Pontos principais
- O que coletamos. Os dados da sua conta, os dados da empresa que você conecta, o que você pergunta ao Nummbas-FO e dados de dispositivo e de uso. Consulte a seção 2.
- Dados dos seus clientes. Tratamos informações sobre seus clientes, fornecedores e prestadores de serviço para você e conforme as suas instruções. Consulte a seção 6.
- IA. A Anthropic e o Google processam suas perguntas e os dados da empresa necessários para respondê-las. Não usamos seus dados para treinar modelos de IA. Consulte a seção 5.
- Para onde vão suas informações. Nossos servidores e nosso banco de dados ficam em Singapura, hospedados pela Render. Provedores que identificamos pelo nome atuam nos Estados Unidos, na União Europeia e no Reino Unido. Consulte a seção 7.
- Cookies e ferramentas de marketing. No Espaço Econômico Europeu, no Reino Unido, na Suíça e no Canadá, as ferramentas de análise e de marketing no seu navegador ficam desativadas até você permitir. Nos demais lugares, elas funcionam até você desativá-las. Nossos servidores registram eventos do produto seja qual for a sua escolha. Consulte a seção 11.
- Sem venda. Não vendemos informações pessoais e não vendemos nem alugamos os dados da sua empresa nem seus dados financeiros. Quando as ferramentas de marketing estão ativadas, enviamos identificadores limitados a plataformas de publicidade para medir nossos próprios anúncios. Consulte a seção 4.
- Seus direitos. Você pode pedir uma cópia das suas informações, pedir que as corrijamos ou excluamos, se opor a alguns usos e reclamar conosco ou com um órgão regulador. Consulte a seção 10 e a seção 16.
Quem somos e o que esta política abrange
Nosso representante no EEE, no Reino Unido e na Suíça. O Espaço Econômico Europeu (o “EEE”) é a União Europeia mais a Islândia, Liechtenstein e a Noruega. A “DataRep” (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) é nosso representante no EEE, no Reino Unido e na Suíça desde 30 de setembro de 2026. A DataRep atua nos termos do artigo 27 dos Regulamentos Gerais sobre a Proteção de Dados da União Europeia e do Reino Unido e do artigo 14 da Lei Federal Suíça de Proteção de Dados. Se você estiver em um desses lugares, pode entrar em contato conosco diretamente, ou fazer uma pergunta ou exercer seus direitos por meio da DataRep:
- Envie um e-mail para datarequest@datarep.com com “Nummbas” no assunto.
- Use o formulário em www.datarep.com/data-request.
- Escreva para a DataRep no endereço dela no seu país, listado na seção 18. Enderece o envelope à “DataRep”, não ao Nummbas, e diga na carta que ela se refere ao Nummbas.
Informações que coletamos
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Conta, perfil e equipe | Seu endereço de e-mail, nome, nome da empresa, senha (armazenada apenas com hash), detalhes do perfil e respostas da configuração inicial, como cargo e setor. O endereço de e-mail e a função de cada pessoa convidada. Se você abrir o Nummbas dentro da BigCommerce, o ID da sua loja e o seu ID de usuário e endereço de e-mail da BigCommerce. As solicitações de recursos, os check-ins diários e as regras de alerta que você cria. | Você ou a pessoa que convida você. BigCommerce. Seu idioma, fuso horário, endereço IP e tipo de navegador são adicionados no cadastro. |
| Login e segurança | Um registro de cada sessão iniciada, com endereço IP, tipo de navegador e método de login. Dados da autenticação de dois fatores, criptografados ou com hash. Nossos “registros de segurança”: um registro de atividades do que os usuários fazem e um registro da equipe do que a nossa equipe faz nas nossas ferramentas administrativas. | Você e seu dispositivo. Nossa equipe. |
| Dados da empresa e dados financeiros | Pedidos, reembolsos, taxas, repasses, produtos e estoque, campanhas de anúncios, gastos, textos e imagens de anúncios, incluindo imagens de prévia dos seus vídeos de anúncios, as notas e tags que sua equipe adiciona aos criativos de anúncios, relatórios e transações contábeis, e totais de ferramentas de e-mail marketing, suporte, assinaturas e envio. Informações sobre seus clientes, fornecedores e prestadores de serviço (seção 6). | Você e os serviços que você conecta, como Shopify, Stripe, Google Ads, QuickBooks e Xero. A página Integrações do aplicativo traz a lista deles. |
| Dados bancários | O nome do seu banco, os nomes das contas, os últimos dígitos de cada número de conta, os saldos e as transações com a descrição, a categoria e o nome da outra parte. O que você deve nos seus cartões de crédito, caso você tenha concordado em compartilhar isso com a Plaid. | Plaid, depois que você dá o consentimento dentro da Plaid. |
| Dados do Nummbas Books e dados fiscais | Livros contábeis, faturas, contas a pagar, recibos e outros documentos, inscrições fiscais e valores das declarações, e os endereços de e-mail que você autoriza a enviar recibos. Para a declaração de IVA do Reino Unido: seu número de IVA, o período, os valores dos nove campos, o recibo do HM Revenue and Customs (“HMRC”) e os dados descritos abaixo. | Você. Os serviços que você conecta. HMRC. |
| Conversas e arquivos do Nummbas-FO | Suas perguntas, o histórico e as notas das conversas, os arquivos que você anexa e o texto extraído deles, e os relatórios gerados, os resumos diários e as oportunidades diárias. | Você. Os Serviços. |
| Cobrança | Seu plano, o status dele, as datas de cobrança e de teste, e os IDs de cliente e de assinatura da Stripe. A Stripe coleta e guarda os dados do seu cartão e o endereço de cobrança, e nós não recebemos nem armazenamos o número do seu cartão. O registro da Stripe referente ao seu plano também contém os IDs da sua empresa e do seu usuário, a página em que você começou e, se as ferramentas de marketing estiverem ativadas, a sua escolha de marketing e os IDs de cliques em anúncios. No caso de um plano comprado pela Shopify, pela Wix ou pela BigCommerce, o identificador da loja, do site ou da loja, respectivamente. | Você. Stripe. Shopify, Wix ou BigCommerce. |
| Registros de suporte e de e-mail | O que você digita no chat de suporte, o que a ferramenta de chat coleta depois que você o abre, e os e-mails que você nos envia. Um registro de contato de cada usuário no nosso provedor de e-mail (endereço de e-mail, nome e grupo de plano). O destinatário, o assunto e o status de entrega de cada e-mail que enviamos, e os endereços que devolveram nosso e-mail ou o marcaram como spam. Suas escolhas de marketing e de notificações, e quando você aceitou pela primeira vez. | Você. Crisp, nosso provedor de chat. Resend, nosso provedor de e-mail. |
| Dados de dispositivo, de uso e de cookies | No seu navegador, quando as ferramentas de análise estão ativadas: visualizações de página, cliques, erros, eventos do produto e gravações de sessão. Nos nossos servidores, seja qual for a sua escolha de cookies: eventos do produto vinculados ao seu ID de usuário ou ao ID da sua empresa, registros técnicos de cada solicitação, que em casos limitados incluem um endereço de e-mail, e seu endereço IP e país. Nos aplicativos móveis: tokens de login guardados no seu dispositivo, um token de notificação push, a plataforma do seu dispositivo e, quando o aplicativo verifica se há uma atualização, seu endereço IP, que a Expo vê. Não adicionamos ferramentas de análise nem de publicidade aos aplicativos móveis. A seção 11 lista todas as ferramentas. | Seu dispositivo. Nossos servidores. Plataformas de publicidade e FirstPromoter. |
Declaração de IVA do Reino Unido. Quando a declaração de IVA do Reino Unido está disponível na sua conta, você conecta o Nummbas ao HMRC, a autoridade fiscal do Reino Unido, na página de login do próprio HMRC. Não vemos nem armazenamos seu ID de usuário ou sua senha do HMRC, e criptografamos os tokens de acesso que o HMRC nos fornece. Uma declaração é enviada quando um proprietário ou administrador a envia. Nosso acesso de suporte não permite que nossos funcionários se conectem ao HMRC nem enviem uma declaração por você. A cada solicitação, a lei exige que nós, como fornecedor do software, enviemos ao HMRC seu endereço IP público e os dados da conexão, o horário, os dados do seu navegador e dispositivo (incluindo um ID de dispositivo armazenado no seu navegador), o endereço de e-mail, o ID de usuário e o método de login do usuário conectado, e o endereço IP do nosso servidor e a versão do produto. Se você não quiser que esses dados sejam enviados, não pode fazer a declaração pelo Nummbas.
Alterações nas suas contas de anúncios. No plano Scale, o Nummbas pode pausar ou retomar campanhas, conjuntos de anúncios e anúncios nas contas de anúncios que você conectou. Ele também pode alterar orçamentos de campanhas e conjuntos de anúncios e adicionar tags de rastreamento às contas do Google Ads. O Nummbas faz uma alteração somente depois que um proprietário ou administrador da sua empresa a aprova no Nummbas. Ele mantém um registro de quem aprovou cada alteração, quando, e dos valores antes e depois. Nosso acesso de suporte não permite que nossos funcionários aprovem ou façam uma alteração por você.
Jogo do site. Quando o jogo de prêmios do site está no ar, ele define um cookie que identifica seu dispositivo por 365 dias para limitar as jogadas, seja qual for a sua escolha de cookies. A cada jogada, registramos códigos com hash gerados a partir desse ID de dispositivo, do seu endereço de rede e do tipo do seu navegador, e o Cloudflare Turnstile verifica se quem joga é uma pessoa. Se você ganhar, pedimos um endereço de e-mail para enviar a você um link para confirmar o prêmio e para adicioná-lo à conta que você criar em seguida. Excluímos os registros de jogadas e de prêmios, incluindo o endereço de e-mail de quem ganha, 12 meses após o encerramento do jogo. Se você pedir, excluímos seu endereço de e-mail antes disso.
O que você deve fornecer. Para abrir uma conta, você deve nos fornecer seu endereço de e-mail, nome, nome da empresa e uma senha. Um teste ou plano adquirido conosco também exige uma forma de pagamento, que você fornece à Stripe. Conectar um serviço, receber e-mails de marketing e usar ferramentas de análise e de marketing são escolhas suas, mas um recurso que depende de uma conexão não funciona sem ela. Não pedimos informações sobre saúde, religião ou política, mas transações bancárias e documentos podem revelá-las.
Como usamos as informações e nossas bases legais
Por que usamos informações. A última coluna indica nossa base legal se você estiver no Reino Unido, no EEE ou na Suíça.
| Propósito | Por exemplo | Base legal |
|---|---|---|
| Prestar o serviço e administrar sua assinatura | Montamos seus painéis, seus relatórios e o Nummbas Books, respondemos às suas perguntas ao Nummbas-FO e contamos uma única vez o mesmo comprador em todas as suas lojas. Iniciamos o teste gratuito de 14 dias, recebemos o pagamento e enviamos mensagens de serviço, alertas e resumos. | Contrato, quando você mesmo é o cliente, por exemplo um empresário individual. Interesses legítimos, quando você usa o Nummbas para uma empresa ou sociedade, inclusive como membro da equipe. Nosso interesse é prestar o serviço que a empresa contratou. |
| Operar o site e manter os Serviços seguros | Aplicamos as regras de cookies do seu país, mantemos registros de segurança, limitamos a taxa de solicitações por endereço IP e verificamos se um domínio de e-mail corporativo já usou um teste. | Interesses legítimos. Nosso interesse é um serviço seguro e em funcionamento e a prevenção de fraudes e abusos. |
| Dar suporte a você | Respondemos às suas mensagens de chat e aos seus e-mails, e funcionários autorizados podem abrir sua conta para corrigir um problema. | Contrato, quando você mesmo é o cliente. Nos demais casos, interesses legítimos. Nosso interesse é responder às pessoas que pedem ajuda. |
| Entender e melhorar o produto | Contamos com que frequência um recurso é usado e encontramos erros e páginas lentas. Essas informações são vinculadas ao seu ID de usuário. | Consentimento, para o que as ferramentas de análise coletam no seu navegador, incluindo gravações de sessão. Interesses legítimos, para os eventos e registros técnicos que nossos servidores guardam. Nosso interesse é entender como os Serviços são usados e mantê-los funcionando. |
| Divulgar o Nummbas | Enviamos e-mails de dicas e marcos do produto, e e-mails de marketing se você optar por recebê-los. Quando as ferramentas de marketing estão ativadas, medimos nossos próprios anúncios e atribuímos o crédito ao parceiro que indicou você. Marcamos os registros de clientes na Stripe para calcular as comissões de parceiros, e operamos o jogo do site. | Consentimento, para e-mails de marketing, medição de anúncios e crédito por indicação. Interesses legítimos para o restante. Nosso interesse é ajudar os clientes a usar o serviço pelo qual pagam, pagar os parceiros corretamente e operar o jogo de forma justa. |
| Cumprir obrigações legais | Enviamos ao HMRC os dados que a lei exige com cada declaração de IVA, mantemos registros fiscais e de cobrança, respondemos a solicitações de exercício de direitos e atendemos a solicitações legais de autoridades. | Obrigação legal. |
| Proteger nosso negócio e nossa posição jurídica | Buscamos assessoria profissional, apresentamos reivindicações jurídicas ou nos defendemos delas e transferimos o negócio se ele for vendido ou reestruturado. | Interesses legítimos, que são as atividades desta linha. Obrigação legal, quando um tribunal ou órgão regulador exige. |
Acesso da nossa equipe. Funcionários autorizados podem ver os dados da sua conta nas nossas ferramentas administrativas e alterar uma conta, por exemplo para redefinir uma senha. Funcionários com a nossa função de administrador mais alta podem abrir a sua conta para resolver problemas, por até 15 minutos de cada vez. Essas ações ficam gravadas no nosso registro da equipe.
Com quem compartilhamos informações
| Tipo de destinatário | Quem | O que recebem |
|---|---|---|
| Hospedagem e rede | Render. Cloudflare. | A Render opera os nossos servidores e o nosso banco de dados, portanto guarda os dados da conta e da empresa que armazenamos. A Cloudflare transporta o nosso tráfego de rede, recebe o seu endereço IP e o seu país e armazena os arquivos que você anexa ao Nummbas-FO, os relatórios que ele gera e os seus documentos do Nummbas Books. |
| Provedores de IA | Anthropic e Google. | As suas perguntas e os dados da empresa necessários para respondê-las (seção 5). |
| E-mail, notificações push e suporte | Resend. Expo, que repassa as notificações push à Apple e ao Google. Crisp. | A Resend entrega os nossos e-mails e recebe os e-mails enviados ao seu endereço de recibos do Nummbas Books. A Expo, a Apple e o Google recebem o seu token de push e o texto de cada notificação, que pode conter números da empresa. A Crisp recebe o que você digita no chat de suporte. |
| Análise e monitoramento | PostHog. Datadog. | As informações de uso, de erros e de desempenho das seções 2 e 11. |
| Pagamentos e cobrança | Stripe. Shopify, Wix e BigCommerce, quando você compra o seu plano por lá. | A Stripe recebe os dados de cobrança da seção 2. A Shopify, a Wix e a BigCommerce recebem o plano que você escolheu. |
| Publicidade e indicações | Google Ads, Meta, Microsoft Advertising, Reddit e OpenAI. FirstPromoter. | Quando as ferramentas de marketing estão ativadas, as informações da seção 11. A FirstPromoter é descrita abaixo. |
| Serviços e pessoas indicados por você | HMRC. QuickBooks e Xero. Plaid. A sua própria conta da Stripe ou da Square, e o PayPal, quando ele está disponível na sua conta. Pessoas a quem você envia faturas ou com quem compartilha um link. | O HMRC recebe as declarações de IVA que você envia. O QuickBooks e o Xero recebem os resumos de repasse que o Nummbas Books envia depois que você ativa o envio. A Plaid recebe o ID da sua empresa. A sua conta de pagamentos recebe os dados da fatura e o endereço de e-mail do pagador quando um cliente paga uma fatura. As pessoas que você escolhe recebem a fatura ou o painel compartilhado. |
| Suas contas de anúncios | Suas próprias contas de anúncios da Meta, do Google Ads, do TikTok e do Snapchat, quando você ativa o envio para elas. | Quando você ativa o envio, enviamos cada pedido online rastreado às contas de anúncios da Meta, do Google Ads, do TikTok ou do Snapchat que você escolher. Cada pedido vai com o seu valor, o horário do pedido, o clique no anúncio de onde ele veio, o endereço IP e os dados do navegador do comprador, e o e-mail do comprador em forma codificada (com hash). Você decide quais contas de anúncios recebem esses dados. |
| Consultores, autoridades e sucessores | Os nossos consultores profissionais. DataRep. Tribunais, órgãos reguladores e autoridades policiais. Um comprador ou sucessor do nosso negócio. | O que eles precisam para nos assessorar ou agir em nosso nome, o que a lei exige que entreguemos a uma autoridade e o que um comprador precisa para dar continuidade aos Serviços. |
Parceiros de indicação e FirstPromoter. A FirstPromoter opera o nosso programa de parceiros. Os parceiros se cadastram e fazem login em promote.nummbas.com, que a FirstPromoter hospeda sob o seu próprio aviso de privacidade. Esta política abrange o que um parceiro envia diretamente a nós. Se o proprietário de uma conta chegou pelo link de um parceiro enquanto as ferramentas de marketing estavam ativadas, enviamos à FirstPromoter o endereço de e-mail do proprietário, o ID da empresa e a indicação assim que o endereço de e-mail é verificado, e a FirstPromoter informa o parceiro sobre a nova indicação. A FirstPromoter lê os pagamentos de assinatura na Stripe para calcular as comissões. Para isso, enquanto o programa de parceiros está em funcionamento, marcamos cada registro de cliente na Stripe com o ID da empresa, e os novos registros trazem o endereço de e-mail do proprietário da conta, tenha ou não um parceiro indicado a empresa. Para uma empresa indicada que paga pela Shopify, pela Wix ou pela BigCommerce, enviamos à FirstPromoter o valor, a moeda, a data e o plano de cada pagamento ou reembolso.
Não vendemos os seus dados. Não vendemos informações pessoais e não vendemos nem alugamos os dados da sua empresa nem os seus dados financeiros. Quando as ferramentas de marketing estão ativadas, enviamos identificadores limitados a plataformas de publicidade para medir os nossos próprios anúncios. Elas ficam sabendo das visitas e dos cadastros no Nummbas e do primeiro pagamento de um plano. Não vendemos os dados que lemos dos seus serviços conectados. Só enviamos dados de pedidos a uma plataforma de anúncios quando você ativa o envio para a sua própria conta de anúncios nessa plataforma.
Informações do Google. Do Google Ads, lemos as suas contas de anúncios, as campanhas, os gastos, os textos e as imagens dos anúncios, incluindo imagens de prévia dos seus vídeos de anúncios. Depois da aprovação de um proprietário ou administrador, o Nummbas pode pausar ou retomar campanhas, grupos de anúncios e anúncios do Google, alterar orçamentos de campanhas ou adicionar tags de rastreamento a links compatíveis do Google Ads. Armazenamos essas informações com os outros dados da sua empresa no nosso provedor de hospedagem, usamos essas informações para mostrar a você os seus resultados de publicidade e as enviamos aos nossos provedores de IA quando os recursos de IA da seção 5 precisam delas. Desconectar o Google Ads exclui os dados que sincronizamos dele (seção 8).
Recursos de IA
Onde usamos IA. A IA é usada no chat do Nummbas-FO (incluindo os arquivos que você anexa e a pesquisa em páginas públicas da web), no resumo diário, nas oportunidades diárias e nos relatórios e documentos que o Nummbas-FO gera. Quando o Nummbas Books está disponível na sua conta, a IA também lê recibos e contas a pagar e sugere categorias para transações bancárias. Os nossos provedores de IA são a Anthropic e o Google. A Anthropic é a nossa primeira opção. O Google é a opção de reserva, e o modelo dele também revisa respostas, documentos e traduções.
O que enviamos. Enviamos a sua pergunta, o histórico e as notas da conversa, as imagens e os PDFs que você anexa e os dados da empresa necessários para responder, como vendas e margens de produtos, pedidos recentes, custos bancários, campanhas de anúncios e nomes e pagamentos de prestadores de serviço. No caso do Nummbas Books, enviamos o recibo ou a conta a pagar com o nome da sua empresa, ou os dados da transação bancária a ser categorizada.
O que não enviamos. Não enviamos os códigos de correspondência descritos na seção 6 nem qualquer endereço de e-mail de comprador dos seus pedidos e pagamentos sincronizados. Um arquivo que você anexa, uma transação bancária ou um registro do Nummbas Books pode conter o nome ou os dados de contato de uma pessoa, e esses dados são enviados quando são necessários para responder a você. A pesquisa na web busca temas gerais e não envia os registros dos seus clientes. A demonstração não envia nada a nenhum provedor de IA.
Treinamento. Não usamos os seus dados para treinar modelos de IA nem para criar benchmarks para outros clientes. A Anthropic declara que não usa esses dados para treinar os seus modelos. Usamos o serviço pago do Google, e o Google declara que não usa os prompts nem as respostas enviados por meio do seu serviço pago para melhorar os seus produtos.
A IA pode errar. O Nummbas-FO pode cometer erros. Confira os números importantes nos seus próprios registros antes de agir com base neles.
Informações sobre seus clientes, fornecedores e prestadores de serviço
O nosso papel. Tratamos essas informações para você e conforme as suas instruções (seção 1). Você é responsável por informar a essas pessoas como as informações delas são usadas.
O que armazenamos sobre os compradores. Para um pedido ou pagamento vindo de uma loja, de um marketplace ou de um serviço de pagamento, armazenamos um “código de correspondência”. Ele é uma versão com hash do endereço de e-mail do comprador ou, quando não há e-mail, do ID de cliente da plataforma. Pedidos da Amazon, pagamentos do PayPal e registros sem nenhum desses dois dados não têm código. Para pedidos da Shopify, do WooCommerce, da BigCommerce e da Wix, também armazenamos um código de correspondência gerado a partir do número de telefone do comprador, quando o pedido tiver um. Para pedidos do WooCommerce, da BigCommerce e da Wix, também armazenamos um segundo código de correspondência gerado a partir do endereço de e-mail do comprador no formato que o Google Ads usa, para que você possa enviar o pedido ao Google Ads. Também armazenamos o país e o estado ou a região do pedido, os códigos de desconto e os números de rastreamento. Quando a plataforma fornece esses dados, armazenamos como o comprador chegou à sua loja (por exemplo, a página de destino, o site de origem e a campanha), a forma de pagamento e o ID de cliente da plataforma. Se você ativar a pesquisa pós-compra, também armazenamos a resposta de cada comprador com o pedido dele, incluindo o que ele digitar ao escolher “Outro”.
Rastreamento da loja. Se você ativar o rastreamento da loja, um script do Nummbas é executado na sua loja quando o comprador permite o rastreamento de análise e de marketing nas configurações de cookies da sua loja, ou quando a sua loja não pede o consentimento dos compradores para cookies. Para cada visita, armazenamos a página em que o comprador chegou, o site de origem, as informações que identificam a campanha ou o anúncio, o tipo de dispositivo e um ID de visitante aleatório guardado no navegador. Removemos as demais informações adicionadas depois do ponto de interrogação no endereço da página. Também armazenamos os eventos de checkout e de compra com o número do pedido, e códigos de correspondência gerados a partir do endereço de e-mail e do número de telefone informados no checkout. Associamos cada pedido a uma visita registrada, incluindo uma visita que o comprador permitiu nos 30 dias anteriores, mesmo que ele tenha recusado o rastreamento depois. Usamos o endereço IP e os dados do navegador do comprador para bloquear tráfego automatizado. Só os mantemos com uma compra por 8 dias quando você envia pedidos às suas contas de anúncios, e não os armazenamos nos outros casos.
Envio de pedidos às suas plataformas de anúncios. Se você ativar o envio, o Nummbas envia às suas próprias contas de anúncios cada pedido online que o rastreamento da loja registrou. Só enviamos um pedido quando o rastreamento da loja registrou a compra, o que ele só faz quando o comprador permitiu o rastreamento de marketing ou quando a sua loja não tem uma ferramenta de consentimento. Para um comprador no Espaço Econômico Europeu, no Reino Unido ou na Suíça, ou cujo país não conhecemos, só enviamos o pedido quando o comprador aceitou cookies de marketing no banner de consentimento da sua loja. Para saber se um comprador aceitou, o rastreamento da loja mantém por 12 meses cada escolha de cookies que o banner de consentimento da sua loja informa, com o horário e o ID de visitante aleatório. Enviamos o valor do pedido, o horário do pedido, o clique no anúncio de onde o comprador veio, o endereço IP e os dados do navegador do comprador, e o e-mail do comprador com hash. Não enviamos nomes, endereços, números de telefone nem os itens comprados.
O que não armazenamos sobre os compradores. Não armazenamos nomes, endereços físicos nem números de telefone de compradores com os pedidos sincronizados. Lemos o endereço de e-mail e o número de telefone do comprador para gerar códigos de correspondência e não os armazenamos com o pedido ou o pagamento. Há duas exceções. Armazenamos a descrição de cada pagamento da Stripe como o seu checkout a escreveu, portanto ela pode incluir um nome ou um endereço de e-mail. E, se você ativar a pesquisa pós-compra, um comprador pode digitar um nome ou dados de contato no campo “Outro” da pesquisa, e armazenamos o que ele digitar. Armazenamos os IDs de compradores de marketplaces somente na forma com hash. Da Klaviyo, da Gorgias e da Recharge, armazenamos contagens e totais, não registros individuais.
O código de correspondência ainda é informação pessoal. Ele é um pseudônimo, não é anônimo. O mesmo endereço de e-mail gera o mesmo código para todas as empresas que usam o Nummbas.
O Nummbas Books é diferente. Quando o Nummbas Books está disponível na sua conta, ele armazena o que você lança na sua contabilidade sobre os seus clientes, fornecedores e prestadores de serviço. Isso inclui nomes, endereços de e-mail, endereços postais, o endereço de e-mail para o qual cada fatura foi enviada e um número de identificação fiscal, que criptografamos, exceto o tipo e os quatro últimos dígitos.
Fornecedores no Estoque. Quando você usa o Estoque, ele guarda os dados dos fornecedores que você informa para os pedidos de compra: nomes, endereços de e-mail, os endereços de e-mail extras que você coloca em cópia nos pedidos de compra, números de telefone e endereços postais. Um pedido de compra que você envia por e-mail chega ao seu fornecedor de “nome da sua empresa via Nummbas”, e as respostas vão para o seu próprio endereço de e-mail.
Solicitações de exclusão e de cópia. Quando um comprador pede a uma loja da Shopify que exclua os dados dele, ou o eBay nos informa que uma conta do eBay foi excluída, apagamos o código de correspondência ou o ID do comprador, o país e a região nos pedidos desse comprador. Também excluímos as respostas desse comprador à pesquisa nos pedidos que a Shopify indicar na solicitação, com ou sem endereço de e-mail. Quando a Shopify nos pede para excluir os dados de um comprador, excluímos as visitas registradas, os eventos, as associações com pedidos e os códigos de correspondência dele, usando o endereço de e-mail, o número de telefone ou os números dos pedidos. Para um comprador de uma loja em outra plataforma, entre em contato conosco para excluir as visitas registradas, os eventos e as associações com pedidos dele. Um código de correspondência que também esteja em um pagamento da Stripe não é apagado automaticamente desse pagamento. Nesse caso, e em qualquer outra solicitação de exclusão feita por um dos seus clientes, avise-nos e removeremos o código de correspondência e a localização dessa pessoa dos seus dados de pedidos e pagamentos. Quando a Shopify repassa a solicitação de um comprador por uma cópia dos dados dele, nada é enviado automaticamente. O proprietário da loja pode nos pedir o que temos, e nós fornecemos em até 30 dias. Quando uma loja desinstala o Nummbas, a Shopify nos pede para apagar uma loja ou um vendedor da TikTok Shop remove o nosso acesso, excluímos a conexão e os dados sincronizados dela (seção 8).
Se você é cliente de uma empresa que usa o Nummbas. Entre em contato primeiro com essa empresa. É ela que decide como as suas informações são usadas, e nós repassamos qualquer solicitação que você nos enviar. Quando a lei dá a você o direito de pedir diretamente a nós, como a lei australiana pode dar, nós mesmos respondemos a você em até 30 dias.
Onde suas informações são armazenadas e para onde são enviadas
Onde armazenamos. Os nossos servidores e o nosso banco de dados ficam em Singapura, hospedados pela Render. Divulgamos informações pessoais aos destinatários fora da Austrália que constam na tabela. A última coluna informa se o Reino Unido e a União Europeia decidiram que o destino protege as informações pessoais em um padrão semelhante (uma decisão de adequação).
| Destino | Quem | Decisão de adequação |
|---|---|---|
| Singapura | Render: os nossos servidores, o nosso banco de dados e o nosso armazenamento temporário de dados. | Não. |
| Austrália | A nossa equipe. | Não. |
| Estados Unidos | Anthropic (dados armazenados), Resend, Stripe, Plaid e Expo. Render, que afirma que as suas principais operações de tratamento ficam nos Estados Unidos. Quando as ferramentas de marketing estão ativadas: Google, Meta, Microsoft, Reddit e OpenAI. | Somente para um destinatário certificado no Quadro de Privacidade de Dados UE-EUA e, para o Reino Unido, na Extensão do Reino Unido desse quadro. |
| União Europeia | Datadog e PostHog, que afirmam, cada uma, que o seu serviço europeu é hospedado na Alemanha. Crisp, uma empresa francesa que afirma armazenar os dados de chat nos Países Baixos e operar, nos Estados Unidos, no Reino Unido e em Singapura, servidores de retransmissão que guardam apenas registros de conexão. FirstPromoter, cuja política de privacidade indica que ela é operada por uma empresa na Romênia e não informa onde ficam os seus servidores. DataRep, na Irlanda. | Sim para o Reino Unido. Não é uma transferência para fora do EEE, exceto para os servidores de retransmissão da Crisp. |
| Reino Unido | HMRC, quando a declaração de IVA do Reino Unido está disponível na sua conta. | Sim para a União Europeia. Não é uma transferência para fora do Reino Unido. |
| Qualquer país em que o provedor tenha instalações | Anthropic (processamento de IA), Google (armazenamento temporário e cache para IA) e Cloudflare (rede e armazenamento de arquivos). Não restringimos a um único país os arquivos que a Cloudflare armazena. | Depende do país. |
| Não confirmado | Apple e Google para notificações push, Shopify, Wix e BigCommerce se você comprar o seu plano por lá, e as contas de anúncios da Meta, do Google Ads, do TikTok e do Snapchat para as quais você envia pedidos. As políticas de privacidade dessas empresas informam onde elas atuam. | Depende do país. |
Por quanto tempo guardamos as informações
| O quê | Por quanto tempo |
|---|---|
| Dados da conta e da empresa, incluindo registros e arquivos do Nummbas Books | Enquanto a sua conta estiver aberta. |
| Dados sincronizados de um serviço conectado | Até você desconectá-lo. Quando você desconecta um serviço, excluímos imediatamente os dados que sincronizamos dele e, no caso de um banco, pedimos à Plaid que remova a conexão. Os registros de etiquetas de envio são excluídos cerca de 30 dias depois. Se você usa o Nummbas Books, ele mantém a sua própria cópia dos registros que já capturou, como transações bancárias, porque eles fazem parte dos seus registros contábeis. Os insights, os resumos diários e as respostas do Nummbas-FO já escritos a partir desses dados são mantidos. |
| Respostas da pesquisa pós-compra da sua loja | Até você desconectar a loja ou a conta ser excluída. Uma resposta cujo pedido nunca chega da loja é excluída 30 dias depois que a pesquisa foi exibida. |
| Visitas à loja e eventos registrados pelo rastreamento da loja | 13 meses, depois são excluídos. São excluídos antes se você os excluir, desconectar a loja ou se a conta for excluída. |
| Endereço IP e dados do navegador de uma compra, mantidos para o envio de pedidos às plataformas de anúncios | 8 dias. |
| Escolhas de cookies que o banner de consentimento de uma loja informa ao rastreamento da loja, mantidas para mostrar se um comprador aceitou cookies de marketing | 12 meses. |
| Uma conexão com um marketplace cujo acesso expirou e não foi renovado | Removida, com os dados dela, 25 dias depois. |
| Arquivos anexados ao Nummbas-FO e relatórios que ele gera | 7 dias. |
| Conversas com o Nummbas-FO | Até você excluir a conversa ou a conta ser excluída. |
| Registros de segurança | 12 meses, inclusive depois que a conta é encerrada. |
| Sessões de login | Você continua conectado até sair, até passarem 30 dias sem usar o aplicativo ou até um sexto login encerrar a sessão que você usou há mais tempo. Os registros de sessões expiradas são removidos na próxima vez que você faz login. |
| Links de compartilhamento | 30 dias por padrão. Você pode escolher outro período ou outra data de término, ou desativar um link a qualquer momento. |
| Registros de cobrança e fiscais | Pelo tempo exigido pela legislação tributária e societária. |
| Dados de análise mantidos pelo PostHog | Gravações de sessão: 30 dias. Outros eventos de análise: 7 anos, o período que o PostHog define para o nosso plano. |
| Dados de monitoramento mantidos pelo Datadog | Registros do servidor: 15 dias. Dados de monitoramento do navegador e rastreamentos de solicitações: até 30 dias. |
| Chats de suporte mantidos pelo Crisp | Até excluirmos a conversa. O Crisp mantém o endereço IP de quem inicia um chat enquanto essa conversa existir. |
| Registros de e-mail mantidos pelo Resend | Registros de entrega: 30 dias. Registros de contato: até que os excluamos. |
| E-mails que você nos envia | Até que os excluamos da nossa caixa de e-mail. Peça-nos se quiser que um e-mail seja excluído. |
| Backups do nosso banco de dados | 7 dias. Informações excluídas podem permanecer em um backup até que ele expire. |
| Registros de jogadas e de prêmios do jogo do site | 12 meses após o encerramento do jogo. |
Se a sua assinatura terminar. Sua conta e seus dados não são excluídos. Você ainda pode abrir Configurações para assinar novamente ou para encerrar a conta.
Encerramento da sua conta. O acesso por login termina imediatamente. Se o proprietário da conta encerrar a conta, ela é encerrada para todos os membros da equipe. Os links de compartilhamento da conta também deixam de funcionar. Durante 90 dias, você pode nos pedir para restaurar a conta. Depois disso, nós a excluímos, com as exceções abaixo.
O que a exclusão automática abrange. Após os 90 dias, um processo diário exclui a conta, seus usuários, as conexões, os dados sincronizados de serviços conectados, seus registros e arquivos do Nummbas Books, suas conversas com o Nummbas-FO e nossos registros de e-mail referentes à conta. Esse processo não é concluído para uma conta que tenha um plano cobrado pelo Shopify, Wix ou BigCommerce que, segundo nossos registros, não terminou. Para uma conta assim, excluímos a conta e seus dados quando você pedir.
O que é mantido por mais tempo ou excluído mediante pedido. Algumas informações não são removidas pelo processo automático:
- Registros de segurança e registros de cobrança e fiscais. Mantidos pelos períodos indicados na tabela. O registro da equipe inclui o registro de que a conta foi excluída, com o nome da empresa e o plano ou, no caso de um único usuário excluído, o endereço de e-mail e o nome desse usuário.
- Registros mantidos pelos nossos provedores. São registros mantidos pelos nossos provedores de pagamento, análise, monitoramento, chat de suporte e indicações. Pedimos ao provedor que os exclua quando você pedir.
Segurança
Seus direitos e escolhas
- fornecer a você uma cópia das informações pessoais que mantemos sobre você, em um formato de uso comum, ou enviá-la a outro provedor quando isso for tecnicamente possível;
- corrigir informações que estejam erradas, desatualizadas ou incompletas;
- excluir suas informações pessoais;
- parar de usar suas informações enquanto uma questão sobre elas é resolvida; e
- fazer com que uma pessoa revise uma decisão que nossos sistemas tomaram sozinhos (seção 13).
Seu direito de se opor. Você pode se opor a qualquer momento ao uso das suas informações pessoais para marketing direto, e nós vamos parar. Para esse fim, tratamos os e-mails de dicas e marcos do produto como marketing direto. Você também pode se opor a um uso que baseamos em interesses legítimos, inclusive os eventos de uso que nossos servidores registram. Nesse caso, paramos, a menos que tenhamos um motivo forte para continuar que a lei aceite.
Custo e prazo. Não há cobrança de taxa. Respondemos em até 30 dias, ou em até um mês se você estiver no Reino Unido ou no EEE. A lei permite um prazo maior para uma solicitação complexa, e avisamos você dentro do primeiro mês se precisarmos dele.
Se dissermos não. Informamos a você, por escrito, o motivo e como reclamar.
O que você mesmo pode fazer. No aplicativo, você pode:
- encerrar sua conta em Configurações. Os aplicativos móveis não têm essa opção, e um plano cobrado pelo Shopify, Wix ou BigCommerce deve ser cancelado lá primeiro;
- alterar os dados do seu perfil em Configurações;
- baixar seus registros do Nummbas Books e, quando seu plano incluir, seus relatórios, enquanto seu plano estiver ativo;
- excluir uma conversa com o Nummbas-FO, com os arquivos dela;
- desconectar um serviço na página Integrações; e
- alterar suas escolhas de cookies, e-mails e notificações (seções 11 e 12).
E-mails, notificações e marketing
Quem envia. Nossos e-mails são enviados pela Implemit Pty Ltd, que atua sob o nome comercial Nummbas, por meio do Resend. Não rastreamos se você abre um e-mail ou clica em um link nele.
| Grupo | O que inclui | Padrão | Como interromper |
|---|---|---|---|
| Serviço e segurança | Verificação de e-mail, códigos de segurança, redefinição de senha, convites e avisos de cobrança. O proprietário da conta recebe um lembrete pelo menos 7 dias antes do fim de um teste, com um link para cancelar, e um e-mail pelo menos 14 dias antes da renovação de um plano anual comprado diretamente de nós. | Ativado | Não pode ser desativado enquanto sua conta estiver aberta. |
| Dicas e marcos do produto | Orientações de configuração nos seus primeiros 14 dias, dicas de recursos e e-mails de marcos. Os membros da equipe convidados também os recebem. | Ativado | O botão de alternância de mesmo nome em Configurações, ou o link no e-mail. |
| Alertas e resumos | Resumo financeiro diário, Resumo semanal por e-mail, Alertas de integrações, Lembretes de ações e Alertas inteligentes. | Ativado | O botão de alternância de mesmo nome em Configurações, ou o link no e-mail. |
| Marketing | Ofertas especiais, Dicas e notícias, Atualizações do produto e Anúncios de recursos. | Desativado | Você opta por receber com a caixa de seleção no cadastro, que não vem marcada, ou em Configurações. Você opta por deixar de receber em Configurações. |
Marketing e cancelamento de inscrição. Enviamos e-mails de marketing somente se você optar por recebê-los, e somente sobre os temas que você escolheu. Todo e-mail de dica do produto, de marco, de alerta e de resumo tem um link de cancelamento de inscrição que funciona sem fazer login. Atendemos a um pedido de cancelamento de inscrição em 5 dias úteis, no máximo. Você pode nos perguntar onde obtivemos os dados de contato que usamos para enviar marketing a você.
Notificações push. Os aplicativos móveis pedem sua permissão antes de enviar notificações. As notificações podem mostrar números da empresa, inclusive em uma tela bloqueada, e nossa equipe também pode enviá-las aos usuários do aplicativo. Você pode desativá-las nas configurações do seu dispositivo ou em Configurações no Nummbas.
Decisões automatizadas
Decisões que nossos sistemas tomam sozinhos. As principais são:
- se uma empresa pode iniciar um teste gratuito de 14 dias, o que depende de o domínio do e-mail comercial dela já ter tido um;
- se os recursos pagos estão disponíveis, o que acompanha seus pagamentos e o status da sua assinatura;
- a exclusão de uma conta encerrada após 90 dias (seção 8);
- o registro da comissão de um parceiro; e
- limites de segurança, como taxas de requisições por endereço IP e um limite de 5 sessões com login ativo.
O que elas usam. Essas decisões usam os registros da sua conta, de cobrança e de indicações e o domínio do seu endereço de e-mail comercial. Não usamos o Nummbas-FO nem os nossos insights para tomar decisões sobre você. Se você discordar de um resultado automático, entre em contato conosco. Uma pessoa vai analisá-lo, explicá-lo e corrigi-lo se estiver errado.
Crianças
O Nummbas é para empresas. Ele é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças. Não coletamos conscientemente informações pessoais de crianças e as excluímos se ficarmos sabendo que coletamos. Os registros dos seus clientes podem incluir pessoas mais jovens. Tratamos essas informações somente para você (seção 6).
Informações específicas por região
Austrália. Tratamos informações pessoais de acordo com a Privacy Act 1988 (Cth) e os Australian Privacy Principles. A seção 7 lista os países no exterior onde as divulgamos.
Canadá, incluindo Quebec. Suas informações pessoais são tratadas e armazenadas fora do Canadá, inclusive em Singapura, na Austrália e nos Estados Unidos. Elas podem ficar acessíveis a tribunais, autoridades policiais e autoridades de segurança nacional desses países.
Estados Unidos, incluindo a Califórnia. Não vendemos informações pessoais por dinheiro. Quando as ferramentas de marketing estão ativadas, enviamos identificadores limitados a plataformas de publicidade para medir nossos próprios anúncios (seção 4), o que algumas leis estaduais podem chamar de “venda” ou “compartilhamento”. Você pode desativar isso em Preferências de cookies.
Como fazer uma reclamação
Reclame a um órgão regulador. Você também pode reclamar a um órgão regulador. No Reino Unido e no EEE, você pode fazer isso a qualquer momento, sem reclamar conosco primeiro.
| Onde você está | Órgão regulador | Como entrar em contato |
|---|---|---|
| Austrália | Office of the Australian Information Commissioner (OAIC). O OAIC espera que você reclame conosco primeiro e nos dê 30 dias para responder. | www.oaic.gov.au, oaicintake@oaic.gov.au ou 1300 363 992 |
| Reino Unido | Information Commission (o órgão regulador de proteção de dados do Reino Unido, conhecido como ICO). | ico.org.uk/make-a-complaint |
| EEE | A autoridade de proteção de dados do lugar onde você mora, onde você trabalha ou onde você acha que a lei foi violada. | A lista está em edpb.europa.eu. |
| Suíça | Federal Data Protection and Information Commissioner (FDPIC). | www.edoeb.admin.ch |
| Canadá | Office of the Privacy Commissioner of Canada. Em Quebec, a Commission d'accès à l'information. | www.priv.gc.ca e www.cai.gouv.qc.ca |
Alterações nesta política
Como avisamos você. Se uma alteração nesta política for relevante, avisamos você por e-mail ou com um aviso no site antes de a alteração entrar em vigor. A data de entrada em vigor e a data da última atualização estão no início desta política. Guardamos as versões anteriores. Peça uma cópia para nós.
Idiomas. Esta política é publicada em vários idiomas. A versão em inglês prevalece. Se uma tradução disser algo diferente, avise-nos e vamos corrigi-la.
Fale conosco
Correio. Escreva para nós em:
Implemit Pty Ltd, que atua sob o nome comercial Nummbas
Aos cuidados de: Responsável pela Privacidade
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia
Nosso representante, DataRep. A seção 1 explica como entrar em contato com a DataRep. Todos os endereços abaixo começam com “DataRep”.
| País | Endereço da DataRep |
|---|---|
| Áustria | City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria |
| Bélgica | Rue des Colonies 11, Brussels, 1000 |
| Bulgária | 132 Mimi Balkanska Str., Sofia, 1540, Bulgaria |
| Croácia | Ground & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia |
| Chipre | Victory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus |
| República Tcheca | Platan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic |
| Dinamarca | Lautruphøj 1-3, Ballerup, 2750, Denmark |
| Estônia | 2nd Floor, Tornimae 5, Tallinn, 10145, Estonia |
| Finlândia | Luna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland |
| França | 72 rue de Lessard, Rouen, 76100, France |
| Alemanha | 3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany |
| Grécia | 24 Lagoumitzi str, Athens, 17671, Greece |
| Hungria | President Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary |
| Islândia | Laugavegur 13, 101 Reykjavik, Iceland |
| Irlanda | The Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland |
| Itália | Viale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy |
| Letônia | 4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia |
| Liechtenstein | City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria |
| Lituânia | 44A Gedimino Avenue, 01110 Vilnius, Lithuania |
| Luxemburgo | BPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg |
| Malta | Tower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta |
| Países Baixos | Cuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands |
| Noruega | C.J. Hambros Plass 2c, Oslo, 0164, Norway |
| Polônia | Budynek Fronton ul Kamienna 21, Krakow, 31-403, Poland |
| Portugal | Torre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal |
| Romênia | 15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania |
| Eslováquia | Apollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia |
| Eslovênia | Trg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia |
| Espanha | Calle de Manzanares 4, Madrid, 28005, Spain |
| Suécia | S:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden |
| Suíça | Leutschenbachstrasse 95, Zurich, 8050, Switzerland |
| Reino Unido | 107-111 Fleet Street, London, EC4A 2AB, United Kingdom |