1. Introdução e âmbito

Esta Política de Privacidade descreve como a Numma coleta, usa, processa e trata dados em conexão com o uso de sua plataforma, serviços e interfaces relacionadas. Aplica-se a todos os componentes disponibilizados sob a marca Numma, incluindo o aplicativo principal, painéis administrativos, software de desktop, APIs, landing pages e qualquer outra camada de interação pela qual a Plataforma é acessada ou operada.

A Plataforma é operada por Deaf Pumpkin Studios, LLC, sociedade de responsabilidade limitada organizada no Estado de Delaware, Estados Unidos, com endereço registrado em 2810 North Church Street, PMB 80252, Wilmington, Delaware 19802, e DiffLabs Tecnologia LTDA, sociedade constituída no Brasil, inscrita no CNPJ 29.820.713/0001-83, com endereço registrado em Av. Brig. Faria Lima, 2369 - Jardim Paulistano, São Paulo - SP, 01452-922. Referências a “Numma”, “nós”, “nos” ou “nosso” nesta Política referem-se a essas entidades conforme aplicável ao seu relacionamento e jurisdição.

A Plataforma não se limita a um ambiente estático em que os usuários inserem e recuperam informações manualmente. Opera como camada de execução que interage com múltiplos sistemas externos, processa instruções e inicia ações nesses sistemas. Como resultado, o âmbito desta Política de Privacidade vai além dos dados explicitamente enviados pelo usuário e inclui dados acessados, gerados, transformados ou transmitidos como parte da operação da Plataforma.

Em termos práticos, isso significa que os dados processados por meio da Plataforma podem originar-se de diversas fontes e não se restringir a um único sistema ou interface. Os dados podem ser fornecidos diretamente pelos usuários, recuperados de serviços integrados, gerados por meio de registros de execução ou derivados da interpretação de instruções. A Plataforma também pode processar informações em tempo real, inclusive conteúdo de natureza transitória, bem como dados armazenados para fins operacionais, analíticos ou relacionados à integridade.

Como a Plataforma é concebida para operar entre sistemas, seus fluxos de dados são inerentemente dinâmicos. Uma única instrução pode resultar em múltiplas interações envolvendo serviços distintos, cada um regido por seu próprio arcabouço técnico e jurídico. Esta Política de Privacidade, portanto, aborda não apenas quais dados são tratados, mas o contexto em que tal tratamento ocorre — nomeadamente, um ambiente distribuído em que os dados circulam entre sistemas como parte de execução coordenada.

Este documento visa fornecer descrição clara e precisa de como os dados são tratados nesse ambiente. Não pretende simplificar ou abstrair a natureza da Plataforma em um modelo tradicional de “aplicativo”, pois tal simplificação seria enganosa. Reflete, em vez disso, a realidade operacional de que o tratamento de dados na Numma está intimamente ligado à intenção do usuário, às integrações de sistema e à execução de ações que se estendem além de um único ambiente controlado.

Ao acessar ou usar a Plataforma, você reconhece que seus dados podem ser processados de acordo com esta Política de Privacidade. Se você não concordar com os termos aqui descritos, não deverá usar a Plataforma.

Esta Política de Privacidade deve ser lida em conjunto com os Termos de Uso, que definem o arcabouço jurídico mais amplo que rege o acesso e o uso da Plataforma, inclusive responsabilidade, limitações de responsabilidade e restrições operacionais. Juntos, esses documentos estabelecem o contexto integral em que os dados são processados e os serviços são prestados.

2. Papéis e responsabilidade pelos dados

A Plataforma é concebida para operar entre sistemas, executando ações e processando dados com base em instruções do usuário e permissões concedidas. Como resultado, a Numma não opera sob papel único e uniforme em relação a todos os dados processados por meio da Plataforma. Em vez disso, seu papel varia conforme o contexto em que os dados são coletados e usados.

Na maioria dos casos, a Numma atua como operadora de dados, prestadora de serviços ou operadora, processando dados estritamente em nome do usuário ou da organização que usa a Plataforma. Nessa capacidade, a Numma não determina a finalidade subjacente para a qual os dados são processados. A finalidade é definida pelo usuário, seja explicitamente por instruções diretas ou implicitamente pela configuração de fluxos de trabalho, integrações e permissões. A Numma fornece a infraestrutura pela qual essas instruções são interpretadas e executadas, mas não origina a lógica de negócio que justifica o tratamento dos dados.

Essa distinção é fundamental. Quando a Plataforma recupera informações de um sistema conectado, modifica um registro ou executa sequência de ações em múltiplos serviços, faz-o como extensão da intenção operacional do usuário. Os dados processados pertencem ao usuário ou aos sistemas que ele escolheu conectar, e o papel da Numma limita-se a possibilitar a execução dessas operações nos limites técnicos da Plataforma.

Contudo, há contextos específicos em que a Numma atua como controladora de dados. Isso ocorre quando a Numma determina independentemente a finalidade e os meios do tratamento de certas categorias de dados necessários à operação do próprio serviço. Esses contextos incluem, sem limitação, criação e gestão de conta, autenticação, faturamento e processamento de pagamentos, interações de suporte ao cliente, monitoramento de segurança, prevenção a fraudes e análises internas relacionadas ao desempenho e à integridade da Plataforma.

Nesses casos, os dados processados não fazem parte dos fluxos de trabalho operacionais do usuário, mas sim do relacionamento contratual e técnico entre o usuário e a Numma. A Numma determina como e por que tais dados são processados, e o faz em conformidade com obrigações legais aplicáveis e interesses legítimos de negócio.

Também é importante reconhecer que a fronteira entre esses papéis nem sempre é estática. Como a Plataforma interpreta instruções e facilita execução entre sistemas, certas etapas intermediárias de processamento podem envolver tratamento temporário de dados de formas necessárias para concluir uma ação. Essas etapas não alteram o papel subjacente da Numma como operadora em relação aos dados do usuário, mas refletem a complexidade operacional de um sistema que realiza ações coordenadas em múltiplos ambientes.

Quando exigido pela lei aplicável, acordos adicionais, como contratos de tratamento de dados ou aditivos, podem definir com maior detalhe a relação entre você e a entidade Numma relevante, inclusive alocação de responsabilidades, salvaguardas e obrigações de conformidade.

Em última análise, você permanece responsável pelos dados introduzidos na Plataforma, pelas finalidades para as quais são usados e pelas permissões que possibilitam seu tratamento. A Numma fornece o mecanismo pelo qual esse tratamento ocorre, mas não assume responsabilidade pela intenção subjacente ou legalidade dos fluxos de dados iniciados pelo usuário.