Minuta para revisão jurídica. Este texto ainda não vale como política oficial. Campos entre colchetes precisam ser preenchidos antes da primeira cobrança.
Política de privacidade do Nazus
Última atualização: [DATA]
1. Quem trata os dados
- Dados de quem assina e usa o Nazus (nome, e-mail, telefone, dados da empresa e de cobrança): o Nazus, [RAZÃO SOCIAL], CNPJ [CNPJ], é o controlador.
- Dados dos clientes e contatos das empresas que usam o Nazus (leads, conversas, vendas): a empresa cliente é a controladora e o Nazus é operador, tratando esses dados só para prestar o serviço contratado.
Encarregado de dados (DPO): [NOME], [E-MAIL].
2. Quais dados tratamos e para quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Cadastro e acesso (nome, e-mail, senha protegida por hash) | Criar e proteger a conta | Execução de contrato |
| Cobrança (CNPJ/CPF, endereço de cobrança) | Emitir cobranças e notas | Execução de contrato e obrigação legal |
| Respostas da implementação e dados financeiros, comerciais e de marketing da empresa | Diagnóstico, projeções e execução das tarefas | Execução de contrato |
| Contatos e conversas dos clientes da empresa | CRM, cadências e atendimento, como operador | Base legal definida pela empresa controladora |
| Fotos e áudios enviados no chat | Executar o pedido (ex.: criar um anúncio) | Execução de contrato |
| Registros de uso e de ações da IA | Segurança, auditoria e suporte | Legítimo interesse |
3. Com quem compartilhamos
Usamos fornecedores que processam dados em nosso nome, com contrato e medidas de segurança:
- Hospedagem e banco de dados: [Vercel], [Supabase].
- Inteligência artificial: Anthropic (Claude) para gerar diagnósticos e entregas; [OpenAI, apenas transcrição de áudio, se ativado].
- Cobrança: [Asaas].
- Integrações que você conectar: Meta (Facebook, Instagram, WhatsApp), Google.
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD [definir mecanismo: cláusulas contratuais padrão da ANPD]. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
Enquanto a assinatura estiver ativa e por [N] meses depois do cancelamento, salvo obrigação legal (por exemplo, registros fiscais). A empresa cliente pode pedir a exportação ou a exclusão dos dados dela a qualquer momento.
5. Segurança
Senhas guardadas com hash, tokens de integração criptografados, isolamento dos dados por empresa, registro de auditoria das ações da IA e acesso restrito da equipe.
6. Seus direitos
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Peça pelo e-mail do encarregado. Se você é contato de uma empresa cliente, fale primeiro com ela (controladora); nós ajudamos no atendimento.
7. Cookies
Usamos cookies essenciais de sessão e preferência de tema. A captura de origem de leads (UTM) nas páginas das empresas clientes usa cookie próprio delas, sob responsabilidade da empresa controladora.
8. Alterações
Avisaremos mudanças relevantes por e-mail ou dentro da plataforma.