Definições importantes
Qualquer informação relacionada a pessoa natural identificada ou identificável (nome, telefone, e-mail, CPF, dados de localização etc.).
Dados sobre origem racial, convicção religiosa, opinião política, filiação a sindicato, dados referentes à saúde, à vida sexual, dados genéticos ou biométricos.
Pessoa natural a quem se referem os dados pessoais.
Pessoa natural ou jurídica a quem competem as decisões sobre o tratamento de dados pessoais.
Pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador.
Toda operação realizada com dados pessoais, como coleta, recepção, classificação, utilização, acesso, armazenamento, transmissão, eliminação etc.
Autoridade Nacional de Proteção de Dados, responsável por fiscalizar a aplicação da LGPD no Brasil.
Quem somos e quem é o controlador
A NRG Digital atua como Controladora dos dados pessoais, decidindo sobre as finalidades e os meios do tratamento.
A NRG Digital atua como Operadora, processando dados pessoais em nome e segundo as instruções do Cliente Controlador. Nestes casos, o Cliente é o responsável principal pelas decisões sobre o tratamento, e cabe ao titular dos dados procurar primeiramente o Cliente Controlador para exercício de direitos.
Dados que coletamos
A depender da forma como você interage conosco, podemos coletar as seguintes categorias de dados:
| Categoria | Dados coletados | Como coletamos |
|---|---|---|
| Dados de identificação | Nome completo, telefone, e-mail, empresa, cargo | Formulários, conversas no WhatsApp, contato comercial |
| Dados de comunicação | Conteúdo das mensagens trocadas via WhatsApp, e-mail ou outros canais; metadados (data, hora, status de leitura) | Interação com agentes de IA e atendimento |
| Dados de navegação | Endereço IP, tipo de dispositivo, sistema operacional, navegador, páginas visitadas, tempo de permanência | Cookies, pixels e ferramentas de analytics |
| Dados cadastrais (clientes) | CPF/CNPJ, endereço, dados bancários ou de cobrança | Cadastro de contratação, faturamento |
| Dados de marketing | Origem do lead, campanha de origem, interações com anúncios, identificadores publicitários | Meta Ads, Google Ads, UTMs, pixels de conversão |
Como e por que utilizamos seus dados
Os dados pessoais são tratados para as seguintes finalidades:
- Prestação dos serviços contratados: Operar agentes de IA, automações e integrações conforme escopo contratual.
- Atendimento e suporte: Responder solicitações, dúvidas e prestar suporte técnico via WhatsApp, e-mail e outros canais.
- Qualificação comercial: Entender o perfil e a necessidade de leads para apresentar propostas adequadas.
- Cumprimento contratual e financeiro: Emitir notas fiscais, cobrar valores devidos, gerenciar relacionamento contratual.
- Marketing e comunicação: Enviar conteúdos, novidades e ofertas, sempre com possibilidade de descadastramento.
- Melhoria dos serviços: Analisar uso e comportamento para aprimorar processos e produtos.
- Cumprimento de obrigações legais: Atender exigências de órgãos reguladores, autoridades públicas ou ordens judiciais.
- Segurança da informação: Prevenir fraudes, abusos e ataques cibernéticos.
Base legal para o tratamento
Conforme o Art. 7º da LGPD, o tratamento de dados pessoais pela NRG Digital fundamenta-se nas seguintes bases legais:
| Base Legal (LGPD) | Quando aplicamos |
|---|---|
| Consentimento Art. 7º, I |
Envio de comunicações de marketing; uso de cookies não essenciais; tratamento de dados sensíveis quando aplicável. |
| Execução de contrato Art. 7º, V |
Prestação dos serviços contratados, faturamento e suporte técnico ao Cliente. |
| Cumprimento de obrigação legal Art. 7º, II |
Emissão fiscal, retenção de dados exigida por legislação tributária ou requisição judicial. |
| Legítimo interesse Art. 7º, IX |
Análise de uso do site, melhoria dos serviços, prevenção a fraudes, segurança da informação. |
| Proteção ao crédito Art. 7º, X |
Verificação de inadimplência e proteção contra fraude em contratações. |
Compartilhamento de dados
A NRG Digital não vende dados pessoais. Compartilhamos dados apenas quando estritamente necessário para a execução dos serviços ou cumprimento de obrigações legais, com as seguintes categorias de terceiros:
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Provedores de infraestrutura | Supabase, AWS, Vercel, Cloudflare | Hospedagem de aplicações e banco de dados |
| Plataformas de comunicação | Meta (WhatsApp Business API), Evolution API, Z-API | Envio e recepção de mensagens |
| Modelos de IA | OpenAI, Anthropic, Google AI | Processamento de linguagem natural pelos agentes |
| CRMs e ferramentas | Pipedrive, HubSpot, RD Station | Gestão de relacionamento, conforme contratação do Cliente |
| Plataformas de tráfego | Meta Ads, Google Ads | Mensuração de conversões e otimização de campanhas |
| Gateways de pagamento | Stripe, Asaas, PagSeguro etc. | Processamento de pagamentos |
| Autoridades públicas | Receita Federal, ANPD, Poder Judiciário | Cumprimento de obrigação legal ou ordem judicial |
Transferência internacional de dados
- Estados Unidos: AWS, Supabase (infraestrutura), OpenAI, Anthropic (modelos de IA), Meta (WhatsApp Business API, Meta Ads).
- União Europeia: Alguns serviços de hospedagem e CDN.
Armazenamento e segurança
- Criptografia em trânsito (TLS/HTTPS) e em repouso quando aplicável;
- Controle de acesso baseado em função (RBAC) com princípio do menor privilégio;
- Registro de logs de acesso e auditoria;
- Backups periódicos com retenção controlada;
- Treinamento da equipe sobre práticas de segurança e privacidade;
- Uso de provedores reconhecidos pelo mercado e em conformidade com padrões internacionais (ISO 27001, SOC 2 etc., conforme aplicável a cada fornecedor).
Tempo de retenção
Os dados pessoais são armazenados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes parâmetros mínimos:
| Categoria de dado | Tempo de retenção |
|---|---|
| Dados de leads (sem contratação) | Até 12 meses após o último contato, ou até pedido de exclusão |
| Dados de clientes (durante o contrato) | Durante toda a vigência contratual |
| Dados de clientes (após encerramento) | 5 anos, conforme prazo prescricional do Código Civil e legislação tributária |
| Dados fiscais e contábeis | 5 anos (Art. 173 do CTN) |
| Logs de acesso à aplicação | 6 meses (Art. 15 do Marco Civil da Internet) |
| Logs de conexão | 1 ano (Art. 13 do Marco Civil da Internet) |
Direitos do titular
Em conformidade com o Art. 18 da LGPD, o titular tem direito a:
Confirmar a existência de tratamento e acessar seus dados pessoais.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
Solicitar a portabilidade de seus dados a outro fornecedor de serviço.
Eliminar dados pessoais tratados com base em consentimento.
Saber com quais entidades públicas e privadas seus dados foram compartilhados.
Revogar o consentimento a qualquer momento.
Opor-se ao tratamento realizado com fundamento em hipóteses de dispensa de consentimento.
Como exercer seus direitos
Para exercer qualquer direito previsto na LGPD, envie sua solicitação para o e-mail do Encarregado de Dados indicado na Seção 12. A NRG Digital responderá em prazo razoável, observado o limite previsto em lei.
Opt-out de comunicações WhatsApp
O titular pode solicitar a interrupção de comunicações automatizadas via WhatsApp a qualquer momento, enviando palavras-chave como "PARAR", "SAIR", "CANCELAR" ou "DESCADASTRAR" na própria conversa, ou bloqueando o número no aplicativo. O sistema registrará a opção e cessará novas mensagens automatizadas.
Cookies e tecnologias semelhantes
- Necessários: Essenciais para o funcionamento do site (não exigem consentimento).
- Analíticos: Coletam dados agregados sobre uso (Google Analytics, Meta Pixel).
- Marketing: Permitem mensuração de conversões e remarketing.
Encarregado pelo tratamento (DPO)
Em conformidade com o Art. 41 da LGPD, a NRG Digital designou um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por:
- Receber comunicações de titulares e da ANPD;
- Orientar funcionários e contratados sobre boas práticas;
- Executar outras atribuições previstas em normas complementares.