Um produto que existe para que os dados de outras pessoas não vazem precisa seguir a mesma regra. Esta política explica, primeiro em poucas linhas e depois com o detalhe exigido pelo art. 9 da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), quais dados pessoais a Nonimo trata, para quê, com qual base legal, por quanto tempo e como você exerce os seus direitos.
O controlador dos dados descritos nesta política é a Llevant Group Pty Ltd, sociedade australiana, com número de empresa australiano (ABN) 17 691 906 751, que desenvolve e comercializa o software sob o nome Nonimo (LGPD, art. 9, III e IV).
A Llevant não tem estabelecimento, filial nem escritório no Brasil. A LGPD se aplica a nós porque oferecemos o software a pessoas e organizações no Brasil e coletamos dados de quem está no Brasil (art. 3, II e III). Atendemos em português, por e-mail, todas as solicitações e comunicações sobre os seus dados, inclusive as das autoridades, em hello@nonimo.ai.
Os dados completos da empresa estão em Informações legais.
O encarregado é o canal de comunicação entre você, a Nonimo e a Agência Nacional de Proteção de Dados (ANPD) (LGPD, art. 41).
O que o aplicativo guarda no seu computador (as conversas, criptografadas, e o seu vocabulário) fica sob o seu controle e não o vemos. O detalhe técnico está na página de segurança.
A ferramenta online de algumas guias funciona de outra forma: oculta o documento no nosso servidor, sem guardá-lo. Ela tem o seu próprio aviso, na página da ferramenta online, que faz parte desta política.
(LGPD, art. 9, I e II)
Registros de acesso (Marco Civil da Internet, art. 15). Como manda a lei brasileira, guardamos por 6 meses, sob sigilo e em ambiente controlado, o endereço IP com a data e a hora de cada acesso que vem do Brasil ao nosso servidor (o envio diário do aplicativo e a ferramenta online). Só os entregamos por ordem judicial.
O plano gratuito tem um limite mensal de palavras. Até o encerramento da licença gratuita, uma página deste site permitia removê-lo: você deixava um e-mail e enviávamos um arquivo de licença gratuita, sem pagamento e sem criar conta. Desde então a licença gratuita não pode mais ser pedida. As licenças já emitidas continuam funcionando até expirarem, e os dados desses pedidos são tratados como descrito a seguir.
Uma vez por dia, o aplicativo envia uma contagem com: um número de instalação gerado no seu computador; quantas palavras você usou no mês e quantas vezes; quanto disso eram documentos e quanto era texto colado; se você atingiu o limite do mês e em que dia; as versões do aplicativo, do motor e do sistema operacional; a plataforma e o idioma; se você está no plano gratuito ou num pago; e quantos termos tem o seu vocabulário. A partir da versão que traz as contagens ampliadas, também números, datas, respostas sim ou não ou opções de listas fechadas sobre: aberturas e dias de uso, as boas-vindas, a tecla escolhida, o navegador e a IA em que a extensão foi usada (só qual, nunca o endereço da página), quais partes da Nonimo você usa, totais do que foi ocultado (sem dizer de que tipo), documentos que não puderam ser lidos e por quê, o primeiro uso com sucesso, as telas que se abrem e se fecham sem terminar, avisos do limite, a licença e as atualizações.
O aplicativo se apresenta com o seu nome em cada conexão e, ao perguntar se há versão nova, também com a sua versão e a do sistema operacional. No Mac, as conexões levam os idiomas escolhidos no sistema, que o próprio macOS acrescenta.
Junto com cada envio recebemos o endereço IP de origem. A partir dele, a Cloudflare deduz o país, a região e o nome da organização da rede.
Nunca é enviado: nenhuma palavra do seu texto, nenhum termo do seu vocabulário, nenhum dado encontrado pelo motor, nem o seu nome, o seu e-mail, um número de série, o nome do seu computador ou de um arquivo, os valores ocultados, as suas conversas, endereços da web ou quais categorias de dados foram detectadas.
O número de instalação é o mesmo de um envio para outro. Não sabemos quem você é, mas sabemos que dois envios vêm do mesmo computador: por isso o tratamos como dado pseudonimizado, e não anonimizado.
O e-mail do titular; o nome do escritório ou da empresa, se informado; o número de usuários contratados; o e-mail de cada pessoa convidada pelo titular, se aceitou o convite e desde quando; uma impressão digital (SHA-256) da chave de cada um dos seus computadores (até dois por pessoa e até três para o titular); os identificadores da Paddle e as datas. Nunca o nome dos membros, identificadores dos aparelhos deles nem nada do que escrevem. O titular vê esse registro na janela "Minha equipe" do aplicativo.
Quem vende os planos é a Paddle.com Market Limited (Reino Unido), que atua como vendedora legal de todos os pedidos. Ela recebe os dados que você informa na página de pagamento dela (nome, e-mail, país, dados de pagamento e, se houver, o seu número de identificação fiscal), como controladora independente, com a sua própria política de privacidade. Nós nunca vemos os dados do seu cartão.
Da compra, a Paddle nos comunica e nós guardamos: o seu e-mail, a sua organização, o plano comprado, os identificadores da operação na Paddle, o país do pagamento (o código de duas letras) e se você aceitou receber e-mails comerciais nossos.
O que você nos escrever em hello@nonimo.ai e as nossas respostas.
Às vezes escrevemos a escritórios, empresas e órgãos públicos para apresentar a Nonimo. Cada link desses e-mails leva um código que, sozinho, não diz nada. Quando alguém clica, o nosso próprio servidor registra apenas o código, o mercado de destino (para qual versão do site o link leva), o país da conexão, se o clique parece de uma pessoa ou de um programa (alguns servidores de e-mail abrem os links para verificá-los) e a hora exata. A Cloudflare guarda esse registro por nossa conta, como operadora. Serve só para sabermos quais organizações se interessam pelo que escrevemos.
Qual código corresponde a qual organização só sabemos no nosso computador; o servidor não sabe. Não usamos pixel nem imagens de rastreamento, então não sabemos se o e-mail foi aberto. Também não há cookies nem terceiros, e não registramos o endereço IP, o agente de usuário nem a página de origem (referrer). No servidor, a hora exata fica 90 dias; depois só o dia, por no máximo 12 meses, com exclusão automática. No nosso computador guardamos a correspondência entre códigos e organizações e uma cópia dos cliques com a hora, para ler os resultados da campanha, e as apagamos quando a campanha termina e, no máximo, 12 meses após o envio. Se você prefere que não contemos os seus cliques, escreva para hello@nonimo.ai e deixamos de contá-los.
Não pedimos dados pessoais sensíveis em nenhum formulário nem os coletamos para nenhuma das finalidades desta política. Eles só podem chegar até nós sem que nós os peçamos, se você os enviar à ferramenta online dentro de um documento (que é processado na memória e descartado ao responder) ou os escrever num relatório de problema ou num e-mail. Para documentos com dados de saúde ou outros dados sensíveis, use o aplicativo, que os processa no seu computador.
(LGPD, arts. 7 e 10)
| Tratamento | Para quê | Base legal |
|---|---|---|
| Licença gratuita (pedidos feitos até o seu encerramento) e aviso de cada pedido | Enviar a licença, atender o pedido e reemiti-la se você a perder ou precisar dela em outro computador; acompanhar toda semana como as licenças são usadas, num relatório interno só com números; contar quantas licenças há por organização, pelo domínio do e-mail | Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7, V) quanto à licença; legítimo interesse (art. 7, IX) quanto ao aviso, ao acompanhamento semanal e à contagem por organização |
| Marca de uma licença por caixa de e-mail (dois hashes, sem o e-mail), nos pedidos feitos até o encerramento da licença gratuita | Não dar duas licenças gratuitas à mesma caixa de e-mail | Legítimo interesse (art. 7, IX), com apenas dois hashes, sem o e-mail |
| Ficha da licença de uma compra | Emitir e manter a licença e cumprir as obrigações contábeis | Execução de contrato (art. 7, V) e cumprimento de obrigação legal (art. 7, II) |
| Registro de equipe | Gerenciar a licença de equipe, os usuários, os convites e a cobrança | Execução do contrato com o titular (art. 7, V) e legítimo interesse quanto aos dados dos membros (art. 7, IX) |
| Contagens diárias do aplicativo, IP do envio e o que se deduz dele | Controlar a cota mensal do plano gratuito; saber se o produto é usado, quais partes, em que passo das boas-vindas as pessoas param, se o motor oculta demais ou de menos e se as atualizações se instalam bem; saber onde testar; segurança; saber quais organizações usam a Nonimo | Execução de contrato (art. 7, V) na parte da cota; legítimo interesse (art. 7, IX) no resto. Você pode se opor por e-mail (seção 10) |
| Registros de acesso (IP, data e hora) | Cumprir o Marco Civil da Internet | Cumprimento de obrigação legal (art. 7, II; Marco Civil, art. 15) |
| Registros do servidor, cliques em Baixar e totais de visitas | Entregar as páginas, protegê-las de abuso e saber quais páginas levam aos downloads | Legítimo interesse (art. 7, IX) |
| Relatórios de problema | Corrigir o problema relatado | Legítimo interesse (art. 7, IX) |
| Correspondência | Responder e acompanhar a conversa | Execução de contrato (art. 7, V) quando o assunto é uma compra; legítimo interesse (art. 7, IX) nos demais casos |
| Cliques nos links dos e-mails que enviamos a organizações: código do link, mercado de destino, país da conexão, se parece uma pessoa ou um programa, e hora exata (no servidor, depois de 90 dias, só o dia); sem IP, sem agente de usuário, sem página de origem e sem cookie | Saber quais organizações se interessam pelo que escrevemos | Legítimo interesse (art. 7, IX): apresentar a Nonimo a outras organizações. Ponderação: só o clique, nunca a abertura do e-mail; sem pixel nem terceiros; a correspondência entre código e organização não sai do nosso computador; no servidor, a hora exata fica 90 dias e o dia, no máximo 12 meses; a nossa cópia com a hora dura o mesmo que a campanha, no máximo 12 meses; você pode se opor escrevendo para nós (seção 10) |
| E-mails comerciais | Enviar novidades da Nonimo, só se você aceitou na página de pagamento | Consentimento (art. 7, I), revogável com um clique |
Quando a base é o legítimo interesse, tratamos só os dados estritamente necessários (art. 10, § 1º), e a ponderação de cada um está à disposição de quem pedir. Não vendemos os seus dados, não os usamos para publicidade e não fazemos perfis.
Só há um dado que você precisa nos informar: o e-mail ao comprar um plano, porque a licença é enviada para ele. Se você não o informar, não podemos emiti-la e o limite mensal continua valendo. O e-mail da licença gratuita já não é pedido, porque ela não pode mais ser solicitada. No plano Equipe, o titular informa também o e-mail de cada pessoa convidada. As contagens diárias vêm ativadas com o aplicativo, e a forma de se opor está na seção 10. Todo o resto é voluntário. Além de quem aceitou os e-mails comerciais ao comprar, não há outra lista de e-mails que não seja a das organizações a quem escrevemos, baseada no nosso legítimo interesse (seção 5).
(LGPD, art. 9, V)
Operadores, que tratam dados em nosso nome (não há outros):
Controladora independente: se você comprar, a Paddle.com Market Limited recebe os dados da compra conforme a política de privacidade dela. Se você pedir um reembolso por e-mail, repassamos o seu pedido e o e-mail da compra para que ela o processe.
Se uma autoridade competente nos obrigar por via legal a entregar informações, nós as entregaremos e avisaremos você, salvo se a própria ordem nos proibir de avisar. Não há publicidade, redes sociais nem intermediários de dados.
(LGPD, art. 33; Resolução CD/ANPD 19/2024)
Os seus dados são tratados fora do Brasil. Este quadro diz quem os recebe, onde e para quê.
| Quem recebe | País | Papel | Para quê |
|---|---|---|---|
| Llevant Group Pty Ltd | Austrália | Controladora | Todas as finalidades da seção 5. Quando você nos envia os seus dados diretamente, é uma coleta feita do exterior |
| Cloudflare, Inc. | Estados Unidos e rede global, sem região fixa | Operadora | Hospedagem, contagens, registros, licenças, registro de equipe e ferramenta online |
| Google LLC | Estados Unidos | Operadora | E-mail, convites e distribuição da extensão |
| Paddle.com Market Limited | Reino Unido | Controladora independente | Venda, cobrança, tributos e reembolsos. A Paddle coleta os dados diretamente na página de pagamento dela |
A Cloudflare e o Google tratam esses dados conforme os contratos de tratamento que mantêm conosco, com obrigações de confidencialidade e segurança. Você pode pedir informações sobre as garantias de cada transferência em hello@nonimo.ai.
(LGPD, arts. 15 e 16)
| O quê | Por quanto tempo |
|---|---|
| Correspondência por e-mail | 3 anos desde a última troca, salvo se você pedir para apagar antes |
| Correspondência que termina num contrato | Enquanto durar a relação e, depois, o que exigir a legislação contábil e fiscal |
| Cadastro da licença gratuita (pedidos feitos até o seu encerramento) | Enquanto a licença estiver ativa, mais o necessário para reemiti-la. Apagamos assim que você pedir |
| Marca de uma licença por caixa de e-mail (dois hashes, sem o e-mail), nos pedidos feitos até o encerramento da licença gratuita | 36 meses |
| Aviso de cada pedido de licença (endereço, hora e idioma) | 3 anos desde a última troca, salvo se você pedir para apagar antes |
| Contagem de pedidos de licença (só o idioma) | 13 meses |
| Contagens diárias de uso do aplicativo | 24 meses |
| Endereço IP do envio diário | 30 dias |
| Registros de acesso vindos do Brasil (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| País, região e organização da rede deduzidos do IP | 12 meses |
| Relatórios de problema | 13 meses |
| Registros de uma licença com endereço de verificação (um número de instalação e duas datas por computador) | 13 meses |
| Relatório de uso assinado | Não é guardado |
| Registro de equipe | 36 meses desde a última modificação (cada cobrança, convite, entrada ou saída renova o prazo) |
| Ficha da licença de uma compra e dados de faturamento | O que exigir a legislação contábil, fiscal e societária australiana. A Paddle guarda os dela conforme a sua política |
| Cliques em Baixar e totais diários de visitas | 24 meses |
| Cliques nos links dos nossos e-mails a organizações, e a correspondência entre códigos e organizações e a nossa cópia dos cliques com a hora | No servidor: a hora exata do clique, 90 dias; depois só o dia, por no máximo 12 meses, com exclusão automática. No nosso computador: a correspondência entre códigos e organizações e a cópia dos cliques com a hora, até a campanha terminar e no máximo 12 meses após o envio |
| Registros do servidor do site | A Cloudflare os guarda conforme a política dela; não os exportamos |
| Ferramenta online | Ver o aviso próprio: o documento, nada; os contadores, até a meia-noite UTC (cópia de recuperação até 30 dias); as contagens das tentativas, 90 dias |
Ao fim do prazo, os dados são eliminados, salvo as hipóteses de conservação do art. 16 da LGPD.
(LGPD, arts. 18 e 19)
Você, ou o seu representante legalmente constituído, pode pedir gratuitamente, escrevendo para o encarregado em hello@nonimo.ai:
Você também pode se opor aos tratamentos baseados no nosso legítimo interesse. Para as contagens do aplicativo, informe o número de instalação que o aplicativo mostra: deixamos de guardá-lo e de usá-lo, e apagamos o que continuar chegando. Para os e-mails comerciais, basta o link de descadastro de qualquer um deles. Para os cliques nos links dos e-mails que enviamos a organizações, basta escrever para nós e deixamos de contá-los.
Prazos. A confirmação de existência ou o acesso, em formato simplificado, de imediato; por declaração clara e completa, em até 15 dias contados do pedido (art. 19). Para os demais direitos, respondemos também em até 15 dias. Se não pudermos atender, explicaremos por quê.
Como verificamos a sua identidade. Pelo e-mail usado no pagamento ou, até o encerramento da licença gratuita, no pedido dela, ou pelo número de instalação que o aplicativo mostra. Só pedimos algo mais se houver dúvida real sobre quem está escrevendo.
O que não guardamos não podemos entregar. Do que você analisa com o aplicativo não temos nada, porque não chega até nós. Dos contadores da ferramenta online também não conseguimos saber qual é o seu.
Você pode peticionar contra nós à Agência Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd, e também aos órgãos de defesa do consumidor, como o Procon do seu estado ou a plataforma consumidor.gov.br (LGPD, art. 18, §§ 1º e 8º).
As páginas de nonimo.ai não gravam nenhum cookie, nem nosso nem do nosso provedor de hospedagem (Cloudflare), e não usam ferramentas de análise. Não há identificadores de publicidade nem impressão digital do navegador. Por isso você não vê um aviso de cookies.
O que pode ficar no seu navegador, tudo de caráter técnico:
| O quê | Onde fica | De quem | Para quê | Por quanto tempo |
|---|---|---|---|---|
O aviso de idioma: o país da sua conexão e se o aviso já apareceu (sessionStorage), e se você o fechou (localStorage) | sessionStorage e localStorage | Nonimo | Que o aviso que sugere outra versão do site não apareça em todas as páginas | O de sessionStorage, até fechar a aba; o de localStorage, até você apagar os dados do site |
| A preferência "Ver o original ao lado" do resultado, na ferramenta online (só sim ou não) | localStorage | Nonimo | Lembrar como você prefere ver a ferramenta | Até você apagar os dados do site |
| Um dado técnico do Turnstile, a verificação de que você é uma pessoa, na ferramenta online das guias | localStorage do quadro do Turnstile | Cloudflare | Distinguir uma pessoa de um programa automatizado | Conforme a política da Cloudflare |
| A memória de sessão da extensão (no máximo, os 40 últimos textos ocultados e as respostas) e se você a pausou | Armazenamento da extensão | Nonimo, no seu navegador | Mostrar no quadro a resposta com os seus dados reais | A memória de sessão, até fechar o navegador; a pausa, até você tirá-la |
Ao abrir a página de pagamento da Paddle (pay.paddle.io, com o formulário num quadro de buy.paddle.com), fora de nonimo.ai: o cookie __cf_bm, de gestão de bots da Cloudflare, no domínio da Paddle; o cookie m, antifraude da Stripe, o processador de pagamentos com que a Paddle trabalha, em m.stripe.com; e, no armazenamento desses domínios, dados da tradução da interface, do modo de pagamento e do registro de erros (Sentry) | Cookies e armazenamento de terceiros, nos domínios da Paddle e da Stripe; nada em nonimo.ai | Paddle | Processar o pagamento e protegê-lo de bots e de fraude | __cf_bm, 30 minutos; m, 400 dias; o resto, conforme a política da Paddle |
Base legal: legítimo interesse (LGPD, art. 7, IX), por serem estritamente necessários para o que você usa, conforme o Guia Orientativo de Cookies da ANPD. O que nonimo.ai guarda no seu navegador não sai dele. Como apagar: nas configurações do seu navegador, apagando os dados do site nonimo.ai. Se você bloquear o do Turnstile, a ferramenta online não consegue verificar que você é uma pessoa; se bloquear os da Paddle ou da Stripe, talvez não consiga concluir o pagamento.
(LGPD, arts. 46 a 49; Resolução CD/ANPD 15/2024)
Adotamos medidas técnicas e administrativas desde a concepção do produto: o texto é ocultado no seu computador; o que fica no disco é criptografado; o nosso servidor rejeita qualquer campo do envio diário que não tenha a forma prevista; os registros de acesso ficam sob sigilo e com acesso restrito; e o site tem uma política de segurança de conteúdo sem scripts de terceiros, exceto a verificação do Turnstile nas guias com ferramenta e o pagamento da Paddle. O detalhe está na página de segurança.
Se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos à ANPD e a você em até 3 dias úteis a partir do momento em que soubermos que ele afetou dados pessoais. Se o incidente afetar o software que entregamos a você, avisaremos em menos de 24 horas.
Não tomamos decisões unicamente automatizadas sobre você nem fazemos perfis (LGPD, art. 20). O motor decide o que ocultar dentro do seu computador, e essa decisão não chega até nós.
A Nonimo é um software para uso profissional. Para pedir uma licença ou contratar um plano, você precisa ter 18 anos ou mais. Não coletamos de propósito dados de crianças nem de adolescentes; se soubermos que isso aconteceu, apagamos os dados. Se você souber que um menor nos enviou dados, escreva para hello@nonimo.ai.
Quando mudarmos esta política, publicaremos a nova versão nesta página, com o número e a data, e guardaremos as anteriores: peça-as em hello@nonimo.ai e nós as enviaremos. Mudanças de finalidade ou de compartilhamento serão informadas com destaque antes de produzirem efeito (LGPD, art. 9, § 2º).
Esta política se completa com o aviso da ferramenta online, os Termos de Uso e de Compra e as Informações legais.
Versão 1.1 · 19 de outubro de 2026 · ainda não está em vigor. Passamos a contar os cliques nos links dos e-mails que enviamos a organizações: sem pixel, sem terceiros e sem endereço IP, por no máximo 12 meses.
Escolha o arquivo ou o documento e remova os dados pessoais antes de enviar. Sem cadastro e em um minuto.