Política de Privacidade do Niv

Data de vigência: 8 de outubro de 2026

Em poucas palavras

• Suas notas são arquivos Markdown no seu Mac. Se você nunca entrar numa conta, elas nunca saem de lá.
• Se você conectar uma pasta a um Espaço, o Niv guarda e sincroniza as notas dessa pasta nos nossos servidores, para que seus dispositivos e as pessoas que você convidar possam trabalhar nelas.
• Se você publicar uma nota, ela fica pública na internet, e mecanismos de busca podem encontrá-la.
• Não vendemos seus dados. Não os compartilhamos para publicidade. Não usamos suas notas para treinar modelos de IA.
• O chat de IA do app para desktop roda a ferramenta de IA que você instalou (Claude Code, Codex e outras) no seu Mac, com a sua própria conta. O Niv não vê essas conversas.
• O Niv também processa suas notas sincronizadas nos seus servidores para busca: cria “impressões digitais” de busca (embeddings) delas usando a API da OpenAI, para a busca semântica usada pelas integrações do Niv, como o servidor MCP. Mais na seção 3.
• O Niv poderá oferecer recursos de IA próprios e pagos no futuro, sob termos específicos. Atualizaremos esta política antes de eles serem lançados.
• O app nos envia contagens de uso (quais recursos são usados, quanto tempo as coisas levam). Nunca títulos de notas, nomes de arquivos ou textos.
• Você pode pedir uma cópia dos seus dados, corrigi-los ou apagá-los a qualquer momento: hey@niv.md.

O restante desta página diz o mesmo, por completo.

1. Quem somos

O Niv é operado por GABRIEL ARAUJO RUDY CONSULTORIA EM TECNOLOGIA DA INFORMACAO, empresário individual (ME) inscrito no CNPJ 48.868.347/0001-87, com sede na Avenida Prefeito Osmar Cunha, 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100, Brasil (“Niv”, “nós”).

Somos nós que decidimos por que e como seus dados pessoais são usados. Por isso somos o controlador (pela LGPD e pelo GDPR europeu e britânico) e o business (pelas leis estaduais de privacidade dos EUA).

Contato para qualquer assunto desta política: hey@niv.md.
Encarregado pelo tratamento de dados pessoais (LGPD art. 41): Gabriel Araujo, em hey@niv.md.

Esta política vale para o app Niv para desktop, o site niv.md (incluindo as notas publicadas em niv.md/p/…) e o serviço de sincronização e colaboração do Niv (juntos, “o Serviço”).

2. O que coletamos e por quê

2.1 Sua conta

Quando você entra na sua conta, coletamos:

• Seu e-mail. Você entra com um código de uso único ou um link que enviamos por e-mail, ou com Google ou GitHub.
• Do Google ou GitHub, se você usar: seu nome, e-mail, link da foto de perfil e o ID da sua conta nesse provedor. Também guardamos os tokens de acesso que o provedor nos entrega. Não recebemos sua senha.
• Sessões de acesso: um token de sessão, quando ele expira, o endereço IP e a descrição do dispositivo/navegador (user agent) de cada acesso.
• Códigos e links de uso único, que expiram em poucos minutos.

Por quê: para criar sua conta, permitir o acesso, mantê-la segura e falar com você sobre ela.
Base legal: execução do contrato com você (LGPD art. 7º, V; GDPR art. 6(1)(b)). Guardar IP e dispositivo das sessões por segurança se apoia no nosso legítimo interesse em proteger as contas (LGPD art. 7º, IX; GDPR art. 6(1)(f)).

No seu Mac, o app guarda o token de sessão nas Chaves do macOS (Keychain), e não num arquivo comum.

2.2 Suas notas, quando você sincroniza

O Niv trabalha sobre uma pasta de arquivos Markdown no seu Mac. Nada dessa pasta é enviado a nós até você entrar na sua conta e conectar a pasta a um Espaço. A partir daí, guardamos nos nossos servidores:

• O conteúdo das suas notas, como o documento vivo que mantém todos os dispositivos em sintonia, e uma cópia legível.
• Estrutura: títulos, pastas, nomes de arquivos, emoji, links entre notas, tags e propriedades que você escreve, e quando cada coisa foi criada, movida, renomeada, enviada à lixeira ou restaurada (um registro estrutural que permite desfazer mudanças).
• Histórico de versões: as edições que formam o histórico de cada nota e quem fez cada mudança, para você ver e restaurar versões anteriores.
• Imagens que você adiciona às notas, guardadas no nosso armazenamento de arquivos. Quem tiver o link de uma imagem enviada consegue abri-la; trate esses links como a própria nota.
• Dados do Espaço: nome, endereço (slug), membros e seus papéis, e configurações de notas diárias, modelos e notas recorrentes.
• Os dias em que você escreveu (usados na sequência e no calendário da tela inicial).

Arquivos que você marca como somente locais (e AGENTS.md e CLAUDE.md, que já são locais por padrão) nunca são enviados.

Por quê: para sincronizar suas notas entre dispositivos, permitir que as pessoas do seu Espaço trabalhem com você, mostrar o histórico e recuperar erros.
Base legal: execução do contrato com você (LGPD art. 7º, V; GDPR art. 6(1)(b)).

O que outras pessoas de um Espaço veem. Todo membro de um Espaço pode ler e editar suas notas, ver quem mais é membro (nome, e-mail, foto), ver quem está numa nota agora e ver quem mudou o quê no histórico. Convide só quem você confia com o conteúdo daquele Espaço.

Notas sobre outras pessoas. Se suas notas tiverem dados pessoais de terceiros, é você quem decide o que entra nelas. Nós guardamos e sincronizamos em seu nome; cabe a você ter o direito de mantê-los.

Dados sensíveis. Não pedimos dados sensíveis (saúde, religião, opinião política e similares). Se você escrevê-los numa nota sincronizada, nós os guardamos apenas para prestar o Serviço, como qualquer outra nota.

2.3 Notas publicadas

Quando você publica uma nota, o título, emoji, imagem de capa, conteúdo e data de publicação ficam públicos em niv.md/p/<espaço>/. O endereço inclui o nome do seu Espaço. Notas publicadas aparecem no nosso sitemap público para que mecanismos de busca possam encontrá-las e indexá-las, e geram uma imagem de prévia para links compartilhados em redes sociais. Seu nome e e-mail não aparecem na página.

Você pode despublicar quando quiser. A página deixa de ser servida, mas cópias já feitas por buscadores, arquivos da web ou outras pessoas fogem do nosso controle.

Base legal: execução do contrato, a seu pedido (LGPD art. 7º, V; GDPR art. 6(1)(b)).

2.4 O chat de IA no app para desktop

O chat de IA e as edições com IA do app rodam uma ferramenta de IA que você instalou no seu Mac — hoje Claude Code, Codex, Cursor, Grok, OpenCode ou Antigravity — conectada à sua própria conta nesse provedor. O que você digita, e as notas que a ferramenta lê, vão do seu Mac para esse provedor, sob os termos e a política de privacidade dele, não os nossos. O Niv não recebe essas mensagens nem as respostas.

Isso é diferente do que o próprio Niv faz com suas notas sincronizadas nos servidores dele (seção 3). O Niv também poderá oferecer recursos de IA próprios no futuro, inclusive pagos, sob termos específicos; atualizaremos esta política antes de eles serem lançados.

Para a ferramenta ler um Espaço que você escolher, o app pode entregar a ela uma chave de acesso somente leitura àquele Espaço, válida por 5 minutos.

Contamos, sem conteúdo, que uma mensagem foi enviada, qual provedor e modelo foram escolhidos e se uma instalação funcionou (ver 2.6).

2.5 Lista de espera

Se você entrar na lista de espera de uma plataforma que o Niv ainda não suporta, guardamos seu e-mail, a plataforma (Windows, Linux, iOS, iPadOS ou Android), o idioma do site e a data. Usamos isso só para avisar quando o Niv chegar nessa plataforma.
Base legal: seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)). Você pode sair da lista a qualquer momento escrevendo para hey@niv.md.

2.6 Dados de uso do app para desktop

O app nos envia dois tipos de dados técnicos:

• Eventos de produto: uma lista curta e fixa de coisas que aconteceram, como “chat de IA aberto”, “Espaço aberto” ou “instalação concluída”, com contagens, durações, valores sim/não e opções de uma lista fixa (por exemplo, qual provedor de IA). Cada evento leva um ID aleatório do seu dispositivo e, depois que você entra, o ID da sua conta Niv, a versão do app, o macOS e o ID do seu Espaço.
• Registros de erro e desempenho: o que deu errado e quanto tempo as coisas levaram.

Eles são construídos para que nada que você escreveu possa entrar: nenhum título de nota, nome de arquivo, nome de pasta, texto de nota ou mensagem. Valores fora de uma lista aprovada são descartados antes do envio.

Como em qualquer requisição pela internet, nosso provedor de análise recebe seu endereço IP quando o app envia dados.

Por quê: para achar defeitos, ver quais recursos são usados e deixar o app mais rápido.
Base legal: nosso legítimo interesse em manter o app funcionando e melhorá-lo (LGPD art. 7º, IX; GDPR art. 6(1)(f)). Você pode se opor a qualquer momento escrevendo para hey@niv.md.

2.7 O site

• Cookies que sempre usamos (necessários): um cookie de idioma (niv-locale, um ano) que lembra se você prefere inglês ou português e, quando você entra pelo niv.md, um cookie de sessão de acesso. O site também guarda a aparência escolhida no armazenamento local do navegador e a etapa de acesso no armazenamento da sessão. Eles não saem do seu navegador, a não ser para a página funcionar.
• Análise de uso:
  • Antes de você escolher, ou se escolher “Recusar”: só contamos visualizações de página, sem cookies e sem identificar você.
  • Se escolher “Aceitar”: nosso provedor de análise (PostHog) grava cookies e registra como você usa o site — páginas, cliques e sessões —, incluindo mapas de calor e gravações de sessão. As gravações escondem tudo o que você digita, e a página de acesso nunca é gravada. As gravações ficam guardadas por 30 dias.
  • Todo visitante é perguntado, seja o que for que o navegador envie. Se seu navegador enviar Global Privacy Control ou Do Not Track, a análise fica em “Recusar” até você escolher “Aceitar”.
  • Você pode mudar sua escolha a qualquer momento pelo link Cookies no rodapé de todas as páginas. Base legal: seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)) para cookies de análise e gravações; legítimo interesse para a contagem sem cookies.
• Registros do servidor: nossos provedores de hospedagem e rede registram as requisições (IP, horário, página, navegador) para operar e proteger o site.

2.8 E-mail

Enviamos e-mails para você entrar e, quando necessário, sobre sua conta, segurança ou mudanças nesta política. Não enviamos e-mail de marketing sem seu consentimento.

2.9 Segurança e prevenção de abuso

Para impedir abusos (por exemplo, alguém tentando milhares de códigos de acesso), guardamos por pouco tempo seu IP ou o ID da sua conta num contador que zera em até uma hora. Nossos servidores também mantêm registros técnicos, que podem incluir o ID da sua conta, seu e-mail (quando a conta é criada) e seu IP. À parte, guardamos registros de acesso: a data e a hora, o IP, a conta, a parte do Niv usada (por exemplo, entrar ou sincronizar) e a versão do navegador ou do app de cada uso do app, num armazenamento restrito que só um operador autorizado pode ler, para responder a uma ordem judicial.
Base legal: legítimo interesse em segurança (LGPD art. 7º, IX; GDPR art. 6(1)(f)) e cumprimento de obrigação legal quando exigido (LGPD art. 7º, II; GDPR art. 6(1)(c)). No Brasil, registros de acesso a aplicações (IP, data e hora) são guardados por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).

2.10 Conteúdo carregado de outros serviços

Algumas coisas no app são carregadas diretamente de outras empresas, que então veem seu IP:

• Imagens de capa do Unsplash, se você escolher uma.
• Vídeos que você incorpora (por exemplo, do YouTube), quando você dá play.
• Atualizações do app, verificadas e baixadas de releases.niv.md (servido pela Cloudflare).

3. Impressões digitais de busca (embeddings)

Quando uma nota de um Espaço muda, nossos servidores criam embeddings — listas de números que representam do que o texto trata — a partir do título e do texto da nota, e os guardam junto com ela. A finalidade é a busca semântica nas suas notas sincronizadas, usada pelas integrações do Niv, como o servidor MCP (que permite a uma ferramenta de IA autorizada por você pesquisar os Espaços que você escolher). Uma tarefa em segundo plano executada pela Trigger.dev (EUA) pega as notas alteradas recentemente e envia o título e o texto completos à API da OpenAI (EUA), que cria os embeddings. As duas atuam como nossas operadoras. Pelos termos da API da OpenAI, esses dados não são usados para treinar os modelos dela e ficam guardados por tempo limitado para monitoramento de abuso.

Os embeddings são substituídos quando a nota muda e apagados quando a nota é apagada definitivamente.

Base legal: execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).

4. O que não fazemos

• Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental (nos termos da lei da Califórnia).
• Não usamos suas notas para treinar modelos de IA, nem deixamos nossos provedores fazerem isso.
• Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que afetem seus interesses (LGPD art. 20).
• O Niv não processa pagamentos hoje.

5. Com quem compartilhamos

Compartilhamos dados só com:

• Operadores que rodam partes do Niv para nós, sob contratos que os limitam às nossas instruções:

• Outros membros do seu Espaço, como descrito em 2.2, e qualquer pessoa, no caso de notas que você publicar.
• Autoridades, quando a lei exigir, ou para proteger direitos, bens ou a segurança dos usuários, do público ou do Niv.
• Um comprador ou sucessor, se o negócio do Niv for transferido. Avisaremos antes, e esta política continuará valendo para seus dados.

6. Transferência internacional

O Niv é operado do Brasil, e nossos servidores e operadores ficam principalmente nos Estados Unidos. Por isso seus dados são transferidos para os EUA, onde quer que você more.

• A partir do Brasil, a transferência é necessária para executar o contrato com você, a seu pedido (LGPD art. 33, V), e se apoia em contratos com nossos operadores, incluindo as cláusulas-padrão contratuais da ANPD quando o operador as oferece (LGPD art. 33, II, b).
• A partir da UE, EEE, Reino Unido ou Suíça, usamos as cláusulas contratuais-padrão da Comissão Europeia (ou do Reino Unido), ou a certificação do operador no EU-US Data Privacy Framework quando houver, além das garantias dos contratos.

Escreva para hey@niv.md para saber mais sobre essas garantias.

7. Por quanto tempo guardamos

Hoje não mantemos cópias de segurança do banco de dados. Quando passarmos a manter, elas serão semanais e guardadas por 27 dias, então dados apagados poderão continuar numa cópia por até 27 dias antes de serem eliminados.

8. Seus direitos

Onde quer que você more, você pode nos pedir para:

• confirmar se tratamos seus dados e dar acesso a eles;
• corrigi-los;
• apagá-los (inclusive a conta inteira), e anonimizar ou bloquear dados desnecessários;
• entregar uma cópia em formato portável;
• informar com quem os compartilhamos;
• informar as consequências de não dar consentimento, e revogar o consentimento quando ele for a base, sem afetar o que foi feito antes;
• se opor a tratamentos baseados em legítimo interesse, como a análise de uso;
• revisar decisões tomadas unicamente por tratamento automatizado (não tomamos nenhuma).

Suas notas já são suas, num formato aberto: os arquivos Markdown no seu Mac são a cópia que fica com você, aconteça o que acontecer com a sua conta.

Como: escreva para hey@niv.md a partir do e-mail da sua conta. Podemos pedir que você confirme sua identidade. Respondemos em até 15 dias, ou antes, quando a lei exigir. Não cobramos pelos pedidos. Se não ficar satisfeito com a resposta, você pode reclamar à autoridade de proteção de dados (ver seção 9).

Você também pode apagar as notas de um Espaço dentro do app.

9. Onde você mora

Brasil (LGPD)

Você tem todos os direitos do art. 18 da LGPD. Pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, depois de falar conosco. Nosso encarregado é Gabriel Araujo, em hey@niv.md. Como consumidor, você também pode recorrer aos órgãos de defesa do consumidor (Procon, consumidor.gov.br).

Estados Unidos — Califórnia e outros estados

Esta seção é o aviso exigido pelo California Consumer Privacy Act, com as alterações do CPRA (CCPA), e por leis semelhantes de outros estados (como Colorado, Connecticut, Virgínia, Texas e Oregon), na medida em que se apliquem ao Niv.

Categorias coletadas nos últimos 12 meses (origem, finalidade e destinatários como descrito acima):

• Venda e compartilhamento: não vendemos nem compartilhamos informações pessoais nos últimos 12 meses, e não vendemos nem compartilhamos, conscientemente, dados de menores de 16 anos.
• Global Privacy Control: respeitamos o GPC como pedido de exclusão (opt-out): o site mantém a análise em “Recusar”, a menos que você escolha “Aceitar”.
• Seus direitos: saber, apagar, corrigir, recusar a venda ou compartilhamento e limitar o uso de informação sensível (que só usamos como permitido). Não trataremos você de forma diferente por exercê-los.
• Agentes autorizados: alguém autorizado por você pode fazer o pedido; podemos pedir prova da autorização e confirmar sua identidade diretamente.
• Recurso: se recusarmos um pedido, você pode recorrer respondendo à nossa resposta. Se continuar insatisfeito, pode procurar o procurador-geral (attorney general) do seu estado.
• Prazos de guarda: ver seção 7.

Espaço Econômico Europeu, Reino Unido e Suíça

As bases legais estão na seção 2. Você tem os direitos da seção 8, inclusive o de limitar o tratamento, e pode reclamar à autoridade de proteção de dados do seu país. O Niv não tem representante na UE nem no Reino Unido.

10. Segurança

Usamos criptografia em trânsito (HTTPS/TLS) em tudo, guardamos seu acesso no desktop nas Chaves do macOS, limitamos quem pode acessar os sistemas de produção e, por construção, mantemos os dados de uso enviados pelo app livres do seu conteúdo. Nenhum sistema é perfeitamente seguro; se um incidente afetar você, avisaremos você e as autoridades como a lei exige (LGPD art. 48).

11. Crianças e adolescentes

O Niv não é para crianças menores de 13 anos. Você precisa ter pelo menos 13 anos para usar o Niv, e pelo menos 16 no EEE ou Reino Unido onde a lei local fixar essa idade para consentimento. Se você tiver menos de 18 anos, precisa da autorização de um dos pais ou responsável.

Não coletamos, conscientemente, dados pessoais de crianças menores de 13 anos. Se descobrirmos que coletamos, apagaremos. Se você achar que uma criança menor de 13 anos nos forneceu dados, escreva para hey@niv.md.

12. Mudanças nesta política

Quando mudarmos esta política, atualizaremos a data no topo. Se a mudança for relevante — novos usos dos seus dados ou novos tipos de dados —, avisaremos no app ou por e-mail antes de ela valer, e pediremos seu consentimento quando a lei exigir.

13. Contato

GABRIEL ARAUJO RUDY CONSULTORIA EM TECNOLOGIA DA INFORMACAO (Niv)
CNPJ 48.868.347/0001-87
Avenida Prefeito Osmar Cunha, 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100, Brasil
hey@niv.md