Privacidade

Atualizada em 2 de outubro de 2026.

Esta página explica o que acontece com os seus dados no teste grátis da Nimu Cloud: o que você manda no cadastro, os dados que o painel pede depois, o que os nossos servidores registram e o que você pode pedir.

Quem responde pelos dados

Quem responde pelos dados da Nimu Cloud é o fundador do projeto.

Para falar sobre os seus dados, escreva para [email protected].

O que guardamos

No cadastro

O seu nome, o seu e-mail e o seu WhatsApp.
Como você pretende usar a máquina e onde conheceu a Nimu.
O nome da sua empresa, se você informar.
A máquina que você escolheu, o endereço dela e as datas do cadastro, da confirmação do e-mail e do seu aceite.
Se você aceitou receber ofertas, e quando.

No painel, quando você ganha a vaga

O seu CPF.
A sua data de nascimento.
O seu endereço: CEP, rua, número, complemento, bairro, cidade e estado.

Enquanto você usa a conta

Os registros de acesso: a data e a hora, o IP e o tipo de cada ação na conta. Veja “Registros de acesso”.
O histórico da conta: os e-mails que mandamos para você, as faturas zeradas do teste, o que aconteceu com a máquina e as anotações da equipe sobre o seu atendimento.

Quando você escreve para a Nimu

O endereço e o nome de quem escreveu, o assunto e a data de cada e-mail, e as nossas respostas. O texto do e-mail e os anexos não ficam no nosso sistema. Veja “E-mails que você manda para a Nimu”.

Quando pedimos CPF, data de nascimento e endereço

O formulário do cadastro não pede esses dados. O painel pede o CPF, a data de nascimento e o endereço quando você ganha a vaga e a sua máquina é criada: na confirmação do e-mail, se houver vaga livre, ou quando chamamos você da lista de espera. Você tem 24 horas, contadas desse momento, para completar.

Quatro horas antes do fim do prazo, mandamos um lembrete por e-mail. Se o prazo acabar sem os dados, a conta é suspensa: a máquina desliga e o disco fica guardado. Você continua entrando no painel e, quando completa os dados, a conta volta a ficar ativa e a máquina liga de novo, sozinha.

A data de nascimento precisa mostrar 18 anos ou mais. Um CPF só pode estar em uma conta da Nimu de cada vez: se o seu já estiver em outra conta, o painel avisa. Se ele é seu, escreva para [email protected].

Para que usamos e com que base legal

A LGPD (Lei 13.709/2018) só permite usar dados pessoais com uma base legal. Esta é a lista do que fazemos com os seus dados e da base de cada uso.

Criar e manter a sua máquina de teste e mandar os avisos dela por e-mail e WhatsApp, como o acesso e o aviso de que ela foi desligada. Se as vagas tiverem acabado, avisar você quando abrir uma. Base: execução do contrato do teste, que você aceita ao marcar a caixa obrigatória do cadastro (art. 7º, V).
Manter uma conta por pessoa de cada vez e prevenir fraude, com o CPF. Base: legítimo interesse da Nimu em impedir que uma pessoa ocupe várias vagas ao mesmo tempo ou use o teste para abusos (art. 7º, IX).
Confirmar que você tem 18 anos ou mais, com a data de nascimento, porque o Código Civil pede 18 anos para fechar um contrato sozinho. Depois da conferência, a data fica guardada com os outros dados, para provar que conferimos a idade se o contrato for questionado. Base: execução do contrato, para conferir (art. 7º, V), e exercício regular de direitos, para guardar (art. 7º, VI).
Fazer a fatura e, quando houver cobrança, a nota fiscal, com o nome, o CPF e o endereço. Base: execução do contrato (art. 7º, V).
Atender um pedido de autoridade competente, com os dados cadastrais e os registros de acesso, nos casos que a lei prevê. Base: cumprimento de obrigação legal (art. 7º, II). Veja “Por que pedimos CPF e endereço”.
Guardar os registros de acesso por 6 meses, como prevê o Marco Civil da Internet (art. 15), para investigar abusos e poder atender um pedido de autoridade. Base: legítimo interesse (art. 7º, IX).
Responder o que você escreve para a Nimu, como um pedido sobre os seus dados ou uma resposta a um e-mail nosso, e guardar por 1 ano o registro de cada mensagem e da nossa resposta, para poder mostrar que respondemos. Base: cumprimento de obrigação legal, nos pedidos sobre os seus dados (art. 7º, II); execução do contrato ou legítimo interesse, nas outras mensagens (art. 7º, V e IX); e exercício regular de direitos, para guardar o registro (art. 7º, VI).
Avisar quando os planos pagos começarem e quanto eles vão custar. Esse aviso vai para quem está no teste e para quem está na lista de espera. Base: execução do contrato e dos passos antes dele, a seu pedido (art. 7º, V).
Pedir a sua opinião e entender como as pessoas usam a Nimu, para melhorar a plataforma. Base: legítimo interesse (art. 7º, IX).
Mandar outras novidades e ofertas, só se você marcou essa caixa e confirmou o e-mail. Você retira esse consentimento quando quiser, de graça, no painel (em Minha conta, em qualquer situação da conta) ou escrevendo para [email protected], e isso não muda nada no seu teste. Base: o seu consentimento (art. 7º, I), numa caixa separada do aceite do teste (art. 8º, § 1º), que você pode retirar a qualquer momento (art. 8º, § 5º).
Proteger o serviço contra abusos e investigar falhas, com os registros descritos em “Cookies e registros”. Base: legítimo interesse (art. 7º, IX).
Guardar cópias de segurança do banco, cifradas, para recuperar os dados se um servidor falhar. Base: legítimo interesse (art. 7º, IX).

Pedimos só o que essas finalidades precisam, como manda o princípio da necessidade (art. 6º, III).

Por que pedimos CPF e endereço

Nenhuma lei obriga a Nimu a coletar CPF ou endereço. A decisão é nossa, por quatro motivos: ter uma conta por pessoa de cada vez, prevenir fraude, fazer no seu nome a fatura e, quando houver cobrança, a nota fiscal, e poder atender um pedido de autoridade.

O Marco Civil da Internet (Lei 12.965/2014, art. 10, § 3º) permite que autoridades administrativas com competência legal peçam dados cadastrais: qualificação pessoal, filiação e endereço. O Decreto 8.771/2016 explica que qualificação pessoal é nome, prenome, estado civil e profissão (art. 11, § 2º), e que o provedor que não coleta dados cadastrais informa isso à autoridade e fica desobrigado de entregá-los (art. 11, § 1º).

Não pedimos filiação, estado civil nem profissão.

Registros de acesso

Quando você se cadastra, confirma o e-mail, entra ou sai do painel, faz uma ação no painel (como ligar a máquina, voltar a um ponto ou completar os dados), confirma a troca de e-mail ou apaga a conta, guardamos a data e a hora, o IP e o tipo de ação. Esses registros nunca guardam o conteúdo do que foi mandado, cookies ou links de acesso.

Os registros ficam guardados sob sigilo por 6 meses, como prevê o Marco Civil da Internet (art. 15), e depois se apagam sozinhos.

A base para guardar é o legítimo interesse da Nimu (LGPD, art. 7º, IX): investigar abusos e poder atender um pedido de autoridade. Por isso, os registros ficam os 6 meses mesmo se você apagar a conta antes.

Onde ficam

O cadastro, os dados do painel, os registros de acesso e as cópias de segurança ficam em servidores da Nimu no Brasil.

A sua máquina e os pontos para voltar no tempo também ficam em servidores da Nimu no Brasil, com saída para a internet por São Paulo. Essa saída passa por um servidor que alugamos lá. Junto com eles fica a borda, o servidor que recebe as conexões das máquinas e confere se é o dono que está entrando.

Alguns dos serviços de “Com quem compartilhamos”, como a Cloudflare, o Resend e o WhatsApp, são de empresas de fora e podem tratar fora do Brasil os dados que passam por eles. A LGPD permite essa transferência quando ela é necessária para o contrato do teste ou para cumprir a lei (art. 33, IX), como levar o tráfego do site e das máquinas, mandar o link de acesso e os avisos da máquina e responder os pedidos sobre os seus dados.

Quem vê o seu CPF

No painel e na fatura, o CPF aparece com parte escondida: só os 6 dígitos do meio, como ***.456.789-**. A fatura também mostra o seu nome e o seu endereço.

O CPF completo só aparece para a equipe da Nimu, na ficha da sua conta no sistema de atendimento. O sistema registra quem abriu a ficha e quando. Se a mesma pessoa abrir de novo em menos de 10 minutos, isso conta como a mesma consulta.

Com quem compartilhamos

Não vendemos nem emprestamos esses dados. Eles só vão para os serviços abaixo, no necessário para cada um funcionar, e para uma autoridade competente, nos casos que a lei prevê.

A Oracle Cloud hospeda o servidor onde ficam o cadastro, os dados do painel, os registros de acesso e parte das cópias de segurança.
A Cloudflare fica na frente do site e das máquinas, para proteger contra ataques. Todo o tráfego passa por ela, e ela pode usar cookies técnicos de segurança. É nela também que fica o DNS com o endereço da sua máquina.
O Resend manda os nossos e-mails e recebe os que chegam para a Nimu. Ele recebe o seu endereço e o conteúdo de cada mensagem, inclusive os anexos dos e-mails que você manda para a Nimu.
As mensagens de WhatsApp passam pelo próprio WhatsApp.
O Let's Encrypt emite o certificado de segurança coletivo das máquinas (*.nimucloud.com), o cadeado do navegador. Ele só recebe o endereço da sua máquina se um dia ela precisar de um certificado só dela (veja abaixo).

O endereço da sua máquina fica no DNS público enquanto ela existe. Hoje ele leva o seu primeiro nome, como ana-7k2p.nimucloud.com. As máquinas usam um certificado de segurança coletivo, válido para todos os endereços da Nimu. Se um dia for preciso um certificado só para a sua máquina, ele entra num registro público mundial, o Certificate Transparency, que ninguém consegue apagar.

Cookies e registros

Não usamos cookies de propaganda nem ferramentas de rastreamento, e as fontes do site saem do nosso próprio servidor.

Quando você entra no painel, o site guarda dois cookies. Um mantém você conectado por até 30 dias e só vale em nimucloud.com. O outro é um passe de 12 horas que abre a sua máquina, e por isso vale também nos endereços das máquinas.

Para barrar abusos, o servidor do site conta na memória os pedidos de cada IP. Essa contagem não é gravada e some quando o servidor reinicia.

Quando alguém abre o endereço de uma máquina, a borda registra o acesso: a hora, o IP, o endereço e o caminho pedidos, a resposta e a conta, se a pessoa entrou.

Por quanto tempo

Com a conta ativa ou suspensa, os dados não saem sozinhos: ficam até você pedir para apagar.
Se o teste da sua conta for encerrado, a máquina é apagada na hora, e o resto, 180 dias depois do encerramento.
Na lista de espera, o cadastro fica enquanto a lista existir, ou até você pedir para apagar.
Se o e-mail do cadastro não for confirmado, nenhuma máquina é criada, nenhuma oferta é mandada e o cadastro é apagado 30 dias depois de feito. Se alguém usou o seu e-mail sem você saber, você pode pedir para apagar antes, no formulário abaixo.

Esses prazos valem também para o CPF, a data de nascimento e o endereço. Nos prazos de 180 e de 30 dias, a conta é apagada sozinha, do mesmo jeito que em “Apagar os seus dados”.

O aceite de ofertas não muda esses prazos: as ofertas param quando a conta é apagada, ou antes, se você retirar o aceite.

Os registros de acesso ficam 6 meses, mesmo depois de a conta ser apagada, como explicado acima.

O registro dos e-mails que você manda para a Nimu e das nossas respostas fica 1 ano, mesmo depois de a conta ser apagada. O texto e os anexos ficam só no Resend, pelos 30 dias que ele informa.

As cópias de segurança do banco são diárias e cifradas, e ficam em dois servidores da Nimu. Em cada um, ficam só as 14 mais novas: quando chega uma nova, a mais velha se apaga sozinha. Com o sistema funcionando todo dia, cada cópia dura cerca de 14 dias.

Se a sua máquina tiver ganhado um certificado só dela, o endereço dela continua no registro público de certificados, como explicado acima.

Os registros técnicos dos servidores, como o registro da borda (que máquina foi aberta, quando e de qual IP), se apagam sozinhos em até 6 meses.

Ver e corrigir os seus dados

Com a conta ativa e os dados completos, você vê os seus dados no painel e corrige o endereço, o WhatsApp e a empresa. A escolha de receber ofertas muda no painel em qualquer situação da conta. O CPF aparece com parte escondida.

Na lista de espera, ou com a conta suspensa pela equipe ou encerrada, o painel não muda esses dados. Nesses casos, escreva para [email protected].

Depois de gravados, o CPF e a data de nascimento não mudam pelo painel, e o nome e o e-mail também não. Para corrigir algum deles, escreva para [email protected].

O nome corrigido vale na hora. Para trocar o e-mail, mandamos um link para o endereço novo, que vale por 24 horas, e a troca só acontece quando você confirma por ele. Até lá, você continua entrando com o e-mail antigo. Depois da troca, o endereço antigo recebe um aviso.

Os seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento:

Saber se temos dados seus e quais são.
Corrigir o que estiver errado ou desatualizado.
Pedir que dados desnecessários, excessivos ou tratados fora do que a lei permite sejam anonimizados, bloqueados ou apagados.
Levar os seus dados para outro serviço.
Saber com quem compartilhamos os seus dados.
Saber que você pode não dar o consentimento das ofertas, e o que muda: você não recebe ofertas, e o teste continua igual.
Retirar o consentimento das ofertas.
Opor-se a um uso que não depende do seu consentimento, como os de legítimo interesse, se ele não seguir a lei.
Apagar os seus dados.

Para ver e corrigir, use o painel, se a sua conta estiver ativa. Para apagar, use o formulário abaixo. Para todo o resto, escreva para [email protected], mesmo que você não tenha conta. Se achar que o seu pedido não foi atendido, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

E-mails que você manda para a Nimu

Os e-mails mandados para um endereço da Nimu, como [email protected], e as respostas aos e-mails que mandamos chegam pelo Resend, o mesmo serviço que manda os nossos e-mails.

No nosso sistema, guardamos por 1 ano o endereço e o nome de quem escreveu, o assunto, a data e as nossas respostas. Se o endereço for o de uma conta da Nimu, o registro fica ligado a ela. O texto do e-mail e os anexos não ficam no nosso sistema: eles ficam só no Resend, que informa guardar os dados dos e-mails por 30 dias. A equipe lê a mensagem de lá, na hora, pelo sistema de atendimento, que registra quem abriu e quando.

Quando chega e-mail novo, a equipe recebe um aviso na caixa de e-mail dela. O aviso não leva quem escreveu, o assunto, o texto nem os anexos.

Se você apagar a conta, o registro deixa de apontar para ela e fica até completar 1 ano, para mostrar que o pedido foi atendido.

Apagar os seus dados

Mandamos um link para o e-mail do cadastro, e nada é apagado antes de você abrir o link e confirmar. O link vale por 24 horas. Assim ninguém consegue apagar a conta de outra pessoa.

Ao apagar, saem a máquina, o cadastro, o CPF, a data de nascimento e o endereço. No nosso banco de dados ficam só o registro de que a conta existiu e foi apagada, os registros de acesso, até completarem 6 meses, e o registro dos e-mails que você mandou para a Nimu e das nossas respostas, até completar 1 ano.

As cópias de segurança do banco feitas antes do pedido ainda têm esses dados, cifrados, até se apagarem sozinhas. O mesmo vale para os registros técnicos dos servidores. O texto e os anexos dos e-mails que você mandou para a Nimu continuam no Resend por até 30 dias depois de chegar. Os prazos estão em “Por quanto tempo”.