Política de Privacidade

• Dados de conta: nome, e-mail e função (administrador, gestor, operador ou cliente) para autenticação e controle de acesso na plataforma.
• Dados de campanhas publicitárias: métricas de desempenho (impressões, cliques, gastos, leads) obtidas via API de Marketing do Meta, vinculadas às contas de anúncio dos clientes que autorizaram o acesso.
• Mensagens de WhatsApp: quando um cliente conecta sua conta do WhatsApp Business à plataforma, recebemos e armazenamos as mensagens trocadas entre esse cliente e as pessoas que lhe escrevem — conteúdo da mensagem, número de telefone do remetente, nome de perfil informado pelo WhatsApp e horário. Esses dados existem para que o atendimento aconteça, e estão descritos em detalhe na seção 4.
• Comentários e mensagens do Instagram: quando um cliente conecta o seu perfil profissional do Instagram, recebemos e armazenamos os comentários feitos nas publicações desse perfil e as mensagens diretas trocadas com ele: o texto, o nome de usuário de quem escreveu, o identificador que a Meta atribui a essa pessoa naquele perfil (IGSID) e o horário. Os detalhes estão na seção 4.
• Contato para prospecção: quando você pede um material da Nord Tech numa das nossas páginas, coletamos os dados descritos na seção 11.
• Dados de uso: registros de acesso, ações na plataforma e logs técnicos para manutenção e segurança do sistema.

API de Marketing (Facebook/Instagram Ads). Sincronizamos métricas agregadas de campanhas (gastos, impressões, cliques, CPL, ROI) e informações das contas de anúncio vinculadas. O acesso é limitado às contas de anúncio explicitamente autorizadas pelo cliente através do Meta Business Manager. Por essa integração de anúncios não recebemos dados de pessoas: só números agregados das campanhas.

WhatsApp Business Platform (Cloud API). Quando um cliente conecta a sua linha do WhatsApp Business à SUN IA, a plataforma passa a receber, armazenar e exibir as mensagens enviadas para aquela linha, e a enviar as respostas escritas pelo cliente. Isso inclui conteúdo de mensagens privadas trocadas entre o cliente e as pessoas que lhe escrevem — é a finalidade da integração, e está declarado aqui de forma explícita.

• Para quê: exibir a conversa ao atendente do cliente, permitir a resposta e registrar o histórico do atendimento.
• De quem: apenas das linhas que o próprio titular da conta do WhatsApp Business autorizou, através do fluxo de conexão da Meta. Não acessamos conversas de contas que não passaram por essa autorização.
• Quem vê: somente pessoas autorizadas do cliente dono daquela linha. Os dados de cada cliente ficam em área separada, com controle de acesso por perfil de usuário, e o acesso da equipe da Nord Tech ao que é do cliente se restringe ao necessário para prestar o serviço e dar suporte.
• Por quanto tempo: enquanto a conta do cliente estiver ativa, para que o histórico do atendimento fique disponível. As mensagens são eliminadas pela nossa equipe, de forma manual, quando o contrato do cliente é encerrado ou quando o titular pede (seção 9), salvo obrigação legal de retenção.
• Histórico anterior à conexão: no momento da conexão, a Meta pergunta ao titular da linha se ele quer compartilhar o histórico do aplicativo WhatsApp Business. Somente se ele aceitar, recebemos as mensagens das conversas individuais dos até 180 dias anteriores à conexão e a lista de contatos salva no aplicativo. Grupos não são incluídos. Esse histórico é usado apenas para dar continuidade ao atendimento e para que o próprio cliente entenda de onde vieram os contatos que já recebia. Não enviamos mensagens a esses contatos por causa do histórico. Ele segue as mesmas regras de acesso, retenção e exclusão desta seção, e o titular pode pedir a exclusão a qualquer momento (seção 9).
• O que NÃO fazemos: não usamos o conteúdo das mensagens para publicidade ou segmentação; não vendemos nem alugamos esse conteúdo, e só o compartilhamos com os operadores listados na seção 6, para prestar o serviço; não o utilizamos para treinar modelos de inteligência artificial de terceiros.

Instagram (comentários e mensagens diretas). Quando um cliente conecta o seu perfil profissional do Instagram à SUN IA, a plataforma passa a receber os comentários feitos nas publicações desse perfil e as mensagens diretas enviadas a ele, e a enviar as respostas do cliente.

• O que recebemos: de cada comentário, o texto, o nome de usuário e o IGSID de quem comentou, a publicação onde ele foi feito e o horário; de cada mensagem direta, o conteúdo, o tipo (texto, mídia ou toque num botão) e o horário. Não recebemos a lista de seguidores, fotos pessoais nem mensagens trocadas com outros perfis.
• Resposta automática por código: o cliente pode publicar um código e configurar uma resposta para quem o comentar. Quando alguém comenta o código, a plataforma pode responder publicamente ao comentário e enviar uma única mensagem privada a essa pessoa, com um botão. Se o cliente exigir, ao tocar no botão a plataforma consulta à Meta se a pessoa segue o perfil, e só então entrega o material. A plataforma não escreve para quem não comentou nem envia outra mensagem sem que a pessoa toque no botão ou responda. Essa resposta é montada a partir do texto que o cliente cadastrou, sem modelo de inteligência artificial.
• De quem: apenas dos perfis cujo titular autorizou a conexão pelo fluxo da Meta. Não acessamos perfis que não passaram por essa autorização.
• Quem vê: as mesmas regras do WhatsApp acima: somente pessoas autorizadas do cliente dono do perfil, com os dados de cada cliente em área separada.
• Por quanto tempo: enquanto a conta do cliente estiver ativa. Esses dados são eliminados pela nossa equipe, de forma manual, quando o contrato do cliente é encerrado ou quando quem comentou ou escreveu pede (seção 9), salvo obrigação legal de retenção.
• O que NÃO fazemos: o mesmo que vale para o WhatsApp: nada de publicidade ou segmentação com esse conteúdo, nada de venda ou aluguel, e nada de treinar modelos de inteligência artificial de terceiros.

Para prestar o serviço, a Nord Tech usa os provedores abaixo. Ao lado de cada nome está o que ele recebe.

• Supabase (região São Paulo, Brasil): banco de dados e autenticação. Guarda os dados da plataforma descritos nesta Política.
• Vercel (região São Paulo, Brasil): hospedagem da aplicação. Recebe as requisições de acesso à plataforma.
• Meta (WhatsApp Business Platform, API do Instagram e API de Marketing): as mensagens de WhatsApp enviadas e recebidas na linha que o cliente conectou; as respostas a comentários e as mensagens diretas enviadas pelo perfil do Instagram que o cliente conectou, e a consulta de se a pessoa segue esse perfil; e os dados das contas de anúncio que o cliente autorizou.
• Anthropic (Claude), provedor de inteligência artificial: o texto digitado pelo usuário no chat dos agentes da plataforma e o histórico dessa conversa; as mensagens recebidas no WhatsApp da própria Nord Tech, lidas pelo assistente interno; e os dados de marca e de conteúdo do cliente usados para gerar peças.
• Higgsfield, geração de imagens: a descrição em texto de cada imagem pedida, montada a partir do tema e do texto da peça e do nome da marca. A plataforma não envia foto de referência nem imagem de pessoa.

Para solicitar a exclusão dos seus dados, envie um e-mail para privacidade@nordtechdigital.com com o assunto “Exclusão de Dados”. Cada pedido é conferido e executado por uma pessoa da nossa equipe, e respondemos em até 15 dias com o que foi excluído.

Se você comentou ou mandou mensagem a um perfil do Instagram atendido pela SUN IA, informe no e-mail o seu nome de usuário do Instagram. Antes de excluir, podemos pedir que você confirme ser o titular desse perfil, por exemplo enviando uma mensagem por ele. Confirmado o pedido, excluímos, em todos os perfis de clientes atendidos pela plataforma, os seus comentários, as suas conversas e mensagens, os registros das respostas automáticas enviadas a você e o resultado da consulta de se você seguia o perfil. Se o seu cadastro também tiver dados de WhatsApp, eles seguem a regra da seção 4, ou também podem ser excluídos se você pedir.

Solicitações originadas dentro do Facebook, quando você remove a SUN IA das suas aplicações, chegam ao nosso endpoint de exclusão em https://sun.nordtechdigital.com/api/meta/data-deletion. Ao final desse fluxo o Facebook lhe apresenta um código de confirmação, e a mesma página informa o andamento do pedido. Esse pedido identifica a sua conta do Facebook, e não o seu perfil do Instagram, e também é conferido por uma pessoa da nossa equipe. Para excluir comentários e mensagens do Instagram, use o e-mail acima.

Nas páginas em que oferecemos um material gratuito (por exemplo, um diagnóstico), pedimos alguns dados para enviar o material e conversar sobre os serviços da Nord Tech.

• O que coletamos: nome, e-mail e WhatsApp; opcionalmente, o segmento do negócio e se você investe em anúncio hoje; o código do material pedido; a origem da visita informada no endereço da página (parâmetros UTM); o tipo de navegador; e o registro do seu consentimento (data, versão e um resumo criptográfico do texto que você aceitou). Seu endereço IP não é guardado: guardamos só um resumo criptográfico dele, usado para limitar tentativas repetidas.
• Para quê e com que base legal: enviar o material e fazer contato comercial sobre os nossos serviços, com base no seu consentimento (art. 7º, I, da LGPD), que você dá ao marcar a caixa do formulário e pode revogar a qualquer momento; e proteger o formulário contra abuso, com base no legítimo interesse (art. 7º, IX).
• Por quanto tempo: 12 meses contados do pedido do material, ou até você pedir a exclusão, o que vier primeiro. Passado esse prazo, nome, e-mail, WhatsApp e tipo de navegador são apagados, e ficam só dados sem identificação (o código do material, a origem da visita, o segmento e as datas), usados para medir quais conteúdos funcionam. Se o contato virar uma conversa comercial ou contratação, os dados passam a seguir o prazo dessa relação. O resumo do IP é apagado em até 30 dias.
• Quem recebe: os dados ficam no banco de dados da Nord Tech na Supabase (São Paulo, Brasil) e passam pela hospedagem da Vercel (São Paulo, Brasil). Não vendemos nem alugamos esses dados. As respostas do diagnóstico ficam no seu navegador e não são enviadas a nós.
• Exclusão: peça pelo e-mail privacidade@nordtechdigital.com; atendemos em até 15 dias.