Política de Privacidade

Versão 2026-08-23.3. Última atualização: 23 de agosto de 2026.

1. Escopo e contato

Esta Política explica o tratamento de dados pela NÓRIA Agenda no site, aplicativo, suporte, assinatura e integrações. O contato para privacidade e exercício de direitos é vendas@noriaagendabr.com.

2. Papéis na LGPD

A empresa assinante normalmente é controladora dos dados de seus clientes, agenda, serviços e equipe, pois define as finalidades do atendimento. A NÓRIA atua como operadora quando trata esses dados para prestar o serviço conforme as instruções da assinante. A NÓRIA atua como controladora dos dados que define para cadastro, autenticação, segurança, faturamento, prevenção de abuso, suporte e cumprimento de obrigações legais.

3. Dados tratados

Podemos tratar nome, e-mail, telefone, senha protegida por hash, vínculo e função na empresa, endereço comercial, serviços, horários, agendamentos, valores operacionais, mensagens necessárias ao atendimento, identificadores do WhatsApp ou Instagram, estado da assinatura, comprovantes de aceite, solicitações de suporte, endereço IP reduzido ou protegido, informações do navegador e registros de segurança.

4. Origem dos dados

Os dados são fornecidos pelo titular ou pela empresa assinante, gerados pelo uso do serviço, recebidos dos canais oficiais conectados ou enviados pelos fornecedores de pagamento e autenticação. A NÓRIA não compra listas de contatos para prospecção dos clientes das assinantes.

5. Finalidades e bases legais

Tratamos dados para criar e proteger contas, executar o contrato, agendar e confirmar atendimentos, atribuir tarefas, enviar mensagens solicitadas, processar assinatura, atender suporte, prevenir fraude, manter logs, exercer direitos e cumprir obrigações legais ou regulatórias. Conforme o contexto, usamos execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado e consentimento quando ele for exigido.

6. Inteligência artificial

Mensagens necessárias à conversa podem ser enviadas ao provedor de inteligência artificial configurado para gerar a resposta. Aplicamos instruções e minimização de contexto para reduzir exposição indevida. A empresa assinante não deve inserir dados sensíveis desnecessários nem usar a NÓRIA para decisões exclusivamente automatizadas que produzam efeito jurídico ou relevante sobre uma pessoa sem avaliação apropriada.

7. Compartilhamento e operadores

Dados podem ser tratados por fornecedores indispensáveis de hospedagem, banco de dados, segurança, e-mail, inteligência artificial, pagamento e canais oficiais, incluindo Cloudflare, Mercado Pago, Meta e o provedor de IA configurado. Cada compartilhamento deve se limitar à finalidade necessária. Não vendemos dados pessoais nem usamos a base de clientes das assinantes para publicidade própria.

8. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações são adotados mecanismos válidos e salvaguardas compatíveis com a LGPD e com o Regulamento de Transferência Internacional de Dados da ANPD, incluindo, conforme o caso, decisão de adequação, cláusulas-padrão contratuais ou outro mecanismo legal aplicável. A transferência deve se limitar aos dados necessários para a finalidade informada.

9. Retenção

Dados de conta e operação são mantidos durante a prestação do serviço e, depois, pelo tempo necessário para cumprir obrigações, resolver disputas, prevenir fraude e exercer direitos. Logs de segurança, comprovantes contratuais e registros financeiros podem ter prazos diferentes. Encerrada a finalidade e ausente fundamento de conservação, os dados são eliminados ou anonimizados de forma segura.

10. Segurança e incidentes

Empregamos controles por função, sessões protegidas, hash de senhas, proteção de segredos, HTTPS, isolamento lógico por organização, validação de webhooks, limitação de tentativas, trilhas de auditoria e monitoramento. Riscos residuais existem em qualquer sistema. Um incidente será investigado e contido; quando puder causar risco ou dano relevante, o controlador deverá comunicá-lo à ANPD e aos titulares em até três dias úteis, salvo prazo legal específico. Os registros desses incidentes serão mantidos por pelo menos cinco anos.

11. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informação sobre compartilhamento, revisão aplicável e oposição. A pessoa atendida deve procurar inicialmente a empresa que controla seu cadastro; a NÓRIA apoiará a assinante. Pedidos relativos à conta NÓRIA podem ser enviados ao contato oficial ou pela página Excluir minha conta. Podemos pedir confirmação de identidade para evitar fraude.

12. Cookies e identificadores

Usamos cookies estritamente necessários para sessão, segurança, preferência de permanência e funcionamento do aplicativo. Para medir downloads, instalações e atividade do aplicativo Windows, usamos identificadores aleatórios protegidos por hash, versão e horários de funcionamento. Essa medição não inclui nome, e-mail, conteúdo de conversas ou dados internos da empresa. Tecnologias não essenciais, se adicionadas, deverão ser informadas e controladas conforme a base legal aplicável.

13. Crianças e adolescentes

As contas profissionais não são destinadas a menores de 16 anos. Quando o serviço da assinante envolver dados de crianças ou adolescentes, ela deve observar o melhor interesse, coletar somente o necessário e adotar as autorizações exigidas pela lei.

14. Atualizações

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou do serviço. Mudanças materiais terão nova versão e serão comunicadas de forma adequada; quando a lei exigir, será solicitado novo aceite.