Política de Privacidade

Esta Política de Privacidade descreve como a Nevoa Manager ("Nevoa", "nós" ou "plataforma") trata dados pessoais ao oferecer sua solução SaaS de atendimento, CRM, automações, disparos e integrações com serviços como WhatsApp Business Cloud API, Meta Ads e Google Ads.

A plataforma é destinada a empresas que desejam organizar conversas com clientes, gerenciar contatos, equipes, templates, campanhas e indicadores de atendimento. No contexto WhatsApp, atuamos como Provedor de Tecnologia: a empresa cliente conecta sua própria conta WhatsApp Business (WABA) e seu número comercial por fluxo autorizado.

Esta política complementa contratos comerciais, termos de uso e eventuais acordos de tratamento de dados firmados com clientes empresariais.

• Conta e autenticação: nome, e-mail, senha protegida, organização, perfil, permissões e preferências.
• Operação da plataforma: contatos, conversas, mensagens, tags, setores, agentes, templates, automações, disparos, produtos, relatórios e métricas.
• Integrações: WABA ID, Phone Number ID, identificadores de contas de anúncio, tokens autorizados, configurações de webhook e metadados necessários para o funcionamento das integrações.
• Dados técnicos: endereço IP, registros de acesso, data e hora de eventos, navegador, dispositivo e logs de erro para segurança, auditoria e diagnóstico.
• Arquivos e mídias: imagens, documentos, áudios, vídeos ou anexos recebidos ou enviados em atendimentos e fluxos autorizados.

Usamos dados pessoais e operacionais para finalidades legítimas e compatíveis com a prestação do serviço:

• criar, autenticar e proteger contas de usuários;
• fornecer inbox, CRM, automações, templates e relatórios;
• receber, exibir, rotear e enviar mensagens por integrações autorizadas;
• sincronizar informações de campanhas e atribuição quando o cliente conecta serviços de mídia;
• prestar suporte, diagnosticar erros e melhorar a estabilidade da plataforma;
• prevenir fraude, abuso, acesso não autorizado e incidentes de segurança;
• cumprir obrigações legais, regulatórias e contratuais.

Conforme a Lei nº 13.709/2018 (LGPD), os tratamentos podem se apoiar em uma ou mais bases legais, incluindo:

• execução de contrato e prestação do serviço SaaS;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse para segurança, prevenção a abusos e melhoria do serviço;
• exercício regular de direitos em processos administrativos, judiciais ou arbitrais;
• consentimento ou autorização, quando exigidos para integrações opcionais.

A Nevoa se integra a serviços de terceiros apenas quando necessário para funcionalidades habilitadas pelo cliente.

Também poderemos compartilhar dados com autoridades competentes quando houver obrigação legal, ordem judicial ou requisição válida.

Mantemos dados pelo tempo necessário para cumprir as finalidades desta política, contratos, obrigações legais, auditoria, segurança e resolução de disputas. Após encerramento da conta ou solicitação válida, adotamos procedimentos de exclusão ou anonimização, respeitados backups, logs de segurança e prazos legais de guarda.

Empresas clientes podem solicitar a exclusão de dados de seus usuários ou contatos finais conforme seu papel de controladoras, pelo canal contato@nevoa.co.

Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Entre elas: controle de acesso, autenticação, isolamento multi-tenant, comunicação via HTTPS/TLS, gestão de permissões, logs operacionais e boas práticas de desenvolvimento seguro.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante envolvendo dados pessoais, avaliaremos impactos e adotaremos as comunicações e providências exigidas pela LGPD.

Titulares podem solicitar, quando aplicável: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a determinados tratamentos.

Usuários da plataforma devem enviar solicitações para contato@nevoa.co. Consumidores finais que conversaram com uma empresa cliente devem, preferencialmente, contatar essa empresa, pois ela é a controladora principal do atendimento.

Utilizamos cookies e armazenamento local necessários para login, sessão, segurança, preferências de tenant e funcionamento da aplicação. A plataforma administrativa não utiliza cookies de publicidade comportamental própria da Nevoa.

Provedores como Meta, Google e serviços de infraestrutura podem processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores que adotem medidas compatíveis com proteção de dados e instrumentos contratuais adequados à legislação aplicável.

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contato@nevoa.co.

Podemos atualizar esta política periodicamente para refletir mudanças legais, operacionais ou de produto. A versão vigente será sempre publicada nesta página com a data de atualização.

A plataforma é voltada a empresas e usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores fora do contexto operacional definido por clientes empresariais.