Ir para o conteúdo principal

Confiança e questões legais

Política de Privacidade

Como a Implemit Pty Ltd, que atua sob o nome comercial Nummbas, coleta, usa, compartilha e protege informações pessoais, e as escolhas que você tem.

Em vigor a partir de 1º de outubro de 2026. Última atualização em 13 de outubro de 2026.

Nesta página
Sobre esta política. O Nummbas é operado pela Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), uma empresa australiana que atua sob o nome comercial Nummbas. Nosso endereço é Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. Esta política é um aviso sobre como tratamos informações pessoais. Ela não é um contrato e não faz parte dos nossos Termos de Serviço.

Pontos principais

  • O que coletamos. Os dados da sua conta, os dados da empresa que você conecta, o que você pergunta ao Nummbas-FO e dados de dispositivo e de uso. Consulte a seção 2.
  • Dados dos seus clientes. Tratamos informações sobre seus clientes, fornecedores e prestadores de serviço para você e conforme as suas instruções. Consulte a seção 6.
  • IA. A Anthropic e o Google processam suas perguntas e os dados da empresa necessários para respondê-las. Não usamos seus dados para treinar modelos de IA. Consulte a seção 5.
  • Para onde vão suas informações. Nossos servidores e nosso banco de dados ficam em Singapura, hospedados pela Render. Provedores que identificamos pelo nome atuam nos Estados Unidos, na União Europeia e no Reino Unido. Consulte a seção 7.
  • Cookies e ferramentas de marketing. No Espaço Econômico Europeu, no Reino Unido, na Suíça e no Canadá, as ferramentas de análise e de marketing no seu navegador ficam desativadas até você permitir. Nos demais lugares, elas funcionam até você desativá-las. Nossos servidores registram eventos do produto seja qual for a sua escolha. Consulte a seção 11.
  • Sem venda. Não vendemos informações pessoais e não vendemos nem alugamos os dados da sua empresa nem seus dados financeiros. Quando as ferramentas de marketing estão ativadas, enviamos identificadores limitados a plataformas de publicidade para medir nossos próprios anúncios. Consulte a seção 4.
  • Seus direitos. Você pode pedir uma cópia das suas informações, pedir que as corrijamos ou excluamos, se opor a alguns usos e reclamar conosco ou com um órgão regulador. Consulte a seção 10 e a seção 16.

Quem somos e o que esta política abrange

Quem somos e o que esta política abrange. “Nós”, “nos” e “nosso” significam a Implemit Pty Ltd. “Nummbas” é o nosso nome comercial e o nosso produto. Esta política abrange o nosso site em www.nummbas.com (o “site”), o aplicativo web em app.nummbas.com (o “aplicativo”), a demonstração em demo.nummbas.com (a “demonstração”), os nossos aplicativos para iOS e Android (os “aplicativos móveis”), os nossos e-mails e os nossos canais de suporte. Juntos, eles são os “Serviços”. Ela não abrange os serviços que você conecta ao Nummbas nem os sites para os quais temos links, que têm suas próprias políticas de privacidade.
Termos que usamos. “Informações pessoais” significa informações sobre uma pessoa identificada ou que possa ser razoavelmente identificada. “Nummbas-FO” é o nosso assistente de IA. “Nummbas Books” é o nosso recurso de escrituração contábil. Um “serviço conectado” é um serviço de loja, de pagamento, de publicidade, bancário, de contabilidade ou outro serviço que você vincula ao Nummbas. Um “proprietário da conta” tem a função de proprietário na conta de uma empresa. “Com hash” significa transformado em um código por um cálculo unidirecional, de modo que o original não pode ser lido de volta. “Ferramentas de análise” e “ferramentas de marketing” são os dois grupos opcionais em Preferências de cookies (seção 11).
Nosso papel. No caso de proprietários de conta, membros da equipe, pessoas que entram em contato conosco e visitantes do site e das páginas públicas do aplicativo, nós decidimos como as informações são usadas. Pela legislação do Reino Unido e da União Europeia, somos o controlador. No caso dos seus clientes, fornecedores e prestadores de serviço, e das pessoas citadas nas suas transações bancárias e nos seus documentos, tratamos as informações para você e conforme as suas instruções. Por essas leis, somos o seu operador, e se aplicam o seu próprio aviso de privacidade, a seção 6 e o nosso Adendo de Tratamento de Dados.

Nosso representante no EEE, no Reino Unido e na Suíça. O Espaço Econômico Europeu (o “EEE”) é a União Europeia mais a Islândia, Liechtenstein e a Noruega. A “DataRep” (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) é nosso representante no EEE, no Reino Unido e na Suíça desde 30 de setembro de 2026. A DataRep atua nos termos do artigo 27 dos Regulamentos Gerais sobre a Proteção de Dados da União Europeia e do Reino Unido e do artigo 14 da Lei Federal Suíça de Proteção de Dados. Se você estiver em um desses lugares, pode entrar em contato conosco diretamente, ou fazer uma pergunta ou exercer seus direitos por meio da DataRep:

  • Envie um e-mail para datarequest@datarep.com com “Nummbas” no assunto.
  • Use o formulário em www.datarep.com/data-request.
  • Escreva para a DataRep no endereço dela no seu país, listado na seção 18. Enderece o envelope à “DataRep”, não ao Nummbas, e diga na carta que ela se refere ao Nummbas.
O aviso da própria DataRep. O aviso de privacidade da DataRep explica como ela trata o que você envia a ela.

Informações que coletamos

CategoriaO que incluiDe onde vem
Conta, perfil e equipeSeu endereço de e-mail, nome, nome da empresa, senha (armazenada apenas com hash), detalhes do perfil e respostas da configuração inicial, como cargo e setor. O endereço de e-mail e a função de cada pessoa convidada. Se você abrir o Nummbas dentro da BigCommerce, o ID da sua loja e o seu ID de usuário e endereço de e-mail da BigCommerce. As solicitações de recursos, os check-ins diários e as regras de alerta que você cria.Você ou a pessoa que convida você. BigCommerce. Seu idioma, fuso horário, endereço IP e tipo de navegador são adicionados no cadastro.
Login e segurançaUm registro de cada sessão iniciada, com endereço IP, tipo de navegador e método de login. Dados da autenticação de dois fatores, criptografados ou com hash. Nossos “registros de segurança”: um registro de atividades do que os usuários fazem e um registro da equipe do que a nossa equipe faz nas nossas ferramentas administrativas.Você e seu dispositivo. Nossa equipe.
Dados da empresa e dados financeirosPedidos, reembolsos, taxas, repasses, produtos e estoque, campanhas de anúncios, gastos, textos e imagens de anúncios, incluindo imagens de prévia dos seus vídeos de anúncios, as notas e tags que sua equipe adiciona aos criativos de anúncios, relatórios e transações contábeis, e totais de ferramentas de e-mail marketing, suporte, assinaturas e envio. Informações sobre seus clientes, fornecedores e prestadores de serviço (seção 6).Você e os serviços que você conecta, como Shopify, Stripe, Google Ads, QuickBooks e Xero. A página Integrações do aplicativo traz a lista deles.
Dados bancáriosO nome do seu banco, os nomes das contas, os últimos dígitos de cada número de conta, os saldos e as transações com a descrição, a categoria e o nome da outra parte. O que você deve nos seus cartões de crédito, caso você tenha concordado em compartilhar isso com a Plaid.Plaid, depois que você dá o consentimento dentro da Plaid.
Dados do Nummbas Books e dados fiscaisLivros contábeis, faturas, contas a pagar, recibos e outros documentos, inscrições fiscais e valores das declarações, e os endereços de e-mail que você autoriza a enviar recibos. Para a declaração de IVA do Reino Unido: seu número de IVA, o período, os valores dos nove campos, o recibo do HM Revenue and Customs (“HMRC”) e os dados descritos abaixo.Você. Os serviços que você conecta. HMRC.
Conversas e arquivos do Nummbas-FOSuas perguntas, o histórico e as notas das conversas, os arquivos que você anexa e o texto extraído deles, e os relatórios gerados, os resumos diários e as oportunidades diárias.Você. Os Serviços.
CobrançaSeu plano, o status dele, as datas de cobrança e de teste, e os IDs de cliente e de assinatura da Stripe. A Stripe coleta e guarda os dados do seu cartão e o endereço de cobrança, e nós não recebemos nem armazenamos o número do seu cartão. O registro da Stripe referente ao seu plano também contém os IDs da sua empresa e do seu usuário, a página em que você começou e, se as ferramentas de marketing estiverem ativadas, a sua escolha de marketing e os IDs de cliques em anúncios. No caso de um plano comprado pela Shopify, pela Wix ou pela BigCommerce, o identificador da loja, do site ou da loja, respectivamente.Você. Stripe. Shopify, Wix ou BigCommerce.
Registros de suporte e de e-mailO que você digita no chat de suporte, o que a ferramenta de chat coleta depois que você o abre, e os e-mails que você nos envia. Um registro de contato de cada usuário no nosso provedor de e-mail (endereço de e-mail, nome e grupo de plano). O destinatário, o assunto e o status de entrega de cada e-mail que enviamos, e os endereços que devolveram nosso e-mail ou o marcaram como spam. Suas escolhas de marketing e de notificações, e quando você aceitou pela primeira vez.Você. Crisp, nosso provedor de chat. Resend, nosso provedor de e-mail.
Dados de dispositivo, de uso e de cookiesNo seu navegador, quando as ferramentas de análise estão ativadas: visualizações de página, cliques, erros, eventos do produto e gravações de sessão. Nos nossos servidores, seja qual for a sua escolha de cookies: eventos do produto vinculados ao seu ID de usuário ou ao ID da sua empresa, registros técnicos de cada solicitação, que em casos limitados incluem um endereço de e-mail, e seu endereço IP e país. Nos aplicativos móveis: tokens de login guardados no seu dispositivo, um token de notificação push, a plataforma do seu dispositivo e, quando o aplicativo verifica se há uma atualização, seu endereço IP, que a Expo vê. Não adicionamos ferramentas de análise nem de publicidade aos aplicativos móveis. A seção 11 lista todas as ferramentas.Seu dispositivo. Nossos servidores. Plataformas de publicidade e FirstPromoter.
Conexões bancárias. Quando você conecta um banco, você faz login no seu banco e dá o consentimento dentro da Plaid, não dentro do Nummbas. A Plaid trata as suas informações de acordo com a Política de Privacidade do Usuário Final da Plaid. Seus dados bancários ficam disponíveis para o Nummbas-FO, então parte deles pode ser enviada aos nossos provedores de IA (seção 5).

Declaração de IVA do Reino Unido. Quando a declaração de IVA do Reino Unido está disponível na sua conta, você conecta o Nummbas ao HMRC, a autoridade fiscal do Reino Unido, na página de login do próprio HMRC. Não vemos nem armazenamos seu ID de usuário ou sua senha do HMRC, e criptografamos os tokens de acesso que o HMRC nos fornece. Uma declaração é enviada quando um proprietário ou administrador a envia. Nosso acesso de suporte não permite que nossos funcionários se conectem ao HMRC nem enviem uma declaração por você. A cada solicitação, a lei exige que nós, como fornecedor do software, enviemos ao HMRC seu endereço IP público e os dados da conexão, o horário, os dados do seu navegador e dispositivo (incluindo um ID de dispositivo armazenado no seu navegador), o endereço de e-mail, o ID de usuário e o método de login do usuário conectado, e o endereço IP do nosso servidor e a versão do produto. Se você não quiser que esses dados sejam enviados, não pode fazer a declaração pelo Nummbas.

Alterações nas suas contas de anúncios. No plano Scale, o Nummbas pode pausar ou retomar campanhas, conjuntos de anúncios e anúncios nas contas de anúncios que você conectou. Ele também pode alterar orçamentos de campanhas e conjuntos de anúncios e adicionar tags de rastreamento às contas do Google Ads. O Nummbas faz uma alteração somente depois que um proprietário ou administrador da sua empresa a aprova no Nummbas. Ele mantém um registro de quem aprovou cada alteração, quando, e dos valores antes e depois. Nosso acesso de suporte não permite que nossos funcionários aprovem ou façam uma alteração por você.

Jogo do site. Quando o jogo de prêmios do site está no ar, ele define um cookie que identifica seu dispositivo por 365 dias para limitar as jogadas, seja qual for a sua escolha de cookies. A cada jogada, registramos códigos com hash gerados a partir desse ID de dispositivo, do seu endereço de rede e do tipo do seu navegador, e o Cloudflare Turnstile verifica se quem joga é uma pessoa. Se você ganhar, pedimos um endereço de e-mail para enviar a você um link para confirmar o prêmio e para adicioná-lo à conta que você criar em seguida. Excluímos os registros de jogadas e de prêmios, incluindo o endereço de e-mail de quem ganha, 12 meses após o encerramento do jogo. Se você pedir, excluímos seu endereço de e-mail antes disso.

O que você deve fornecer. Para abrir uma conta, você deve nos fornecer seu endereço de e-mail, nome, nome da empresa e uma senha. Um teste ou plano adquirido conosco também exige uma forma de pagamento, que você fornece à Stripe. Conectar um serviço, receber e-mails de marketing e usar ferramentas de análise e de marketing são escolhas suas, mas um recurso que depende de uma conexão não funciona sem ela. Não pedimos informações sobre saúde, religião ou política, mas transações bancárias e documentos podem revelá-las.

Como usamos as informações e nossas bases legais

Por que usamos informações. A última coluna indica nossa base legal se você estiver no Reino Unido, no EEE ou na Suíça.

PropósitoPor exemploBase legal
Prestar o serviço e administrar sua assinaturaMontamos seus painéis, seus relatórios e o Nummbas Books, respondemos às suas perguntas ao Nummbas-FO e contamos uma única vez o mesmo comprador em todas as suas lojas. Iniciamos o teste gratuito de 14 dias, recebemos o pagamento e enviamos mensagens de serviço, alertas e resumos.Contrato, quando você mesmo é o cliente, por exemplo um empresário individual. Interesses legítimos, quando você usa o Nummbas para uma empresa ou sociedade, inclusive como membro da equipe. Nosso interesse é prestar o serviço que a empresa contratou.
Operar o site e manter os Serviços segurosAplicamos as regras de cookies do seu país, mantemos registros de segurança, limitamos a taxa de solicitações por endereço IP e verificamos se um domínio de e-mail corporativo já usou um teste.Interesses legítimos. Nosso interesse é um serviço seguro e em funcionamento e a prevenção de fraudes e abusos.
Dar suporte a vocêRespondemos às suas mensagens de chat e aos seus e-mails, e funcionários autorizados podem abrir sua conta para corrigir um problema.Contrato, quando você mesmo é o cliente. Nos demais casos, interesses legítimos. Nosso interesse é responder às pessoas que pedem ajuda.
Entender e melhorar o produtoContamos com que frequência um recurso é usado e encontramos erros e páginas lentas. Essas informações são vinculadas ao seu ID de usuário.Consentimento, para o que as ferramentas de análise coletam no seu navegador, incluindo gravações de sessão. Interesses legítimos, para os eventos e registros técnicos que nossos servidores guardam. Nosso interesse é entender como os Serviços são usados e mantê-los funcionando.
Divulgar o NummbasEnviamos e-mails de dicas e marcos do produto, e e-mails de marketing se você optar por recebê-los. Quando as ferramentas de marketing estão ativadas, medimos nossos próprios anúncios e atribuímos o crédito ao parceiro que indicou você. Marcamos os registros de clientes na Stripe para calcular as comissões de parceiros, e operamos o jogo do site.Consentimento, para e-mails de marketing, medição de anúncios e crédito por indicação. Interesses legítimos para o restante. Nosso interesse é ajudar os clientes a usar o serviço pelo qual pagam, pagar os parceiros corretamente e operar o jogo de forma justa.
Cumprir obrigações legaisEnviamos ao HMRC os dados que a lei exige com cada declaração de IVA, mantemos registros fiscais e de cobrança, respondemos a solicitações de exercício de direitos e atendemos a solicitações legais de autoridades.Obrigação legal.
Proteger nosso negócio e nossa posição jurídicaBuscamos assessoria profissional, apresentamos reivindicações jurídicas ou nos defendemos delas e transferimos o negócio se ele for vendido ou reestruturado.Interesses legítimos, que são as atividades desta linha. Obrigação legal, quando um tribunal ou órgão regulador exige.
Interesses legítimos e consentimento. “Interesses legítimos” significa que temos um motivo comercial para o uso e que os seus direitos não prevalecem sobre esse motivo. Você pode se opor a esse uso (seção 10). Você pode retirar um consentimento a qualquer momento, em Preferências de cookies ou, no caso de e-mails de marketing, em Configurações. A retirada do consentimento não afeta o que foi feito antes.

Acesso da nossa equipe. Funcionários autorizados podem ver os dados da sua conta nas nossas ferramentas administrativas e alterar uma conta, por exemplo para redefinir uma senha. Funcionários com a nossa função de administrador mais alta podem abrir a sua conta para resolver problemas, por até 15 minutos de cada vez. Essas ações ficam gravadas no nosso registro da equipe.

Com quem compartilhamos informações

Os destinatários. A nossa Lista de Suboperadores informa o que cada provedor das seis primeiras linhas faz e onde trata os dados.
Tipo de destinatárioQuemO que recebem
Hospedagem e redeRender. Cloudflare.A Render opera os nossos servidores e o nosso banco de dados, portanto guarda os dados da conta e da empresa que armazenamos. A Cloudflare transporta o nosso tráfego de rede, recebe o seu endereço IP e o seu país e armazena os arquivos que você anexa ao Nummbas-FO, os relatórios que ele gera e os seus documentos do Nummbas Books.
Provedores de IAAnthropic e Google.As suas perguntas e os dados da empresa necessários para respondê-las (seção 5).
E-mail, notificações push e suporteResend. Expo, que repassa as notificações push à Apple e ao Google. Crisp.A Resend entrega os nossos e-mails e recebe os e-mails enviados ao seu endereço de recibos do Nummbas Books. A Expo, a Apple e o Google recebem o seu token de push e o texto de cada notificação, que pode conter números da empresa. A Crisp recebe o que você digita no chat de suporte.
Análise e monitoramentoPostHog. Datadog.As informações de uso, de erros e de desempenho das seções 2 e 11.
Pagamentos e cobrançaStripe. Shopify, Wix e BigCommerce, quando você compra o seu plano por lá.A Stripe recebe os dados de cobrança da seção 2. A Shopify, a Wix e a BigCommerce recebem o plano que você escolheu.
Publicidade e indicaçõesGoogle Ads, Meta, Microsoft Advertising, Reddit e OpenAI. FirstPromoter.Quando as ferramentas de marketing estão ativadas, as informações da seção 11. A FirstPromoter é descrita abaixo.
Serviços e pessoas indicados por vocêHMRC. QuickBooks e Xero. Plaid. A sua própria conta da Stripe ou da Square, e o PayPal, quando ele está disponível na sua conta. Pessoas a quem você envia faturas ou com quem compartilha um link.O HMRC recebe as declarações de IVA que você envia. O QuickBooks e o Xero recebem os resumos de repasse que o Nummbas Books envia depois que você ativa o envio. A Plaid recebe o ID da sua empresa. A sua conta de pagamentos recebe os dados da fatura e o endereço de e-mail do pagador quando um cliente paga uma fatura. As pessoas que você escolhe recebem a fatura ou o painel compartilhado.
Suas contas de anúnciosSuas próprias contas de anúncios da Meta, do Google Ads, do TikTok e do Snapchat, quando você ativa o envio para elas.Quando você ativa o envio, enviamos cada pedido online rastreado às contas de anúncios da Meta, do Google Ads, do TikTok ou do Snapchat que você escolher. Cada pedido vai com o seu valor, o horário do pedido, o clique no anúncio de onde ele veio, o endereço IP e os dados do navegador do comprador, e o e-mail do comprador em forma codificada (com hash). Você decide quais contas de anúncios recebem esses dados.
Consultores, autoridades e sucessoresOs nossos consultores profissionais. DataRep. Tribunais, órgãos reguladores e autoridades policiais. Um comprador ou sucessor do nosso negócio.O que eles precisam para nos assessorar ou agir em nosso nome, o que a lei exige que entreguemos a uma autoridade e o que um comprador precisa para dar continuidade aos Serviços.

Parceiros de indicação e FirstPromoter. A FirstPromoter opera o nosso programa de parceiros. Os parceiros se cadastram e fazem login em promote.nummbas.com, que a FirstPromoter hospeda sob o seu próprio aviso de privacidade. Esta política abrange o que um parceiro envia diretamente a nós. Se o proprietário de uma conta chegou pelo link de um parceiro enquanto as ferramentas de marketing estavam ativadas, enviamos à FirstPromoter o endereço de e-mail do proprietário, o ID da empresa e a indicação assim que o endereço de e-mail é verificado, e a FirstPromoter informa o parceiro sobre a nova indicação. A FirstPromoter lê os pagamentos de assinatura na Stripe para calcular as comissões. Para isso, enquanto o programa de parceiros está em funcionamento, marcamos cada registro de cliente na Stripe com o ID da empresa, e os novos registros trazem o endereço de e-mail do proprietário da conta, tenha ou não um parceiro indicado a empresa. Para uma empresa indicada que paga pela Shopify, pela Wix ou pela BigCommerce, enviamos à FirstPromoter o valor, a moeda, a data e o plano de cada pagamento ou reembolso.

Não vendemos os seus dados. Não vendemos informações pessoais e não vendemos nem alugamos os dados da sua empresa nem os seus dados financeiros. Quando as ferramentas de marketing estão ativadas, enviamos identificadores limitados a plataformas de publicidade para medir os nossos próprios anúncios. Elas ficam sabendo das visitas e dos cadastros no Nummbas e do primeiro pagamento de um plano. Não vendemos os dados que lemos dos seus serviços conectados. Só enviamos dados de pedidos a uma plataforma de anúncios quando você ativa o envio para a sua própria conta de anúncios nessa plataforma.

Informações do Google. Do Google Ads, lemos as suas contas de anúncios, as campanhas, os gastos, os textos e as imagens dos anúncios, incluindo imagens de prévia dos seus vídeos de anúncios. Depois da aprovação de um proprietário ou administrador, o Nummbas pode pausar ou retomar campanhas, grupos de anúncios e anúncios do Google, alterar orçamentos de campanhas ou adicionar tags de rastreamento a links compatíveis do Google Ads. Armazenamos essas informações com os outros dados da sua empresa no nosso provedor de hospedagem, usamos essas informações para mostrar a você os seus resultados de publicidade e as enviamos aos nossos provedores de IA quando os recursos de IA da seção 5 precisam delas. Desconectar o Google Ads exclui os dados que sincronizamos dele (seção 8).

Provedores que também agem por conta própria. Alguns provedores também usam informações para as suas próprias finalidades, de acordo com as suas próprias políticas de privacidade. Por exemplo, a Stripe usa informações de pagamento para a sua própria prevenção de fraudes e conformidade legal (veja a Política de Privacidade da Stripe), e a Intuit trata os dados do QuickBooks de acordo com os seus próprios termos de privacidade. Somos uma empresa separada da Intuit e não agimos em nome dela.

Recursos de IA

Onde usamos IA. A IA é usada no chat do Nummbas-FO (incluindo os arquivos que você anexa e a pesquisa em páginas públicas da web), no resumo diário, nas oportunidades diárias e nos relatórios e documentos que o Nummbas-FO gera. Quando o Nummbas Books está disponível na sua conta, a IA também lê recibos e contas a pagar e sugere categorias para transações bancárias. Os nossos provedores de IA são a Anthropic e o Google. A Anthropic é a nossa primeira opção. O Google é a opção de reserva, e o modelo dele também revisa respostas, documentos e traduções.

O que enviamos. Enviamos a sua pergunta, o histórico e as notas da conversa, as imagens e os PDFs que você anexa e os dados da empresa necessários para responder, como vendas e margens de produtos, pedidos recentes, custos bancários, campanhas de anúncios e nomes e pagamentos de prestadores de serviço. No caso do Nummbas Books, enviamos o recibo ou a conta a pagar com o nome da sua empresa, ou os dados da transação bancária a ser categorizada.

O que não enviamos. Não enviamos os códigos de correspondência descritos na seção 6 nem qualquer endereço de e-mail de comprador dos seus pedidos e pagamentos sincronizados. Um arquivo que você anexa, uma transação bancária ou um registro do Nummbas Books pode conter o nome ou os dados de contato de uma pessoa, e esses dados são enviados quando são necessários para responder a você. A pesquisa na web busca temas gerais e não envia os registros dos seus clientes. A demonstração não envia nada a nenhum provedor de IA.

Treinamento. Não usamos os seus dados para treinar modelos de IA nem para criar benchmarks para outros clientes. A Anthropic declara que não usa esses dados para treinar os seus modelos. Usamos o serviço pago do Google, e o Google declara que não usa os prompts nem as respostas enviados por meio do seu serviço pago para melhorar os seus produtos.

Por quanto tempo os provedores guardam os dados. A Anthropic declara que exclui esses dados em até 30 dias. Ela diz que guarda o conteúdo sinalizado pelos seus sistemas de segurança por até 2 anos, e as pontuações de segurança relacionadas por até 7 anos. O Google declara que guarda os prompts e as respostas do seu serviço pago por um tempo limitado para detectar uso indevido, e os termos dele não informam o número de dias. Usamos os termos comerciais padrão de cada provedor e não definimos com nenhum dos dois um período de retenção especial nem uma região fixa de tratamento. Veja as informações da Anthropic sobre retenção de dados, as informações da Anthropic sobre treinamento de modelos e os termos da Gemini API do Google.

A IA pode errar. O Nummbas-FO pode cometer erros. Confira os números importantes nos seus próprios registros antes de agir com base neles.

Informações sobre seus clientes, fornecedores e prestadores de serviço

O nosso papel. Tratamos essas informações para você e conforme as suas instruções (seção 1). Você é responsável por informar a essas pessoas como as informações delas são usadas.

O que armazenamos sobre os compradores. Para um pedido ou pagamento vindo de uma loja, de um marketplace ou de um serviço de pagamento, armazenamos um “código de correspondência”. Ele é uma versão com hash do endereço de e-mail do comprador ou, quando não há e-mail, do ID de cliente da plataforma. Pedidos da Amazon, pagamentos do PayPal e registros sem nenhum desses dois dados não têm código. Para pedidos da Shopify, do WooCommerce, da BigCommerce e da Wix, também armazenamos um código de correspondência gerado a partir do número de telefone do comprador, quando o pedido tiver um. Para pedidos do WooCommerce, da BigCommerce e da Wix, também armazenamos um segundo código de correspondência gerado a partir do endereço de e-mail do comprador no formato que o Google Ads usa, para que você possa enviar o pedido ao Google Ads. Também armazenamos o país e o estado ou a região do pedido, os códigos de desconto e os números de rastreamento. Quando a plataforma fornece esses dados, armazenamos como o comprador chegou à sua loja (por exemplo, a página de destino, o site de origem e a campanha), a forma de pagamento e o ID de cliente da plataforma. Se você ativar a pesquisa pós-compra, também armazenamos a resposta de cada comprador com o pedido dele, incluindo o que ele digitar ao escolher “Outro”.

Rastreamento da loja. Se você ativar o rastreamento da loja, um script do Nummbas é executado na sua loja quando o comprador permite o rastreamento de análise e de marketing nas configurações de cookies da sua loja, ou quando a sua loja não pede o consentimento dos compradores para cookies. Para cada visita, armazenamos a página em que o comprador chegou, o site de origem, as informações que identificam a campanha ou o anúncio, o tipo de dispositivo e um ID de visitante aleatório guardado no navegador. Removemos as demais informações adicionadas depois do ponto de interrogação no endereço da página. Também armazenamos os eventos de checkout e de compra com o número do pedido, e códigos de correspondência gerados a partir do endereço de e-mail e do número de telefone informados no checkout. Associamos cada pedido a uma visita registrada, incluindo uma visita que o comprador permitiu nos 30 dias anteriores, mesmo que ele tenha recusado o rastreamento depois. Usamos o endereço IP e os dados do navegador do comprador para bloquear tráfego automatizado. Só os mantemos com uma compra por 8 dias quando você envia pedidos às suas contas de anúncios, e não os armazenamos nos outros casos.

Envio de pedidos às suas plataformas de anúncios. Se você ativar o envio, o Nummbas envia às suas próprias contas de anúncios cada pedido online que o rastreamento da loja registrou. Só enviamos um pedido quando o rastreamento da loja registrou a compra, o que ele só faz quando o comprador permitiu o rastreamento de marketing ou quando a sua loja não tem uma ferramenta de consentimento. Para um comprador no Espaço Econômico Europeu, no Reino Unido ou na Suíça, ou cujo país não conhecemos, só enviamos o pedido quando o comprador aceitou cookies de marketing no banner de consentimento da sua loja. Para saber se um comprador aceitou, o rastreamento da loja mantém por 12 meses cada escolha de cookies que o banner de consentimento da sua loja informa, com o horário e o ID de visitante aleatório. Enviamos o valor do pedido, o horário do pedido, o clique no anúncio de onde o comprador veio, o endereço IP e os dados do navegador do comprador, e o e-mail do comprador com hash. Não enviamos nomes, endereços, números de telefone nem os itens comprados.

O que não armazenamos sobre os compradores. Não armazenamos nomes, endereços físicos nem números de telefone de compradores com os pedidos sincronizados. Lemos o endereço de e-mail e o número de telefone do comprador para gerar códigos de correspondência e não os armazenamos com o pedido ou o pagamento. Há duas exceções. Armazenamos a descrição de cada pagamento da Stripe como o seu checkout a escreveu, portanto ela pode incluir um nome ou um endereço de e-mail. E, se você ativar a pesquisa pós-compra, um comprador pode digitar um nome ou dados de contato no campo “Outro” da pesquisa, e armazenamos o que ele digitar. Armazenamos os IDs de compradores de marketplaces somente na forma com hash. Da Klaviyo, da Gorgias e da Recharge, armazenamos contagens e totais, não registros individuais.

O código de correspondência ainda é informação pessoal. Ele é um pseudônimo, não é anônimo. O mesmo endereço de e-mail gera o mesmo código para todas as empresas que usam o Nummbas.

O Nummbas Books é diferente. Quando o Nummbas Books está disponível na sua conta, ele armazena o que você lança na sua contabilidade sobre os seus clientes, fornecedores e prestadores de serviço. Isso inclui nomes, endereços de e-mail, endereços postais, o endereço de e-mail para o qual cada fatura foi enviada e um número de identificação fiscal, que criptografamos, exceto o tipo e os quatro últimos dígitos.

Fornecedores no Estoque. Quando você usa o Estoque, ele guarda os dados dos fornecedores que você informa para os pedidos de compra: nomes, endereços de e-mail, os endereços de e-mail extras que você coloca em cópia nos pedidos de compra, números de telefone e endereços postais. Um pedido de compra que você envia por e-mail chega ao seu fornecedor de “nome da sua empresa via Nummbas”, e as respostas vão para o seu próprio endereço de e-mail.

Solicitações de exclusão e de cópia. Quando um comprador pede a uma loja da Shopify que exclua os dados dele, ou o eBay nos informa que uma conta do eBay foi excluída, apagamos o código de correspondência ou o ID do comprador, o país e a região nos pedidos desse comprador. Também excluímos as respostas desse comprador à pesquisa nos pedidos que a Shopify indicar na solicitação, com ou sem endereço de e-mail. Quando a Shopify nos pede para excluir os dados de um comprador, excluímos as visitas registradas, os eventos, as associações com pedidos e os códigos de correspondência dele, usando o endereço de e-mail, o número de telefone ou os números dos pedidos. Para um comprador de uma loja em outra plataforma, entre em contato conosco para excluir as visitas registradas, os eventos e as associações com pedidos dele. Um código de correspondência que também esteja em um pagamento da Stripe não é apagado automaticamente desse pagamento. Nesse caso, e em qualquer outra solicitação de exclusão feita por um dos seus clientes, avise-nos e removeremos o código de correspondência e a localização dessa pessoa dos seus dados de pedidos e pagamentos. Quando a Shopify repassa a solicitação de um comprador por uma cópia dos dados dele, nada é enviado automaticamente. O proprietário da loja pode nos pedir o que temos, e nós fornecemos em até 30 dias. Quando uma loja desinstala o Nummbas, a Shopify nos pede para apagar uma loja ou um vendedor da TikTok Shop remove o nosso acesso, excluímos a conexão e os dados sincronizados dela (seção 8).

Se você é cliente de uma empresa que usa o Nummbas. Entre em contato primeiro com essa empresa. É ela que decide como as suas informações são usadas, e nós repassamos qualquer solicitação que você nos enviar. Quando a lei dá a você o direito de pedir diretamente a nós, como a lei australiana pode dar, nós mesmos respondemos a você em até 30 dias.

Onde suas informações são armazenadas e para onde são enviadas

Onde armazenamos. Os nossos servidores e o nosso banco de dados ficam em Singapura, hospedados pela Render. Divulgamos informações pessoais aos destinatários fora da Austrália que constam na tabela. A última coluna informa se o Reino Unido e a União Europeia decidiram que o destino protege as informações pessoais em um padrão semelhante (uma decisão de adequação).

DestinoQuemDecisão de adequação
SingapuraRender: os nossos servidores, o nosso banco de dados e o nosso armazenamento temporário de dados.Não.
AustráliaA nossa equipe.Não.
Estados UnidosAnthropic (dados armazenados), Resend, Stripe, Plaid e Expo. Render, que afirma que as suas principais operações de tratamento ficam nos Estados Unidos. Quando as ferramentas de marketing estão ativadas: Google, Meta, Microsoft, Reddit e OpenAI.Somente para um destinatário certificado no Quadro de Privacidade de Dados UE-EUA e, para o Reino Unido, na Extensão do Reino Unido desse quadro.
União EuropeiaDatadog e PostHog, que afirmam, cada uma, que o seu serviço europeu é hospedado na Alemanha. Crisp, uma empresa francesa que afirma armazenar os dados de chat nos Países Baixos e operar, nos Estados Unidos, no Reino Unido e em Singapura, servidores de retransmissão que guardam apenas registros de conexão. FirstPromoter, cuja política de privacidade indica que ela é operada por uma empresa na Romênia e não informa onde ficam os seus servidores. DataRep, na Irlanda.Sim para o Reino Unido. Não é uma transferência para fora do EEE, exceto para os servidores de retransmissão da Crisp.
Reino UnidoHMRC, quando a declaração de IVA do Reino Unido está disponível na sua conta.Sim para a União Europeia. Não é uma transferência para fora do Reino Unido.
Qualquer país em que o provedor tenha instalaçõesAnthropic (processamento de IA), Google (armazenamento temporário e cache para IA) e Cloudflare (rede e armazenamento de arquivos). Não restringimos a um único país os arquivos que a Cloudflare armazena.Depende do país.
Não confirmadoApple e Google para notificações push, Shopify, Wix e BigCommerce se você comprar o seu plano por lá, e as contas de anúncios da Meta, do Google Ads, do TikTok e do Snapchat para as quais você envia pedidos. As políticas de privacidade dessas empresas informam onde elas atuam.Depende do país.
Salvaguardas. Quando a lei do Reino Unido, da União Europeia ou da Suíça exige uma salvaguarda para uma transferência, nós nos baseamos nos termos de proteção de dados dos nossos contratos com esses provedores. No caso da Render, esses termos dizem que as transferências são feitas com base no Quadro de Privacidade de Dados ou, quando ele não se aplica, com base nas cláusulas contratuais padrão da Comissão Europeia, com o adendo do Reino Unido a essas cláusulas para os dados do Reino Unido. Esta política ainda não lista a salvaguarda de cada um dos outros provedores, nem quais provedores dos Estados Unidos são certificados no Quadro de Privacidade de Dados. Envie um e-mail para customersupport@nummbas.com, ou pergunte à DataRep, e informe o nome do provedor. Nós informamos a você a salvaguarda que se aplica e como obter uma cópia dela.

Por quanto tempo guardamos as informações

O quêPor quanto tempo
Dados da conta e da empresa, incluindo registros e arquivos do Nummbas BooksEnquanto a sua conta estiver aberta.
Dados sincronizados de um serviço conectadoAté você desconectá-lo. Quando você desconecta um serviço, excluímos imediatamente os dados que sincronizamos dele e, no caso de um banco, pedimos à Plaid que remova a conexão. Os registros de etiquetas de envio são excluídos cerca de 30 dias depois. Se você usa o Nummbas Books, ele mantém a sua própria cópia dos registros que já capturou, como transações bancárias, porque eles fazem parte dos seus registros contábeis. Os insights, os resumos diários e as respostas do Nummbas-FO já escritos a partir desses dados são mantidos.
Respostas da pesquisa pós-compra da sua lojaAté você desconectar a loja ou a conta ser excluída. Uma resposta cujo pedido nunca chega da loja é excluída 30 dias depois que a pesquisa foi exibida.
Visitas à loja e eventos registrados pelo rastreamento da loja13 meses, depois são excluídos. São excluídos antes se você os excluir, desconectar a loja ou se a conta for excluída.
Endereço IP e dados do navegador de uma compra, mantidos para o envio de pedidos às plataformas de anúncios8 dias.
Escolhas de cookies que o banner de consentimento de uma loja informa ao rastreamento da loja, mantidas para mostrar se um comprador aceitou cookies de marketing12 meses.
Uma conexão com um marketplace cujo acesso expirou e não foi renovadoRemovida, com os dados dela, 25 dias depois.
Arquivos anexados ao Nummbas-FO e relatórios que ele gera7 dias.
Conversas com o Nummbas-FOAté você excluir a conversa ou a conta ser excluída.
Registros de segurança12 meses, inclusive depois que a conta é encerrada.
Sessões de loginVocê continua conectado até sair, até passarem 30 dias sem usar o aplicativo ou até um sexto login encerrar a sessão que você usou há mais tempo. Os registros de sessões expiradas são removidos na próxima vez que você faz login.
Links de compartilhamento30 dias por padrão. Você pode escolher outro período ou outra data de término, ou desativar um link a qualquer momento.
Registros de cobrança e fiscaisPelo tempo exigido pela legislação tributária e societária.
Dados de análise mantidos pelo PostHogGravações de sessão: 30 dias. Outros eventos de análise: 7 anos, o período que o PostHog define para o nosso plano.
Dados de monitoramento mantidos pelo DatadogRegistros do servidor: 15 dias. Dados de monitoramento do navegador e rastreamentos de solicitações: até 30 dias.
Chats de suporte mantidos pelo CrispAté excluirmos a conversa. O Crisp mantém o endereço IP de quem inicia um chat enquanto essa conversa existir.
Registros de e-mail mantidos pelo ResendRegistros de entrega: 30 dias. Registros de contato: até que os excluamos.
E-mails que você nos enviaAté que os excluamos da nossa caixa de e-mail. Peça-nos se quiser que um e-mail seja excluído.
Backups do nosso banco de dados7 dias. Informações excluídas podem permanecer em um backup até que ele expire.
Registros de jogadas e de prêmios do jogo do site12 meses após o encerramento do jogo.

Se a sua assinatura terminar. Sua conta e seus dados não são excluídos. Você ainda pode abrir Configurações para assinar novamente ou para encerrar a conta.

Encerramento da sua conta. O acesso por login termina imediatamente. Se o proprietário da conta encerrar a conta, ela é encerrada para todos os membros da equipe. Os links de compartilhamento da conta também deixam de funcionar. Durante 90 dias, você pode nos pedir para restaurar a conta. Depois disso, nós a excluímos, com as exceções abaixo.

O que a exclusão automática abrange. Após os 90 dias, um processo diário exclui a conta, seus usuários, as conexões, os dados sincronizados de serviços conectados, seus registros e arquivos do Nummbas Books, suas conversas com o Nummbas-FO e nossos registros de e-mail referentes à conta. Esse processo não é concluído para uma conta que tenha um plano cobrado pelo Shopify, Wix ou BigCommerce que, segundo nossos registros, não terminou. Para uma conta assim, excluímos a conta e seus dados quando você pedir.

O que é mantido por mais tempo ou excluído mediante pedido. Algumas informações não são removidas pelo processo automático:

  • Registros de segurança e registros de cobrança e fiscais. Mantidos pelos períodos indicados na tabela. O registro da equipe inclui o registro de que a conta foi excluída, com o nome da empresa e o plano ou, no caso de um único usuário excluído, o endereço de e-mail e o nome desse usuário.
  • Registros mantidos pelos nossos provedores. São registros mantidos pelos nossos provedores de pagamento, análise, monitoramento, chat de suporte e indicações. Pedimos ao provedor que os exclua quando você pedir.
Como nos pedir a exclusão. Envie um e-mail para customersupport@nummbas.com a partir do endereço de e-mail da conta. Você não precisa esperar os 90 dias.

Segurança

O que fazemos. Seus dados são criptografados em trânsito entre o seu navegador ou os aplicativos móveis e nossos servidores, e entre nossa aplicação e o banco de dados dela. Nosso banco de dados e os backups dele são criptografados em repouso, e criptografamos separadamente os tokens de acesso dos serviços que você conecta. A autenticação de dois fatores é ativada quando você se cadastra ou aceita um convite, e os usuários não podem desativá-la por conta própria. Os dados de cada empresa são mantidos separados dos dados das outras empresas. Nossa página Segurança de dados também descreve essas medidas.
Se algo der errado. Avisamos você sem demora injustificada se uma violação afetar seus dados. Quando a lei exige, também notificamos os órgãos reguladores competentes e as pessoas afetadas. Para relatar um problema de segurança, envie um e-mail para cyberteam@nummbas.com.

Seus direitos e escolhas

Seus direitos. Aceitamos solicitações de qualquer pessoa. Se um direito não se aplicar a você, explicamos o motivo. Você pode retirar um consentimento a qualquer momento e apresentar uma reclamação a nós ou a um órgão regulador (seção 16). Você também pode nos pedir para:
  • fornecer a você uma cópia das informações pessoais que mantemos sobre você, em um formato de uso comum, ou enviá-la a outro provedor quando isso for tecnicamente possível;
  • corrigir informações que estejam erradas, desatualizadas ou incompletas;
  • excluir suas informações pessoais;
  • parar de usar suas informações enquanto uma questão sobre elas é resolvida; e
  • fazer com que uma pessoa revise uma decisão que nossos sistemas tomaram sozinhos (seção 13).

Seu direito de se opor. Você pode se opor a qualquer momento ao uso das suas informações pessoais para marketing direto, e nós vamos parar. Para esse fim, tratamos os e-mails de dicas e marcos do produto como marketing direto. Você também pode se opor a um uso que baseamos em interesses legítimos, inclusive os eventos de uso que nossos servidores registram. Nesse caso, paramos, a menos que tenhamos um motivo forte para continuar que a lei aceite.

Como fazer uma solicitação. Envie um e-mail para customersupport@nummbas.com, ou use a DataRep se você estiver no EEE, no Reino Unido ou na Suíça (seção 1). Uma solicitação enviada do endereço de e-mail da sua conta normalmente basta para mostrar quem você é. Caso contrário, nós ou a DataRep podemos pedir um comprovante de identidade. Outra pessoa pode fazer uma solicitação por você se você nos mostrar que a autorizou.

Custo e prazo. Não há cobrança de taxa. Respondemos em até 30 dias, ou em até um mês se você estiver no Reino Unido ou no EEE. A lei permite um prazo maior para uma solicitação complexa, e avisamos você dentro do primeiro mês se precisarmos dele.

Se dissermos não. Informamos a você, por escrito, o motivo e como reclamar.

O que você mesmo pode fazer. No aplicativo, você pode:

  • encerrar sua conta em Configurações. Os aplicativos móveis não têm essa opção, e um plano cobrado pelo Shopify, Wix ou BigCommerce deve ser cancelado lá primeiro;
  • alterar os dados do seu perfil em Configurações;
  • baixar seus registros do Nummbas Books e, quando seu plano incluir, seus relatórios, enquanto seu plano estiver ativo;
  • excluir uma conversa com o Nummbas-FO, com os arquivos dela;
  • desconectar um serviço na página Integrações; e
  • alterar suas escolhas de cookies, e-mails e notificações (seções 11 e 12).

Cookies e tecnologias semelhantes

Onde perguntamos primeiro. As ferramentas essenciais são necessárias para que os Serviços funcionem. As ferramentas de análise medem como os Serviços são usados, e as ferramentas de marketing medem nossos anúncios e registram indicações. Nas “regiões em que perguntamos primeiro”, as ferramentas de análise e de marketing ficam desativadas até que você as permita. As regiões em que perguntamos primeiro são o EEE, o Reino Unido, Gibraltar, Guernsey, Jersey, a Ilha de Man, a Suíça e o Canadá. Também perguntamos primeiro se o seu dispositivo estiver configurado para um fuso horário europeu ou se não conseguirmos identificar onde você está. Em todos os outros lugares, essas ferramentas funcionam até que você as desative.

Global Privacy Control e Do Not Track. Não respondemos a sinais de Do Not Track. Tratamos um sinal de Global Privacy Control como um pedido para manter as ferramentas de marketing desativadas até que você faça uma escolha.

GrupoFerramentaO que faz ou recebeNo seu dispositivo
EssenciaisCookies de loginMantêm você conectado ao aplicativo.Até que se passem 30 dias sem usar o aplicativo.
EssenciaisEscolha de cookies (nummbas_cookie_consent)Lembra a sua escolha no site, no aplicativo e na demonstração.365 dias.
EssenciaisConfiguraçõesLembram seu tema, idioma e layout, que você abriu o chat de suporte e, para a declaração de IVA do Reino Unido, o ID do dispositivo que o HMRC exige. O jogo do site define seu próprio cookie (seção 2).Armazenamento do navegador, até que você o limpe ou feche a aba.
SuporteChat de suporte do CrispÉ carregado quando você abre o suporte pela primeira vez e, depois, nas visitas seguintes nesse navegador, seja qual for a sua escolha de cookies. O Crisp recebe o que você digita e seu endereço IP.O Crisp afirma que seus cookies duram 6 meses.
AnálisePostHogÉ executado no site, no aplicativo e na demonstração, exceto nas páginas de relatório compartilhado, de pagamento de fatura e de recibo. Recebe visualizações de página, cliques com o texto oculto, erros, eventos do produto, seu endereço IP e detalhes do dispositivo e, no aplicativo, seu ID de usuário, endereço de e-mail, nome, plano, ID da empresa, nome da empresa e setor. Grava sua sessão com o texto da página e o que você digita ocultos.Armazenamento do navegador e, no aplicativo e na demonstração, um cookie de 365 dias.
AnáliseDatadogÉ executado em todas as páginas do aplicativo, inclusive nas páginas de relatório compartilhado, de pagamento de fatura e de recibo, nas quais não recebe nenhum ID de usuário. Recebe seu ID de usuário, o ID da empresa e o plano, o desempenho das páginas, erros, cliques com os rótulos ocultos, endereços de requisições, seu endereço IP e detalhes do dispositivo. Não grava sessões.Um cookie de sessão que termina após 15 minutos sem atividade, ou em 4 horas no máximo.
MarketingGoogle AdsVisualizações de página, com o endereço e o título da página, e conversões de cadastro e de demonstração.Cookies definidos pelo Google. Veja como o Google usa essas informações.
MarketingMetaVisualizações de página, eventos de cadastro e de demonstração vindos do pixel da Meta e dos nossos servidores, e um evento de compra com o respectivo valor quando seu primeiro pagamento é cobrado. Nossos servidores acrescentam os IDs presentes nos cookies da Meta, seu endereço IP e o tipo de navegador (não com o evento de compra) e, nos eventos de cadastro e de compra, seu endereço de e-mail e seu ID de usuário, ambos com hash (e seu nome com hash no cadastro). No site, o pixel também coleta os eventos adicionais que ele reúne por conta própria.Cookies definidos pela Meta, que afirma que seu cookie de clique dura 90 dias. Veja a política da Meta.
MarketingMicrosoft AdvertisingCarregamentos de página e caminhos das páginas.Cookies definidos pela Microsoft. Veja a declaração da Microsoft.
MarketingRedditVisitas a páginas e um evento de cadastro vindos do pixel do Reddit. Dos nossos servidores, um evento de cadastro com seu endereço IP e o tipo de navegador, e um evento de compra com o respectivo valor quando seu primeiro pagamento é cobrado, cada um com seu ID de usuário e o ID de clique em anúncio do Reddit. O Reddit recebe seu endereço de e-mail somente com hash.Um cookie de ID de clique que definimos no aplicativo por 1 ano, e cookies definidos pelo Reddit. Veja a política do Reddit.
MarketingOpenAINo site, o caminho da página. No aplicativo, um ID para o evento de cadastro. Nenhum dado de contato.Cookies definidos pela OpenAI. Veja a política da OpenAI.
MarketingFirstPromoterQuando você chega pelo link de um parceiro: o código de indicação, a página em que você chegou, o site de onde você veio e um ID de rastreamento.Um cookie de indicação de 60 dias, e cookies definidos pelo FirstPromoter. Veja a política do FirstPromoter.

Onde as ferramentas de marketing são executadas. No site, as ferramentas de marketing podem ser executadas em todas as páginas. No aplicativo, nós as carregamos somente nas páginas de login, de cadastro e de verificação de e-mail. Uma ferramenta carregada ali pode permanecer na página do navegador até a próxima vez que ela for recarregada, e nós a configuramos para não acompanhar você dentro do aplicativo. O cookie de indicação também é lido nas páginas usadas para instalar o Nummbas a partir do Shopify, Wix ou BigCommerce. Não enviamos às ferramentas de marketing nenhum evento de dentro do seu painel nem das páginas de relatório compartilhado, de pagamento de fatura ou de recibo. Na demonstração, somente Google Ads, Meta e Microsoft Advertising são executados. Nossos servidores enviam eventos de cadastro e de compra às plataformas de publicidade somente se as ferramentas de marketing estavam ativadas quando você se cadastrou ou iniciou o plano. Todo endereço de e-mail ou nome que enviamos a uma plataforma de publicidade vai com hash.

O que as plataformas de publicidade coletam. Quando as ferramentas de marketing estão ativadas, as plataformas de publicidade da tabela também coletam informações por conta própria, no site, no aplicativo e na demonstração e, com o tempo, em outros sites e aplicativos. Elas usam essas informações para medir nossos anúncios e, de acordo com suas próprias políticas de privacidade, para direcionar anúncios. Você pode recusar o direcionamento de anúncios de muitas empresas em aboutads.info/choices e youronlinechoices.eu.

Vídeo e selos das lojas de aplicativos. O vídeo do site é carregado a partir do endereço sem cookies do YouTube somente quando você aperta o play. O YouTube então recebe seu endereço IP, detalhes do dispositivo e dados de visualização, e pode armazenar informações no seu navegador. Os selos da App Store e do Google Play no rodapé do site são carregados a partir da Apple e do Google, e cada uma dessas empresas recebe seu endereço IP, seja qual for a sua escolha de cookies.

Como alterar sua escolha. No aplicativo e na demonstração, use o link Preferências de cookies nas páginas de login e de cadastro e no menu da conta. No site, use o botão flutuante de cookies. Quando você desativa um grupo, interrompemos as ferramentas dele e apagamos os cookies e o armazenamento do navegador que elas definiram no site, no aplicativo e na demonstração, com exceção de um marcador que registra a sua recusa. Os cookies que um provedor definiu no próprio site dele permanecem até que você os apague. Desativar um grupo não recupera as informações que um provedor já recebeu e não interrompe os eventos que nossos servidores registram (seção 2).

Um evento de compra ainda pode ser enviado. Se as ferramentas de marketing estavam ativadas quando você iniciou um plano, nossos servidores ainda enviam à Meta e ao Reddit um evento de compra quando seu primeiro pagamento é cobrado, normalmente quando o teste termina, mesmo que você tenha desativado as ferramentas de marketing depois disso. Envie-nos um e-mail antes disso se não quiser que ele seja enviado.

E-mails, notificações e marketing

Quem envia. Nossos e-mails são enviados pela Implemit Pty Ltd, que atua sob o nome comercial Nummbas, por meio do Resend. Não rastreamos se você abre um e-mail ou clica em um link nele.

GrupoO que incluiPadrãoComo interromper
Serviço e segurançaVerificação de e-mail, códigos de segurança, redefinição de senha, convites e avisos de cobrança. O proprietário da conta recebe um lembrete pelo menos 7 dias antes do fim de um teste, com um link para cancelar, e um e-mail pelo menos 14 dias antes da renovação de um plano anual comprado diretamente de nós.AtivadoNão pode ser desativado enquanto sua conta estiver aberta.
Dicas e marcos do produtoOrientações de configuração nos seus primeiros 14 dias, dicas de recursos e e-mails de marcos. Os membros da equipe convidados também os recebem.AtivadoO botão de alternância de mesmo nome em Configurações, ou o link no e-mail.
Alertas e resumosResumo financeiro diário, Resumo semanal por e-mail, Alertas de integrações, Lembretes de ações e Alertas inteligentes.AtivadoO botão de alternância de mesmo nome em Configurações, ou o link no e-mail.
MarketingOfertas especiais, Dicas e notícias, Atualizações do produto e Anúncios de recursos.DesativadoVocê opta por receber com a caixa de seleção no cadastro, que não vem marcada, ou em Configurações. Você opta por deixar de receber em Configurações.

Marketing e cancelamento de inscrição. Enviamos e-mails de marketing somente se você optar por recebê-los, e somente sobre os temas que você escolheu. Todo e-mail de dica do produto, de marco, de alerta e de resumo tem um link de cancelamento de inscrição que funciona sem fazer login. Atendemos a um pedido de cancelamento de inscrição em 5 dias úteis, no máximo. Você pode nos perguntar onde obtivemos os dados de contato que usamos para enviar marketing a você.

Notificações push. Os aplicativos móveis pedem sua permissão antes de enviar notificações. As notificações podem mostrar números da empresa, inclusive em uma tela bloqueada, e nossa equipe também pode enviá-las aos usuários do aplicativo. Você pode desativá-las nas configurações do seu dispositivo ou em Configurações no Nummbas.

Decisões automatizadas

Decisões que nossos sistemas tomam sozinhos. As principais são:

  • se uma empresa pode iniciar um teste gratuito de 14 dias, o que depende de o domínio do e-mail comercial dela já ter tido um;
  • se os recursos pagos estão disponíveis, o que acompanha seus pagamentos e o status da sua assinatura;
  • a exclusão de uma conta encerrada após 90 dias (seção 8);
  • o registro da comissão de um parceiro; e
  • limites de segurança, como taxas de requisições por endereço IP e um limite de 5 sessões com login ativo.

O que elas usam. Essas decisões usam os registros da sua conta, de cobrança e de indicações e o domínio do seu endereço de e-mail comercial. Não usamos o Nummbas-FO nem os nossos insights para tomar decisões sobre você. Se você discordar de um resultado automático, entre em contato conosco. Uma pessoa vai analisá-lo, explicá-lo e corrigi-lo se estiver errado.

Crianças

O Nummbas é para empresas. Ele é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças. Não coletamos conscientemente informações pessoais de crianças e as excluímos se ficarmos sabendo que coletamos. Os registros dos seus clientes podem incluir pessoas mais jovens. Tratamos essas informações somente para você (seção 6).

Informações específicas por região

Austrália. Tratamos informações pessoais de acordo com a Privacy Act 1988 (Cth) e os Australian Privacy Principles. A seção 7 lista os países no exterior onde as divulgamos.

Canadá, incluindo Quebec. Suas informações pessoais são tratadas e armazenadas fora do Canadá, inclusive em Singapura, na Austrália e nos Estados Unidos. Elas podem ficar acessíveis a tribunais, autoridades policiais e autoridades de segurança nacional desses países.

Estados Unidos, incluindo a Califórnia. Não vendemos informações pessoais por dinheiro. Quando as ferramentas de marketing estão ativadas, enviamos identificadores limitados a plataformas de publicidade para medir nossos próprios anúncios (seção 4), o que algumas leis estaduais podem chamar de “venda” ou “compartilhamento”. Você pode desativar isso em Preferências de cookies.

Como fazer uma reclamação

Reclame conosco. Se você acha que tratamos suas informações pessoais de forma inadequada, envie um e-mail para customersupport@nummbas.com ou escreva para o Responsável pela Privacidade no nosso endereço. Nosso objetivo é confirmar o recebimento da sua reclamação em até 7 dias, e sempre confirmamos o recebimento em até 30 dias. Analisamos a reclamação e enviamos a você o resultado por escrito. Nosso objetivo é fazer isso em até 30 dias e, se precisarmos de mais tempo, informamos o motivo.

Reclame a um órgão regulador. Você também pode reclamar a um órgão regulador. No Reino Unido e no EEE, você pode fazer isso a qualquer momento, sem reclamar conosco primeiro.

Onde você estáÓrgão reguladorComo entrar em contato
AustráliaOffice of the Australian Information Commissioner (OAIC). O OAIC espera que você reclame conosco primeiro e nos dê 30 dias para responder.www.oaic.gov.au, oaicintake@oaic.gov.au ou 1300 363 992
Reino UnidoInformation Commission (o órgão regulador de proteção de dados do Reino Unido, conhecido como ICO).ico.org.uk/make-a-complaint
EEEA autoridade de proteção de dados do lugar onde você mora, onde você trabalha ou onde você acha que a lei foi violada.A lista está em edpb.europa.eu.
SuíçaFederal Data Protection and Information Commissioner (FDPIC).www.edoeb.admin.ch
CanadáOffice of the Privacy Commissioner of Canada. Em Quebec, a Commission d'accès à l'information.www.priv.gc.ca e www.cai.gouv.qc.ca

Alterações nesta política

Como avisamos você. Se uma alteração nesta política for relevante, avisamos você por e-mail ou com um aviso no site antes de a alteração entrar em vigor. A data de entrada em vigor e a data da última atualização estão no início desta política. Guardamos as versões anteriores. Peça uma cópia para nós.

Idiomas. Esta política é publicada em vários idiomas. A versão em inglês prevalece. Se uma tradução disser algo diferente, avise-nos e vamos corrigi-la.

Fale conosco

Dúvidas, solicitações e reclamações sobre privacidade. Envie um e-mail para customersupport@nummbas.com. Esse endereço também chega ao nosso “Responsável pela Privacidade”, que responde por esta política e é a pessoa encarregada da proteção das informações pessoais para os fins da lei de Quebec. Para relatos de segurança, envie um e-mail para cyberteam@nummbas.com. Se você precisar desta política em outro formato, peça para nós e vamos fornecê-la sem custo.

Correio. Escreva para nós em:

Implemit Pty Ltd, que atua sob o nome comercial Nummbas
Aos cuidados de: Responsável pela Privacidade
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

Nosso representante, DataRep. A seção 1 explica como entrar em contato com a DataRep. Todos os endereços abaixo começam com “DataRep”.

PaísEndereço da DataRep
ÁustriaCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
BélgicaRue des Colonies 11, Brussels, 1000
Bulgária132 Mimi Balkanska Str., Sofia, 1540, Bulgaria
CroáciaGround & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia
ChipreVictory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus
República TchecaPlatan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic
DinamarcaLautruphøj 1-3, Ballerup, 2750, Denmark
Estônia2nd Floor, Tornimae 5, Tallinn, 10145, Estonia
FinlândiaLuna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland
França72 rue de Lessard, Rouen, 76100, France
Alemanha3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
Grécia24 Lagoumitzi str, Athens, 17671, Greece
HungriaPresident Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary
IslândiaLaugavegur 13, 101 Reykjavik, Iceland
IrlandaThe Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland
ItáliaViale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy
Letônia4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia
LiechtensteinCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
Lituânia44A Gedimino Avenue, 01110 Vilnius, Lithuania
LuxemburgoBPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg
MaltaTower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta
Países BaixosCuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands
NoruegaC.J. Hambros Plass 2c, Oslo, 0164, Norway
PolôniaBudynek Fronton ul Kamienna 21, Krakow, 31-403, Poland
PortugalTorre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal
Romênia15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania
EslováquiaApollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia
EslovêniaTrg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia
EspanhaCalle de Manzanares 4, Madrid, 28005, Spain
SuéciaS:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden
SuíçaLeutschenbachstrasse 95, Zurich, 8050, Switzerland
Reino Unido107-111 Fleet Street, London, EC4A 2AB, United Kingdom