1. Quem somos

NooviChat é um serviço SaaS de atendimento omnichannel operado pela NooviAI. Este documento descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais ao utilizar nossa plataforma e site.

Contato do responsável pelos dados: privacidade@nooviai.com

2. Dados que coletamos

Coletamos os seguintes dados ao criar sua conta e usar o serviço:

Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada com hash bcrypt).
Dados de pagamento: CPF/CNPJ e telefone fornecidos no checkout para processamento via PIX (AbacatePay). Não armazenamos dados de cartão de crédito.
Dados de uso: endereço IP, informações de acesso, logs de atividade na plataforma.
Dados de instância VPS: domínio, identificador de instância e timestamps de heartbeat para controle de licenças.
Cookies: tokens de sessão JWT (httpOnly, não acessíveis por JavaScript) para autenticação.

3. Como usamos seus dados

Criar e gerenciar sua conta e assinatura.
Processar pagamentos e emitir licenças de uso do software.
Enviar e-mails transacionais: confirmação de conta, redefinição de senha, confirmações de pagamento.
Enviar comunicações sobre sua assinatura: renovação, expiração, novidades do plano.
Detectar e prevenir fraudes e abuso do serviço.
Cumprir obrigações legais e regulatórias.

4. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Compartilhamos apenas com:

AbacatePay: processadora de pagamentos PIX, que recebe CPF e e-mail para emissão do QR Code.
Hostinger (SMTP): envio de e-mails transacionais.
Autoridades competentes: quando exigido por lei ou ordem judicial.

5. Armazenamento e segurança

Os dados são armazenados em servidores no Brasil. Adotamos as seguintes medidas de segurança:

Senhas armazenadas com hash bcrypt (fator de custo 12).
Comunicação criptografada via HTTPS/TLS.
Tokens de sessão com expiração curta (15 minutos) + refresh token seguro.
Chaves de licença assinadas com RSA-SHA256.
Acesso ao banco de dados restrito à rede interna.

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você tem direito a:

Confirmar a existência de tratamento dos seus dados.
Acessar os dados que temos sobre você.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação dos dados.
Revogar o consentimento para finalidades específicas.
Portabilidade dos seus dados para outro fornecedor.

Para exercer esses direitos, entre em contato: privacidade@nooviai.com

7. Retenção de dados

Mantemos seus dados pelo período necessário para prestação do serviço e cumprimento de obrigações legais. Após encerramento da conta, dados de pagamento são retidos por 5 anos conforme exigência fiscal brasileira. Demais dados são excluídos em até 90 dias.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação:

noovichat_access_token: token JWT de sessão (15 minutos, httpOnly).
noovichat_refresh_token: token de renovação de sessão (7 dias, httpOnly).

Cookies de análise (medição de uso): quando o Google Analytics 4 (via Google Tag Manager) está habilitado, utilizamos cookies _ga* e _gid para medir fluxo de navegação, conversão e desempenho do site (ex.: quantas pessoas visitaram /pricing e concluíram um pagamento). Os dados são agregados e não usados para decisões individuais sobre você.

Finalidade: medir eficácia de conteúdo e otimizar o funil de contratação.
Base legal (LGPD Art. 7º): legítimo interesse — com possibilidade de oposição (opt-out via configurações do navegador ou extensão "Google Analytics Opt-out").
Compartilhamento: dados processados pelo Google (EUA) conforme termos GA4. Não vendemos ou compartilhamos com terceiros fora do Google.
Retenção: 14 meses (padrão GA4).

Não utilizamos cookies de publicidade, remarketing ou fingerprinting de terceiros.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos por e-mail com pelo menos 15 dias de antecedência. O uso continuado do serviço após esse período implica na aceitação das alterações.

10. Contato

Dúvidas sobre esta política? privacidade@nooviai.com

Política de Privacidade