Política de Privacidade

1. Quem somos

NooviChat é licenciado pela Noovi como uma distribuição privada para operação self-hosted via acesso licenciado. Este documento descreve como coletamos, usamos, armazenamos e protegemos dados pessoais relacionados ao site, cadastro, contratação, licença, suporte e uso da plataforma.

Contato do responsável pelos dados: privacidade@noovichat.com

2. Dados que coletamos

Coletamos os seguintes dados ao criar sua conta e usar o serviço:

• Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada com hash bcrypt).
• Dados de pagamento: CPF/CNPJ, telefone e dados necessários ao checkout via PIX ou cartão processado pela AbacatePay. A Noovi não armazena dados completos de cartão.
• Dados de uso: endereço IP, informações de acesso e logs necessários para segurança, auditoria e operação da plataforma.
• Dados de instância VPS: domínio, identificador de instância e timestamps de heartbeat para validação de licença e suporte técnico.
• Cookies: tokens de sessão JWT (httpOnly, não acessíveis por JavaScript) para autenticação.

2.1 Diagnóstico automático de erros técnicos

A instalação do NooviChat inclui um recurso de diagnóstico técnico. Quando ativado, ele envia à Noovi um registro agregado sempre que ocorre um erro de sistema: qual funcionalidade falhou (ex.: WhatsApp, Pipeline, Follow-up), o tipo/código técnico do erro, a versão do NooviChat instalada e um identificador (fingerprint) que agrupa ocorrências repetidas do mesmo problema.

O que nunca é enviado: conversas, contatos, telefones, e-mails, dados de clientes finais ou credenciais. Mesmo o texto técnico do erro passa por um filtro que remove esses dados antes do envio.

O identificador da sua licença acompanha o envio, para a Noovi saber de qual instalação o diagnóstico veio — mas não é possível identificar, a partir dele, qual conta ou cliente final dentro da sua instalação gerou o erro.

Esse diagnóstico serve para a Noovi identificar e corrigir problemas técnicos mais rápido, muitas vezes antes mesmo de um chamado de suporte ser aberto. Ele vem ativado por padrão, e sua escolha anterior é respeitada: se alguém já tinha desligado (ou ligado) essa opção pela tela do Super Admin, essa escolha continua valendo — o padrão novo só se aplica a quem nunca opinou sobre isso. Você pode ligar ou desligar a qualquer momento em Super Admin → Configurações → Diagnóstico.

3. Como usamos seus dados

• Criar e gerenciar sua conta e assinatura.
• Processar pagamentos e emitir licenças de uso do software.
• Enviar e-mails transacionais: confirmação de conta, redefinição de senha, confirmações de pagamento.
• Enviar comunicações sobre sua assinatura: renovação, expiração, novidades do plano.
• Detectar e prevenir fraudes e abuso do serviço.
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Compartilhamos apenas com:

• AbacatePay: processadora de pagamentos via PIX e cartão, que recebe os dados necessários para cobrança e emissão de comprovantes.
• Hostinger (SMTP): envio de e-mails transacionais.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

5. Armazenamento e segurança

Dados do site, conta, cobrança e licença são tratados em infraestrutura controlada pela Noovi ou por fornecedores necessários à prestação do serviço. Dados operacionais do atendimento instalado em ambiente self-hosted permanecem na infraestrutura configurada pelo cliente. Adotamos medidas de segurança como:

• Senhas armazenadas com hash bcrypt (fator de custo 12).
• Comunicação criptografada via HTTPS/TLS.
• Tokens de sessão com expiração curta (15 minutos) + refresh token seguro.
• Chaves de licença assinadas com RSA-SHA256.
• Controles de acesso e segregação de ambientes para reduzir exposição indevida.

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação dos dados.
• Revogar o consentimento para finalidades específicas.
• Portabilidade dos seus dados para outro fornecedor.

Para exercer esses direitos, entre em contato: privacidade@noovichat.com

7. Retenção de dados

Mantemos seus dados pelo período necessário para prestação do serviço e cumprimento de obrigações legais. Após encerramento da conta, dados de pagamento são retidos por 5 anos conforme exigência fiscal brasileira. Demais dados são excluídos em até 90 dias.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação:

• noovichat_access_token: token JWT de sessão (15 minutos, httpOnly).
• noovichat_refresh_token: token de renovação de sessão (7 dias, httpOnly).

Cookies de análise (medição de uso): quando o Google Analytics 4 (via Google Tag Manager) está habilitado, utilizamos cookies _ga* e _gid para medir fluxo de navegação, conversão e desempenho do site (ex.: quantas pessoas visitaram /pricing e concluíram um pagamento). Os dados são agregados e não usados para decisões individuais sobre você.

• Finalidade: medir eficácia de conteúdo e otimizar o funil de contratação.
• Base legal (LGPD Art. 7º): legítimo interesse — com possibilidade de oposição (opt-out via configurações do navegador ou extensão "Google Analytics Opt-out").
• Compartilhamento: dados processados pelo Google (EUA) conforme termos GA4. Não vendemos ou compartilhamos com terceiros fora do Google.
• Retenção: 14 meses (padrão GA4).

Não utilizamos cookies de publicidade, remarketing ou fingerprinting de terceiros.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos pelos canais disponíveis quando necessário. Recomendamos revisar esta página periodicamente para acompanhar a versão vigente.

10. Contato

Dúvidas sobre esta política? privacidade@noovichat.com