Política de Privacidade

1. Introdução

A Nicho Certo ("nós", "nosso" ou "Plataforma") é a controladora dos seus dados pessoais e está comprometida com a proteção da sua privacidade. Esta Política explica, em linguagem direta, quais dados coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Dados fornecidos por você:

• Email e senha: para criar e proteger sua conta (a senha é guardada de forma criptografada). Se entrar com Google ou Facebook, recebemos e-mail e nome desse provedor.
• Nome e telefone: opcionais, para personalizar a experiência e as comunicações que você escolher.
• Perfil de empreendedor: as respostas do onboarding (capital, horas disponíveis, situação profissional, experiência, habilidades, setores de interesse, apetite a risco). É o que alimenta o cálculo dos seus nichos.
• O que você cria na Plataforma: seus negócios, planos, anotações, números, concorrentes, quadro do negócio, diário de vendas — e o texto que você escolhe colar nos assistentes de IA.
• Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos número de cartão.

2.2 Dados coletados automaticamente:

• Endereço IP e informações do navegador
• Registros de uso da Plataforma (telas, ações, erros)
• Cookies — os essenciais sempre; os de análise só com a sua permissão (veja a Política de Cookies)

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Criar e gerenciar sua conta na Plataforma
• Calcular e mostrar os nichos mais compatíveis com o seu perfil (seção 7)
• Guardar e organizar o seu plano de negócio, inclusive com os assistentes de IA
• Processar pagamentos e gerenciar assinaturas
• Enviar emails transacionais (confirmação, segurança, cobrança)
• Manter a Plataforma segura, estável e dentro dos limites de uso
• Melhorar nossos serviços, medindo o uso de forma agregada
• Enviar comunicações de marketing (apenas com seu consentimento)
• Cumprir obrigações legais e regulatórias

4. Base Legal para Tratamento

• Execução de contrato (art. 7º, V): conta, perfil, cálculo dos nichos, plano de negócio, pagamentos, e-mails do serviço.
• Consentimento (art. 7º, I): comunicações de marketing; cookies de análise; e o envio do que você escreve ou cola no plano para o provedor de IA nos EUA (art. 33, IX) — pedido na primeira vez que você usa um assistente, com o aviso visível, e revogável em Configurações → Privacidade.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, monitoramento de erros, limites de uso.
• Obrigação legal (art. 7º, II): guarda de faturas e registros fiscais.

5. Compartilhamento de Dados e Subprocessadores

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos apenas com os fornecedores abaixo, cada um para uma finalidade específica, e com autoridades competentes quando exigido por lei.

Fornecedores de dados de mercado — recebem apenas nomes de nicho, palavras-chave e cidades para montar os indicadores; nunca recebem dados seus: Serper e DataForSEO (buscas e volumes do Google), Firecrawl e Tavily (leitura de páginas públicas), NewsData.io e NewsAPI.ai (notícias), YouTube Data API, SimilarWeb, CNPJa (cadastro de empresas), Mercado Livre e Reclame Aqui (avaliações públicas), além de fontes oficiais como IBGE, Banco Central e SEBRAE.

6. Seus Direitos (LGPD)

Você tem os seguintes direitos garantidos pela LGPD, e a maioria se exerce sozinho:

• Confirmação, acesso e portabilidade: em Configurações → Privacidade → “Exportar meus dados” você baixa, na hora, uma cópia de tudo que guardamos sobre você, tabela por tabela.
• Correção: edite seu perfil e sua conta diretamente na Plataforma.
• Eliminação: em Configurações → Privacidade → “Excluir minha conta” a exclusão é imediata (seção 8) e cancela sua assinatura na hora.
• Revogação do consentimento: marketing em Configurações → Notificações; assistentes de IA em Configurações → Privacidade; cookies de análise na Política de Cookies.
• Revisão de decisão automatizada: veja a seção 7.
• Anonimização, bloqueio, oposição e informação sobre compartilhamento: pelo e-mail abaixo.

Para qualquer pedido, escreva para privacidade@nichocerto.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias.

7. Decisões Automatizadas — o cálculo dos seus nichos

O seu “Top 3” e a nota de compatibilidade de cada nicho são calculados automaticamente, sem revisão humana, a partir do seu perfil de empreendedor e dos indicadores de mercado do catálogo. A nota combina dimensões como procura, concorrência, custo de entrada, margem e tempo de retorno, ponderadas pelo seu perfil (capital disponível, horas por semana, habilidades, setores de interesse, apetite a risco). Alguns fatores do perfil funcionam como pequenos ajustes — por exemplo, situação profissional e nível de experiência aumentam ou reduzem a nota em até 10%.

Por que um nicho não aparece: só entram no cálculo os nichos já publicados no catálogo; nenhum nicho é bloqueado para você — o que fica fora do Top 3 está mais abaixo na lista completa, em Explorar, com a mesma nota. Nichos cujo custo de entrada supera o seu capital declarado continuam aparecendo, com a etiqueta “acima do orçamento”.

Você tem direito a pedir a revisão dessa decisão por uma pessoa (LGPD, art. 20). Use o link “Pedir revisão humana” abaixo do seu Top 3 ou escreva para privacidade@nichocerto.com.br. Explicamos o método completo em Como calculamos.

8. Retenção de Dados e Exclusão

Guardamos cada dado só pelo tempo da sua finalidade. Ao excluir a conta, o que está marcado “enquanto a conta existir” é apagado na hora:

Depois da exclusão, sobram apenas registros anônimos (sem nome, e-mail, IP ou identificador) e o que a lei nos obriga a manter.

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Senhas criptografadas e conexões seguras (HTTPS/TLS)
• Controle de acesso por linha no banco de dados: cada pessoa só enxerga o seu
• Chaves e segredos fora do código, com varredura automática a cada alteração
• Registros de uso e auditoria que não podem ser editados nem apagados
• Limites de uso por conta e monitoramento de erros e abusos
• Backups regulares

10. Cookies

Usamos cookies essenciais para o login e o pagamento, e cookies de análise (PostHog e Microsoft Clarity) apenas se você permitir no aviso de cookies. A lista completa, com duração e como mudar sua escolha, está na Política de Cookies.

11. Menores de Idade

A Plataforma é destinada a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de dados de menores, eles serão imediatamente excluídos.

12. Transferência Internacional

O seu banco de dados fica no Brasil. Alguns fornecedores da seção 5 processam dados fora do país (EUA e União Europeia). Como os Estados Unidos não têm decisão de adequação da ANPD, essas transferências se apoiam nas cláusulas contratuais e salvaguardas de cada fornecedor (Resolução CD/ANPD nº 19/2024) e, no caso dos assistentes de IA, no seu consentimento específico e informado (art. 33, IX), pedido com o aviso visível antes do primeiro uso.

Sobre o provedor de IA (Anthropic): o tratamento segue os termos comerciais do provedor vigentes, que hoje preveem que o conteúdo enviado pela API não é usado para treinar modelos e é descartado em até 30 dias. Ainda não temos um acordo de processamento de dados (DPA) próprio assinado com esse provedor; quando houver, atualizaremos esta seção.

13. Dados de Mercado, Uso de IA e Dados de Terceiros

• Coletamos apenas dados públicos de mercado: fontes oficiais (IBGE, Banco Central, SEBRAE) e coleta automática em sites públicos (Google, Mercado Livre, YouTube, Reclame Aqui etc.). Não acessamos dados privados de empresas ou de outros usuários.
• O que a IA recebe para calcular e ler os seus nichos: dados de mercado e o seu perfil de empreendedor. Email, senha e dados de pagamento nunca são enviados à IA.
• Assistentes de IA e análise do plano (opt-in): só se você clicar em gerar, com o aviso visível, o texto que você colar e o que você preencheu no plano vão para o provedor de IA nos EUA — apenas para organizar aquele conteúdo. Nada é inventado: os números que a IA escreve são conferidos contra o que ela recebeu. O texto colado é descartado na hora; fica só o que você aprovar. Se ele contiver dados de outras pessoas, você decide o que colar — recomendamos remover nomes e contatos.
• “Leitura da IA” é interpretação, não medição: em cada página de nicho, selos (“Medido”, “Coletado”, “Calculado”, “Leitura da IA”) distinguem números reais de textos gerados por IA. Veja como classificamos os dados.
• Perfis públicos de profissionais e empresas: em “Quem já ganha dinheiro aqui” mostramos negócios reais a partir de páginas públicas (Google Maps, Instagram, LinkedIn, sites), com nome do negócio, cidade e link para a origem — dados manifestamente públicos, tratados com base no legítimo interesse de informar o mercado (art. 7º, IX, e art. 7º, §4º). Se você é titular de um desses perfis e não quer aparecer, escreva para privacidade@nichocerto.com.br e removemos.
• Seu perfil é usado só para combinar com nichos: as respostas do onboarding nunca são compartilhadas com outros usuários, vendidas ou usadas para treinar modelos de IA.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email ou através da Plataforma, e a data no início deste documento muda — é a mesma versão que fica registrada em cada consentimento seu.

15. Contato e DPO

Para dúvidas, solicitações ou exercício de direitos, entre em contato:

• Email geral: contato@nichocerto.com.br
• Encarregado de Dados (DPO): privacidade@nichocerto.com.br