Política de Privacidade

1. Quem é o controlador

Esta política explica como o Noé (noe.ia.br) trata dados pessoais. O controlador é a ARCA DIGITAL TECNOLOGIA LTDA, CNPJ 62.867.345/0001-02 ("Arca Digital", "nós"). Contato do responsável: danielbezerraoficial@gmail.com.

Ela vale para os donos de negócio que usam o Noé ("clientes") e descreve também o tratamento das mensagens dos consumidores finais que conversam com o agente pelo WhatsApp ("contatos").

2. Quais dados tratamos

Dados de conta: e-mail, senha (criptografada) e nome do negócio.

Dados do negócio cadastrados por você: instruções do agente, cardápio/produtos, serviços, agenda e listas de mensagens programadas (que podem conter nome e telefone dos seus contatos).

Conversas: mensagens trocadas entre os seus contatos e o agente no WhatsApp conectado (texto e transcrição de áudios), com telefone e nome do contato, para exibição no seu painel e geração das respostas.

Dados de pagamento: CPF/CNPJ e dados de cobrança, tratados pela Asaas (processadora de pagamento). Dados completos de cartão NÃO passam pelos sistemas do Noé.

Dados técnicos mínimos de funcionamento (cookies de sessão para login; registros de uso para o medidor de conversas).

3. Para que usamos (finalidades)

Prestar o serviço: gerar as respostas do agente, registrar pedidos e agendamentos, enviar as mensagens programadas que você cadastrar e exibir tudo no seu painel.

Processar a assinatura e a cobrança (execução de contrato).

Manter a segurança, prevenir abusos (anti-spam) e medir o uso do plano.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Inteligência artificial

Para gerar as respostas do agente, o conteúdo das conversas e as informações do negócio são processados por provedores de modelos de IA (atualmente Anthropic, para texto, e OpenAI, para transcrição de áudio), na condição de operadores, exclusivamente para a prestação do serviço.

5. Com quem compartilhamos (operadores)

Usamos prestadores que tratam dados em nosso nome, apenas para o funcionamento do serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem da aplicação), provedores de infraestrutura do canal de WhatsApp, Anthropic e OpenAI (processamento de IA) e Asaas (pagamentos). Alguns desses provedores podem armazenar dados fora do Brasil, com salvaguardas adequadas.

Também compartilhamos dados quando exigido por lei ou ordem de autoridade competente.

6. Mensagens programadas e consentimento

Quando um cliente cadastra contatos para mensagens programadas, ele declara ter o consentimento dessas pessoas ou outra base legal válida (art. 7º da LGPD). Nesse tratamento, o cliente atua como controlador dos dados dos seus contatos, e o Noé como operador.

7. Por quanto tempo guardamos

Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento, são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção (por exemplo, registros fiscais de pagamento).

8. Seus direitos (LGPD)

Você pode solicitar: confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento. Os contatos finais também podem exercer esses direitos em relação às suas conversas.

Para exercer qualquer direito, escreva para danielbezerraoficial@gmail.com. Respondemos nos prazos da LGPD.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao serviço: criptografia em trânsito (HTTPS), senhas com hash, isolamento de dados por conta (multi-tenant com controle de acesso por linha) e segredos fora do código-fonte.

10. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre em noe.ia.br/privacidade, com a data de atualização no topo.