Política de Privacidade

Política de Privacidade do nabomba.com

1. Escopo

Esta política explica como tratamos dados pessoais no site, aplicativo, PWA, APIs e canais relacionados ao nabomba.com, incluindo ofertas, listas de postos, validação de origem, vouchers, avaliações, notificações e suporte.

Ao usar o nabomba.com, você confirma que leu esta política. Quando algum recurso depender de permissão específica, como localização precisa ou notificações, pediremos a autorização no navegador ou no sistema operacional.

2. Dados que podemos coletar

• Dados informados por você: telefone, mensagens de suporte, avaliação, comentário, tipo de motorista, CEP e informações necessárias para emitir ou consultar vouchers.
• Dados da oferta ou transação: posto ou rede escolhida, CNPJ da empresa parceira, produto, forma de pagamento selecionada, voucher, QR Code, status de uso e histórico necessário para consulta e antifraude.
• Dados técnicos: endereço IP, data e hora de acesso, navegador, sistema operacional, identificadores de sessão, tokens de autenticação, logs de erro, eventos de navegação e métricas de uso.
• Dados de localização: localização aproximada por infraestrutura de rede, localização precisa quando você permite, ou CEP informado para ordenar postos, validar origem e sugerir rotas.
• Dados de dispositivo e permissões: token de notificação push, preferências locais do app, tema visual, instalação como PWA e cache técnico necessário para funcionamento offline parcial.

O nabomba.com não solicita senha bancária nem dados completos de cartão de crédito em suas páginas de voucher. Se algum pagamento externo for integrado, o tratamento pelo provedor de pagamento seguirá também os termos e políticas desse provedor.

3. Finalidades

• Permitir acesso aos fluxos do aplicativo, autenticar sessões e manter preferências.
• Exibir ofertas, calcular distâncias, sugerir postos e gerar vouchers de desconto.
• Validar elegibilidade, região, origem do acesso, uso do voucher e regras promocionais.
• Prevenir fraudes, abuso, automação indevida, duplicidade de vouchers e incidentes de segurança.
• Enviar notificações operacionais, quando autorizadas, sobre vouchers, ofertas e comunicações relevantes.
• Medir funcionamento, corrigir erros, melhorar desempenho e entender uso agregado do serviço.
• Atender solicitações, cumprir obrigações legais, responder autoridades e exercer direitos em processos administrativos, judiciais ou arbitrais.

4. Bases legais

Tratamos dados pessoais com fundamento na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e, quando exigido, consentimento. Localização precisa, notificações push e comunicações promocionais dependem de consentimento ou configuração equivalente do dispositivo.

5. Compartilhamento

Podemos compartilhar dados estritamente necessários com postos, redes de combustível, parceiros comerciais envolvidos na oferta, prestadores de hospedagem, segurança, mensageria, mapas, analytics, suporte, meios de pagamento quando houver integração, e autoridades públicas quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais. Também não autorizamos parceiros a usar dados recebidos do nabomba.com para finalidade incompatível com a prestação do serviço contratado.

6. Cookies, armazenamento local e analytics

Usamos cookies, armazenamento local, cache do service worker e tecnologias semelhantes para manter sessão, telefone, CNPJ selecionado, token de autorização, preferências, estado de instalação e funcionamento do aplicativo. Você pode limpar esses dados pelo navegador ou sistema operacional, mas algumas funções podem exigir novo login ou nova validação.

Eventos de analytics podem registrar tela acessada, domínio, CNPJ relacionado à oferta, tipo de ação e dados técnicos, sempre com a finalidade de operação, segurança e melhoria do serviço.

7. Localização

A localização é usada para validar origem, ordenar postos por proximidade, calcular distância aproximada, abrir rotas e reduzir fraude. Quando a localização precisa é solicitada, você pode negar ou revogar a permissão no navegador ou no sistema operacional. Em alguns fluxos, a negativa pode limitar ofertas, validações ou cálculo de distância.

8. Retenção

Mantemos dados pelo tempo necessário para operar o serviço, cumprir obrigações legais, auditar vouchers, prevenir fraude, resolver disputas e exercer direitos. Depois disso, os dados são excluídos, anonimizados ou mantidos de forma agregada quando permitido pela lei.

Registros sujeitos a retenção legal ou fiscal — como o histórico de abastecimentos, vouchers e avaliações — permanecem em nossos arquivos, de forma inativa, mesmo após a exclusão da conta. Veja a seção 11.

9. Segurança

Aplicamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, registro de eventos, criptografia em trânsito, segregação de ambientes e monitoramento. Nenhum sistema é totalmente imune a incidentes, mas atuamos para reduzir riscos e responder a eventos de segurança quando identificados.

10. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Para exercer direitos, entre em contato pelo e-mail faleconosco@nabomba.com.br. Podemos pedir informações adicionais para confirmar sua identidade e proteger sua conta contra solicitações indevidas.

11. Exclusão da conta

Você pode solicitar a exclusão da sua conta dentro do aplicativo, na opção “Excluir minha conta”, disponível no menu do modo motorista e junto ao seu telefone conectado. Também é possível solicitar pelo e-mail faleconosco@nabomba.com.br.

A exclusão desativa sua conta e encerra seu acesso ao aplicativo. Seu cadastro deixa de ficar ativo, seus vouchers em aberto são invalidados e suas avaliações deixam de ser exibidas.

O histórico de abastecimentos, vouchers e avaliações é retido em nossos registros por obrigação legal e fiscal e não pode ser apagado, conforme a LGPD (Art. 7º, VI — cumprimento de obrigação legal ou regulatória; e Art. 16, III — conservação para transferência a terceiro ou uso exclusivo do controlador, observada a anonimização quando cabível). O voucher é registro de transação, por isso precisa ser preservado. Esses dados ficam inativos e não são mais utilizados no aplicativo.

Toda solicitação de exclusão é registrada para fins de auditoria, conforme o Art. 37 da LGPD, que exige a manutenção do registro das operações de tratamento de dados pessoais.

12. Crianças e adolescentes

O nabomba.com não é direcionado a crianças. Caso identifiquemos tratamento indevido de dados de criança ou adolescente sem base legal apropriada, tomaremos medidas para exclusão ou regularização conforme a legislação aplicável.

13. Transferência internacional

Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas compatíveis com a LGPD para proteger os dados transferidos.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, operacionais ou de produto. A versão válida será a publicada nesta página, com a data de atualização indicada no início do documento.