Política de Privacidade

Esta política explica quais dados pessoais a Nivora AI trata, por quê, com quem compartilha e como você exerce seus direitos. Escrita para ser lida — sem juridiquês desnecessário.

Vigência: 5 de agosto de 2026Atualizado em 5 de agosto de 2026

01Quem somos e a quem esta política se aplica

A Nivora AI (Gustavo Simão Leão Silveira, pessoa física inscrita no CPF, cujo número é fornecido mediante solicitação pelo e-mail nivoraai@outlook.com) desenvolve e opera uma plataforma de inteligência artificial para empresas locais, com foco em imobiliárias. A plataforma faz pré-atendimento automatizado, captação e qualificação de leads, organização de histórico de clientes e sugestão de imóveis.

Esta política se aplica a duas situações distintas, e a diferença importa:

Nivora como controladora

Quando tratamos dados das imobiliárias que contratam a plataforma: cadastro, cobrança, suporte e uso do produto. Aqui nós decidimos as finalidades do tratamento.

Nivora como operadora

Quando tratamos dados dos leads e clientes finais da imobiliária. A imobiliária é a controladora desses dados; nós apenas processamos conforme as instruções dela e o contrato firmado.

02Quais dados coletamos e com que base legal

CategoriaExemplosBase legal (LGPD)
Dados de cadastro da empresa clienteNome do responsável, e-mail, telefone, nome da imobiliária, CNPJ, endereço.Execução de contrato (art. 7º, V)
Dados de leads e clientes finaisNome, telefone, e-mail, mensagens trocadas, preferências de imóvel, faixa de orçamento, histórico de atendimento.Legítimo interesse do controlador (art. 7º, IX) — sob responsabilidade da imobiliária
Conteúdo de conversasMensagens de WhatsApp, formulários do site, anotações da equipe e resumos gerados pela IA.Execução de contrato (art. 7º, V)
Dados de pagamentoPlano contratado, status da assinatura e identificadores de transação. Não armazenamos números completos de cartão.Execução de contrato e obrigação legal (art. 7º, V e II)
Dados técnicos e de usoEndereço IP, tipo de navegador, páginas acessadas, logs de erro e registros de acesso à aplicação.Obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, II e IX)

Não coletamos dados sensíveis intencionalmente (origem racial, convicção religiosa, opinião política, dados de saúde, biometria). Se um lead enviar espontaneamente esse tipo de informação em uma conversa, ela será tratada apenas como parte do histórico de atendimento e eliminada mediante solicitação.

Não direcionamos a plataforma a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma deliberada.

03Para que usamos os dados

  • Prestar o serviço contratado: atender leads, qualificar oportunidades, organizar o funil e sugerir imóveis compatíveis.
  • Gerar resumos, respostas e recomendações por meio da assistente Aria.
  • Processar pagamentos, emitir cobranças e controlar o status da assinatura.
  • Prestar suporte técnico e responder solicitações enviadas pelos nossos canais.
  • Manter a segurança da plataforma, prevenir fraudes e investigar incidentes.
  • Cumprir obrigações legais e regulatórias, incluindo guarda de registros de acesso.
  • Melhorar o produto por meio de métricas agregadas e estatísticas.

Não usamos seus dados para treinar modelos de IA

O conteúdo das suas conversas e da sua base de leads não é usado para treinar modelos de linguagem, nossos ou de terceiros. Os provedores de IA que utilizamos processam o conteúdo apenas para gerar a resposta solicitada, sob acordo comercial que veda o uso para treinamento.

04Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários para operar a plataforma (subprocessadores), sempre sob contrato e limitados à finalidade descrita:

ServiçoFinalidadeLocalização
SupabaseBanco de dados, autenticação e armazenamento de arquivosEstados Unidos / União Europeia
Anthropic (Claude)Processamento de linguagem natural para atendimento e resumos da AriaEstados Unidos
StripeProcessamento de pagamentos e gestão de assinaturasEstados Unidos / Irlanda
Meta Platforms (WhatsApp Business API)Envio e recebimento de mensagens no WhatsAppEstados Unidos / Irlanda
VercelHospedagem da aplicação e entrega de conteúdoEstados Unidos
SentryMonitoramento de erros e estabilidade da aplicaçãoEstados Unidos

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com terceiros em caso de reorganização societária — hipótese em que esta política continuará valendo até que a nova entidade publique uma atualização.

05Transferência internacional

Alguns dos nossos subprocessadores mantêm servidores fora do Brasil, conforme indicado na tabela acima. Nesses casos, a transferência internacional se apoia no art. 33 da LGPD, por meio de cláusulas contratuais específicas que garantem grau de proteção compatível com a legislação brasileira.

06Por quanto tempo guardamos

  • Dados de leads e conversas: enquanto a imobiliária mantiver o contrato ativo. Após o encerramento, os dados ficam disponíveis para exportação por 30 dias e são eliminados em até 90 dias.
  • Dados cadastrais e fiscais: pelo prazo exigido pela legislação tributária e civil, contado do fim da relação contratual.
  • Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Backups: podem reter cópias por até 30 dias adicionais após a exclusão, por razões técnicas de recuperação de desastre.

07Como protegemos

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e destruição:

  • Isolamento por empresa (multi-tenant): toda consulta ao banco é filtrada pelo identificador do cliente, de modo que uma imobiliária nunca alcança os dados de outra.
  • Criptografia em trânsito (TLS) e em repouso no banco de dados.
  • Autenticação obrigatória e controle de acesso por perfil em todas as rotas que leem ou gravam dados.
  • Mascaramento de segredos e de dados pessoais nos registros de log.
  • Restrição de contexto da IA: uma conversa com lead externo não acessa módulos internos nem histórico de outras empresas.
  • Monitoramento de erros e revisões periódicas de segurança do código.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados nos prazos legais.

08Uso de inteligência artificial e decisões automatizadas

A assistente Aria usa modelos de linguagem para redigir respostas, resumir conversas, classificar o interesse de um lead e sugerir imóveis. Isso significa que parte do conteúdo trocado é enviada aos provedores de IA listados acima para gerar a resposta.

Nenhuma decisão com efeito jurídico ou impacto significativo sobre uma pessoa é tomada exclusivamente de forma automatizada. A qualificação de um lead é um apoio à equipe humana, que permanece responsável pelas decisões comerciais. Ainda assim, você pode solicitar revisão humana de qualquer classificação automática pelos canais desta política.

Modelos de linguagem podem cometer erros. Recomendamos que informações críticas geradas pela IA — valores, metragens, disponibilidade de imóveis — sejam conferidas antes de serem transmitidas ao cliente final.

09Seus direitos como titular

A LGPD garante a você, a qualquer momento e sem custo:

  • Confirmar se tratamos dados seus e acessar esses dados
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
  • Solicitar a portabilidade dos dados a outro fornecedor
  • Eliminar dados tratados com base no seu consentimento
  • Obter informação sobre com quem compartilhamos seus dados
  • Revogar o consentimento a qualquer momento
  • Opor-se a tratamento realizado com base em legítimo interesse
  • Solicitar revisão de decisões automatizadas que afetem seus interesses

Como exercer

Envie um e-mail para nivoraai@outlook.com com o assunto "LGPD — [seu pedido]". Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender à solicitação.

Se você é um lead ou cliente de uma imobiliária que usa a Nivora, o controlador dos seus dados é a imobiliária. Podemos encaminhar seu pedido a ela ou atendê-lo diretamente mediante autorização dela. Veja a página do Encarregado.

10Cookies

Usamos cookies para manter sua sessão ativa e entender como a plataforma é utilizada. Cookies não essenciais só são ativados após o seu consentimento no banner exibido no primeiro acesso. Os detalhes estão na Política de Cookies.

11Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de atualização no topo sempre indicará a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma com antecedência razoável.

12Contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre segurança: nivoraai@outlook.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram respeitados.