Política de Privacidade do Nodal
Última atualização: 19 de outubro de 2026
Esta política explica quais dados pessoais o Nodal trata, por que, por quanto tempo e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").
1. Quem é o responsável
O controlador dos dados é a pessoa física que mantém o Nodal. O nome completo é informado por e-mail a quem pedir.
Como agente de tratamento de pequeno porte (Resolução CD/ANPD 2/2022, arts. 2º e 11), não indicamos encarregado. O canal para qualquer assunto de privacidade é nodal.oficial@gmail.com.
2. O resumo em poucas linhas
- O Nodal é um app que roda no seu computador. O conteúdo dos seus terminais, o seu código, as suas conversas com agentes de IA, os nomes dos seus projetos e os seus arquivos ficam no seu PC. Não enviamos nada disso para os nossos servidores.
- Nosso servidor recebe só o necessário para a sua conta funcionar: e-mail, senha (guardada como hash), identificadores do aparelho, IP e dados dos pagamentos.
- Se você usa o plano Grátis sem conta, o app não envia nada para o nosso servidor.
- Você pode apagar a sua conta a qualquer momento pelo próprio app.
- Não usamos ferramentas de análise, rastreamento, publicidade nem relatórios de erro automáticos dentro do app.
- Não vendemos nem alugamos dados pessoais.
3. Quais dados tratamos
3.1 Conta
| Dado | Para quê |
|---|---|
| Identificar a sua conta, entrar no app e enviar o link para criar ou trocar a senha | |
| Senha | Entrar na conta. Guardamos só um hash (Argon2id), nunca a senha em si |
| Plano, datas de início e fim, situação da assinatura | Saber o que a sua conta pode usar |
3.2 Aparelho e uso do serviço
Com uma conta (teste, Pro, ou Grátis depois de uma assinatura), o app conversa com o nosso servidor ao abrir e a cada 6 horas, para conferir a licença e procurar atualizações. Nessas conversas ele envia:
| Dado | O que é | Para quê |
|---|---|---|
| Chave de acesso do aparelho | Código criado quando você entra no app. Guardamos só um hash dele | Autenticar o aparelho |
| Identificador do aparelho | Código gerado a partir de um resumo criptográfico (hash) do computador. Os valores originais do Windows não saem do seu PC | Limitar a conta a 2 computadores e permitir um teste grátis por computador |
| Versão do app | Número da versão instalada | Entregar a atualização certa |
| Endereço IP | O IP de onde veio a conexão | Segurança (limite de tentativas, bloqueio de abuso, detecção de conta compartilhada) e registro de acesso |
| Datas de acesso | Primeiro e último acesso de cada aparelho | Mostrar e gerenciar os aparelhos da conta |
Se você baixar o instalador pelo site, nada fica gravado no seu navegador: o download só conta numa cota de 5 por dia da conta.
3.3 Pagamentos
O pagamento é feito por Pix, pela Paguefy, ou por cartão de crédito, pelo Stripe. Para cada cobrança guardamos: plano, valor, meio de pagamento, código da cobrança, os códigos dela na Paguefy ou no Stripe (cobrança, fatura, assinatura e cliente), o Pix copia e cola, a situação (pendente, pago, devolvido, contestado) e as datas. No cartão guardamos também a situação da assinatura (renovando, cancelada no fim, encerrada).
Não recebemos nem guardamos CPF, nome do pagador, dados bancários ou de cartão. O cartão é digitado na página do Stripe, e esses dados ficam com a Paguefy, com o Stripe e com o seu banco, conforme as políticas deles. Para a Paguefy enviamos só o valor, o código da cobrança e a descrição do plano. Para o Stripe enviamos o valor, o plano, o código da cobrança, o código da conta e o e-mail da conta (para o recibo e para a assinatura no cartão). Se você apagar a conta, a renovação no cartão é cancelada antes.
3.4 Ponte remota (acesso pelo celular ou outro computador)
A ponte remota é um recurso do Nodal Pro. Se você ligar a ponte, o que aparece no seu PC trafega até o seu outro aparelho passando pelo nosso servidor de retransmissão. Esse tráfego é cifrado de ponta a ponta (X25519, HKDF-SHA256 e AES-256-GCM): o servidor só repassa bytes que não consegue ler.
Durante a conexão, o servidor de retransmissão vê, sem gravar: o IP dos aparelhos, o identificador do PC, o horário e o volume do tráfego e a sua licença (que contém o nome da conta e o e-mail). Ele guarda apenas o cadastro do PC na ponte: identificador, nome do PC, hash da chave e data de criação.
3.5 O que NÃO coletamos
- Conteúdo dos terminais, comandos, saídas e histórico.
- Código, arquivos e nomes ou caminhos de pastas e projetos.
- Conversas com agentes de IA (Claude, Codex, ChatGPT, Gemini ou outros).
- Notas, desenhos e o conteúdo dos seus canvas.
- Telemetria, estatísticas de uso de recursos, relatórios de erro ou dados de navegação dentro do app.
3.6 Serviços de terceiros que você usa pelo Nodal
Algumas funções fazem o seu computador falar diretamente com outros serviços, sem passar por nós. Nesses casos quem trata os dados é o outro serviço, conforme a política dele:
- Os agentes de IA que você roda nos terminais (por exemplo Claude Code e Codex) falam com os provedores deles, com a sua conta.
- Os agentes web abrem sites como chatgpt.com, claude.ai e gemini.google.com na sua própria conta.
- O painel de uso pode consultar serviços que você configurar (por exemplo OpenRouter, DeepSeek, Moonshot, GitHub), com as suas próprias chaves.
- A prévia de links colados acessa o próprio endereço do link.
3.7 Programa de afiliados (indicação por influencer)
Se você chegar ao site por um link de afiliado (?ref=CODIGO), o servidor guarda no seu navegador um cookie só com esse código (seção 9) e conta o clique sem guardar o seu IP: só um resumo criptográfico (hash) da sua rede, feito com um segredo que troca todo dia, apagado no fim do dia (e, no freio contra cliques repetidos, em 1 hora), para não contar o mesmo clique duas vezes. Se você criar uma conta nesse período, a conta fica marcada com o código de quem indicou, a data do cadastro e um hash da rede de onde ele foi feito. Esse hash ainda permite, com esforço, chegar à rede de origem, por isso o tratamos como dado pessoal e o apagamos 13 meses depois do cadastro. Quando você paga, o influencer recebe uma comissão sobre o valor.
O influencer não vê o seu e-mail, o seu nome nem nada que identifique você: só números (cliques, cadastros, testes, vendas e comissão). Usamos o hash da rede e o identificador do aparelho só para conferir que a indicação não é o próprio influencer indicando a si mesmo.
Se você é afiliado, guardamos: nome, e-mail (para entrar no painel de afiliado por link), código, chave Pix (para receber), a conta Nodal ligada a você (se houver), o hash das redes de onde você entrou no painel (as 10 últimas), as comissões e os pagamentos. Para o recibo de cada pagamento, pedimos também o seu CPF. As regras do programa estão nos Termos do Programa de Afiliados.
4. Bases legais (art. 7º da LGPD)
| Tratamento | Base legal |
|---|---|
| Conta, login, licença, aparelhos, atualizações e ponte remota | Execução de contrato (inciso V): sem isso o serviço contratado não funciona |
| Cobranças e registros de pagamento | Execução de contrato (inciso V) e cumprimento de obrigação legal ou regulatória (inciso II) |
| IP e registros de acesso | Legítimo interesse (inciso IX) na segurança do serviço e na prevenção de fraude, e exercício regular de direitos (inciso VI). Seguimos o prazo de 6 meses do Marco Civil da Internet (Lei 12.965/2014, art. 15) |
| Identificador do aparelho para limitar o teste grátis e o número de computadores | Legítimo interesse (inciso IX) na prevenção de abuso, e execução de contrato |
| Programa de afiliados: cadastro do afiliado, CPF no recibo, comissões e pagamentos | Execução de contrato com o afiliado (inciso V) e obrigação legal ou regulatória (inciso II) |
| Cookie de indicação e marca de indicação na conta, com o hash da rede | Legítimo interesse (inciso IX) em pagar quem indicou e em evitar fraude na indicação |
| Guardar registros para se defender em eventual disputa | Exercício regular de direitos (inciso VI) |
5. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar (operadores, na linguagem da LGPD):
| Quem | O que faz | Dados envolvidos |
|---|---|---|
| Hostinger (servidor virtual) | Hospeda o servidor do site, da conta, das atualizações e da ponte remota | Todos os dados guardados no servidor |
| Paguefy | Processa os pagamentos por Pix | Valor, código e descrição da cobrança; os dados do pagador ela recebe do banco |
| Stripe (Stripe, Inc. e afiliadas) | Processa os pagamentos e a renovação automática no cartão de crédito | Valor, plano, código da cobrança e da conta e e-mail da conta; os dados do cartão você digita direto na página do Stripe |
| Envio de e-mail | Sai pelo nosso próprio servidor, sem serviço de terceiros. Se isso mudar, o serviço novo entra nesta lista | E-mail e conteúdo da mensagem |
Também podemos compartilhar dados quando a lei ou uma ordem judicial obrigar.
Transferência internacional
O servidor do Nodal fica no Brasil (Hostinger, data center no estado de São Paulo). O Pix é processado dentro do sistema de pagamentos brasileiro. O Stripe tem sede nos Estados Unidos e pode tratar dados de pagamento fora do Brasil. Nesse caso, a transferência se apoia no art. 33 da LGPD (cláusulas contratuais ou garantias do próprio operador).
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta (e-mail, hash da senha, plano, aparelhos) | Enquanto a conta existir. Ao apagar a conta, somem na hora, salvo o que precisa ficar pelos itens abaixo |
| Registros de acesso (IP, data, hora, aparelho) | 6 meses, como pede o Marco Civil da Internet (art. 15). Se você apagar a conta, o nome dela sai desses registros em até 24 horas, na limpeza diária |
| Uso diário por conta (contagens, IPs, aparelhos, versões) | 90 dias. Se você apagar a conta, sai em até 24 horas, na limpeza diária |
| Registros de pagamento | 5 anos depois da cobrança, por obrigação fiscal e para defesa em eventual disputa de consumo |
| Registro do teste grátis por computador (só um código embaralhado do aparelho, que não leva o seu nome nem o e-mail) | Enquanto a conta existir, e até 1 ano depois de apagada, para impedir testes repetidos |
| Registro de auditoria de ações administrativas (pode conter o e-mail da conta) | 5 anos |
| Links de criar ou trocar senha | 60 minutos, uso único |
| Marca de indicação na conta (código do afiliado e data) e comissões | 5 anos, como os registros de pagamento. A marca não tem e-mail: só o código da conta |
| Hash da rede de onde a conta indicada foi criada | 13 meses depois do cadastro |
| Cliques no link de afiliado | Contagem por dia, sem dado pessoal. O hash da rede usado para não contar duas vezes é apagado no dia seguinte |
| Dados do afiliado (nome, e-mail, chave Pix) | Enquanto ele participar do programa; os pagamentos feitos a ele e o CPF dos recibos, 5 anos |
| Links de entrada no painel de afiliado | 60 minutos, uso único |
| Licença guardada no seu PC | Vale 7 dias e é renovada a cada 6 horas enquanto o app está aberto |
Os dados que ficam no seu computador (projetos, terminais, histórico) são seus e só saem de lá se você apagar ou desinstalar.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados, com as exceções da lei (por exemplo, registros que a lei manda guardar);
- saber com quem compartilhamos os seus dados;
- revogar consentimento, quando o tratamento depender dele;
- se opor a um tratamento feito com base em legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
Como pedir: para apagar a conta, use a tela da conta no próprio app (pede a senha) ou mande um e-mail para nodal.oficial@gmail.com a partir do e-mail da conta. Para os outros direitos, use o mesmo e-mail. Respondemos em até 15 dias. Podemos pedir uma confirmação de que você é o dono da conta antes de entregar ou apagar dados.
8. Segurança
- Senhas guardadas com Argon2id. Chaves de aparelho e links de senha guardados só como hash.
- Todo o tráfego entre o app e o servidor usa HTTPS. A ponte remota é cifrada de ponta a ponta.
- No seu PC, a chave do aparelho e a licença ficam cifradas pelo Windows (DPAPI).
- Limite de tentativas e bloqueio temporário contra força bruta. Painel administrativo com autenticação em dois fatores.
- Licenças assinadas digitalmente e atualizações conferidas por assinatura antes de instalar.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Cookies
| Onde | Cookie | Para quê | Duração |
|---|---|---|---|
| Painel administrativo (só a equipe) | __Host-nodal_admin |
Manter a sessão do administrador | Até fechar o navegador; expira com 30 minutos parado ou 12 horas no total |
| Site, quando você chega por um link de afiliado | __Host-nodal_ref |
Guardar só o código de quem indicou, para a comissão dele no seu cadastro. É do próprio site, o JavaScript não lê e nenhum terceiro recebe | 60 dias |
| Painel de afiliado (só afiliados) | __Host-nodal_aff |
Manter a sessão do afiliado | 7 dias, ou até sair |
São cookies necessários para o serviço. Não usamos cookies de análise, marketing ou publicidade. Se um dia o site passar a medir visitas, esta política muda antes e pediremos o seu consentimento.
10. Crianças e adolescentes
O Nodal é feito para profissionais e não é direcionado a menores de 18 anos. Se soubermos que tratamos dados de um menor sem o consentimento do responsável (art. 14 da LGPD), apagamos a conta. Se você é responsável por um menor que criou conta, escreva para nodal.oficial@gmail.com.
11. Mudanças nesta política
Se mudarmos algo importante, avisaremos por e-mail ou dentro do app pelo menos 30 dias antes de a mudança valer. A data de atualização fica no topo.
12. Contato
Nodal, mantido por pessoa física.
E-mail: nodal.oficial@gmail.com