Numora — Beta Fechado
O Numora está em Beta Fechado — fase de testes, pré-operacional. Esta política descreve como tratamos dados nesta fase. Ela pode ser atualizada conforme o produto evolui rumo ao lançamento comercial.
Versão 2026-09-25 · Vigência a partir de 25/09/2026 · Documento vigente
PENDENTE DE REVISÃO JURÍDICA
O Numora é um projeto em fase de testes. O controlador dos dados tratados por este produto é Thiago Santana Mariano, responsável pelo projeto Numora. Não existe, nesta fase, uma pessoa jurídica formalmente constituída para o Numora.
Para qualquer solicitação relacionada aos seus dados pessoais, entre em contato: suporte.numora@gmail.com.
Dados de identidade e acesso: nome, e-mail e senha (armazenada de forma criptografada — nunca em texto legível, nem para nós).
Dados de perfil: nome de usuário (username), foto de perfil (se você adicionar uma), país, data de início como colecionador, e um identificador público gerado automaticamente (Numora ID).
Dados da sua coleção: as informações que você cadastra sobre suas moedas e exemplares — país, ano, denominação, metal, peso, pureza, grau de conservação, valor de face, quantidade, descrição, localização física (campo opcional, de uso livre), etiquetas, quantidade cunhada, histórico e curiosidades que você registrar, e referências de catálogo.
Dados financeiros pessoais da sua coleção: valores que você mesmo registra sobre suas próprias compras e vendas de moedas (quanto pagou, quanto vendeu, custo por exemplar), e informações de contato de vendedores/compradores que você digitar livremente. Isso é um registro pessoal da sua coleção, feito por você, para você — não tem relação com o pagamento da sua assinatura do Numora, tratado separadamente (ver seção 3, "Pagamentos e assinaturas").
Dados de pagamento e assinatura: se você assina um plano pago (Pro/Premium), tratamos os dados necessários para processar e gerenciar essa assinatura, através do nosso processador de pagamentos (Stripe) — ver seção 3 para detalhes.
Fotos: até três fotos por exemplar (frente, verso e borda), quando você optar por adicioná-las.
Dados de atribuição de origem (só se você consentir com cookies de marketing): de onde veio o seu cadastro (ex.: um link de campanha, uma busca no Google, acesso direto), a página pela qual você entrou e o site de onde você veio (só o nome do domínio, nunca o link completo).
Dados administrativos: se você exercer um papel administrativo no Numora, registramos as ações administrativas realizadas, para fins de auditoria interna.
Não coletamos localização geográfica precisa (GPS/IP), documentos de identidade, ou dados biométricos. Não armazenamos o número completo do seu cartão de crédito ou dados de conta bancária em nossos próprios sistemas — quando você assina um plano pago, esses dados são tratados diretamente pelo nosso processador de pagamentos (Stripe), nunca por nós (ver seção 3).
Para planos pagos (Pro/Premium), o Numora utiliza a Stripe, uma processadora de pagamentos terceirizada, para processar cobranças e gerenciar assinaturas.
O Stripe trata, em nosso nome, os dados necessários para viabilizar a contratação, cobrança, renovação e gestão do seu plano — isso inclui seu e-mail e os dados de pagamento que você fornece diretamente na página de pagamento hospedada pelo próprio Stripe (ex.: dados do cartão). O Numora não recebe, não armazena e não tem acesso ao número completo do seu cartão ou a outros dados sensíveis de pagamento — eles vão diretamente ao Stripe, nunca passam pelos nossos servidores.
Em nossos próprios sistemas, mantemos só referências técnicas necessárias para operar sua assinatura — por exemplo, um identificador do seu cliente no Stripe, o status da sua assinatura (ativa, cancelada, etc.), o plano contratado, e um histórico resumido de cobranças (valor, data, status) para fins de exibição e suporte. Nenhum dado da sua coleção é compartilhado com o Stripe.
O Stripe é uma empresa global e pode processar esses dados fora do Brasil (ver seção 6). Os detalhes exatos de base legal e localização específica dessa transferência ainda estão em avaliação junto ao fornecedor e podem ser detalhados com mais precisão em uma atualização futura desta política.
Identidade e perfil: para criar e operar sua conta, e para exibir seu perfil corretamente dentro do produto.
Dados da coleção, fotos e dados financeiros pessoais: para oferecer a funcionalidade central do Numora — organizar e exibir sua coleção para você.
Dados de pagamento e assinatura: para processar a contratação, cobrança, renovação e gestão do seu plano pago, através do nosso processador de pagamentos (Stripe).
Dados de atribuição: só quando você consente, para entendermos de onde vêm nossos usuários (nunca é usado para decidir o que você vê no produto).
Dados administrativos: só para papéis administrativos, para manter um histórico confiável de ações realizadas na plataforma.
Todos os dados descritos na seção 2 (com exceção dos dados de pagamento propriamente ditos, ver abaixo) são armazenados em infraestrutura da Supabase (banco de dados, autenticação e armazenamento de arquivos). As fotos originais ficam em um espaço de armazenamento privado, nunca acessível publicamente — o acesso é sempre feito através de links temporários e de curta duração, gerados só para você.
As referências técnicas da sua assinatura (status, plano, identificador do cliente no Stripe, histórico resumido de cobranças) também ficam armazenadas na infraestrutura da Supabase. Os dados de pagamento propriamente ditos (como o número do seu cartão) nunca chegam a essa infraestrutura — ficam exclusivamente com o Stripe (ver seção 3).
Se você optar por publicar a foto de uma moeda no seu Numora Passport, geramos uma versão separada dessa foto, especificamente para exibição pública: removemos metadados técnicos do arquivo (como informações de localização/GPS e outros dados EXIF da câmera) e adicionamos a marca d'água "Numora Collect". A foto original, sem marca d'água, nunca é publicada — continua no armazenamento privado.
A aplicação em si é hospedada pela Vercel.
O banco de dados, a autenticação e o armazenamento de arquivos do Numora (descritos na seção 5) são operados pela Supabase em um data center localizado em São Paulo, Brasil. É lá que seus dados pessoais, sua coleção, suas fotos e os demais dados descritos na seção 2 ficam armazenados e são processados.
A aplicação em si é hospedada pela Vercel, que opera por meio de uma rede de infraestrutura global — isso pode envolver processamento fora do Brasil, a depender de como a Vercel distribui essa infraestrutura. O mesmo vale para o Stripe (processamento de pagamentos, seção 3) e para o Google Tag Manager, usado apenas quando você consente com cookies de analytics (seção 7): por serem empresas globais, esses fornecedores podem processar dados fora do Brasil.
Quando isso ocorre, essa transferência internacional acontece só na medida necessária para operar o Numora através desses fornecedores, e permanece sujeita às exigências aplicáveis da Lei Geral de Proteção de Dados (LGPD) para esse tipo de transferência. Este é um ponto que segue em avaliação junto aos nossos fornecedores e pode ser detalhado com mais precisão em uma atualização futura desta política.
Supabase e Vercel: como provedores de infraestrutura que operam o produto (hospedagem, banco de dados, autenticação, armazenamento de arquivos).
Stripe: como processador de pagamentos, para planos pagos (Pro/Premium) — ver seção 3 para o que exatamente é compartilhado.
Google Tag Manager: só se você consentir com cookies de analytics (ver nossa Política de Cookies). Recebe apenas eventos de uso da interface (ex.: visualização do painel, moeda adicionada, interação com o processo de upgrade de plano) — nunca dados pessoais, nunca valores financeiros, nunca conteúdo da sua coleção. Separadamente, o Numora também pode registrar, de forma interna e só em nossos próprios sistemas, um evento técnico indicando que uma assinatura foi concluída com sucesso — esse registro é usado só para métricas internas do produto e nunca é enviado ao Google ou a qualquer outro terceiro.
Sentry: como ferramenta de monitoramento de erros técnicos — ver seção 11.
E-mail transacional: para enviar e-mails de confirmação de cadastro e redefinição de senha, utilizamos a infraestrutura de e-mail da Supabase. Estamos em processo de migração para um provedor de e-mail dedicado (Resend), hoje em uso apenas em nosso ambiente interno de testes, ainda não em produção.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de publicidade.
O Numora usa cookies para manter sua sessão de login (sempre necessário) e, só com seu consentimento explícito, para analytics, atribuição de origem, e métricas relacionadas à jornada de contratação de planos. Detalhes completos na nossa Política de Cookies.
Você pode, se quiser, ativar um perfil público ("Numora Passport") que exibe seu nome, username, país, data de início como colecionador e estatísticas agregadas da sua coleção (quantas moedas, quantos países, quantos metais, período). Essa ativação é opcional, desligada por padrão, e você pode desativá-la a qualquer momento. O Passport nunca exibe seu e-mail, valores financeiros ou dados internos.
A publicação de fotos de moedas específicas é uma decisão separada e explícita, feita moeda por moeda — nunca acontece automaticamente junto com a ativação do Passport. Fotos publicadas exibem a versão com marca d'água descrita na seção 5, nunca a foto original.
Cada conta só tem acesso aos próprios dados — isso é garantido diretamente no banco de dados (Row Level Security), não apenas na interface. Fotos são acessadas exclusivamente por links temporários gerados sob demanda.
Usamos a Sentry como ferramenta de monitoramento de erros técnicos, para identificar e corrigir falhas no funcionamento do Numora. Ela pode receber informações técnicas sobre o erro ocorrido — incluindo, em alguns casos, identificadores técnicos internos (por exemplo, uma referência a uma sessão de pagamento no Stripe) — mas nossa configuração remove automaticamente senhas, tokens de acesso e cookies de sessão antes de qualquer envio.
A Sentry não é usada para analytics de produto, nem para decidir qualquer coisa sobre a sua conta — é exclusivamente uma ferramenta de diagnóstico técnico, separada dos eventos descritos na Política de Cookies.
Mantemos seus dados enquanto sua conta existir. Se você excluir sua conta, seus dados pessoais são removidos permanentemente dos nossos sistemas (ver seção 14) — com uma exceção: dados que o Stripe, como nosso processador de pagamentos, mantenha sob sua própria política de retenção (por exemplo, para fins contábeis/fiscais) não estão sob nosso controle direto e podem continuar existindo lá.
Você pode, a qualquer momento:
O Numora oferece exclusão de conta self-service, disponível em /dashboard/profile, na seção "Zona de perigo". Ao confirmar a exclusão:
Essa ação é irreversível nos nossos próprios sistemas. Duas exceções:
O Numora não é direcionado a menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem o devido consentimento dos responsáveis, excluiremos esses dados mediante solicitação.
Podemos atualizar esta política conforme o Numora evolui, especialmente ao sair do Beta Fechado. Mudanças relevantes serão comunicadas dentro do produto.
Dúvidas sobre esta política ou sobre seus dados: suporte.numora@gmail.com, com Thiago Santana Mariano, responsável pelo projeto Numora.