos e emissão de documentos fiscais.
• Comunicações transacionais (confirmações, notificações, alertas de sistema).
• Envio de materiais, newsletters e comunicações de marketing (mediante consentimento).
• Personalização da experiência de uso e publicidade direcionada (mediante consentimento ou legítimo interesse).
• Análise de desempenho e audiência para melhoria do site e dos sistemas.
• Realização de pesquisas de satisfação e suporte ao cliente.
• Cumprimento de obrigações legais, regulatórias e contratuais.
• Exercício regular de direitos em processos judiciais ou administrativos.

5. Compartilhamento e Transferência Internacional de Dados

5.1. Com quem a Nomus compartilha dados

A Nomus não vende, aluga ou cede dados pessoais a terceiros para fins próprios. O compartilhamento ocorre apenas nas seguintes hipóteses:

• Parceiros operacionais (Operadores, nos termos do art. 5º, VII, LGPD): empresas contratadas para hospedagem de dados, processamento de pagamentos, envio de e-mails, análise de audiência e outras atividades necessárias à prestação dos serviços. Esses parceiros estão contratualmente obrigados a tratar os dados apenas conforme as instruções da Nomus e a adotar medidas adequadas de segurança.
• Parceiros de publicidade: identificadores pseudonimizados podem ser compartilhados com plataformas de anúncios para veiculação de publicidade direcionada, somente mediante seu consentimento ou legítimo interesse devidamente fundamentado.
• Autoridades e obrigações legais: quando exigido por lei, ordem judicial, ou para defesa de direitos da Nomus.

5.2. Transferência Internacional de Dados

Alguns dos parceiros da Nomus estão localizados fora do Brasil, incluindo países da União Europeia e os Estados Unidos. Nos termos do art. 33 da LGPD, a Nomus adota as seguintes salvaguardas para essas transferências:

• Contratação apenas de parceiros que demonstrem conformidade com a LGPD e/ou com o GDPR (Regulamento Geral de Proteção de Dados da UE).
• Inclusão de cláusulas contratuais específicas de proteção de dados nos contratos com parceiros internacionais.
• Verificação periódica das certificações de segurança dos parceiros (ISO 27001, SOC 2, PCI DSS, entre outras).

Ao utilizar os serviços da Nomus, você está ciente de que seus dados poderão ser transferidos e processados nos países indicados, sempre com as salvaguardas acima aplicadas.

6. Direitos dos Titulares e Como Exercê-los

Em conformidade com os arts. 17 a 22 da LGPD, você, como titular dos dados, possui os seguintes direitos, que podem ser exercidos a qualquer tempo:

• Confirmação e acesso: confirmar a existência de tratamento e obter cópia dos dados que possuímos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: obter seus dados em formato interoperável para transferência a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento: salvo nas hipóteses de guarda obrigatória prevista em lei.
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas a Nomus compartilha seus dados.
• Informação sobre a possibilidade de não consentir: e sobre as consequências de sua recusa.
• Revogação do consentimento: a qualquer tempo, sem prejuízo da legalidade dos tratamentos realizados antes da revogação.
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
• Oposição ao tratamento: nos casos em que o tratamento não se fundamente em seu consentimento.

6.1. Como exercer seus direitos

Você pode exercer qualquer um dos direitos acima pelos seguintes canais:

• E-mail do DPO: [email protected]
• Central de Ajuda: https://atendimento.nomus.com.br

Para garantir a segurança, poderemos solicitar a verificação de sua identidade antes de atender a solicitação. O prazo de resposta é de até cinco dias úteis, contados do recebimento da solicitação.

Caso julgue que seus direitos não foram adequadamente atendidos, você poderá apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

7. Prazo de Retenção dos Dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observadas as obrigações legais de guarda.

Se você utiliza os nossos produtos e serviços, as informações da sua conta serão mantidas enquanto você mantiver essa conta ativa. Caso você solicite o cancelamento, as suas informações serão excluídas em até 60 dias do cancelamento da conta. Caso você seja um lead da Nomus, as informações referentes às suas interações conosco, serão armazenadas pelo prazo de 5 (cinco) anos. Assim como, se você solicitar a exclusão dos seus dados e/ou da sua conta, neste caso, a Nomus manterá os dados por ainda 72 (setenta e duas horas) após a sua solicitação de exclusão.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais identificar o titular.

8. Proteção de Crianças e Adolescentes

Em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Estatuto da Criança e do Adolescente Digital (Lei nº 15.211/2025 — “ECA Digital”), a Nomus reforça seu compromisso com a proteção dos dados pessoais de crianças e adolescentes.

Os produtos, sistemas e serviços da Nomus são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos, no contexto de uso profissional e empresarial. A Nomus não direciona seus serviços a crianças e adolescentes e não coleta intencionalmente dados pessoais de menores de idade.

Caso a Nomus identifique que coletou inadvertidamente dados pessoais de uma criança ou adolescente sem o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, adotará as providências cabíveis para eliminar tais dados, salvo nas hipóteses de guarda obrigatória previstas em lei.

Os pais ou responsáveis legais que identifiquem o fornecimento de dados pessoais de menores sob sua responsabilidade aos sistemas da Nomus podem entrar em contato a qualquer momento, por meio dos canais abaixo, para solicitar a correção ou eliminação desses dados:

• E-mail do DPO: [email protected]
• Central de Ajuda: https://atendimento.nomus.com.br

9. Segurança da Informação

A Nomus adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de senhas e dados críticos em trânsito e em repouso.
• Protocolo TLS para transferência de dados entre aplicações.
• Hospedagem em provedores cloud com certificações ISO 27001, SOC 1, SOC 2 e PCI DSS.
• Monitoramento de sistemas 24 horas por dia, 7 dias por semana.
• Firewall com funcionalidades de IDS (Intrusion Detection System).
• Controles de acesso baseados em funções (RBAC), com princípio do menor privilégio.
• Anti-malware, anti-phishing e controle de conteúdo.
• VPN para acesso remoto seguro.
• Programa de conscientização em segurança da informação para colaboradores.

Em caso de incidente de segurança com risco ou dano relevante ao titular, a Nomus comunicará o fato à ANPD e aos titulares afetados nos prazos previstos pela LGPD e normas da ANPD.

Apesar de todos os esforços, nenhum sistema é completamente invulnerável. Se você identificar algo que comprometa a segurança dos seus dados, entre em contato imediatamente pelo e-mail do DPO ou pela Central de Ajuda.

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar a experiência de navegação, analisar o tráfego e personalizar conteúdo. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento do site; não requerem consentimento.
• Cookies analíticos (ex.: Google Analytics): coletam dados de navegação de forma agregada para análise de desempenho; requerem consentimento.
• Cookies de marketing/publicidade: utilizados para veicular anúncios personalizados; requerem consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou por meio do nosso banner de consentimento de cookies. A desativação de cookies essenciais pode afetar a funcionalidade do site.

A Nomus não controla os cookies de terceiros (ex.: redes sociais, plataformas de anúncios). Recomendamos consultar as políticas de privacidade dessas plataformas.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, práticas de privacidade ou exigências legais. A versão mais recente estará sempre disponível em https://nomus.com.br/privacidade.

Alterações relevantes que impliquem novo consentimento serão comunicadas por e-mail ou por aviso destacado no site antes de entrarem em vigor. O uso continuado dos serviços após a publicação das alterações implica aceitação da versão atualizada.