Política de Privacidade

1. Quem somos

O Nura é uma plataforma de atendimento, automação e inteligência artificial para WhatsApp, Instagram e Messenger, operada pela ALLU DIGITAL TECNOLOGIA E CONSULTORIA EM INTELIGENCIA ARTIFICIAL LTDA, inscrita no CNPJ sob o nº 57.787.089/0001-03, com sede em R. Vesper, 100, Casa 30, Vila Santo Antônio do Portão, Cotia/SP, CEP 06.716-715 (doravante "Allu Digital", "nós" ou "plataforma").

Atuamos como controlador de dados pessoais em relação às informações fornecidas por você ao se cadastrar, contratar e usar nossos serviços, e como operador de dados pessoais em relação aos dados dos clientes finais (os contatos e clientes dos nossos clientes) que trafegam pela plataforma.

Esta política se aplica ao site institucional, ao painel administrativo, à API e a todas as integrações oficiais da plataforma — incluindo as integrações com WhatsApp Business Platform, Instagram e Messenger, fornecidas pela Meta Platforms, Inc.

2. Dados que coletamos

2.1 Dados de cadastro

• Identificação: nome completo, CPF ou CNPJ, razão social.
• Contato: e-mail, telefone, endereço comercial.
• Acesso: nome de usuário, senha criptografada, tokens de autenticação.
• Pagamento: dados de cobrança processados pelos provedores de pagamento (não armazenamos dados completos de cartão).

2.2 Dados de uso da plataforma

• Conversas: mensagens trocadas entre você (ou sua equipe) e seus clientes finais via WhatsApp, Instagram, Messenger e demais canais conectados.
• Mídia: imagens, áudios, vídeos e documentos enviados nas conversas.
• Contatos: base de clientes finais (nome, telefone, tags, histórico de atendimento).
• Configurações: automações, fluxos, integrações e permissões de usuários.

2.3 Dados técnicos automáticos

• Conexão: endereço IP, tipo de navegador, sistema operacional, idioma.
• Uso: páginas visitadas, ações realizadas, timestamps, métricas de performance.
• Cookies: identificadores de sessão e preferências.

Importante: o conteúdo das mensagens trocadas via WhatsApp, Instagram e Messenger é tratado conforme as políticas da Meta e a LGPD. Áudios podem ser transcritos automaticamente por serviços de inteligência artificial para viabilizar o atendimento — essa transcrição é processada como parte da prestação do serviço, não para treinar modelos de terceiros.

3. Como usamos seus dados

• Prestação do serviço: enviar, receber e gerenciar mensagens, contatos e fluxos de atendimento.
• Inteligência artificial: transcrição de áudio, geração de respostas automáticas e análise de conteúdo, por meio de provedores de modelos de linguagem (LLMs) contratados pela Allu Digital.
• Suporte técnico: investigar e resolver problemas relatados pelos usuários.
• Faturamento: emitir notas fiscais, processar cobranças e gerenciar assinaturas.
• Segurança: detectar fraudes, prevenir abusos e proteger a integridade da plataforma.
• Melhorias de produto: analisar métricas agregadas e anonimizadas.
• Comunicação institucional: notificações operacionais, comunicados de segurança e atualizações relevantes.
• Marketing: apenas mediante consentimento; você pode revogar a qualquer momento.

4. Bases legais (LGPD)

Conforme o art. 7º da Lei nº 13.709/2018 (LGPD), tratamos dados pessoais com base em: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e prevenção a fraudes), consentimento (marketing e finalidades específicas) e exercício regular de direitos.

5. Integração com WhatsApp, Instagram e Messenger (Meta)

Utilizamos a WhatsApp Business Platform (Cloud API), a Instagram Messaging API e o Messenger Platform, fornecidos pela Meta Platforms, Inc., para permitir o envio e recebimento de mensagens com seus clientes finais.

Operamos em conformidade com os Termos de Serviço da Meta para Empresas, a Política de Comércio do WhatsApp, a Política de Uso Aceitável do WhatsApp Business e as Diretrizes de Mensagens do WhatsApp Business.

As mensagens trafegadas são armazenadas em nossos servidores apenas pelo tempo necessário para a prestação do serviço. A Meta também processa as mensagens em seus próprios servidores, conforme a política de privacidade da Meta (whatsapp.com/legal/privacy-policy-br).

6. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações pessoais apenas com:

• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de mídia e e-mail transacional, todos com contratos de proteção de dados.
• Provedores de pagamento: para emissão de cobranças e gestão de assinaturas.
• Provedores de IA: DeepSeek, OpenRouter e Anthropic, para funcionalidades de transcrição de áudio e geração de respostas automáticas, exclusivamente quando você ativa essas funcionalidades.
• Meta Platforms: para viabilizar o envio/recebimento de mensagens via WhatsApp, Instagram e Messenger.
• Autoridades competentes: mediante ordem judicial, requisição administrativa ou cumprimento de obrigação legal.

7. Cookies

Utilizamos cookies essenciais (autenticação e segurança de sessão) e, quando aplicável, cookies de desempenho para entender o uso da plataforma. Você pode gerenciar preferências nas configurações do seu navegador.

8. Seus direitos (titular dos dados)

Conforme o art. 18 da LGPD: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição.

Para exercer seus direitos, entre em contato pelo e-mail contato@alludigital.com.br. Responderemos em até 15 dias úteis.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais, incluindo criptografia em trânsito (TLS), controles de acesso, autenticação, monitoramento de eventos de segurança e backups regulares. Em caso de incidente que possa gerar risco relevante, notificaremos a ANPD e os titulares afetados conforme exigido por lei.

10. Retenção e exclusão

• Dados de cadastro e fiscais: durante a vigência do contrato e por mais 5 anos após a rescisão (obrigações legais e fiscais).
• Mensagens e conversas: durante a vigência do contrato; após cancelamento, excluídas em até 30 dias, salvo obrigação legal de retenção.
• Dados de log: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de marketing: até a revogação do consentimento.

11. Transferência internacional

Alguns provedores (incluindo Meta Platforms e provedores de IA/nuvem) podem estar localizados fora do Brasil. Garantimos que qualquer transferência internacional observe as hipóteses do art. 33 da LGPD.

12. Menores de idade

Nossos serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identificados, serão excluídos prontamente.

13. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas com antecedência razoável. A data de atualização consta no início do documento.

14. Contato — Encarregado de Dados (DPO)

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.