Privacidade e segurança

Quem somos e a quem esta página se aplica

O Nicell é um sistema de gestão para assistência técnica: ordens de serviço, orçamentos, estoque, vendas, financeiro e um portal para o cliente final acompanhar a própria ordem.

Esta página vale para o site nicell.com.br, para o sistema (app.nicell.com.br) e para o portal do cliente. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O uso do serviço segue os Termos de uso e serviço.

Nosso papel e o papel da sua loja

Existem dois casos, e eles mudam quem responde pelos dados:

• Dados de quem usa o Nicell (dono, equipe e a empresa da loja): o Nicell decide como tratar e responde por eles. É o que chamamos de controlador.
• Dados que a loja cadastra sobre os clientes dela (nome, documento, aparelho, ordens de serviço): quem decide o que fazer com eles é a loja. O Nicell trata esses dados em nome dela, como operador, para o sistema funcionar.

Por isso, se você é cliente de uma assistência técnica que usa o Nicell e quer exercer seus direitos sobre os seus dados, o primeiro canal é a própria loja. A gente ajuda a loja a atender o pedido.

Quais dados tratamos

Tratamos só o que o sistema precisa para funcionar, em cinco grupos.

Para que usamos os dados

• Criar e manter a conta, e fazer o sistema funcionar para a loja (execução do contrato).
• Cobrar a assinatura (execução do contrato e obrigações legais).
• Enviar avisos do serviço, como o código de acesso, convites da equipe e notificações de ordem de serviço.
• Responder a quem fala com a gente e dar suporte.
• Proteger o sistema contra acesso indevido, abuso e fraude (legítimo interesse).
• Melhorar o produto, com base no que as lojas nos contam e, se você permitir, na medição de uso feita pelo Google Analytics (consentimento).
• Enviar avisos por push no celular, somente para quem os ativa (consentimento).

Não vendemos dados pessoais e não usamos a medição de uso para publicidade.

Com quem compartilhamos

Usamos prestadores de serviço para operar o Nicell. Cada categoria recebe só o que precisa para a sua função:

• Hospedagem e infraestrutura em nuvem: servidores, banco de dados e armazenamento de arquivos.
• Autenticação e proteção do tráfego: login de quem usa o sistema e defesa contra acessos indevidos.
• Pagamentos: cobrança e gestão da assinatura, feitas por um processador de pagamentos externo.
• Envio de e-mails do sistema: código de acesso do portal, convites da equipe e avisos.
• Análise de uso: o Google Analytics, do Google, recebe os dados de navegação descritos acima, e só depois que você aceita os cookies.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir. Alguns desses prestadores podem tratar dados em servidores fora do Brasil, e a transferência segue o que a LGPD permite (art. 33). Se você quiser saber quais prestadores tratam os seus dados, peça pelo contato no fim desta página.

Por quanto tempo guardamos

• Os dados da conta e os que a loja cadastra ficam enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais e resolver disputas.
• O código de acesso do portal vale 10 minutos, e a sessão do portal dura 7 dias.
• Os avisos da lista de notificações do portal são apagados depois de 90 dias.
• Os dados do Google Analytics ficam guardados por, no máximo, 14 meses. O cookie de identificação dura até 2 anos no navegador, e você pode apagá-lo a qualquer momento.

Para pedir a exclusão de dados antes disso, fale com a gente (veja o fim da página). Alguns dados podem ter de ser mantidos por exigência legal.

Seus direitos

A LGPD garante a você, titular dos dados, o direito de pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento depender dele (por exemplo, os avisos por push, que dá para desligar no aparelho).

Cliente de uma loja: peça primeiro à loja. Dono ou equipe de uma loja, ou visitante do site: peça direto para a gente.

Cookies e armazenamento no aparelho

Usamos cookies e o armazenamento do navegador de duas formas.

O que é necessário não depende de permissão, porque sem isso o serviço não funciona. O sistema guarda no navegador o que é preciso para você continuar conectado. O portal do cliente guarda no aparelho preferências simples, como o último e-mail que recebeu um código, que aparece mascarado na tela de entrada para facilitar o próximo acesso. O próprio aviso de cookies guarda a sua resposta, para não perguntar de novo.

O que é de análise só entra com a sua permissão. Na primeira visita ao site, ao sistema e ao portal mostramos um aviso com as opções Aceitar e Recusar. Se você aceitar, o Google Analytics grava os cookies _ga e _ga_ seguido do código da nossa medição, que reconhecem o navegador entre as visitas e duram até 2 anos. Se você recusar, nada disso é carregado e o serviço funciona igual.

Nada disso é usado para publicidade: desligamos os recursos de anúncios e de personalização do Google Analytics. Para mudar de ideia, use Preferências de cookies no rodapé do site. No sistema e no portal, apague os dados do site no navegador e o aviso volta a aparecer. Se você já aceitou e depois recusa, apagamos os cookies de análise do seu navegador.

O que fazemos para proteger os dados

• Conexão cifrada. O tráfego entre você e o Nicell usa HTTPS, e o servidor fica atrás de uma camada de proteção contra tráfego malicioso.
• Lojas separadas. Os dados de cada loja ficam isolados: um usuário só acessa as empresas às quais pertence.
• Permissões por cargo. Cada pessoa da equipe vê e faz só o que o cargo dela permite. Quem cria um cargo personalizado não consegue dar permissões que ele mesmo não tem.
• Registro de atividade. Alterações importantes ficam registradas, com quem fez e quando, para a loja conferir.
• Fotos e assinaturas em área privada. Os arquivos ficam num armazenamento privado e só abrem por um link assinado, que expira em 1 hora.
• Limite de tentativas. As rotas de acesso têm limite de requisições por IP para dificultar abuso e tentativas em massa.
• Cartão fora do Nicell. A cobrança é feita por um processador de pagamentos externo, e os dados do cartão não passam pelos nossos servidores.
• Medição de uso sem dados de clientes. O que o sistema e o portal enviam ao Google Analytics é só o nome genérico da tela, e só se a pessoa aceitar. Documentos, nomes, ordens de serviço e o que se digita em buscas e filtros não saem do Nicell por esse caminho.

Como o portal do cliente se protege

• Sem senha. O cliente entra com um código de 6 dígitos enviado ao e-mail cadastrado na loja. O código vale 10 minutos, tem poucas tentativas e um novo código invalida o anterior.
• Código e sessão guardados só como hash. O banco não guarda o código nem o token da sessão em texto.
• Confirmação de identidade. No primeiro acesso, e sempre que o e-mail do cadastro muda, o cliente confirma os 4 últimos caracteres do documento. Erros em excesso derrubam a sessão e bloqueiam o acesso até a loja liberar.
• Resposta igual para qualquer e-mail. O portal responde do mesmo jeito para um e-mail conhecido ou desconhecido, para não revelar quem é cliente de uma loja.
• Cada cliente vê só o dele. O acesso é por loja e por cliente, e a sessão cai se o cliente for desativado ou se o e-mail do cadastro mudar.

Se algo der errado

Se acontecer um incidente de segurança que possa causar risco ou dano relevante aos titulares, avisamos as lojas e as pessoas afetadas e comunicamos a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD determina.

O que ajuda do seu lado

• Use uma senha longa e só sua, e não compartilhe o acesso entre pessoas da equipe: convide cada pessoa com o cargo certo.
• Revise de vez em quando quem tem acesso à loja e tire quem saiu.
• No portal, avise o cliente de que o código chega por e-mail e que ninguém da loja vai pedi-lo por telefone ou mensagem.

Achou uma falha?

Se você encontrar uma falha de segurança, conte para a gente pelo canal abaixo antes de divulgá-la. Vamos analisar e responder.

Fale com a gente sobre privacidade

Para exercer seus direitos, tirar dúvidas sobre esta página ou reportar uma falha de segurança, escreva para contato@nicell.com.br. Se preferir, use o formulário de contato ou o WhatsApp do site.

Mudanças nesta página

Podemos atualizar esta página quando o Nicell mudar ou quando a lei exigir. A data no topo mostra a última atualização, e mudanças relevantes serão avisadas aos donos de loja por e-mail ou dentro do sistema.