Política de Privacidade

O que fazemos com as suas informações

Fizemos o máximo pra explicar de forma clara e simples quais dados pessoais precisamos de você e o que vamos fazer com cada um deles. Por isso, separamos abaixo os pontos mais importantes, como um resumo, e caso queira saber mais, pode encontrar informações completas e detalhadas na Política de Privacidade a seguir.

Estamos sempre disponíveis pra tirar qualquer dúvida pelo e-mail contato@usenoddo.com. Pra falar especificamente sobre seus dados pessoais, temos um canal dedicado: privacidade@usenoddo.com.

1) Quem é responsável pelos seus dados?

O Noddo é o controlador do tratamento dos dados pessoais relativos aos Visitantes e Clientes. Ou seja, a partir do momento em que você navega no site, preenche um formulário, cria uma conta ou contrata um plano, coletamos algumas informações e tomamos decisões pra prestar o serviço da melhor e mais segura forma possível.

2) Como protegemos seus dados?

Aplicamos medidas técnicas e organizacionais alinhadas ao Guia Orientativo para Agentes de Tratamento de Pequeno Porte da Autoridade Nacional de Proteção de Dados (ANPD), incluindo criptografia em trânsito (HTTPS), controle de acesso por papéis, backups e monitoramento.

3) Pra que usamos seus dados?

Tratamos seus dados pra:

• Fornecer o serviço contratado (Tela, Playlist, Player, painel de gestão);
• Processar pagamentos e gerir sua assinatura;
• Atender pedidos de suporte e comunicação;
• Enviar comunicações operacionais (cobrança, mudanças no serviço, segurança);
• Enviar comunicações de marketing quando houver base legal para isso (o seu consentimento ou o legítimo interesse do Noddo), sempre com opção de descadastro.

4) Com quem compartilhamos?

Não vendemos seus dados. Compartilhamos apenas com operadores parceiros necessários pra operar o serviço — como hospedagem em nuvem, processador de pagamentos, provedor de e-mail transacional e análise de tráfego — todos sujeitos a contratos de proteção de dados. Também podemos compartilhar quando exigido por lei ou ordem judicial.

5) Registros de acesso são coletados?

Sim. Coletamos data, hora e endereço IP a cada acesso, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014). Esses registros ficam sob sigilo, em ambiente controlado, por no mínimo 6 (seis) meses.

6) Conversas e suporte são armazenados?

Sim. Armazenamos o histórico das suas interações conosco (e-mails, chat, WhatsApp, formulários) pra melhorar o atendimento, proteger todas as partes e servir como comprovação.

7) E o conteúdo que eu subo nas minhas Telas?

O Conteúdo do Cliente (imagens, vídeos e designs do Canva) é tratado como dado do Cliente, não do Noddo. Armazenamos esse Conteúdo exclusivamente pra exibi-lo nas suas Telas. Se o seu Conteúdo contém dados pessoais de terceiros (rostos em foto, nomes em aviso, etc.), você é o controlador desses dados e responsável por ter a base legal pra exibi-los.

8) Quais são seus direitos?

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação dos dados, portabilidade, informação sobre compartilhamentos, revogação de consentimento. Basta escrever para privacidade@usenoddo.com.

9) Cookies?

Usamos cookies pra fazer o site funcionar (essenciais) e, se você permitir, pra entender como ele é usado (análise) e medir nossas campanhas de anúncios (marketing). Detalhes na nossa Política de Cookies.

10) Estas condições podem mudar?

Sim, mas você sempre poderá acessar a versão mais atualizada no site. Se uma mudança exigir autorização sua, você receberá um aviso antes pra aceitar ou recusar.

11) Qual é o conteúdo da Política de Privacidade?

A Política a seguir está dividida da seguinte forma pra facilitar o acesso à informação:

1. Data de Disponibilização do Texto;
2. Glossário (Termos Técnicos e em Língua Estrangeira);
3. Agentes de Tratamento;
4. Segurança da Informação;
5. Coleta de Dados;
6. Tratamento de Dados Pessoais;
7. Conteúdo do Cliente e Dados de Terceiros;
8. Retenção e Exclusão de Dados;
9. Direitos do Titular dos Dados Pessoais;
10. Cookies;
11. Mudanças na Política de Privacidade;
12. Canal de Comunicação sobre Privacidade;
13. Contato sobre Assuntos Gerais.

Política de Privacidade — Plataforma Noddo

Antes de acessar o site, criar conta ou contratar serviços do Noddo, é importante que você leia, entenda e aceite de forma livre, inequívoca e informada esta Política de Privacidade.

Este site, cujo endereço eletrônico é usenoddo.com, e a plataforma SaaS por ele oferecida — a plataforma Noddo — são desenvolvidos e mantidos pela Sheeploop Labs Tecnologia LTDA, inscrita no CNPJ sob o nº 67.703.666/0001-87, com sede na Avenida Paulista, nº 91, Bela Vista, São Paulo/SP, CEP 01311-000. Neste documento, "Noddo" designa essa plataforma e, no que se refere a direitos, deveres e responsabilidades, a Sheeploop Labs Tecnologia LTDA na qualidade de sua mantenedora.

O presente documento presta informações sobre a coleta, utilização e armazenamento ("tratamento") dos dados fornecidos por Visitantes e Clientes e está em conformidade com a Lei nº 12.965/2014 (Marco Civil da Internet) e com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Data de Disponibilização do Texto

1.1. A presente versão deste documento foi publicada e passou a vigorar em 20 de outubro de 2026.

2. Glossário

2.1. Abaixo estão os significados das nomenclaturas técnicas e termos em língua estrangeira utilizados ao longo desta Política.

• ANPD: Autoridade Nacional de Proteção de Dados.
• Cliente: pessoa física ou jurídica que possui cadastro ativo no Noddo e contrata um plano (incluindo o Trial).
• Conteúdo do Cliente: qualquer mídia (imagens, vídeos e designs do Canva) que o Cliente sobe à plataforma para exibir em suas Telas.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
• Cookies: pequenos arquivos de texto gravados no dispositivo do usuário durante a navegação. Mais detalhes na Política de Cookies.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural (art. 5º, II, da LGPD).
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
• IP (Internet Protocol): identificação única atribuída a um dispositivo conectado a uma rede.
• LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Tratamento: toda operação realizada com dados pessoais — coleta, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, etc.
• Visitante: pessoa que navega pelo site público do Noddo sem necessariamente possuir cadastro.

3. Agentes de Tratamento

3.1. Controlador: a Sheeploop Labs Tecnologia LTDA, inscrita no CNPJ sob o nº 67.703.666/0001-87, com sede na Avenida Paulista, nº 91, Bela Vista, São Paulo/SP, CEP 01311-000, mantenedora do Noddo, é a controladora do tratamento dos dados pessoais relativos aos Visitantes e Clientes. A partir do momento em que o Visitante navega no site, preenche formulários, cria uma conta ou contrata um plano, coletamos algumas informações e tomamos decisões pra prestar o serviço da melhor e mais segura forma possível.

3.2. Operadores: alguns operadores parceiros são necessários pra que o site e a plataforma funcionem. Esses operadores têm acesso a parte dos dados, exclusivamente pra cumprir as finalidades indicadas:

• 3.2.1. Amazon Web Services (AWS) / Lightsail: hospedagem dos servidores e armazenamento de dados da plataforma e do Conteúdo do Cliente;
• 3.2.2. Stripe: processamento de pagamentos, gestão de assinaturas e dados de cobrança;
• 3.2.3. Zoho: envio de e-mails transacionais (confirmações, recuperação de senha, faturas) e comunicações de marketing;
• 3.2.4. Google Analytics: análise de tráfego e desempenho do site;
• 3.2.5. Meta (Facebook Pixel): mensuração de campanhas, atribuição, análise de audiência e remarketing nos serviços Meta (Facebook, Instagram);
• 3.2.6. Google Ads: mensuração de campanhas, atribuição e remarketing nos serviços de publicidade do Google (Busca, YouTube e sites parceiros);
• 3.2.7. Outros operadores que possam vir a ser contratados serão divulgados em atualizações desta Política.

3.2.8. Essas empresas são independentes e não possuem relação com o presente texto. Recomendamos que o Visitante e o Cliente leiam os termos de uso e políticas de privacidade dessas ferramentas e verifiquem se concordam com todas as disposições antes de prosseguir.

3.3. Nossas contratações sempre prezam pelo tratamento seguro das informações. A partir do momento em que esses operadores tiverem acesso aos dados, tornam-se responsáveis pela segurança, tratamento e compartilhamento adequado, não podendo divulgá-los para outras finalidades, em desconformidade com a legislação vigente ou com esta Política, sob pena de responderem civil, criminal e administrativamente.

3.4. Transferência Internacional: alguns operadores utilizados pelo Noddo — em especial os serviços de hospedagem em nuvem (AWS), o Google (Google Analytics e Google Ads), a Meta (Facebook Pixel) e os processadores de pagamento — podem armazenar dados em servidores localizados fora do Brasil. A transferência internacional observa as hipóteses previstas no art. 33 da LGPD, especialmente o inciso IX (transferência necessária para a execução de contrato) e o inciso II (transferência amparada por garantias adequadas previstas em contrato).

4. Segurança da Informação

4.1. O Noddo se preocupa com a segurança dos dados pessoais. Por isso, implementa medidas alinhadas ao Guia Orientativo para Agentes de Tratamento de Pequeno Porte da ANPD, incluindo:

• 4.1.1. Criptografia em trânsito (HTTPS/TLS) em todas as comunicações entre dispositivos e servidores;
• 4.1.2. Controle de acesso por papéis e princípio do menor privilégio;
• 4.1.3. Backups periódicos e monitoramento da infraestrutura;
• 4.1.4. Procedimentos de resposta a incidentes;
• 4.1.5. Avaliação periódica de fornecedores e operadores.

4.2. Todos os registros de acesso — conjunto de informações referentes à data, hora e endereço IP de uso da plataforma — são mantidos sob sigilo, em ambiente controlado e de segurança, pelo prazo mínimo de 6 (seis) meses, nos termos do art. 15 da Lei nº 12.965/2014 e art. 7º, II, da LGPD.

4.3. Apesar das melhores práticas, nenhum serviço disponível na internet possui garantia absoluta contra invasões. Em caso de incidente, o Noddo se compromete a investigar, comunicar os titulares e a ANPD nos termos da LGPD e adotar medidas pra mitigar os impactos.

5. Coleta de Dados

5.1. Dados de Visitantes (formulários do site): ao preencher um formulário em usenoddo.com, o Visitante pode nos informar: Nome, E-mail, Telefone e Nome da Empresa.

5.2. Dados de Cadastro de Cliente: ao criar uma conta em app.usenoddo.com, o Cliente fornece: Nome, E-mail, Telefone, Nome da Empresa, senha (armazenada em formato cifrado/hash) e demais dados necessários ao uso da plataforma.

5.3. Dados de Cobrança: ao contratar um plano, o Cliente fornece dados de cobrança (CPF/CNPJ, endereço de cobrança, forma de pagamento). Os dados do meio de pagamento (cartão, PIX, boleto) são coletados e processados diretamente pelo nosso operador de pagamentos; o Noddo não armazena dados completos de cartão de crédito.

5.4. Dados de Uso da Plataforma: registramos as ações realizadas pelo Cliente no painel (criação de Playlists, cadastro de Telas, agendamentos, publicações, comandos remotos) com fins de operação, suporte, auditoria e segurança.

5.5. Conteúdo do Cliente: armazenamos as mídias que o Cliente sobe ao Noddo (imagens, vídeos e designs do Canva) exclusivamente pra hospedá-las, processá-las e exibi-las nas Telas vinculadas à conta do próprio Cliente. Detalhes na seção 7.

5.6. Histórico de Contato: armazenamos as interações entre Visitantes/Clientes e o Noddo realizadas por e-mail, WhatsApp, chat e formulários, com fins de melhorar o atendimento, proteger todas as partes e servir como comprovação.

5.7. Dados Coletados de Forma Indireta: além do registro de acesso, há coleta indireta por meio de Google Analytics, Google Ads, Meta (Facebook Pixel) e cookies, conforme nossa Política de Cookies. Esses recursos coletam, por exemplo, páginas visitadas, eventos de interação, tipo de dispositivo, navegador e referência de origem, com finalidade de mensuração de campanhas, análise de audiência e remarketing.

6. Tratamento de Dados Pessoais

6.1. Ao aceitar esta Política de Privacidade, o Visitante e o Cliente compreendem que o Noddo realiza o tratamento dos dados pessoais conforme detalhado abaixo.

Nome / Nome da Empresa

• Base legal: (1) Execução de contrato ou de procedimentos preliminares relacionados a contrato (Art. 7º, V, LGPD); (2) Legítimo interesse do controlador (Art. 7º, IX, LGPD).
• Finalidade: (1) Identificar o Visitante/Cliente, gerar a conta e fornecer respostas direcionadas; (2) Comunicações sobre o serviço, marketing e informações sobre mudanças nos termos, serviços ou políticas.

E-mail / Telefone

• Base legal: (1) Execução de contrato ou de procedimentos preliminares (Art. 7º, V, LGPD); (2) Legítimo interesse do controlador (Art. 7º, IX, LGPD).
• Finalidade: (1) Meio de comunicação com o Visitante/Cliente, atendimento de solicitações, envio de avisos operacionais (faturas, segurança, mudanças); (2) Ações de marketing, com opção de descadastro a qualquer momento.

Dados de Cobrança (CPF/CNPJ, endereço, meio de pagamento)

• Base legal: (1) Execução de contrato (Art. 7º, V, LGPD); (2) Cumprimento de obrigação legal ou regulatória (Art. 7º, II, LGPD).
• Finalidade: (1) Processar pagamentos, emitir notas fiscais e gerir a assinatura; (2) Cumprir obrigações tributárias, fiscais e contábeis.

Dados de Uso da Plataforma (ações, logs, status)

• Base legal: (1) Execução de contrato (Art. 7º, V, LGPD); (2) Legítimo interesse do controlador (Art. 7º, IX, LGPD).
• Finalidade: (1) Operação do serviço, sincronização com o Player, publicações em tempo real; (2) Suporte ao Cliente, auditoria de segurança e melhoria do produto.

Histórico de Conversas

• Base legal: Legítimo interesse do controlador (Art. 7º, IX, LGPD).
• Finalidade: Criação de histórico do Visitante/Cliente, agilidade no atendimento, resolução de questionamentos e melhoria da experiência.

Registro de Acesso (IP, data e hora)

• Base legal: Cumprimento de obrigação legal ou regulatória (Art. 7º, II, LGPD).
• Finalidade: Cumprimento do art. 15 da Lei nº 12.965/2014, que impõe o dever de manter os registros de acesso sob sigilo, em ambiente controlado, pelo prazo mínimo de 6 (seis) meses.

7. Conteúdo do Cliente e Dados de Terceiros

7.1. O Noddo armazena o Conteúdo do Cliente (imagens, vídeos e designs do Canva) exclusivamente pra hospedá-lo, processá-lo e exibi-lo nas Telas vinculadas à conta do próprio Cliente.

7.2. Quando o Conteúdo do Cliente contém dados pessoais de terceiros — por exemplo, fotos de pessoas, nomes de funcionários, listas de aniversariantes, depoimentos identificáveis —, o Cliente atua como controlador desses dados, e o Noddo atua como operador em relação a eles, tratando-os apenas conforme as instruções do Cliente.

7.3. É responsabilidade exclusiva do Cliente:

• 7.3.1. Possuir base legal adequada para tratar os dados pessoais incluídos em seu Conteúdo (consentimento, contrato, legítimo interesse, etc.);
• 7.3.2. Atender solicitações de titulares relacionados ao Conteúdo exibido em suas Telas;
• 7.3.3. Garantir que o uso do Conteúdo respeita direitos autorais, de imagem, marca e demais direitos de terceiros.

7.4. O Noddo não revisa, edita, indexa nem analisa o Conteúdo do Cliente para outras finalidades além de hospedá-lo e exibi-lo. Excepcionalmente, poderá acessar o Conteúdo:

• 7.4.1. Pra responder a chamados de suporte solicitados pelo próprio Cliente;
• 7.4.2. Pra cumprir ordem judicial ou notificação fundamentada de terceiro alegando violação de direitos;
• 7.4.3. Pra investigar suspeitas de uso indevido da plataforma.

7.5. O Cliente pode excluir, a qualquer momento, qualquer Conteúdo do seu Workspace. Após o encerramento da conta, o Noddo poderá manter o Conteúdo em backup pelo prazo legalmente exigido, exclusivamente para fins de cumprimento de obrigações legais.

8. Retenção e Exclusão de Dados

8.1. Os dados pessoais são mantidos enquanto durar a finalidade do tratamento e, após isso, pelos prazos legalmente exigidos:

• 8.1.1. Registros de acesso: 6 (seis) meses, nos termos da Lei nº 12.965/2014;
• 8.1.2. Dados de cobrança e fiscais: pelos prazos exigidos pela legislação tributária aplicável (em geral, 5 anos);
• 8.1.3. Dados cadastrais de Clientes: enquanto a conta estiver ativa, e por prazo adicional necessário ao cumprimento de obrigações legais ou ao exercício regular de direitos;
• 8.1.4. Conteúdo do Cliente: enquanto a conta estiver ativa; após o encerramento, conforme cláusula 7.5.

8.2. Findas as finalidades de tratamento ou diante de solicitação pelo e-mail privacidade@usenoddo.com, os dados serão deletados imediatamente, exceto aqueles cuja manutenção seja obrigatória por lei ou regulação, ou necessária ao exercício regular de direitos em processo judicial, administrativo ou arbitral.

9. Direitos do Titular dos Dados Pessoais

9.1. O titular de dados pessoais tem direito a obter do controlador, em relação aos dados por ele tratados, a qualquer momento e mediante requisição:

• 9.1.1. Confirmação da existência de tratamento;
• 9.1.2. Acesso aos dados;
• 9.1.3. Correção de dados incompletos, inexatos ou desatualizados;
• 9.1.4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• 9.1.5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
• 9.1.6. Eliminação dos dados tratados com o consentimento do titular, exceto nas hipóteses previstas na LGPD;
• 9.1.7. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• 9.1.8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• 9.1.9. Revogação do consentimento.

9.2. Pra exercer qualquer desses direitos, basta enviar uma solicitação pra privacidade@usenoddo.com. Responderemos no prazo legal, podendo solicitar informações adicionais pra confirmar a identidade do solicitante.

10. Cookies

10.1. O Noddo utiliza cookies essenciais (necessários ao funcionamento do site e da plataforma), cookies de análise (Google Analytics) e cookies de marketing/publicidade (Google Ads e Meta — Facebook Pixel). Os de análise e os de marketing só são usados com o consentimento do Visitante.

10.1.1. Além dos cookies, o site guarda algumas informações no armazenamento local do navegador (localStorage): o idioma escolhido, as escolhas feitas no banner de cookies e, com consentimento de marketing, os parâmetros da campanha que trouxe o Visitante.

10.2. Detalhes sobre quais cookies utilizamos, suas finalidades, prazos e como gerenciá-los estão na Política de Cookies, disponível em usenoddo.com/cookies.

11. Mudanças na Política de Privacidade

11.1. O Noddo poderá unilateralmente adicionar e/ou modificar qualquer cláusula contida nesta Política. A versão atualizada valerá para o uso do site e da plataforma realizado a partir de sua publicação. A continuidade de acesso ou utilização após a divulgação confirmará a vigência da nova Política pelos Visitantes e Clientes.

11.2. Caso a mudança efetuada necessite de consentimento expresso, será apresentada a opção de aceitar de forma livre, inequívoca e informada o novo texto ou recusá-lo.

11.3. Caso o Visitante ou Cliente não concorde com a alteração, poderá não fornecer consentimento para atos específicos ou rescindir totalmente seu vínculo com o Noddo. Essa rescisão não exime, no entanto, o cumprimento de obrigações assumidas sob as versões precedentes desta Política.

12. Canal de Comunicação sobre Privacidade

12.1. A Sheeploop Labs Tecnologia LTDA, mantenedora do Noddo, é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, e por isso está dispensada da indicação obrigatória de um Encarregado (DPO).

12.2. Ainda assim, a sua privacidade continua sendo prioridade. Disponibilizamos o seguinte canal exclusivo pra comunicações envolvendo dados pessoais:

E-mail: privacidade@usenoddo.com

12.3. O Noddo dispõe de documento específico que regula a licença de uso, direitos, deveres, garantias e disposições gerais: os Termos de Uso, disponível em usenoddo.com/termos. Esse documento integra inseparavelmente esta Política.

13. Contato sobre Assuntos Gerais

13.1. Para assuntos que não envolvam dados pessoais, o Noddo disponibiliza o canal:

E-mail: contato@usenoddo.com