1. Quem trata os dados
A identificação formal do responsável pela noprumu será inserida antes do lançamento público.
- Responsável
- [inserir antes do lançamento público]
- CNPJ/CPF do responsável
- [inserir após a formalização]
- Cidade/UF
- [inserir antes do lançamento público]
- Contato
- contato@noprumu.com.br
2. Dados coletados
Os formulários podem coletar nome, contato, região, informações sobre a demanda, prazo e orçamento informado. Para prestadores, também podem ser coletados especialidade, experiência, disponibilidade, indicação sobre CNPJ ou MEI e cursos declarados.
Para criar e proteger a área restrita, a plataforma também pode registrar nome, e-mail de acesso, perfil da conta, situação da aprovação, data do último acesso, identificadores de sessão e os interesses enviados pelo prestador em oportunidades publicadas. A senha não é armazenada em texto legível: a aplicação mantém somente uma derivação criptográfica usada para validá-la.
A noprumu orienta que documentos pessoais e dados sensíveis não sejam enviados nos campos de descrição.
3. Finalidades
Os dados são usados para receber e analisar solicitações, avaliar compatibilidade entre demandas e perfis, responder aos usuários, controlar aprovações, liberar oportunidades para prestadores aprovados, registrar interesses, realizar o atendimento assistido e validar o funcionamento do piloto.
4. Consentimento e uso dos dados
No piloto, os formulários solicitam consentimento para análise e contato. O tratamento também poderá ocorrer quando necessário a procedimentos solicitados pelo próprio usuário ou ao cumprimento de obrigações legais aplicáveis.
5. Acesso e compartilhamento
Os registros são destinados à operação do piloto e podem ser acessados pela equipe responsável e pelos fornecedores técnicos necessários à hospedagem e ao armazenamento. Informações só devem ser apresentadas a contratantes ou prestadores quando isso for necessário ao atendimento e houver transparência sobre a finalidade.
6. Conservação e segurança
Cadastros não aprovados, interesses vinculados a oportunidades encerradas e solicitações de privacidade concluídas ficam sujeitos ao prazo operacional configurado de 365 dias. Perfis aprovados podem ser mantidos enquanto estiverem ativos ou quando houver fundamento para sua conservação.
Os registros operacionais são armazenados no banco da aplicação. Uma cópia de segurança diária pode ser criada no primeiro acesso administrativo do dia e permanece disponível por até 90 dias. O acesso de administração exige conta autorizada e as ações sensíveis ficam registradas em auditoria.
A autenticação utiliza uma sessão protegida por cookie essencial, com validade limitada. Senhas e tokens de sessão não são gravados em formato diretamente utilizável. Nenhum mecanismo elimina integralmente os riscos de segurança, e as medidas serão revistas conforme a evolução do piloto.
7. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção, atualização, revogação do consentimento e eliminação dos dados quando aplicável. O pedido pode ser registrado no canal de direitos do titular ou enviado para contato@noprumu.com.br.
9. Alterações desta política
Esta política deverá ser atualizada quando o piloto mudar, novos dados forem coletados ou novas funções de tratamento forem ativadas. A data da revisão será indicada no início da página.