LGPD · Privacidade
Política de privacidade
Última atualização: 21 de outubro de 2026
Resumo em 30 segundos
- Pedimos só o necessário para responder você: nome, empresa, o que você precisa e um contato.
- Seu contato só chega à Nishmat quando você autoriza no fim da conversa com o Xuru, ou quando você mesmo envia o e-mail ou a mensagem de WhatsApp.
- Não vendemos seus dados e não usamos cookies de publicidade.
- Você pode pedir acesso, correção ou exclusão a qualquer momento em Seus direitos ou por atendimento@nishmat.com.br.
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados neste site (nishmat.com.br) é Nishmat, nome comercial de 34.725.247 BRUNO ZEITLER ROQUE DA SILVA, empresário individual inscrito no CNPJ 34.725.247/0001-97, com sede em São Paulo/SP.
Canal do titular (LGPD): Bruno Zeitler, pelo e-mail atendimento@nishmat.com.br ou pelo formulário em nishmat.com.br/lgpd.
Esta política vale para o site institucional da Nishmat (início, Quem somos, Contato e Login). Projetos hospedados em endereços próprios dentro deste domínio (por exemplo, /comunidadejudaica ou sites feitos para clientes) podem ter avisos de privacidade específicos, que prevalecem para aquele projeto. Quando o site é de um cliente da Nishmat, o controlador é o cliente, e a Nishmat atua como operadora, seguindo as instruções dele.
2. Quais dados coletamos, por quê e com qual base legal
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Conversa com o Xuru (agente automático da página inicial) | Nome, empresa ou projeto, área de atuação, porte aproximado, o que você quer resolver, respostas da conversa e o contato que você escolher (WhatsApp ou e-mail) | Montar um briefing e responder ao seu pedido de orçamento ou conversa | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). O envio à Nishmat só acontece depois que você marca a autorização. |
| Página de Contato | Nome, WhatsApp ou e-mail e a mensagem | Responder ao seu contato | Procedimentos preliminares a um contrato (art. 7º, V). A mensagem sai pelo seu próprio e-mail ou WhatsApp; o site não guarda nada. |
| Área de Login (clientes e equipe) | Nome, e-mail, telefone, CPF ou CNPJ, razão social, endereço, ramo de atuação, senha (guardada só de forma criptografada), projetos, mensagens e arquivos enviados | Dar acesso ao acompanhamento de projetos contratados | Execução de contrato e procedimentos preliminares (art. 7º, V). Cada cadastro é conferido e liberado pela equipe. |
| Navegação em qualquer página | Endereço IP, data e hora de acesso, página acessada e tipo de navegador (registros técnicos do servidor) | Manter o site no ar e seguro; cumprir o Marco Civil da Internet | Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse em segurança (art. 7º, IX) |
| Pedidos sobre seus direitos (página Seus direitos) | Nome, e-mail e o pedido | Atender o seu pedido e comprovar que atendemos | Obrigação legal (art. 7º, II) |
Não pedimos dados sensíveis (saúde, religião, biometria, origem racial etc.). Por favor, não os informe na conversa ou nas mensagens. Se algum chegar por engano, ele será apagado.
O Xuru é um assistente automático que segue um roteiro: ele não toma decisões sobre você. As estimativas que ele mostra são apenas uma orientação inicial; quem confirma qualquer proposta é uma pessoa da equipe.
3. Com quem os dados são compartilhados
Não vendemos nem alugamos dados pessoais. Usamos alguns fornecedores para o site funcionar:
- Vercel Inc. (hospedagem do site, servidores nos Estados Unidos e em outros países): recebe os registros técnicos de acesso.
- FormSubmit (formsubmit.co): entrega à Nishmat, por e-mail, o briefing do Xuru somente depois que você autoriza.
- Provedor de e-mail da Nishmat e WhatsApp (Meta): quando você escolhe falar por esses canais, a conversa passa a seguir também as regras desses serviços.
- unpkg.com (rede de distribuição de código): entrega ao seu navegador bibliotecas que o site usa; recebe o seu IP, como qualquer site visitado.
- Google Tradutor: só é carregado se você escolher um idioma que depende da tradução automática no seletor de idiomas.
- Reconhecimento de voz do navegador: se você usar o botão de microfone do Xuru, o áudio é processado pelo serviço de voz do seu navegador (no Chrome, pelo Google). Se preferir, digite.
- Supabase (banco de dados exclusivo da Nishmat, com servidores em São Paulo, Brasil): guarda as contas e os projetos da área de Login e uma cópia dos briefings do Xuru que você autorizou enviar.
- BrasilAPI: na área de Login, ao digitar um CNPJ, o número é consultado em base pública para preencher a razão social.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
4. Transferência para outros países
Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem com base no art. 33, IX, da LGPD, quando são necessárias para atender ao seu pedido ou cumprir obrigação legal.
5. Por quanto tempo guardamos
- Contas, projetos e arquivos da área de Login: enquanto a conta existir e, depois, pelos prazos exigidos em lei.
- Briefings e contatos comerciais que não viraram contrato: até 12 meses após o último contato. Depois, são apagados.
- Dados de clientes: pelo tempo do contrato e, depois, pelos prazos exigidos em lei (por exemplo, fiscais e de defesa em processos).
- Registros técnicos de acesso: pelo prazo definido pelo fornecedor de hospedagem e pelo exigido no Marco Civil da Internet, quando aplicável.
- Pedidos de direitos do titular: até 5 anos, para comprovar o atendimento.
6. O que fica no seu navegador
O site guarda algumas informações no próprio navegador (armazenamento local), como o idioma escolhido e, durante a visita, o resumo da conversa com o Xuru (que some quando você fecha a aba). Detalhes na Política de cookies. Não usamos cookies de publicidade nem de rastreamento.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento e suas consequências;
- oposição a tratamento feito em desacordo com a lei.
Faça o pedido em Seus direitos ou por atendimento@nishmat.com.br. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
O site usa conexão criptografada (HTTPS) e cabeçalhos de segurança, e o acesso aos briefings fica restrito a quem precisa deles para responder você. Nenhum sistema é 100% seguro; se acontecer um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como a lei determina.
9. Crianças e adolescentes
O site é voltado a empresas e adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se isso acontecer, apague a conversa e nos avise para eliminarmos os dados.
10. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no site ou na lei. A data no topo mostra a versão em vigor. Mudanças importantes serão destacadas no site.