Política de Privacidade da Nichoos

Versão 3.1. Última atualização: 17 de agosto de 2026.

A proteção da sua privacidade é um compromisso da Nichoos. Esta Política explica quais dados pessoais tratamos, com que finalidade, com quem compartilhamos, por quanto tempo mantemos e como você exerce seus direitos.

Ela se aplica ao site nichoos.com, à plataforma Nichoos e aos aplicativos móveis, próprios ou personalizados, publicados por nós. Integra os Termos de Uso da Plataforma Nichoos.

1. Definições

• Agentes de tratamento: o controlador e o operador.
• Anonimização: uso de meios técnicos razoáveis pelos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
• Operador: quem trata dados pessoais em nome do controlador.
• Suboperador: fornecedor contratado pelo operador para tratar dados em seu nome.
• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico vinculado a pessoa natural.
• Titular: a pessoa natural a quem os dados se referem.
• Tratamento: qualquer operação com dados pessoais, da coleta à eliminação.
• Administrador: quem contrata a Nichoos para criar e gerir uma comunidade.
• Membro: quem participa de uma comunidade criada por um Administrador.

2. Quando somos controladores e quando somos operadores

Esta é a distinção mais importante desta Política, porque define a quem você deve dirigir cada solicitação.

A Nichoos é controladora dos dados de visitantes do site, pessoas que preenchem formulários, leads, candidatos a vagas, Administradores e seus representantes, e dos dados técnicos e de segurança gerados pelo funcionamento da Plataforma. Nesses casos, somos nós que decidimos as finalidades do tratamento.

A Nichoos é operadora dos dados dos Membros de cada comunidade. Quem determina por que e para que esses dados são tratados é o Administrador da comunidade, que atua como controlador. Nós tratamos esses dados conforme as instruções dele e para executar o contrato de licença de uso.

Na prática, isso significa que:

Se você é Membro e quer exercer direitos sobre seus dados dentro de uma comunidade, o caminho mais direto é falar com o Administrador dela. Ainda assim, você pode nos acionar pelo Canal de Privacidade: nós encaminharemos ao controlador e apoiaremos operacionalmente o atendimento, e responderemos diretamente sempre que a solicitação depender de recursos da Plataforma ou envolver dados sob nossa titularidade.

Cada comunidade pode ter regras e avisos de privacidade próprios, definidos por seu Administrador. Esta Política não substitui esses documentos.

3. Quais dados tratamos

3.1. Dados que você informa

Nome, e-mail, telefone, CPF ou CNPJ, endereço, documento de identidade, razão social, dados bancários e financeiros, foto de perfil e demais informações fornecidas ao se cadastrar, contratar, testar a Plataforma, tirar dúvidas, assinar newsletter ou participar de processos seletivos.

Você é o único responsável pela veracidade dos dados que fornece. Fornecendo dados de terceiros, você confirma ter autorização para isso.

3.2. Dados coletados automaticamente

Endereço IP, dados de login, localização aproximada do dispositivo, métricas de uso e de dispositivo, dados de conectividade, erros e falhas, interações com recursos e conteúdos, preferências de configuração, interações com nossos e-mails e mensagens, registros de atendimento com data, hora e motivo do contato, transcrição de conversas de suporte, e dados coletados por cookies e tecnologias semelhantes.

Registramos também data, hora, IP e versão dos documentos aceitos no momento do cadastro, como prova de aceite.

3.3. Dados de outras fontes

Recebemos dados de prestadores de serviço de geolocalização por IP, de segurança e prevenção a fraude, de instituições de pagamento, de fornecedores de dados demográficos agregados e de fontes publicamente disponíveis.

3.4. Dados de Membros de comunidades

Cadastro, perfil, participação, publicações, mensagens, progresso em conteúdos, presença em eventos, histórico de compras e assinaturas, e registros de acesso. Esses dados são tratados por nós na qualidade de operadora, conforme a seção 2.

3.5. Dados sensíveis

A Nichoos não coleta dados pessoais sensíveis de clientes e potenciais clientes. Em processos de recrutamento pode haver coleta de dados sensíveis, hipótese em que informaremos e solicitaremos consentimento específico.

Se o Administrador de uma comunidade optar por coletar dados sensíveis de seus Membros, ele é o controlador desse tratamento e responde pela base legal e pela adequação da finalidade.

4. Crianças e adolescentes

Para se cadastrar como Administrador é necessário ter 18 anos completos e capacidade civil plena.

Para se cadastrar como Membro é necessário ter 18 anos completos.

Não é permitido o cadastro de menores de 18 anos. Identificado esse cadastro, a conta será encerrada e os dados eliminados, observado o art. 14 da Lei nº 13.709/2018 e o melhor interesse da criança e do adolescente.

Tomando conhecimento de tratamento indevido de dados de criança ou adolescente, avise-nos pelo Canal de Privacidade.

5. Finalidades e bases legais

Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento pelo Canal de Privacidade, sem prejuízo dos tratamentos já realizados.

Quando o tratamento se basear em legítimo interesse, você pode solicitar informações sobre a avaliação que fizemos e se opor ao tratamento.

6. Uso de inteligência artificial

Para oferecer recomendações personalizadas, acompanhamento individual de membros, organização de conteúdos e assistência conversacional, a Nichoos utiliza tecnologias de inteligência artificial que processam dados pessoais e dados de uso.

As finalidades são personalizar e aprimorar sua experiência, apoiar a evolução dos membros dentro das comunidades e melhorar continuamente os Serviços. As bases legais são a execução do contrato e o legítimo interesse, e o consentimento nas hipóteses em que for exigido.

Esse processamento pode envolver provedores de modelos de inteligência artificial, inclusive fora do Brasil, observadas as salvaguardas da seção 8.

Não utilizamos o conteúdo das comunidades nem os dados pessoais dos Membros para treinar modelos de inteligência artificial de terceiros.

Não tomamos decisões unicamente automatizadas que produzam efeitos jurídicos ou impactos significativos sem possibilidade de revisão, nos termos do art. 20 da Lei nº 13.709/2018. Você pode solicitar revisão e informações sobre os critérios utilizados pelo Canal de Privacidade.

7. Dados agregados e anonimizados

A Nichoos pode utilizar, por prazo indeterminado, dados anonimizados e agregados, que não permitam identificar Titular, comunidade ou Administrador, para desenvolvimento e aprimoramento de produtos, análises, estudos de mercado, benchmarking setorial e relatórios.

Dados anonimizados não são considerados dados pessoais, nos termos do art. 12 da Lei nº 13.709/2018. Adotamos medidas para que a anonimização não seja reversível por meios razoáveis.

8. Compartilhamento, suboperadores e transferência internacional

Compartilhamos dados apenas na medida necessária e sob obrigação contratual de confidencialidade e segurança, com:

• fornecedores de infraestrutura, hospedagem, envio de e-mail e mensagens, análise de dados e desenvolvimento;
• instituições e arranjos de pagamento, para processamento de transações;
• provedores de segurança e prevenção a fraude;
• parceiros de publicidade e marketing, conforme suas preferências de cookies;
• consultores profissionais, contadores e advogados;
• autoridades judiciais, fiscais e administrativas, para cumprimento da legislação.

Não autorizamos esses terceiros a usar seus dados para finalidade diversa da contratada.

Em caso de reorganização societária, fusão, incorporação, aquisição ou venda de ativos, a transferência de dados poderá ser necessária para a continuidade dos Serviços, comprometendo-se a parte receptora a observar esta Política.

Transferência internacional. Utilizamos ferramentas com infraestrutura fora do Brasil, o que implica transferência internacional de dados. Os suboperadores atualmente utilizados são:

As transferências observam as hipóteses do art. 33 da Lei nº 13.709/2018 e são acompanhadas de salvaguardas contratuais, técnicas e organizacionais adequadas.

Alterações relevantes nesta lista serão comunicadas aos Administradores com antecedência razoável, mediante atualização desta Política.

9. Notificações push

Utilizando nosso aplicativo, enviaremos notificações push sobre atividades da comunidade, conteúdos, eventos e interações. Para isso usamos OneSignal e Firebase Cloud Messaging como operadores.

Esses parceiros recebem apenas o identificador do dispositivo, o conteúdo da notificação e seu identificador interno para roteamento. Você pode desativar as notificações a qualquer momento nas configurações do sistema operacional, sem afetar sua conta.

10. Cookies

Utilizamos cookies e tecnologias semelhantes nas seguintes categorias:

Necessários. Indispensáveis ao funcionamento do site e da Plataforma: autenticação e sessão, preferências visuais da comunidade e os parâmetros de origem do seu próprio acesso, usados para concluir o cadastro ou a compra que você iniciou. Não dependem de consentimento e não podem ser desativados.

Analíticos e de marketing. Medem o uso do site e da Plataforma, a eficácia das nossas comunicações e permitem veicular anúncios. Dependem do seu consentimento e são tratados como um único conjunto.

Enquanto você não decide, o rastreamento não essencial permanece desativado por padrão. Na sua primeira visita a uma página em que ele existe, apresentamos um aviso com as opções aceitar ou recusar, que valem para todo o conjunto analítico e de marketing — hoje não oferecemos escolha separada por categoria. Recusar não impede o uso dos Serviços.

A sua escolha fica registrada no navegador em que você a fez, e por isso vale por navegador e por dispositivo. Para revê-la, limpe os dados de navegação do site, o que faz o aviso ser apresentado novamente, ou fale conosco pelo Canal de Privacidade.

O aviso não é apresentado onde não há o que consentir: em nossos aplicativos móveis, que não executam esse rastreamento, e em comunidades cujo Administrador não configurou ferramenta de análise própria.

Os cookies analíticos e de marketing utilizados estão associados às ferramentas listadas na seção 8 e às plataformas de publicidade que utilizamos. Você pode solicitar a relação detalhada, com finalidade e prazo de cada cookie, pelo Canal de Privacidade.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra perda, roubo, acesso, uso e alteração não autorizados, incluindo criptografia em trânsito e em repouso, controle de acesso baseado em função, segregação de ambientes, registro de auditoria, firewalls e rotinas de backup.

Nenhum sistema é totalmente imune. Cabe a você proteger suas credenciais, usar senha forte, não compartilhar acesso e encerrar a sessão em dispositivos compartilhados.

12. Incidentes de segurança

Identificado incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os Titulares afetados nos prazos e na forma da regulamentação aplicável, atualmente 3 dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024.

Sendo o incidente relativo a dados de Membros de uma comunidade, comunicaremos o Administrador correspondente sem demora injustificada, para que ele cumpra suas obrigações como controlador.

A comunicação informará a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas adotadas, os riscos e as providências de mitigação.

13. Retenção e eliminação

Mantemos seus dados pelo tempo necessário às finalidades para as quais foram coletados, ou pelo prazo exigido por lei.

Encerrada a comunidade, eliminamos os dados vinculados a ela, incluindo publicações, comentários e vínculos de participação, observada a janela de exportação prevista nos Termos de Uso. Não são eliminados os dados financeiros e transacionais, cuja guarda é exigida por lei e necessária ao exercício regular de direitos, nos termos do art. 16 da Lei nº 13.709/2018.

Contas de Membros que participem de outras comunidades permanecem ativas, com a exclusão limitada ao vínculo e aos dados daquela comunidade.

14. Seus direitos

Nos termos do art. 18 da Lei nº 13.709/2018, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base em consentimento, salvo hipóteses de guarda legal;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas.

Esses direitos podem ser exercidos por qualquer Titular, independentemente do plano contratado pelo Administrador da comunidade da qual você participa. A exportação de bases como recurso de plano, prevista nos Termos de Uso, é uma condição comercial entre a Nichoos e o Administrador e não limita este direito individual.

15. Como exercer seus direitos

Escreva para nichoos@nichoos.com.

Responderemos em até 15 dias contados da solicitação, conforme o art. 19 da Lei nº 13.709/2018. Solicitações complexas podem exigir prazo adicional, hipótese em que informaremos o motivo dentro do prazo original.

Por segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Sendo você Membro de uma comunidade e recaindo a solicitação sobre tratamento decidido pelo Administrador, encaminharemos o pedido a ele e informaremos você do encaminhamento.

16. Encarregado pelo Tratamento de Dados

Em conformidade com o art. 41 da Lei nº 13.709/2018, o Encarregado pelo Tratamento de Dados Pessoais da Nichoos é Lucas Mendes Ribeiro, contatável pelo e-mail nichoos@nichoos.com.

17. Reclamação à ANPD

Entendendo que o tratamento dos seus dados não atende à legislação ou a esta Política, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.

18. Sites e serviços de terceiros

Nosso site e a Plataforma podem conter links para sites e serviços de terceiros. Esta Política não se aplica a eles. Leia as políticas de privacidade de cada serviço que visitar.

19. Marketing

Você pode consentir com o uso dos seus dados para receber comunicações sobre nossos Serviços. O cancelamento pode ser feito a qualquer momento pelos links das próprias comunicações ou pelo Canal de Privacidade.

Mesmo cancelando comunicações de marketing, você continuará recebendo comunicações administrativas e transacionais relacionadas à sua conta.

20. Alterações desta Política

Podemos alterar esta Política para refletir mudanças legais, técnicas, regulatórias ou de produto.

Alterações relevantes serão comunicadas por e-mail cadastrado ou dentro da Plataforma com antecedência mínima de 30 dias, e a data de atualização no topo deste documento será alterada. Versões anteriores permanecem acessíveis, identificadas por data.

21. Contato

Dúvidas sobre esta Política: nichoos@nichoos.com. Atendemos em dias úteis, das 9h às 17h, horário de Brasília.

Nichoos Tecnologia Ltda., CNPJ 44.436.791/0001-72, Rua Tenente Silveira, nº 324, sala 403, Centro, Florianópolis, SC, CEP 88010-301.