Política de Privacidade

Última atualização: 21 de setembro de 2026

1. Quem Somos

A Nivele Integra é um middleware de integração entre plataformas de e-commerce, marketplaces e sistemas ERP. Atuamos como operador de dados (data processor) em nome dos vendedores (controladores de dados) que utilizam nossa plataforma para automatizar o processamento de pedidos, sincronização de estoque e emissão de documentos fiscais.

• Razão Social: Nivele Produtos e Serviços Pharma Ltda
• Site: integra.nivele.com.br
• Contato DPO: privacidade@nivele.com.br

2. Dados que Processamos

No contexto das integrações com marketplaces (incluindo TikTok Shop, Mercado Livre, iFood e outros), processamos os seguintes dados pessoais dos compradores, em nome dos vendedores:

• Nome completo do comprador
• Endereço de e-mail
• CPF/CNPJ (quando disponibilizado pela plataforma)
• Endereço de entrega
• Dados do pedido (itens, valores, status de pagamento e envio)
• Identificadores de rastreamento de envio

3. Finalidade do Processamento

Os dados são processados exclusivamente para:

• Transmissão de pedidos do marketplace ao ERP do vendedor
• Geração de notas fiscais eletrônicas (NF-e)
• Sincronização de status de pedido e rastreamento de envio
• Cumprimento de obrigações legais e fiscais

Não utilizamos os dados para fins de marketing, análise comportamental ou qualquer finalidade além das descritas acima.

4. Base Legal

O processamento de dados é realizado com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato (Art. 7º, V): processamento necessário para a execução dos contratos de compra e venda intermediados pelos marketplaces.
• Obrigação legal (Art. 7º, II): cumprimento de obrigações fiscais e tributárias.
• Legítimo interesse (Art. 7º, IX): operação segura e eficiente da plataforma de integração.

5. Compartilhamento de Dados

Os dados são compartilhados apenas com:

• ERP do vendedor: para processamento de pedidos e emissão fiscal (Bling, Tiny, Omie ou similar configurado pelo vendedor).
• Plataformas de marketplace: para atualização de status de pedidos e envio.
• Provedores de infraestrutura: Railway (hospedagem em nuvem) — sujeito à política de privacidade da Railway.

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de publicidade ou marketing.

6. Retenção de Dados

Os dados de pedidos são retidos pelo prazo de 5 anos, conforme exigência fiscal brasileira (Código Tributário Nacional). Após o encerramento do contrato com o vendedor, todos os dados pessoais são excluídos ou anonimizados no prazo de 90 dias, exceto onde a retenção for legalmente obrigatória.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

• Transmissão exclusivamente via HTTPS/TLS
• Criptografia AES-256 de credenciais OAuth armazenadas no banco de dados
• Controle de acesso baseado em roles (RBAC) com autenticação JWT
• Isolamento de dados por empresa em todas as consultas
• Infraestrutura em nuvem com backups automáticos e monitoramento contínuo
• Revisão de código e auditoria de acesso periódica

8. Direitos dos Titulares

Em conformidade com a LGPD, os titulares de dados têm os seguintes direitos, exercíveis mediante solicitação ao vendedor responsável ou diretamente à Nivele Integra:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados pessoais tratados com consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento

Para exercer seus direitos, entre em contato: privacidade@nivele.com.br

9. Transferência Internacional de Dados

Nossa infraestrutura está hospedada na Railway Inc. (EUA). Garantimos que as transferências internacionais de dados são realizadas em conformidade com a LGPD, com cláusulas contratuais adequadas e salvaguardas de segurança equivalentes às exigidas pela legislação brasileira.

10. Cookies e Rastreamento

Esta landing page utiliza cookies analíticos (Google Analytics/GTM) e o Meta Pixel para mensuração de campanhas. Dados de uso do middleware (API) não utilizam cookies. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

11. Notificação de Incidentes

Em caso de incidente de segurança que possa comprometer dados pessoais, a Nivele Integra notificará a ANPD e os titulares/vendedores afetados no prazo de 72 horas após a identificação do incidente, conforme previsto na LGPD.

12. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos vendedores via e-mail e notificação na plataforma. A versão mais recente estará sempre disponível em integra.nivele.com.br/privacidade.

13. Contato e DPO