Uma relação clara com os seus dados
O NousPro ajuda pequenas e médias empresas a organizar contexto, estratégia, pessoas, processos e decisões. Para entregar esse serviço, tratamos dados de usuários e das empresas que eles representam.
Esta Política de Privacidade se aplica ao site NousPro, ao portal, às funcionalidades de inteligência artificial, aos recursos de documentos e às integrações disponibilizadas dentro do serviço. Ela deve ser lida junto de avisos específicos que possam aparecer quando você ativa uma funcionalidade.
O serviço é operado comercialmente pela Criar Flux, responsável pelo NousPro. Quando você cadastra dados de uma empresa, de colaboradores, clientes ou outros terceiros, você também precisa ter autorização e base legal para compartilhar essas informações conosco.
Em resumo: usamos os dados para autenticar sua conta, operar o portal, organizar o contexto da sua empresa, executar os recursos que você solicita, proteger o serviço e cumprir obrigações legais. Não vendemos dados pessoais.
Dados que você escolhe entregar e dados necessários para operar
As categorias abaixo podem variar conforme os módulos e integrações que você usa:
- Conta e acesso: nome, e-mail, telefone, senha protegida por hash, confirmação de e-mail, registros de login e tokens de sessão.
- Perfil: informações que você escolhe preencher no perfil e na jornada, como dados profissionais, formação e preferências.
- Dados da empresa: CNPJ, razão social, endereço, setor, porte, contatos, histórico, missão, visão, valores, cadeia de valor, departamentos, cargos, pessoas, metas, indicadores e planos.
- Conteúdo enviado: documentos, planilhas, imagens, anexos, textos, perguntas, respostas e conversas que você cadastra ou solicita que o NousPro processe.
- WhatsApp, quando habilitado: identificadores da conversa, telefone ou identificador do contato, texto, áudio, transcrição, documentos, metadados de entrega e informações técnicas dos arquivos necessários para responder e entregar o resultado.
- Integrações: identificadores da conta conectada, endereços, permissões concedidas, status da conexão e credenciais técnicas protegidas. O detalhe do Gmail está explicado na seção específica abaixo.
- Uso, cobrança e suporte: plano, assinatura, créditos, eventos de uso, solicitações de atendimento e informações necessárias para processar pagamentos ou cumprir obrigações.
- Dados técnicos: endereço IP, navegador, dispositivo, registros de erro, data e hora, páginas acessadas e eventos de segurança que possam ser registrados pela infraestrutura para funcionamento, diagnóstico e proteção do serviço.
Podemos receber dados pessoais de outras pessoas dentro de conteúdos enviados por você. Nesses casos, o usuário ou a empresa que inseriu o conteúdo é responsável por informar as pessoas envolvidas e garantir a base legal adequada, sem prejuízo das obrigações do NousPro como operador quando essa relação existir.
Tratamento orientado ao serviço
- Criar e proteger contas, autenticar usuários, manter sessões e recuperar acesso.
- Exibir, organizar e relacionar os dados empresariais cadastrados por usuários autorizados.
- Executar recursos de diagnóstico, jornada, diretrizes, cadeia de valor, pessoas, cargos, documentos, planos e consultas.
- Gerar respostas, análises, classificações, transcrições e sugestões de inteligência artificial quando o usuário solicita esses recursos.
- Processar arquivos, indexar conteúdo autorizado e aplicar regras de acesso por empresa e por usuário.
- Conectar e operar integrações ativadas pelo usuário, incluindo a exibição e o envio de mensagens do Gmail dentro das permissões concedidas.
- Enviar comunicações transacionais, avisos de segurança, recuperação de acesso, cobrança e suporte.
- Medir uso técnico, administrar créditos, prevenir fraude, investigar abuso, corrigir falhas e manter a segurança.
- Cumprir obrigações legais, regulatórias, ordens válidas e exercício regular de direitos.
O NousPro não usa dados pessoais para vender listas, formar perfis de publicidade ou enviar publicidade direcionada com base no conteúdo da empresa. Comunicações comerciais, quando existirem, terão base legal e opção de descadastro compatível com a legislação aplicável.
Você mantém o controle da conexão
A conexão com o Gmail acontece por OAuth do Google. O NousPro não recebe sua senha do Google. Você escolhe a conta, analisa a tela de consentimento e decide se concede ou não as permissões solicitadas.
Na implementação atual, a integração solicita os escopos necessários para ler mensagens e enviar mensagens pela conta autorizada: gmail.readonly e gmail.send, além dos dados básicos de identificação usados para associar a conexão à sua conta NousPro.
Para manter a conexão e renovar o acesso autorizado, o backend armazena a identificação da conta, o endereço Gmail, os escopos concedidos e tokens OAuth protegidos por criptografia. Os tokens não são exibidos na interface. A caixa de entrada e o conteúdo das mensagens são consultados quando você usa a função correspondente; a integração atual não transforma o NousPro em uma cópia geral da sua caixa postal.
Uso limitado do Gmail: os dados obtidos pelas APIs do Google são usados somente para oferecer as funções que você ativou e solicitou. Não usamos dados do Gmail para publicidade, não vendemos esses dados e não os usamos para treinar modelos generativos. O acesso a dados do Gmail não é transferido para terceiros para finalidades independentes do serviço.
Você pode desconectar o Gmail no perfil do NousPro. Ao desconectar, apagamos a conexão local e tentamos revogar o token no Google. Você também pode revisar ou revogar o acesso diretamente na página de permissões da sua Conta Google. A revogação no Google pode impedir novas consultas e envios pelo NousPro.
O tratamento de dados da integração também observa a Google API Services User Data Policy, incluindo os requisitos de uso limitado aplicáveis aos dados de usuário do Google.
Compartilhamento necessário, limitado e controlado
Compartilhamos dados apenas quando isso é necessário para a finalidade informada, para cumprir uma obrigação ou para proteger direitos. Dependendo dos módulos usados e da configuração da operação, isso pode envolver:
- Google: autenticação OAuth e Gmail, sempre condicionadas à autorização e às permissões concedidas.
- Provedores de infraestrutura e armazenamento: hospedagem, banco de dados, armazenamento de documentos, backups, segurança e continuidade operacional.
- Provedores de inteligência artificial: processamento de textos, documentos, transcrições e análises quando a funcionalidade solicitada depender deles. O conteúdo é enviado somente para executar a operação correspondente.
- Provedores de mensageria e automação: processamento e entrega de recursos de WhatsApp e fluxos técnicos quando esses canais estiverem habilitados para a conta.
- Provedores de cobrança e comunicação: pagamentos, assinaturas, suporte e e-mails transacionais.
- Autoridades e assessores: quando necessário para cumprir a lei, responder a ordem válida, prevenir fraude ou exercer e defender direitos.
Esses fornecedores recebem somente o que é necessário para a atividade contratada e devem proteger os dados conforme seus contratos e suas próprias políticas. Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as medidas contratuais e organizacionais aplicáveis ao tratamento internacional.
Não compartilhamos dados pessoais para venda de audiência, publicidade comportamental ou comercialização de listas.
Guardamos pelo tempo necessário
Mantemos dados enquanto a conta, o contrato ou a finalidade estiverem ativos. Depois disso, podemos conservar informações pelo tempo necessário para cumprir obrigações legais, prevenir fraude, resolver disputas, manter registros de segurança ou exercer direitos. Quando não houver mais finalidade, eliminamos, anonimizamos ou agregamos os dados dentro dos ciclos operacionais aplicáveis.
Documentos e conteúdos empresariais permanecem disponíveis conforme o uso da conta, as permissões e as ações de exclusão realizadas pelo usuário autorizado. Backups podem conservar cópias por um período técnico limitado antes da sobrescrita segura.
Conexões do Gmail permanecem até que o usuário as desconecte, a conta seja encerrada ou o Google revogue o acesso. Os tokens de acesso são armazenados com criptografia no backend e não devem ser compartilhados pelo usuário.
Medidas de proteção
Aplicamos controles de autenticação, autorização por contexto, criptografia em trânsito e proteção criptográfica para tokens de integração, além de monitoramento e limitação de acesso operacional. Nenhum serviço conectado à internet elimina todos os riscos; por isso, também depende de você manter sua senha, seus dispositivos e seus acessos protegidos.
Seus direitos e suas escolhas
Conforme a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação de dados desnecessários, portabilidade quando regulamentada, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões exclusivamente automatizadas nos limites legais.
A revogação de um consentimento não invalida tratamentos realizados antes dela. Alguns dados podem precisar ser mantidos para cumprir obrigação legal, proteger a segurança ou exercer direitos. Se você usa o NousPro em nome de uma empresa, determinados pedidos relativos a dados de colaboradores ou clientes devem ser direcionados primeiro à empresa responsável pelo tratamento.
Para solicitar acesso, correção, portabilidade ou exclusão de dados, envie uma mensagem para o endereço abaixo com a conta envolvida e uma descrição objetiva do pedido. Podemos solicitar informações para confirmar sua identidade e evitar que dados sejam entregues à pessoa errada.
Se esta política mudar, avisaremos
Podemos atualizar esta política para refletir mudanças no produto, na legislação, nos fornecedores ou nas integrações. A versão vigente ficará publicada nesta página, com a data de atualização no início do documento. Quando uma alteração for relevante, poderemos avisar dentro do portal ou por e-mail.
Dúvidas sobre privacidade, segurança ou uso de dados devem ser encaminhadas para contato@nouspro.com.br. Esta política não reduz direitos que a legislação obrigatória assegura a você.