Como o Novi trata os seus dados

O Novi é uma plataforma de CRM (gestão de relacionamento com clientes) que centraliza conversas de WhatsApp e, quando conectados pela empresa usuária, de Instagram Direct e Facebook Messenger, para que equipes de atendimento e vendas respondam seus clientes em um só lugar.

Esta política explica quais dados tratamos, por quê, por quanto tempo e como você pode pedir a exclusão deles.

Quando uma empresa conecta seus canais de atendimento ao Novi, tratamos:

• Dados de perfil dos contatos — nome, telefone, nome de usuário (ex.: @usuário do Instagram) e foto de perfil, conforme disponibilizados pelas plataformas de mensagem.
• Conteúdo das conversas — mensagens de texto, áudios, imagens, vídeos e documentos trocados entre o contato e a empresa usuária do Novi.
• Dados de conta dos usuários do CRM — e-mail, nome e credenciais de acesso dos atendentes e gestores que usam a plataforma.
• Dados de uso e registro técnico — registros de eventos (logs) necessários para operar, proteger e depurar o serviço.

• Exibir e organizar as conversas na caixa de entrada da empresa usuária.
• Permitir funções de CRM: histórico de atendimento, etiquetas, funil de vendas, lembretes de follow-up e atribuição de conversas a atendentes.
• Armazenar mídias recebidas para que a conversa permaneça acessível à equipe.
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.

O tratamento se baseia na execução do serviço contratado pela empresa usuária e no legítimo interesse dela em atender seus clientes, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Cada usuário pode, se quiser, conectar a própria conta do Google Agenda ao Novi. A conexão é feita pelo login oficial do Google e pede apenas estas permissões:

• Eventos da agenda (calendar.events) — para mostrar os seus eventos dentro da agenda do Novi e para criar, remarcar, editar ou excluir, a seu pedido, as reuniões que você marca pelo Novi com os seus clientes (incluindo convidados e link do Google Meet).
• Lista de agendas (calendar.calendarlist.readonly) — somente leitura, para exibir cada evento com a mesma cor que ele tem no seu Google Agenda.
• E-mail e identificação básica (openid, email) — para mostrar qual conta do Google está conectada.

Os dados da agenda são lidos sob demanda para exibir a agenda ao próprio usuário e à equipe da empresa dele no Novi. Guardamos apenas o necessário para manter a sincronização: o identificador dos eventos criados pelo Novi e as credenciais de acesso, armazenadas criptografadas. Ao desconectar o Google no Novi, essas credenciais são apagadas; você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Os dados do Google não são vendidos, não são usados para publicidade, não são transferidos a terceiros (exceto os provedores de infraestrutura descritos abaixo, para operar o serviço) e não são usados para treinar modelos de inteligência artificial. Nenhuma pessoa lê os seus eventos, salvo com o seu consentimento, para fins de segurança ou quando exigido por lei.

O uso e a transferência, pelo Novi, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

No módulo Social, a empresa usuária pode conectar a conta profissional do Instagram dela para planejar, publicar e acompanhar conteúdo. A conexão é feita pelo login oficial da Meta e, além das permissões de mensagens descritas acima, pede estas:

• Publicação de conteúdo (instagram_business_content_publish) — para publicar na conta conectada os posts, Reels, Stories e carrosséis que a própria empresa criou e agendou no Novi. Nada é publicado sem ter sido agendado por um usuário.
• Métricas e público (instagram_business_manage_insights) — para ler as métricas da conta e das publicações (alcance, visualizações, interações, seguidores) e dados agregados de público: cidades, países, faixa etária, gênero e horários em que os seguidores estão online. Esses dados são totais e porcentagens entregues pela Meta e não identificam nenhuma pessoa.

O que guardamos para o Social funcionar:

• Os posts (rascunhos, agendados e publicados): legenda, hashtags, datas e o status da publicação.
• As imagens e vídeos que os usuários enviam para os posts, em armazenamento privado (acessível só aos usuários autenticados da conta dona).
• O histórico diário das métricas e os dados agregados de público.

Por quanto tempo guardamos e como apagar:

• Excluir um post no Novi apaga o post, o histórico de métricas dele e as imagens e vídeos que só ele usava (uma cópia feita com “Duplicar” mantém os arquivos que ainda usa). Um post já publicado só sai do Instagram se o usuário marcar essa opção; se ele continuar no ar, os números dele seguem aparecendo nas métricas da conta, como qualquer outra publicação do perfil.
• Desconectar o Instagram no Novi apaga o token de acesso: o Novi para de publicar e de coletar métricas, e os posts agendados não são publicados. Os posts, o histórico de métricas e os dados de público já guardados continuam no Novi para quando a conta for reconectada. Para apagá-los, exclua os posts, peça a exclusão pela Meta ou escreva para o e-mail abaixo.
• Remover o aplicativo e pedir a exclusão pela Meta (veja “Exclusão dos seus dados”) apaga todos os posts, o histórico de métricas, os dados de público e as mídias do Social daquela conta do Instagram.
• Encerrar a conta da empresa no Novi apaga todos os dados do Social dela.
• Arquivos enviados que não estão em nenhum post (um envio abandonado antes de salvar, ou de uma conta encerrada) são apagados por uma limpeza automática diária depois de 30 dias.

Também dá para pedir a exclusão de tudo, a qualquer momento, pelo e-mail grupon1assessoria@gmail.com.

Para revogar o acesso: desconecte o Instagram no Novi (Configurações → Instagram) e/ou remova o aplicativo no Instagram ou no Facebook, em Configurações → Apps e sites. Sem a permissão, o Novi deixa de conseguir publicar e de coletar métricas. Esses dados não são vendidos nem usados para publicidade.

Não vendemos dados pessoais. Compartilhamos dados apenas com provedores de infraestrutura estritamente necessários para operar o serviço (hospedagem, banco de dados e armazenamento de arquivos em nuvem), que atuam como operadores sob contrato, e quando exigido por lei ou ordem de autoridade competente.

Os dados são mantidos enquanto a empresa usuária mantiver sua conta ativa no Novi ou até que a exclusão seja solicitada. Após o encerramento da conta ou pedido de exclusão, os dados são removidos dos nossos sistemas em prazo razoável, ressalvadas obrigações legais de guarda.

Você pode solicitar a exclusão dos seus dados de duas formas:

• Pelo Facebook/Instagram — ao remover o nosso aplicativo nas configurações da sua conta Meta e solicitar a exclusão de dados, a Meta aciona automaticamente o nosso mecanismo de exclusão (Data Deletion Callback). Os dados vinculados à sua conta do Instagram/Facebook são então removidos e você recebe um código de confirmação com uma página de acompanhamento.
• Por e-mail — escrevendo para grupon1assessoria@gmail.com com o pedido de exclusão. Responderemos e concluiremos a remoção em prazo razoável.

A exclusão abrange perfil, conversas e mídias vinculados ao canal solicitado. Quando o pedido vem da própria conta do Instagram conectada ao Social, também são apagados os posts, o histórico de métricas, os dados de público e as mídias do Social dela. Dados de outros canais (ex.: um histórico de WhatsApp mantido pela empresa com quem você conversou) não são afetados por um pedido feito via Meta, e podem ser objeto de pedido próprio pelo e-mail acima.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, isolamento por conta (cada empresa só acessa os próprios dados), controle de acesso por credenciais e mídias servidas apenas a usuários autenticados da conta dona.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos, pelos canais de contato abaixo.

O tratamento de dados descrito nesta política é realizado por:

• N1 ASSESSORIA LTDA
• CNPJ 64.751.227/0001-51
• R. Doutor Pereira dos Santos, 135, Sala 204 — Centro, Itaboraí/RJ, CEP 24.800-041

Para qualquer assunto de privacidade, incluindo pedidos de exclusão ou exercício de direitos, fale com a gente em grupon1assessoria@gmail.com.

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas às empresas usuárias.