Declaração de Privacidade

Esta Declaração de Privacidade (“Declaração”) explica como a [N]umbers (“NNumbers”, “nós”) trata Dados Pessoais em seus produtos, plataformas, APIs, sites e serviços (os “Serviços”). Ela complementa os Termos de Serviço.

1 Visão geral e escopo

Esta Declaração aplica‑se aos Dados Pessoais que tratamos quando você visita nossos sites, cria uma conta, contrata e utiliza os Serviços, fala com nossas equipes ou se candidata a uma vaga. Tratamos Dados Pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando aplicável a titulares ou operações na Europa, com o Regulamento Geral de Proteção de Dados (GDPR).

Dois papéis. Quando você usa os Serviços e envia dados de terceiros (por exemplo, dados de seus próprios clientes), você é o controlador e nós atuamos como operador, tratando esses dados conforme suas instruções. Quando tratamos dados sobre você como cliente, visitante ou candidato, atuamos como controlador. A seção 14 detalha essa distinção.

2 Controlador e Encarregado (DPO)

O controlador dos Dados Pessoais tratados nos termos desta Declaração é a NNumbers Tecnologia Ltda., inscrita no CNPJ/MF sob o nº 07.880.211/0001‑05, com sede na Rua Gomes de Carvalho, 921 — Vila Olímpia, São Paulo/SP, Brasil.

Mantemos um Encarregado pelo Tratamento de Dados Pessoais (DPO), canal de contato para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD):

Encarregado / DPO: dpo@nnumbers.com.br
Privacidade: privacidade@nnumbers.com.br

3 Dados que coletamos

3.1 Dados de conta e cadastro

Nome, e‑mail corporativo, empresa, cargo, telefone, credenciais de acesso e preferências.

3.2 Dados de uso e telemetria

Registros técnicos de uso dos Serviços — endereço IP, identificadores de dispositivo/sessão, eventos, logs de acesso e métricas de desempenho. Nossa telemetria é, por princípio, contador, não conteúdo.

3.3 Dados do Cliente (conteúdo)

Conteúdos que você envia ou gera nos Serviços, que podem conter Dados Pessoais de terceiros. Tratamos esses dados como operador, sob suas instruções (seção 14).

3.4 Dados de faturamento

Razão social, CNPJ/CPF, endereço, dados fiscais e informações de pagamento (processadas por provedores de pagamento; não armazenamos dados completos de cartão).

3.5 Dados de suporte e comunicação

Mensagens, tickets, conteúdo de formulários (incluindo o de contato) e gravações/registros de atendimento.

3.6 Dados de navegação no site

Cookies e tecnologias similares (seção 7), além de dados agregados de audiência.

3.7 Dados de recrutamento

Quando você se candidata a uma vaga, tratamos currículo, histórico e dados de contato.

4 Como e por que usamos

Prestar e operar os Serviços — autenticar, processar solicitações, hospedar e dar suporte.
Segurança e prevenção a fraudes — detectar abusos, proteger contas e a integridade da plataforma.
Faturamento e obrigações fiscais/contábeis.
Comunicação — responder solicitações, enviar avisos operacionais e, com base adequada, comunicações comerciais (com opção de descadastro).
Melhoria dos Serviços — análises agregadas de desempenho e usabilidade.
Cumprimento legal — atender a leis, ordens judiciais e solicitações de autoridades competentes.
Recrutamento — avaliar candidaturas.

5 Bases legais (LGPD e GDPR)

Tratamos Dados Pessoais com fundamento em uma ou mais bases legais, conforme a finalidade:

Execução de contrato (LGPD art. 7, V; GDPR art. 6(1)(b)) — para prestar os Serviços contratados.
Cumprimento de obrigação legal/regulatória (LGPD art. 7, II; GDPR art. 6(1)(c)).
Legítimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)) — segurança, prevenção a fraudes e melhoria, sempre com teste de proporcionalidade.
Consentimento (LGPD art. 7, I; GDPR art. 6(1)(a)) — quando exigido, por exemplo, certas comunicações de marketing e cookies não essenciais; revogável a qualquer tempo.
Exercício regular de direitos em processo (LGPD art. 7, VI).

6 IA e treinamento de modelos

Não usamos os Dados do Cliente para treinar modelos de IA de uso geral, nem os vendemos ou compartilhamos com terceiros para esse fim — salvo quando você nos instruir de forma explícita e em separado (por exemplo, para treinar um modelo dedicado ao seu ambiente).

Funcionalidades de IA (como o Imaginne e recursos analíticos do Infinite Data) processam suas entradas apenas para gerar as Saídas que você solicita. Eventuais customizações treinadas a seu pedido permanecem isoladas no seu ambiente. As Saídas podem ser imprecisas e exigem revisão humana, conforme os Termos de Serviço.

7 Cookies e tecnologias similares

Em nossos sites usamos cookies e tecnologias similares para:

Essenciais — funcionamento, segurança e preferências (por exemplo, idioma e tema). Não exigem consentimento.
Analíticos — medição agregada de audiência e desempenho.

Não usamos redes de anúncios nem trackers de terceiros no console dos Serviços. Você pode gerenciar cookies pelas configurações do seu navegador; bloquear cookies essenciais pode afetar funcionalidades.

8 Compartilhamento de dados

Não vendemos Dados Pessoais. Compartilhamos dados apenas quando necessário e com salvaguardas:

Sub-processadores que nos apoiam na prestação dos Serviços (seção 9), sob contrato e obrigações de proteção de dados;
Autoridades, quando exigido por lei, ordem judicial ou para defesa de direitos;
Reorganização societária (fusão, aquisição), com manutenção das proteções desta Declaração;
Com o seu consentimento, nas demais hipóteses.

9 Sub-processadores

Contamos com prestadores cuidadosamente selecionados. Priorizamos infraestrutura no Brasil. As categorias atuais são:

Categoria	Finalidade	Localização
Infraestrutura de nuvem ([N]umbersCloud)	Hospedagem e processamento dos Serviços	Brasil
Provedor de pagamento	Cobrança e antifraude	Brasil
E‑mail e CRM	Comunicação e gestão de relacionamento	Brasil / internacional
Analytics e observabilidade	Métricas agregadas e monitoramento	Brasil / internacional
Recrutamento	Gestão de candidaturas	Internacional

A lista detalhada e atualizada de sub-processadores está disponível mediante solicitação ao Encarregado em dpo@nnumbers.com.br. Clientes enterprise podem ser notificados sobre alterações relevantes na forma do DPA.

10 Transferências internacionais

Como empresa brasileira, priorizamos manter os Dados Pessoais no Brasil. Quando houver transferência internacional (por exemplo, um sub-processador no exterior), ela observará a LGPD — por meio de cláusulas contratuais padrão, garantias adequadas ou outra hipótese legal — e, quando aplicável o GDPR, mecanismos como cláusulas‑padrão da Comissão Europeia.

11 Por quanto tempo guardamos

Retemos Dados Pessoais apenas pelo tempo necessário às finalidades desta Declaração, ou pelos prazos exigidos por lei (por exemplo, obrigações fiscais e contábeis). Os Dados do Cliente são retidos durante a vigência do contrato; após o término, garantimos um período razoável para exportação e, em seguida, procedemos à exclusão ou anonimização, salvo obrigação legal de guarda. Mantemos registros de auditoria pelos prazos regulatórios aplicáveis.

12 Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os Dados Pessoais, incluindo criptografia em trânsito e em repouso, controle de acesso por menor privilégio, segregação de ambientes, registro de auditoria, monitoramento contínuo e processos de resposta a incidentes. Operamos com controles alinhados a referências como ISO 27001/27701 e SOC 2. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.

13 Seus direitos

Sujeito à legislação aplicável, você pode exercer, de forma gratuita e facilitada (LGPD art. 18; GDPR arts. 15–22):

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade a outro fornecedor;
eliminação dos dados tratados com consentimento;
informação sobre compartilhamento e sobre a possibilidade de não consentir;
revogação do consentimento e oposição a tratamento;
revisão de decisões automatizadas, quando aplicável;
apresentar reclamação à ANPD ou à autoridade competente.

Quando atuamos como operador, encaminharemos solicitações ao controlador (nosso cliente) ou o apoiaremos no atendimento.

14 Controlador x operador

Você como controlador, nós como operador: para os Dados do Cliente que você insere nos Serviços, você define as finalidades e os meios; nós tratamos sob suas instruções e o DPA aplicável. Cabe a você possuir as bases legais e informar os titulares.

Nós como controladores: para dados de cadastro, faturamento, suporte, segurança, marketing e navegação no site, definimos as finalidades e respondemos diretamente perante os titulares.

15 Privacidade no site e formulários

Ao enviar o formulário de contato, tratamos os dados informados para responder e dar andamento à sua solicitação, com base na execução de medidas preliminares de contrato e no legítimo interesse. Podemos registrar a sua manifestação de ciência desta Declaração. Não condicionamos a navegação ao aceite de cookies não essenciais.

16 Crianças e adolescentes

Os Serviços destinam‑se a uso corporativo e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tal coleta sem o devido amparo legal, adotaremos medidas para excluí‑la.

17 Alterações desta Declaração

Podemos atualizar esta Declaração para refletir mudanças legais, técnicas ou de negócio. A versão vigente fica sempre publicada nesta URL, com a data de “Última atualização”. Alterações materiais serão comunicadas por meio razoável com antecedência adequada.

18 Como exercer direitos

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado:

Encarregado / DPO: dpo@nnumbers.com.br
Privacidade: privacidade@nnumbers.com.br
Formulário: nnumbers.com.br/contact

Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Responderemos nos prazos da legislação aplicável.

NNumbers Tecnologia Ltda. · CNPJ 07.880.211/0001‑05 · Rua Gomes de Carvalho, 921 — Vila Olímpia, São Paulo/SP, Brasil. Versão 1.0, em vigor desde 23 de junho de 2026.

This Privacy Statement (“Statement”) explains how [N]umbers (“NNumbers”, “we”, “us”) handles Personal Data across its products, platforms, APIs, websites and services (the “Services”). It complements the Terms of Service.

1 Overview and scope

This Statement applies to the Personal Data we process when you visit our websites, create an account, contract and use the Services, talk to our teams or apply for a job. We process Personal Data in accordance with the Brazilian General Data Protection Law (Law No. 13,709/2018 — LGPD) and, where applicable to individuals or operations in Europe, with the General Data Protection Regulation (GDPR).

Two roles. When you use the Services and submit third‑party data (for example, data about your own customers), you are the controller and we act as processor, handling that data under your instructions. When we process data about you as a customer, visitor or applicant, we act as controller. Section 14 details this distinction.

2 Controller and DPO

The controller of the Personal Data processed under this Statement is NNumbers Tecnologia Ltda., enrolled with the Brazilian taxpayer registry (CNPJ/MF) under No. 07.880.211/0001‑05, headquartered at Rua Gomes de Carvalho, 921 — Vila Olímpia, São Paulo/SP, Brazil.

We maintain a Data Protection Officer (DPO) as the contact point for data subjects and for the Brazilian Data Protection Authority (ANPD):

DPO: dpo@nnumbers.com.br
Privacy: privacidade@nnumbers.com.br

3 Data we collect

3.1 Account and registration data

Name, business email, company, role, phone, access credentials and preferences.

3.2 Usage and telemetry data

Technical records of Service use — IP address, device/session identifiers, events, access logs and performance metrics. Our telemetry is, by principle, counts, not contents.

3.3 Customer Data (content)

Content you submit or generate in the Services, which may contain Personal Data of third parties. We process this data as a processor, under your instructions (section 14).

3.4 Billing data

Legal entity name, tax IDs, address, fiscal data and payment information (processed by payment providers; we do not store full card data).

3.5 Support and communication data

Messages, tickets, form content (including the contact form) and support records.

3.6 Website browsing data

Cookies and similar technologies (section 7), plus aggregated audience data.

3.7 Recruitment data

When you apply for a role, we process your résumé, history and contact details.

4 How and why we use it

Provide and operate the Services — authenticate, process requests, host and support.
Security and fraud prevention — detect abuse, protect accounts and platform integrity.
Billing and tax/accounting obligations.
Communication — answer requests, send operational notices and, on an appropriate basis, marketing communications (with an opt‑out).
Service improvement — aggregated performance and usability analysis.
Legal compliance — comply with laws, court orders and requests from competent authorities.
Recruitment — evaluate applications.

5 Legal bases (LGPD and GDPR)

We process Personal Data on one or more legal bases, depending on the purpose:

Performance of a contract (LGPD art. 7, V; GDPR art. 6(1)(b)) — to provide the contracted Services.
Compliance with a legal/regulatory obligation (LGPD art. 7, II; GDPR art. 6(1)(c)).
Legitimate interest (LGPD art. 7, IX; GDPR art. 6(1)(f)) — security, fraud prevention and improvement, always with a balancing test.
Consent (LGPD art. 7, I; GDPR art. 6(1)(a)) — where required, for example certain marketing communications and non‑essential cookies; revocable at any time.
Exercise of rights in proceedings (LGPD art. 7, VI).

6 AI and model training

We do not use Customer Data to train general‑purpose AI models, nor do we sell it or share it with third parties for that purpose — unless you explicitly and separately instruct us to (for example, to train a model dedicated to your environment).

AI features (such as Imaginne and analytical features of Infinite Data) process your inputs only to generate the Outputs you request. Any customizations trained at your request remain isolated within your environment. Outputs may be inaccurate and require human review, as set out in the Terms of Service.

7 Cookies and similar technologies

On our websites we use cookies and similar technologies for:

Essential — operation, security and preferences (for example, language and theme). No consent required.
Analytics — aggregated audience and performance measurement.

We do not use ad networks or third‑party trackers in the Services console. You can manage cookies through your browser settings; blocking essential cookies may affect functionality.

8 Data sharing

We do not sell Personal Data. We share data only when necessary and with safeguards:

Sub-processors who help us deliver the Services (section 9), under contract and data‑protection obligations;
Authorities, where required by law, court order or to defend rights;
Corporate reorganization (merger, acquisition), preserving the protections of this Statement;
With your consent, in other cases.

9 Sub-processors

We rely on carefully selected providers. We prioritize infrastructure in Brazil. Current categories are:

Category	Purpose	Location
Cloud infrastructure ([N]umbersCloud)	Hosting and processing of the Services	Brazil
Payment provider	Billing and anti‑fraud	Brazil
Email and CRM	Communication and relationship management	Brazil / international
Analytics and observability	Aggregated metrics and monitoring	Brazil / international
Recruitment	Application management	International

A detailed, up‑to‑date list of sub-processors is available on request from the DPO at dpo@nnumbers.com.br. Enterprise customers may be notified of relevant changes as set out in the DPA.

10 International transfers

As a Brazilian company, we prioritize keeping Personal Data in Brazil. Where an international transfer occurs (for example, a sub-processor abroad), it follows the LGPD — through standard contractual clauses, adequate safeguards or another lawful basis — and, where the GDPR applies, mechanisms such as the European Commission’s standard contractual clauses.

11 How long we keep data

We retain Personal Data only as long as necessary for the purposes in this Statement, or for periods required by law (for example, tax and accounting obligations). Customer Data is retained for the term of the contract; after termination, we guarantee a reasonable period for export and then delete or anonymize it, unless a legal retention duty applies. We keep audit records for the applicable regulatory periods.

12 Information security

We adopt technical and organizational measures to protect Personal Data, including encryption in transit and at rest, least‑privilege access control, environment segregation, audit logging, continuous monitoring and incident‑response processes. We operate with controls aligned to references such as ISO 27001/27701 and SOC 2. In the event of a security incident that may pose a relevant risk, we will notify data subjects and the ANPD as required by the LGPD.

13 Your rights

Subject to applicable law, you may exercise, free of charge and easily (LGPD art. 18; GDPR arts. 15–22):

confirmation of processing and access to your data;
correction of incomplete, inaccurate or outdated data;
anonymization, blocking or deletion of unnecessary or non‑compliant data;
portability to another provider;
deletion of data processed on the basis of consent;
information about sharing and about the option not to consent;
withdrawal of consent and objection to processing;
review of automated decisions, where applicable;
lodging a complaint with the ANPD or the competent authority.

Where we act as processor, we will forward requests to the controller (our customer) or support them in responding.

14 Controller vs processor

You as controller, us as processor: for the Customer Data you enter into the Services, you determine the purposes and means; we process it under your instructions and the applicable DPA. You are responsible for holding the legal bases and informing data subjects.

Us as controller: for registration, billing, support, security, marketing and website browsing data, we determine the purposes and respond directly to data subjects.

15 Website and forms

When you submit the contact form, we process the information provided to respond and progress your request, on the basis of pre‑contractual measures and legitimate interest. We may record your acknowledgement of this Statement. We do not condition browsing on accepting non‑essential cookies.

16 Children

The Services are intended for corporate use and are not directed at minors under 18. We do not knowingly collect data from children. If we identify such collection without a proper legal basis, we will take steps to delete it.

17 Changes to this Statement

We may update this Statement to reflect legal, technical or business changes. The current version is always published at this URL, with a “Last updated” date. Material changes will be communicated by reasonable means with adequate advance notice.

18 How to exercise your rights

To exercise your rights or ask privacy questions, contact our DPO:

We may request information to confirm your identity before fulfilling a request. We will respond within the timeframes set by applicable law.

NNumbers Tecnologia Ltda. · CNPJ 07.880.211/0001‑05 · Rua Gomes de Carvalho, 921 — Vila Olímpia, São Paulo/SP, Brazil. Version 1.0, effective June 23, 2026.