01Quem somos e a quem esta política se aplica
A Nivora AI (Gustavo Simão Leão Silveira, pessoa física inscrita no CPF, cujo número é fornecido mediante solicitação pelo e-mail nivoraai@outlook.com) desenvolve e opera uma plataforma de inteligência artificial para empresas locais, com foco em imobiliárias. A plataforma faz pré-atendimento automatizado, captação e qualificação de leads, organização de histórico de clientes e sugestão de imóveis.
Esta política se aplica a duas situações distintas, e a diferença importa:
Nivora como controladora
Quando tratamos dados das imobiliárias que contratam a plataforma: cadastro, cobrança, suporte e uso do produto. Aqui nós decidimos as finalidades do tratamento.
Nivora como operadora
Quando tratamos dados dos leads e clientes finais da imobiliária. A imobiliária é a controladora desses dados; nós apenas processamos conforme as instruções dela e o contrato firmado.
02Quais dados coletamos e com que base legal
| Categoria | Exemplos | Base legal (LGPD) |
|---|---|---|
| Dados de cadastro da empresa cliente | Nome do responsável, e-mail, telefone, nome da imobiliária, CNPJ, endereço. | Execução de contrato (art. 7º, V) |
| Dados de leads e clientes finais | Nome, telefone, e-mail, mensagens trocadas, preferências de imóvel, faixa de orçamento, histórico de atendimento. | Legítimo interesse do controlador (art. 7º, IX) — sob responsabilidade da imobiliária |
| Conteúdo de conversas | Mensagens de WhatsApp, formulários do site, anotações da equipe e resumos gerados pela IA. | Execução de contrato (art. 7º, V) |
| Dados de pagamento | Plano contratado, status da assinatura e identificadores de transação. Não armazenamos números completos de cartão. | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Dados técnicos e de uso | Endereço IP, tipo de navegador, páginas acessadas, logs de erro e registros de acesso à aplicação. | Obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, II e IX) |
Não coletamos dados sensíveis intencionalmente (origem racial, convicção religiosa, opinião política, dados de saúde, biometria). Se um lead enviar espontaneamente esse tipo de informação em uma conversa, ela será tratada apenas como parte do histórico de atendimento e eliminada mediante solicitação.
Não direcionamos a plataforma a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma deliberada.
03Para que usamos os dados
- Prestar o serviço contratado: atender leads, qualificar oportunidades, organizar o funil e sugerir imóveis compatíveis.
- Gerar resumos, respostas e recomendações por meio da assistente Aria.
- Processar pagamentos, emitir cobranças e controlar o status da assinatura.
- Prestar suporte técnico e responder solicitações enviadas pelos nossos canais.
- Manter a segurança da plataforma, prevenir fraudes e investigar incidentes.
- Cumprir obrigações legais e regulatórias, incluindo guarda de registros de acesso.
- Melhorar o produto por meio de métricas agregadas e estatísticas.
Não usamos seus dados para treinar modelos de IA
O conteúdo das suas conversas e da sua base de leads não é usado para treinar modelos de linguagem, nossos ou de terceiros. Os provedores de IA que utilizamos processam o conteúdo apenas para gerar a resposta solicitada, sob acordo comercial que veda o uso para treinamento.
04Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários para operar a plataforma (subprocessadores), sempre sob contrato e limitados à finalidade descrita:
| Serviço | Finalidade | Localização |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos / União Europeia |
| Anthropic (Claude) | Processamento de linguagem natural para atendimento e resumos da Aria | Estados Unidos |
| Stripe | Processamento de pagamentos e gestão de assinaturas | Estados Unidos / Irlanda |
| Meta Platforms (WhatsApp Business API) | Envio e recebimento de mensagens no WhatsApp | Estados Unidos / Irlanda |
| Vercel | Hospedagem da aplicação e entrega de conteúdo | Estados Unidos |
| Sentry | Monitoramento de erros e estabilidade da aplicação | Estados Unidos |
Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com terceiros em caso de reorganização societária — hipótese em que esta política continuará valendo até que a nova entidade publique uma atualização.
05Transferência internacional
Alguns dos nossos subprocessadores mantêm servidores fora do Brasil, conforme indicado na tabela acima. Nesses casos, a transferência internacional se apoia no art. 33 da LGPD, por meio de cláusulas contratuais específicas que garantem grau de proteção compatível com a legislação brasileira.
06Por quanto tempo guardamos
- Dados de leads e conversas: enquanto a imobiliária mantiver o contrato ativo. Após o encerramento, os dados ficam disponíveis para exportação por 30 dias e são eliminados em até 90 dias.
- Dados cadastrais e fiscais: pelo prazo exigido pela legislação tributária e civil, contado do fim da relação contratual.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Backups: podem reter cópias por até 30 dias adicionais após a exclusão, por razões técnicas de recuperação de desastre.
07Como protegemos
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e destruição:
- Isolamento por empresa (multi-tenant): toda consulta ao banco é filtrada pelo identificador do cliente, de modo que uma imobiliária nunca alcança os dados de outra.
- Criptografia em trânsito (TLS) e em repouso no banco de dados.
- Autenticação obrigatória e controle de acesso por perfil em todas as rotas que leem ou gravam dados.
- Mascaramento de segredos e de dados pessoais nos registros de log.
- Restrição de contexto da IA: uma conversa com lead externo não acessa módulos internos nem histórico de outras empresas.
- Monitoramento de erros e revisões periódicas de segurança do código.
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados nos prazos legais.
08Uso de inteligência artificial e decisões automatizadas
A assistente Aria usa modelos de linguagem para redigir respostas, resumir conversas, classificar o interesse de um lead e sugerir imóveis. Isso significa que parte do conteúdo trocado é enviada aos provedores de IA listados acima para gerar a resposta.
Nenhuma decisão com efeito jurídico ou impacto significativo sobre uma pessoa é tomada exclusivamente de forma automatizada. A qualificação de um lead é um apoio à equipe humana, que permanece responsável pelas decisões comerciais. Ainda assim, você pode solicitar revisão humana de qualquer classificação automática pelos canais desta política.
Modelos de linguagem podem cometer erros. Recomendamos que informações críticas geradas pela IA — valores, metragens, disponibilidade de imóveis — sejam conferidas antes de serem transmitidas ao cliente final.
09Seus direitos como titular
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e acessar esses dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Solicitar a portabilidade dos dados a outro fornecedor
- Eliminar dados tratados com base no seu consentimento
- Obter informação sobre com quem compartilhamos seus dados
- Revogar o consentimento a qualquer momento
- Opor-se a tratamento realizado com base em legítimo interesse
- Solicitar revisão de decisões automatizadas que afetem seus interesses
Como exercer
Envie um e-mail para nivoraai@outlook.com com o assunto "LGPD — [seu pedido]". Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender à solicitação.
Se você é um lead ou cliente de uma imobiliária que usa a Nivora, o controlador dos seus dados é a imobiliária. Podemos encaminhar seu pedido a ela ou atendê-lo diretamente mediante autorização dela. Veja a página do Encarregado.
11Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de atualização no topo sempre indicará a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma com antecedência razoável.
12Contato
Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre segurança: nivoraai@outlook.com.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram respeitados.