1. Quem somos
A Nora é uma secretária de vendas com inteligência artificial para pequenas e médias empresas brasileiras, desenvolvida e operada por Nora Tecnologia Ltda. (“nós”, “nosso” ou “Controlador”). Esta Política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018, LGPD).
2. Dados que coletamos
- Dados de conta: nome, endereço de e-mail e informações de autenticação fornecidos no cadastro.
- Dados da empresa: nome fantasia, domínio de e-mail, instruções de atendimento e documentos de contexto enviados por você.
- Dados de clientes finais: nome, e-mail, telefone e histórico de mensagens (WhatsApp e e-mail) dos contatos atendidos pela Nora em nome da sua empresa.
- Dados de uso: registros de acesso, logs de erros e métricas de desempenho coletados automaticamente.
- Credenciais de integração: tokens de acesso a serviços de terceiros (WhatsApp Business, Omie CRM) fornecidos por você, armazenados de forma criptografada.
3. Finalidade e base legal
| Finalidade | Base legal (LGPD) |
|---|
| Prestar o serviço contratado (automação de atendimento) | Execução de contrato, art. 7.º, V |
| Autenticação e segurança da conta | Execução de contrato, art. 7.º, V |
| Envio de notificações transacionais | Execução de contrato, art. 7.º, V |
| Cumprimento de obrigações legais | Obrigação legal, art. 7.º, II |
| Melhoria do produto e monitoramento de erros | Legítimo interesse, art. 7.º, IX |
4. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos informações apenas com os seguintes operadores, para as finalidades descritas:
- Clerk: autenticação de usuários.
- Neon / Vercel: hospedagem de banco de dados e infraestrutura de aplicação.
- Resend: envio e recebimento de e-mails transacionais.
- Meta (WhatsApp Business API): envio e recebimento de mensagens WhatsApp.
- OpenAI: geração de respostas pela inteligência artificial. Mensagens são enviadas à API da OpenAI para processamento; não são usadas para treinar modelos conforme contrato Enterprise.
- Sentry: monitoramento de erros.
Todos os suboperadores estão vinculados a contratos de proteção de dados compatíveis com a LGPD e/ou GDPR.
5. Retenção de dados
Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, eles ficam disponíveis para exportação por 30 dias e então são excluídos com segurança, salvo obrigação legal de retenção por prazo superior (ex.: registros fiscais por 5 anos, conforme legislação brasileira). Você pode pedir a exclusão imediata a qualquer momento.
6. Seus direitos (LGPD, art. 18)
Você tem os seguintes direitos em relação aos seus dados:
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar a portabilidade dos dados
- Revogar o consentimento, quando aplicável
- Opor-se a tratamentos realizados com base em legítimo interesse
Para exercer qualquer desses direitos, envie um e-mail para privacidade@olanora.com.br. Responderemos em até 15 dias úteis.
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso para credenciais sensíveis, controle de acesso baseado em funções e monitoramento contínuo de incidentes.
8. Transferência internacional
Alguns de nossos operadores estão localizados fora do Brasil (EUA). Essas transferências são realizadas com base em cláusulas contratuais padrão ou certificações equivalentes que garantem nível de proteção adequado à LGPD (art. 33).
9. Contato e Encarregado (DPO)
Dúvidas, solicitações ou reclamações relacionadas a esta Política podem ser enviadas para privacidade@olanora.com.br. Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando fizermos mudanças materiais, notificaremos você por e-mail ou por aviso destacado na plataforma com pelo menos 15 dias de antecedência.
11. Cancelamento e reembolso
- Teste grátis: durante os 14 dias de teste, você pode cancelar a qualquer momento sem nenhuma cobrança. Se não assinar até o fim do teste, a conta não é cobrada.
- Como cancelar: basta solicitar pelo WhatsApp ou e-mail de suporte. Não há multa nem taxa de cancelamento.
- Arrependimento (7 dias): se você assinar e se arrepender em até 7 dias da contratação, devolvemos 100% do valor pago, conforme o Código de Defesa do Consumidor. Vale para o plano mensal e o anual.
- Plano mensal (após 7 dias): você pode cancelar quando quiser. O acesso continua até o fim do mês já pago, sem cobrança do mês seguinte e sem reembolso do mês em curso.
- Plano anual (após 7 dias): o plano anual é pago adiantado. Se cancelar no meio do ciclo, o acesso continua até o fim dos 12 meses contratados, sem reembolso proporcional dos meses não usados.
- Renovação: as assinaturas não renovam sozinhas. Perto do fim do ciclo, avisamos e você decide se quer continuar. Para encerrar, basta não renovar.