Política de Privacidade

Esta página explica quais dados o NAMEREX trata, para quais finalidades, com quais terceiros e por quanto tempo os cookies permanecem no navegador. A retenção de dados nos servidores segue um critério separado, descrito abaixo.

Quem opera o NAMEREX

O NAMEREX é operado por SELESYSTEMS LLC, que atua sob a marca TYREXCO. A SELESYSTEMS LLC é uma Limited Liability Company constituída no Estado de Delaware, Estados Unidos, com endereço em 16192 Coastal Highway, Lewes, DE 19958, USA.

O NAMEREX faz parte da família de produtos REXSUITE, também da SELESYSTEMS LLC/TYREXCO. Para assuntos de privacidade, use contato@tyrexco.com.

Dados tratados

Conta. Ao criar uma conta, você informa seu e-mail e uma senha. Guardamos o e-mail, o hash BCrypt da senha, o perfil de acesso e a data de criação; a senha em texto puro não é armazenada. Em uma redefinição de senha, guardamos o hash SHA-256 do token e sua validade de uma hora. O token é invalidado depois do uso.

Pesquisas. Guardamos a descrição da ideia de negócio, limitada a 2.000 caracteres no banco, os complementos de até 500 caracteres informados em cada solicitação de novos nomes, os nomes gerados ou digitados, seus motivos, os resultados das verificações de domínio e de marca, o andamento, eventuais erros, o consumo de tokens da geração e as datas do processamento.

Identificadores técnicos. Guardamos o endereço IP usado para criar a pesquisa e um token aleatório de visitante no cookie nrx_anon. Eles são usados para controlar a única pesquisa gratuita e para vincular ao cadastro, no mesmo navegador, uma pesquisa feita sem conta.

Origem de acesso. Quando a URL contém utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid ou fbclid, esses parâmetros podem ser guardados de forma protegida no cookie nrx_acq_v1.

Assinatura. Para controlar o acesso, guardamos dados recebidos da REXSUITE, como e-mail, produto, chave de licença, status, plano, quantidade de assentos, fim do período de teste, fim do período vigente, indicação de cancelamento agendado e data de atualização.

Registro de domínio. Quando você solicita esse serviço, coletamos domínio e dados do contato registrante: nome, sobrenome, e-mail, telefone, endereço, número, cidade, estado, CEP, país, organização opcional e, para .com.br, CPF ou CNPJ. Também guardamos o estado do registro e as datas.

Pedido e pagamento do domínio. Guardamos o domínio, o identificador do pedido na REXSUITE, valor, moeda, status e datas. O NAMEREX não coleta nem armazena dados de cartão; o pagamento é realizado no ambiente da REXSUITE.

Finalidades

• Gerar candidatos de nome e executar as verificações escolhidas.
• Manter o histórico de pesquisas e a área da conta.
• Autenticar usuários e enviar mensagens de redefinição de senha.
• Controlar a pesquisa gratuita, a assinatura e a prevenção de abuso.
• Processar pedidos de registro de domínio e acompanhar o pagamento e o registro.
• Entender a origem dos acessos para fins comerciais.
• Manter a segurança e o funcionamento do serviço.

Cookies: duração no navegador

Os prazos desta seção se referem somente à permanência dos cookies no navegador. Eles não são prazos de retenção dos dados nos servidores.

• namerex.auth — mantém a sessão autenticada. Tem expiração de 8 horas e renovação deslizante enquanto a sessão é usada. É HttpOnly, Secure e SameSite=Lax.
• nrx_anon — token usado no controle da pesquisa gratuita e na vinculação da pesquisa anônima à conta. Duração de até 365 dias; é HttpOnly, Secure e SameSite=Lax.
• nrx_acq_v1 — guarda, de forma protegida, parâmetros de campanha recebidos na URL. Duração de até 30 dias; é HttpOnly, Secure e SameSite=Lax.
• nrx_consent — registra a escolha sobre analytics e publicidade opcionais. Duração de 1 ano.
• Cookie antifalsificação — protege envios de formulários e permanece durante a sessão do navegador.

As preferências opcionais podem ser revistas pelo botão "Preferências de cookies". Os cookies operacionais continuam ativos independentemente dessa escolha.

Terceiros e fluxos de dados

Modelo de IA pelo Amazon Bedrock. Para gerar nomes, o NAMEREX usa um modelo de IA pelo Amazon Bedrock. São enviados a descrição da ideia, os complementos fornecidos e, em novas rodadas, os nomes já existentes na mesma pesquisa para evitar repetições. Não enviamos ao Bedrock sua senha, dados de cartão ou os dados do contato registrante.

AWS e Aurora PostgreSQL: hospedagem e armazenamento. A aplicação usa infraestrutura AWS e armazena seus dados em Aurora PostgreSQL. Esse papel é diferente do Amazon Bedrock: AWS/Aurora hospeda e armazena a aplicação e seus registros; Bedrock é o serviço chamado para a geração de nomes.

Verisign. A disponibilidade de .com é consultada no RDAP oficial da Verisign, com envio apenas do nome consultado.

Registro.br. A disponibilidade de .com.br é consultada na API pública do Registro.br, com envio apenas do nome consultado.

INPI/pePI. A verificação de marca usa busca exata e anônima no sistema pePI do INPI, com envio apenas do termo consultado.

REXSUITE. A plataforma da SELESYSTEMS LLC/TYREXCO gerencia assinatura, checkout e pedidos de domínio. O fluxo pode envolver e-mail, produto, status e chave de licença; no pedido de domínio, envolve descrição, valor, identificador e URLs de retorno.

Openprovider. O registrador verifica a disponibilidade para o pedido e efetiva o registro. Ele recebe o domínio e os dados do contato registrante, inclusive CPF ou CNPJ quando exigido para .com.br.

Servidor SMTP. O envio de redefinição de senha fornece ao servidor de e-mail o endereço de destino e a mensagem com o link temporário.

Google Fonts: carregamento externo sem consentimento opcional. As páginas carregam fontes de fonts.googleapis.com e fonts.gstatic.com. Por isso, o navegador faz requisições aos servidores do Google, que recebem o endereço IP e dados técnicos da requisição, mesmo quando os cookies opcionais são recusados. Esse carregamento não é controlado pelo banner de preferências.

Analytics e publicidade: somente após escolha opcional. Quando configurados e autorizados, podem ser carregados Google Analytics 4, Google Ads e Meta Pixel. Se você recusar ou revogar essa escolha, esses scripts opcionais não são carregados pelo NAMEREX.

Retenção nos servidores

Os dados são mantidos pelo tempo necessário à prestação do serviço, à segurança da operação e ao cumprimento de obrigações legais. Não publicamos um prazo fixo por categoria. As durações dos cookies informadas acima não determinam a retenção dos dados nos servidores.

Segurança

• Senhas são armazenadas como hash BCrypt.
• Tokens de redefinição são armazenados como hash SHA-256, expiram em uma hora e são de uso único.
• Cookies sensíveis usam HttpOnly e Secure quando aplicável.
• Envios de pesquisa e consulta direta são limitados a 10 por minuto por IP; autenticação é limitada a 15 tentativas a cada 5 minutos por IP.
• Formulários usam proteção antifalsificação, e as respostas aplicam política de segurança de conteúdo.

Nenhuma medida elimina totalmente os riscos. Use uma senha exclusiva e proteja o acesso ao seu e-mail.

Solicitações sobre dados

Solicitações de acesso, correção ou exclusão podem ser enviadas para contato@tyrexco.com, preferencialmente a partir do e-mail da conta. Dados ainda necessários para segurança, prestação do serviço ou obrigações legais podem ser mantidos conforme o critério de retenção descrito nesta política.

Alterações e ausência de aceite eletrônico

Esta política pode ser atualizada, e a versão vigente é a publicada nesta página. O NAMEREX não apresenta formulário, caixa de marcação ou mecanismo para registrar aceite eletrônico desta política. O consentimento registrado no navegador se limita às preferências de cookies opcionais.

Lei aplicável

Esta política é regida pelas leis do Estado de Delaware, Estados Unidos.