A Nawebia Inteligência Artificial Ltda. ("NawebIA", "nós"), CNPJ 65.457.132/0001-92, responsável pela plataforma NawebFlux, trata dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.
Ela vale para o site nawebflux.com e para a plataforma NawebFlux (sistema de vendas por conversa usado por empresas clientes).
1. Dois papéis: site e plataforma
Há duas situações diferentes, e a sua posição muda em cada uma:
- Visitante do site: a NawebIA é a controladora dos dados que você fornece ao navegar ou ao nos chamar no WhatsApp.
- Cliente final de uma empresa que usa o NawebFlux (por exemplo, alguém que conversa pelo WhatsApp com uma loja cliente): a empresa cliente é a controladora dos seus dados e a NawebIA atua como operadora, tratando os dados por conta dela e conforme as instruções dela. Pedidos sobre esses dados devem ser dirigidos à empresa com quem você conversou; nós ajudamos a empresa a atendê-los.
2. Quais dados tratamos
No site
- Dados de navegação: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, endereço IP abreviado, coletados por ferramentas de medição (ver Política de Cookies) somente com o seu consentimento.
- Contato comercial: ao clicar em "Falar com especialista", você abre uma conversa no WhatsApp conosco; tratamos nome, número e o conteúdo da conversa para responder ao seu pedido.
Na plataforma (empresas clientes e seus usuários)
- Cadastro da empresa e dos usuários: nome, e-mail, telefone, cargo, empresa, CNPJ e dados de faturamento.
- Dados operacionais: contatos, conversas de WhatsApp e outros canais conectados pela empresa, pedidos, orçamentos, lançamentos financeiros e documentos enviados pela empresa.
- Prospecção B2B: dados públicos de empresas (CNPJ, razão social, endereço, atividade, sócios administradores) obtidos da base pública da Receita Federal e de fontes públicas na internet (Google Maps, site e redes sociais da empresa). Esses dados são de pessoas jurídicas; dados de pessoas naturais que apareçam (como nome de sócio) são tratados com base no legítimo interesse, de forma proporcional e com opção de oposição.
- Registros técnicos: logs de acesso, endereço IP, data e hora, exigidos pelo Marco Civil da Internet.
3. Para que usamos
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao seu contato e apresentar o produto | Procedimentos preliminares de contrato; legítimo interesse |
| Prestar o serviço contratado (atendimento, CRM, disparos, prospecção, financeiro) | Execução de contrato |
| Operar agentes de inteligência artificial que respondem conversas em nome da empresa cliente | Execução de contrato (por conta da empresa cliente) |
| Medir o uso do site e melhorar o produto | Consentimento (cookies de medição) |
| Cumprir obrigações legais (fiscais, registros de acesso) | Obrigação legal |
| Segurança, prevenção a fraude e abuso | Legítimo interesse |
4. Inteligência artificial
O NawebFlux usa modelos de IA para responder conversas, escrever abordagens, resumir empresas e ajudar os usuários dentro do sistema (assistente Victória). Para isso, trechos de conversas e de dados cadastrados pela empresa cliente podem ser enviados a provedores de IA contratados (como OpenAI, Anthropic e Google), que atuam como suboperadores e não usam esses dados para treinar seus modelos, conforme os termos empresariais desses provedores. A empresa cliente escolhe o provedor nas configurações e pode usar as próprias chaves.
5. Com quem compartilhamos
- Infraestrutura: hospedagem do site (Vercel) e do banco de dados e aplicação (Supabase), armazenamento de arquivos (Cloudflare R2).
- Mensageria: Meta Platforms (WhatsApp Business Platform, Instagram e Messenger), provedores de conexão de WhatsApp e Telegram, e o provedor de e-mail da empresa cliente.
- IA: os provedores citados na seção 4.
- Pagamentos e fiscal: meios de pagamento e emissores de nota fiscal configurados pela empresa cliente (por exemplo, DuePay, WooCommerce, Bling, Asaas).
- Autoridades: quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais. Alguns provedores ficam fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção.
6. Por quanto tempo guardamos
Dados da conta e operacionais ficam guardados enquanto o contrato estiver ativo e por até 5 anos após o encerramento, para defesa em processos e obrigações fiscais, salvo prazo legal maior. Registros de acesso ficam por 6 meses (Marco Civil). Dados de navegação do site seguem os prazos da Política de Cookies. A empresa cliente pode pedir a exclusão dos dados operacionais ao encerrar o contrato.
7. Segurança
Usamos criptografia em trânsito (HTTPS), controle de acesso por perfil, separação de dados por empresa, registro de acessos e backups. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (LGPD, art. 18). Veja como em LGPD e seus direitos ou escreva para comercial@naweb.ia.br. Respondemos em até 15 dias.
9. Mudanças nesta política
Podemos atualizar este texto. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no site ou por e-mail aos clientes.