Política de Privacidade
Última atualização: 10 de novembro de 2026.
1. Quem cuida dos seus dados
1.1. Esta Política explica como a Nella Pay LTDA, CNPJ nº 36.287.577/0001-73, coleta, usa, compartilha e protege dados pessoais relacionados a este site.
1.2. Para esses dados, a empresa é a controladora, ou seja, é quem decide como eles são tratados, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").
1.3. Esta Política trata dos dados coletados por este site e complementa os nossos Termos de Uso. O tratamento de dados que a empresa realiza por conta e ordem de seus clientes, na prestação de serviços de ERP e CRM, está descrito na seção 5.
2. Quais dados tratamos
Dados que você nos fornece
Identificação e contato profissional: nome, e-mail, telefone, empresa e cargo.
Conteúdo das mensagens que você envia pelos formulários ou pelos canais de contato do site.
Dados coletados automaticamente
Técnicos e de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, data e hora de acesso, origem do acesso e registros de acesso à aplicação.
Dados coletados por cookies e tecnologias semelhantes, conforme a seção 10.
Dados de outras pessoas informados por você
Quando você informa dados de terceiros, por exemplo o contato de um colega da sua empresa, você é responsável por ter autorização ou base legítima para isso. Usamos esses dados apenas para a finalidade indicada no contato.
3. Para que usamos os seus dados e com que base legal
Responder ao seu contato e conduzir a conversa comercial — procedimentos preliminares de contrato, a pedido do titular (art. 7º, V, da LGPD).
Elaborar propostas e executar contratos firmados — execução de contrato (art. 7º, V).
Manter a segurança e o funcionamento do site e prevenir fraude e abuso — legítimo interesse (art. 7º, IX).
Medir audiência e entender como o site é usado, para melhorá-lo — legítimo interesse ou consentimento, conforme o tipo de cookie (art. 7º, I e IX).
Cumprir obrigações legais, regulatórias, contábeis e fiscais — cumprimento de obrigação legal (art. 7º, II).
Exercer direitos em processos judiciais, administrativos ou arbitrais — art. 7º, VI.
Enviar comunicações institucionais e materiais sobre os nossos serviços — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Quando a base legal for o consentimento, você pode retirá-lo pelos canais indicados no fim desta Política. Para as demais bases, o tratamento continua enquanto durar a finalidade ou a obrigação legal.
4. Guarda de registros de acesso
4.1. Os registros de acesso à aplicação são guardados pelo prazo previsto no Marco Civil da Internet (Lei nº 12.965/2014).
5. Quando atuamos como operadora
5.1. Na prestação de serviços de desenvolvimento, implantação, integração, manutenção e suporte de sistemas de ERP e CRM, a empresa pode tratar dados pessoais existentes nos ambientes dos seus clientes.
5.2. Nesses casos, o cliente é o controlador e define as finalidades do tratamento. A empresa atua como operadora e trata esses dados apenas conforme as instruções registradas do cliente e o contrato firmado entre as partes.
5.3. Essa relação é regida pelo contrato de prestação de serviços e pelo respectivo acordo de tratamento de dados, e não por esta Política.
5.4. Titulares que queiram exercer direitos sobre dados tratados em sistemas de um cliente devem procurar esse cliente, na qualidade de controlador. Se nos procurarem, encaminharemos o pedido ao controlador.
6. Com quem compartilhamos
6.1. Não vendemos dados pessoais. Compartilhamos apenas o necessário, e com:
- fornecedores de tecnologia que nos prestam serviços, como hospedagem, e-mail, armazenamento em nuvem, ferramentas de gestão de contatos e de análise de audiência, sempre sob contrato e obrigação de confidencialidade
- consultores, auditores e advogados, quando necessário para a defesa dos nossos direitos
- autoridades públicas, reguladores e o Poder Judiciário, diante de requisição legítima ou obrigação legal
- empresas do mesmo grupo econômico, quando houver, para as finalidades desta Política
- terceiros envolvidos em reorganização societária, fusão ou aquisição, mantidas as proteções desta Política.
7. Transferência internacional
7.1. Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais específicas de proteção de dados.
8. Por quanto tempo guardamos
8.1. Guardamos os dados pelo tempo necessário para cumprir as finalidades desta Política.
8.2. Depois disso, mantemos apenas o que for exigido por obrigação legal, fiscal ou regulatória, ou o que for necessário para a defesa de direitos. O restante é eliminado ou anonimizado.
9. Como protegemos os seus dados
9.1. Adotamos medidas técnicas e administrativas de segurança, entre elas criptografia de dados em trânsito, controle de acesso por perfil, registro de acessos e obrigações de confidencialidade para quem trabalha com os dados.
9.2. Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), na forma da LGPD.
10. Cookies
10.1. Cookies e tecnologias semelhantes podem ser utilizados para o funcionamento e a segurança do site. Quando houver uso de cookies não necessários, como os destinados a análise de audiência ou publicidade, serão fornecidas informações sobre suas finalidades e opções de escolha, com solicitação de consentimento quando aplicável.
10.2. Você pode gerenciar cookies nas configurações do seu navegador e, quando disponível, no painel de preferências do site. Bloquear certos cookies pode afetar funcionalidades.
11. Os seus direitos
11.1. Pela LGPD, especialmente pelo art. 18, você pode pedir:
- a confirmação de que tratamos os seus dados
- o acesso aos seus dados
- a correção de dados incompletos, inexatos ou desatualizados
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei
- a portabilidade dos seus dados para outro fornecedor, conforme a regulamentação
- a eliminação dos dados tratados com base no seu consentimento
- a informação sobre com quem compartilhamos os seus dados
- a informação sobre a possibilidade de não dar consentimento e sobre as consequências disso
- a revogação do consentimento
- a oposição a tratamento feito com base em legítimo interesse ou em outra hipótese de dispensa de consentimento.
11.2. Para exercer esses direitos, use os canais da seção 13. Respondemos no prazo da LGPD, que é de até 15 dias para o pedido de acesso em formato completo, podendo haver resposta simplificada imediata.
11.3. Alguns pedidos podem ser limitados por obrigação legal ou pela necessidade de defesa de direitos. Nesse caso, explicamos o motivo.
11.4. Você também pode peticionar diretamente à ANPD.
12. Crianças e adolescentes
12.1. Este site é destinado a profissionais e a pessoas jurídicas, e não é direcionado a crianças e adolescentes.
13. Encarregado e canais de contato
Para tratar de proteção de dados ou exercer seus direitos, utilize o contato corporativo abaixo e solicite o encaminhamento ao setor de proteção de dados ou ao encarregado (DPO).
Contato corporativo: contato@nellapay.com.br.
Telefone: (11) 5192-6557.
Endereço: Avenida Dom Luis, nº 807, complemento VG11PV6, Meireles, Fortaleza/CE, CEP 60160-230.
14. Alterações desta Política
14.1. Esta Política pode mudar para refletir novos serviços, novas tecnologias ou mudanças na legislação.
14.2. A versão vigente fica sempre publicada nesta página, com a data da última atualização.