Política de Privacidade

Identificação do controlador

Dados coletados no cadastro (Application Form)

No Application Form, a NAYA coleta: nome completo, e-mail, telefone/WhatsApp, CPF, cidade/estado, LinkedIn, Instagram (opcional), autoidentificação racial, estágio de carreira ou perfil profissional (e estágio do negócio, se empreendedora), tier pretendido, objetivo principal ao ingressar, o que a candidata busca resolver, como conheceu a NAYA, indicação (se aplicável), dados de cartão para autorização de pagamento (tokenizados via AbacatePay, não armazenados diretamente pela NAYA), e aceite dos Termos de Uso e desta Política.

Dados coletados no Onboarding

No onboarding, a NAYA coleta dados complementares de cadastro e de diagnóstico com a Maju. Em verificação direta da área logada da Member (app.nayahub.com.br), foram confirmados os seguintes campos de perfil, atualmente em produção:

• Dados básicos: nome, e-mail, telefone.
• Bio: campo de texto livre “sobre você”.
• Áreas de apoio: categorias fixas selecionáveis — Liderança, Transição de carreira, Negociação, Bem-estar, Finanças, Empreendedorismo, Visibilidade.
• Disponibilidade: Manhã, Tarde, Noite, Fins de semana.
• Preferência de aparência: tema claro/escuro (preferência de interface, não é dado pessoal sensível).

Esses dados são usados, em primeiro lugar, para personalização da recomendação da Maju. A NAYA também pode utilizá-los, de forma agregada e não identificável, para compor sua camada de inteligência de mercado sobre trajetórias e demandas de mulheres negras, condicionado à efetiva anonimização dos dados antes de qualquer uso secundário.

Dados não pessoais e técnicos coletados automaticamente

Além dos dados pessoais fornecidos diretamente pela Member, a NAYA pode coletar, automaticamente, dados de caráter não pessoal relacionados ao uso da Plataforma, tais como: registros de acesso e autenticação (data, hora, e-mail utilizado no login); informações técnicas do dispositivo e navegador utilizados para acessar a Plataforma; e dados agregados de navegação e interação com a área da membra, para fins de melhoria do produto e elaboração de estatísticas internas.

Esses dados, por si só, não identificam a Member diretamente, mas podem, em conjunto com outros dados pessoais, compor um perfil de uso sujeito à LGPD conforme aplicável.

Dados de pagamento

O pagamento das associações é processado por meio da AbacatePay (Pix ou cartão de crédito). A NAYA não armazena diretamente os dados completos de cartão de crédito das Members; esses dados são tratados pela AbacatePay, sob suas próprias políticas de segurança e conformidade com padrões da indústria.

O compartilhamento de dados financeiros se restringe à AbacatePay, não havendo compartilhamento adicional com outros terceiros para fins de processamento de pagamento.

Interação com a Maju

A Maju conta com apoio de inteligência artificial (IA) para auxiliar no diagnóstico inicial, na elaboração do roadmap 30/60/90 e no acompanhamento da jornada da Member, funcionando como camada de inteligência que complementa a atuação da equipe humana da NAYA.

As interações da Member com a Maju são registradas e armazenadas. Esses registros são utilizados para a criação de planos personalizados (roadmap 30/60/90 e recomendações subsequentes) e para permitir que a própria Member consulte, a qualquer momento, sua jornada e seu histórico de interações com a Maju.

A Member tem o direito de solicitar revisão humana de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD.

Cookies e navegação

A NAYA ainda não implementou cookies de analytics, marketing ou rastreamento na Plataforma. Esta seção será atualizada com o detalhamento de cookies utilizados, finalidades e banner de consentimento assim que a implementação ocorrer, antes de sua entrada em operação.

Compartilhamento com terceiros

A NAYA compartilha dados pessoais das Members com fornecedores e parceiras estritamente na medida necessária à prestação dos serviços, entre eles:

• AbacatePay: processamento de pagamentos.
• Luma: gestão de acesso ao NAYA Intro.
• ClickUp: gestão interna de atendimento.
• Resend: envio de e-mails transacionais e de comunicação.
• FIAP e Brazil at Silicon Valley: parceiros estratégicos, nos casos de uso de seus benefícios.

Além dessas hipóteses operacionais, a NAYA poderá compartilhar dados pessoais com terceiros nas seguintes situações excepcionais:

• Cumprimento de obrigação legal ou regulatória, ordem judicial, ou solicitação válida de autoridade competente;
• Proteção dos direitos, bens ou segurança da NAYA, de suas Members ou de terceiros, incluindo casos de suspeita de fraude ou violação dos Termos de Uso e desta Política;
• A pedido expresso e específico da própria Member;
• Em caso de venda, fusão, cisão, incorporação ou reestruturação societária da NAYA, hipótese em que os dados poderão ser transferidos como parte dos ativos do negócio, adotando-se as medidas cabíveis para que os direitos de privacidade da Member permaneçam protegidos nos termos desta Política.

A NAYA não vende dados pessoais a terceiros para fins de marketing de terceiros.

Finalidade do tratamento

Os dados pessoais das Members são tratados para: execução do contrato de associação (Application Form, onboarding, agendamento, cobrança); personalização da jornada via Maju; comunicação operacional sobre a associação; comunicação de marketing e newsletter, mediante consentimento específico da Member no momento do cadastro (opt-in), revogável a qualquer momento; melhoria interna da Plataforma e elaboração de estatísticas de uso; e pesquisa interna e inteligência de mercado agregada, conforme a seção “Dados coletados no Onboarding”.

Base legal (LGPD)

Para cada finalidade de tratamento, aplica-se a seguinte base legal, nos termos do art. 7º da LGPD (e art. 11, quando envolver dado sensível, conforme as seções “Dados coletados no cadastro (Application Form)” e “Dados coletados no Onboarding”):

Retenção de dados

Members ativas e ex-Members: os dados são mantidos pelo prazo de 5 (cinco) anos após o encerramento da associação, correspondente ao prazo geral de prescrição de obrigações legais, fiscais e cíveis.

Candidatas recusadas: os dados são mantidos por 12 (doze) meses após a recusa da candidatura, findo o qual são excluídos ou anonimizados.

Direitos da titular (LGPD)

Nos termos do art. 18 da LGPD, a titular pode solicitar, a qualquer momento, confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários ou excessivos, informação sobre compartilhamento com terceiros, e revogação do consentimento.

Correção e atualização. É responsabilidade da Member manter seus dados cadastrais atualizados. Em caso de constatação de dados incorretos, a NAYA poderá corrigi-los ou excluí-los, ressalvados os casos de necessidade de manutenção para cumprimento de obrigação legal ou regulatória.

Exclusão. A Member pode solicitar a exclusão de seus dados pessoais a qualquer momento, salvo nos casos em que houver obrigação legal ou decisão judicial que exija a manutenção do armazenamento, nos termos dos arts. 16 e 18, XVI, da LGPD.

Canal e prazo de resposta. suporte@nayahub.com.br, com resposta em até 15 (quinze) dias corridos a contar do recebimento da solicitação.

Processo de atendimento. Nesta fase, o atendimento a solicitações de titulares é manual, realizado diretamente pela equipe da NAYA.

Segurança da informação

A NAYA adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais tratados na Plataforma, incluindo controle de acesso por perfil (ex.: Admin Master), uso de fornecedores com padrões reconhecidos de segurança e boas práticas de armazenamento.

Autenticação sem senha. O acesso da Member à área logada é feito por código de acesso enviado por e-mail, sem uso de senha cadastrada. A Member é responsável por manter a confidencialidade de sua conta de e-mail e do código de acesso recebido, e por notificar a NAYA imediatamente em caso de suspeita de uso não autorizado de sua conta.

Notificação de incidentes. Em caso de violação de segurança que resulte em risco ou dano relevante às titulares, a NAYA notificará a Autoridade Nacional de Proteção de Dados (ANPD) e as titulares afetadas em prazo razoável, com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas, nos termos do art. 48 da LGPD.

Indenização. A Member que fornecer dados falsos, violar esta Política ou usar a Plataforma de forma a comprometer a segurança de dados de terceiros deverá indenizar a NAYA por eventuais danos e custos decorrentes, sem prejuízo do disposto nos Termos de Uso.

Cooperação com autoridades. A NAYA cooperará com autoridades competentes e determinações judiciais que solicitem a identificação de responsáveis por violação dos Termos de Uso ou desta Política.

Medidas específicas de segurança. A NAYA adota, no mínimo, as seguintes medidas técnicas: criptografia de dados em trânsito (conexões HTTPS/TLS entre a Member e a Plataforma); armazenamento de dados de pagamento exclusivamente pela AbacatePay, sob os padrões de segurança do próprio provedor, sem retenção de dados de cartão pelos servidores da NAYA; controle de acesso por perfil, restringindo dados sensíveis (ex.: autoidentificação racial) a funções autorizadas da equipe; e realização de backups periódicos dos dados armazenados, para fins de continuidade e recuperação em caso de incidente.

Plano de resposta a incidentes. Em caso de incidente de segurança que envolva dados pessoais, a NAYA adotará as seguintes medidas: (i) contenção e avaliação do impacto do incidente; (ii) identificação dos dados e titulares afetados; (iii) notificação à ANPD e às titulares afetadas em prazo razoável, com as informações previstas no art. 48, §1º, da LGPD; e (iv) adoção de medidas corretivas para prevenir a reincidência.

Transferência internacional de dados

A NAYA realiza transferência internacional de dados pessoais nas seguintes hipóteses, com as salvaguardas correspondentes, nos termos do art. 33 da LGPD:

• AbacatePay (processamento de pagamentos): sujeito às cláusulas contratuais e certificações de segurança do próprio provedor (padrão de mercado equivalente a PCI-DSS), com previsão contratual de proteção de dados pessoais.
• Provedores de inteligência artificial (LLMs) que dão suporte à Maju: sujeitos a acordo de processamento de dados (Data Processing Agreement) com o fornecedor, cláusulas contratuais padrão de proteção de dados e, sempre que possível, minimização dos dados pessoais enviados ao provedor de IA.
• Formulários de inscrição em eventos e imersões internacionais (ex.: programas com Brazil at Silicon Valley): coleta limitada aos dados estritamente necessários à participação no evento, mediante consentimento específico da Member no momento da inscrição.

Links e serviços de terceiros

A Plataforma pode conter links ou integrações com sites e serviços de terceiros (ex.: parceiras institucionais, especialistas da rede). Esta Política não se aplica a esses sites e serviços de terceiros, que possuem suas próprias políticas de privacidade, cabendo à Member consultá-las antes de fornecer dados pessoais a eles.

Menores de idade

A Plataforma NAYA não se destina a menores de 18 (dezoito) anos, e o cadastro pressupõe capacidade civil plena da candidata.

Alterações nesta Política

Eventuais alterações a esta Política serão comunicadas às Members pelos mesmos canais e com a mesma antecedência previstos na cláusula de alterações dos Termos de Uso, garantindo-se transparência sobre novas finalidades de tratamento antes de sua efetiva aplicação.

Vigência

Esta Política entra em vigor na data de sua publicação no site oficial da NAYA (nayahub.com.br).

Versão. v1.0 — MVP.