Termos
política de privacidade
Aviso de Proteção de Dados
Na Nuvidio Tecnologia e Desenvolvimento de Programas Ltda. (“Nuvidio” ou “nós”), a proteção da sua privacidade é uma prioridade. Tratamos os seus dados pessoais com seriedade, responsabilidade e total respeito às normas aplicáveis, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD). Nosso compromisso é garantir que você utilize nossa plataforma com segurança, transparência e confiança.
Somos uma empresa de tecnologia que oferece uma plataforma de videoatendimento e de validação digital por vídeo, voltada especialmente a instituições financeiras e a setores regulados. Nossas soluções permitem realizar atendimentos por videochamada, validar a identidade de pessoas por biometria, formalizar contratos e capturar consentimentos por meio de vídeo gravado, gerando evidências confiáveis de cada interação. Entre nossos produtos estão o VideoCall (videoatendimento com participação de um agente humano) e o VideoAgreement (fluxo autônomo de validação e formalização por vídeo, com narração por inteligência artificial).
Proteger os seus dados é parte essencial da nossa missão de oferecer uma experiência digital segura. Por isso, este Aviso de Proteção de Dados (“Aviso”) explica, de forma clara e direta, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as informações que você nos fornece utilizando nossos serviços e participando de demais atividades vinculadas à Nuvidio.
De acordo com a lei, “dados pessoais” são todas as informações que identificam você ou que podem te identificar (“titular” ou “você”). Aqui você vai entender quais dados podemos obter, como e por que usamos essas informações, e como você pode exercer seus direitos sobre elas.
Levamos esse tema a sério. Por isso, implementamos um Programa de Governança em Proteção de Dados Pessoais (“Programa de Governança”), que orienta todas as etapas dos nossos processos internos e reforça nosso compromisso com a segurança e a privacidade. Nosso objetivo é garantir que sua experiência com nossos serviços de videoconferência e comunicação seja sempre segura e transparente.
Este Aviso pode ser ajustado ao longo do tempo para acompanhar mudanças na lei, na tecnologia ou no funcionamento dos nossos serviços. Sempre trataremos seus dados de acordo com a legislação vigente, especialmente a LGPD e os regulamentos da Agência Nacional de Proteção de Dados (ANPD), e recomendamos que você visite esta página de tempos em tempos para ficar por dentro das atualizações.
Os termos usados neste Aviso têm o significado previsto na legislação de proteção de dados pessoais aplicável, garantindo clareza e segurança para você.
NOSSO PAPEL NO TRATAMENTO DE DADOS PESSOAIS
Nosso papel no tratamento dos seus dados pessoais, bem como o nível de decisão que exercemos sobre essas informações, pode variar conforme a forma que você interage conosco e a natureza da sua relação com a Nuvidio.
Na maior parte das situações, atuamos como Operador ao tratar dados de usuários finais que utilizam nossa plataforma por meio de clientes corporativos (como instituições financeiras). Nesses casos, realizamos o tratamento exclusivamente de acordo com as instruções dos nossos clientes, que são os Controladores dos seus dados.
Isso significa que não tomamos as principais decisões sobre o uso dos seus dados (por exemplo, critérios para cálculo de score, parâmetros de autenticação ou finalidades definidas pelo cliente), assim como não somos responsáveis por responder diretamente às solicitações de direitos previstas no final deste Aviso, como pedidos de acesso, correção ou eliminação.
Há atividades, contudo, em que a Nuvidio toma decisões próprias sobre os meios do tratamento e, por isso, atua como Controladora ou como controladora conjunta, ainda que a relação principal seja de operação para o cliente. É o caso, por exemplo, de determinadas etapas de validação biométrica realizadas com tecnologia própria e da retenção de evidências para a defesa de direitos. Em cada atividade descrita neste Aviso, indicamos o papel que exercemos e a base legal correspondente.
Ainda assim, se você nos procurar com alguma solicitação, te auxiliaremos a obter os canais de contato adequados do Controlador responsável pelo atendimento, para que você consiga exercer plenamente seus direitos.
Em outros contextos, porém, atuamos como Controladores, como acontece no tratamento de dados de pessoas que integram o nosso quadro de colaboradores ou ao entrar em contato conosco para contratar nossos serviços. Nessas hipóteses, nós definimos as finalidades e as decisões essenciais sobre o tratamento dos seus dados pessoais e somos os responsáveis por atender integralmente os seus direitos enquanto titular.
COMO TRATAMOS SEUS DADOS PESSOAIS
Para que possamos prestar os nossos serviços, o tratamento dos seus dados pessoais varia conforme o tipo de informação e seu relacionamento conosco (sejam usuários finais das soluções contratadas pelos nossos clientes, sejam representantes desses clientes ou nossos próprios colaboradores). Nós nos comprometemos a sempre realizar o tratamento desses dados em conformidade com a LGPD e com as demais normas aplicáveis.
Para facilitar, organizamos abaixo os principais tratamentos realizados, conforme cada categoria de titular.
Toda atividade de tratamento precisa se apoiar em uma base legal prevista na LGPD. As bases que utilizamos, conforme a atividade, são principalmente:
- execução de contrato, para operacionalizar a solução contratada e viabilizar a videochamada, a validação e a formalização (art. 7º, V);
- cumprimento de obrigação legal ou regulatória, inclusive normas do setor financeiro e de guarda de registros (art. 7º, II);
- legítimo interesse, para prevenção à fraude, segurança da informação e melhoria dos serviços (art. 7º, IX);
- exercício regular de direitos, especialmente para a guarda de evidências das interações (art. 7º, VI, e art. 11, II, “a” e “d”); e
- consentimento, quando aplicável, hipótese em que você poderá revogá-lo a qualquer momento (art. 7º, I, e art. 11, I).
- Especificamente quanto aos dados biométricos (imagem facial e voz), que são dados sensíveis, o tratamento para identificação e autenticação apoia-se nas hipóteses de exercício regular de direitos (art. 11, II, “d”) e de prevenção à fraude e segurança do titular (art. 11, II, “g”), e, quando depender da sua manifestação, em consentimento específico e destacado (art. 11, I). Em cada tabela abaixo indicamos a base legal aplicável a cada atividade.
a) Usuários finais (clientes dos nossos clientes)
Quando você utiliza a solução da Nuvidio para participar de uma videochamada, realizar uma validação de identidade, confirmar uma contratação, participar de um fluxo automatizado ou interagir com nossos agentes de IA, tratamos os seus dados pessoais estritamente para executar o serviço contratado pelo nosso cliente, que é o Controlador das suas informações. Nesses cenários, atuamos predominantemente como Operadora, seguindo integralmente as instruções do Controlador.
Abaixo, apresentamos uma visão detalhada dos principais tratamentos realizados com base no mapeamento fornecido.
Atividade de Tratamento | Dados Tratados | Finalidades do Tratamento | Forma do Tratamento (como ocorre) | Base legal |
Criação de sessão de acesso / link único para atendimento | Nome, e-mail ou telefone fornecido pelo cliente; ID de sessão; metadados de acesso | Permitir que o usuário acesse o ambiente de videochamada ou fluxo automatizado solicitado pelo Controlador | Geração automática de link/token; registro de data, hora e dispositivo utilizado | Execução de contrato (art. 7º, V); legítimo interesse na segurança do acesso (art. 7º, IX) |
Realização de videochamada tradicional (atendente humano) | Imagem, voz, gravação de vídeo, dados de identificação apresentados durante a chamada | Viabilizar chamadas entre o usuário e o atendente; registrar a manifestação de vontade; registrar evidências do atendimento | Gravação audiovisual; armazenamento seguro; transcrição automática opcional | Execução de contrato (art. 7º, V); exercício regular de direitos quanto à evidência (art. 7º, VI) |
Video Agreement – fluxo automatizado de leitura de contrato | Imagem, voz, gravação de vídeo, transcrição da fala, respostas a perguntas fechadas; parâmetros biométricos utilizados para autenticação conforme instruções do cliente | Registrar aceite, coleta de consentimentos quando aplicável, confirmar identificação e assegurar integridade do procedimento exigido pelo Controlador | IA narra termos previamente definidos; sistema capta respostas, transcreve, compara coerência; grava vídeo completo do processo | Execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI, e art. 11, II, “d”); obrigação legal ou regulatória quando aplicável (art. 7º, II); consentimento quando exigido (art. 11, I) |
Video Agent – agente virtual interativo | Imagem, voz, gravação da interação; respostas fornecidas; metadados de comportamento | Permitir interação guiada por agente de IA; coletar as informações necessárias ao processo solicitado pelo Controlador | Execução de script automatizado; captação audiovisual; validações internas definidas pelo cliente | Execução de contrato (art. 7º, V); legítimo interesse na automação segura (art. 7º, IX) |
Validação biométrica e prevenção a fraudes | Imagem facial; comparação biométrica; dados de documento (quando fornecidos pelo cliente); metadados de segurança | Confirmar a identidade do usuário; reduzir riscos de fraude; validar coerência das informações prestadas | Comparação facial; análise de vivacidade (liveness); checagem contra imagens previamente fornecidas pelo cliente; sinais comportamentais | Prevenção à fraude e segurança do titular (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”); consentimento quando exigido (art. 11, I) |
Geração de relatórios e evidências da transação | Imagem, voz, vídeo, transcrição, logs de acesso, resultados de validações | Comprovar que a interação ocorreu; subsidiar decisões do Controlador; atender auditorias e requisitos regulatórios do cliente | Consolidação automática de registros; criação de relatório estruturado e envio seguro ao Controlador | Exercício regular de direitos (art. 7º, VI, e art. 11, II, “a” e “d”); cumprimento de obrigação legal ou regulatória (art. 7º, II) |
Detalhamento do fluxo de validação e formalização por vídeo (VideoCall e VideoAgreement). Por ser o principal tratamento realizado quando você é usuário final, detalhamos abaixo os dados tratados, as finalidades e a base legal aplicável a esse fluxo.
Dados tratados | Finalidade | Como ocorre | Base legal |
Dados mínimos do fluxo: CPF, nome, imagem facial, voz, geolocalização e dados do dispositivo/navegador | Identificar o titular, conduzir o videoatendimento e vincular a interação ao atendimento | Coleta durante a videochamada, com narração dos termos por inteligência artificial no VideoAgreement | Execução de contrato (art. 7º, V) |
Biometria facial e vocal (imagem e voz), tratadas como dado sensível | Validar a identidade do titular e prevenir fraudes na formalização do contrato | Reconhecimento facial e vocal, com verificação de vivacidade e de autenticidade da imagem | Prevenção à fraude e segurança do titular (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”) |
Dados do contrato enviados pelo cliente (podem incluir valores, taxas e condições), conforme a configuração contratada | Apresentar ao titular os termos da contratação e registrar a sua manifestação de vontade | Recebidos do cliente corporativo e apresentados no fluxo; tratados de forma sigilosa | Execução de contrato (art. 7º, V); obrigação legal/regulatória quando aplicável (art. 7º, II) |
Geolocalização e dados de dispositivo/navegador | Detectar comportamentos suspeitos e reforçar a segurança e a prevenção à fraude | Monitoramento durante a interação, com sinais de risco que compõem o resultado da validação | Prevenção à fraude e segurança (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”) |
Gravação, transcrição, prints e resultado das validações (dossiê da interação) | Comprovar que a interação ocorreu e resguardar direitos em eventual contestação | Consolidação automática dos registros ao final do fluxo, de forma imutável | Exercício regular de direitos (art. 7º, VI; art. 11, II, “a” e “d”) |
Em produtos específicos (por exemplo, de seguro), a depender da configuração contratada, podem ser tratados dados de saúde e dados de dependentes | Viabilizar o produto contratado pelo cliente corporativo nesses casos específicos | Tratamento condicionado à configuração do cliente controlador, com salvaguardas adicionais | Base legal específica validada com o cliente controlador conforme o caso (art. 11 da LGPD) |
Etapas do tratamento de dados biométricos. Por envolverem dados sensíveis, as etapas biométricas são detalhadas a seguir, com o papel que exercemos e a base legal aplicável.
Etapa | Como ocorre | Nosso papel | Base legal |
Captura da imagem facial e da voz | Captadas por vídeo durante a interação, para permitir a validação quando solicitada pelo cliente | Operadora | Prevenção à fraude e segurança (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”) |
Validação facial com tecnologia própria e prova de vida (liveness, anti-deepfake e anti-spoofing) | A imagem é comparada com referência por algoritmo próprio, com checagem de vivacidade e de autenticidade, mantendo o dado no ambiente da Nuvidio | Controladora quanto a esta etapa | Prevenção à fraude e segurança (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”) |
Validação com bases externas (facematch 1:N) | Quando necessário, imagem facial e CPF são enviados a parceiros especializados, que comparam com bases externas e retornam o resultado | Controladora quanto a esta etapa | Prevenção à fraude e segurança (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”) |
Sinais complementares de segurança (geolocalização, consistência biométrica e verificação de interferência) | Análise de integridade, identidade, conformidade e interferência ao longo da gravação, compondo o resultado | Operadora | Prevenção à fraude e segurança (art. 11, II, “g”); exercício regular de direitos (art. 11, II, “d”) |
Resultado e decisão | O grau de similaridade e os sinais de risco são entregues ao cliente corporativo, que toma a decisão final de forma humana | Operadora | Execução de contrato (art. 7º, V); exercício regular de direitos (art. 11, II, “d”) |
Guarda das imagens e do dossiê biométrico | Retidos para compor o dossiê e permitir a defesa de direitos, por prazo definido em contrato | Controladora quanto à guarda da evidência | Exercício regular de direitos (art. 11, II, “a” e “d”); obrigação legal/regulatória quando aplicável (art. 7º, II) |
Sempre que o tratamento biométrico depender da sua manifestação, ele será precedido de informação clara e do seu consentimento específico e destacado, e você poderá exercer seus direitos pelos canais indicados neste Aviso.
Destacamos que não tomamos decisões autônomas sobre aprovação, reprovação, concessão de crédito, validação de score ou análise de risco. Essas decisões são de responsabilidade do Controlador (instituição financeira ou outro cliente que contratou nossos serviços).
Todos os dados tratados são estritamente limitados ao que é necessário para executar o serviço solicitado pelo cliente. Se você quiser exercer seus direitos (acesso, correção, eliminação etc.), deve encaminhar a solicitação diretamente ao Controlador dos seus dados. Mas, se você nos procurar, nós podemos te auxiliar a encontrar o canal correto para atendimento.
b) Representantes de clientes corporativos
Se você é representante de um cliente corporativo que contrata as soluções da Nuvidio, tratamos seus dados pessoais para manter o relacionamento comercial e operacional necessário à prestação dos serviços. Nesses casos, atuamos como Controladora em relação às suas informações, porque nós também definimos as finalidades e os meios do tratamento vinculados à gestão contratual, suporte técnico e comunicação institucional.
Os dados tratados são estritamente aqueles necessários para identificar o ponto de contato, viabilizar a gestão técnica, comercial e administrativa do contrato e permitir a execução adequada dos serviços.
Atividade de Tratamento | Dados Tratados | Finalidades do Tratamento | Forma do Tratamento (como ocorre) | Base legal |
Cadastro do representante como ponto de contato | Nome, e-mail corporativo, telefone, cargo/área, empresa representada | Identificar responsáveis técnicos, comerciais ou de produto; organizar contatos para execução do contrato | Registro em sistemas internos; atualização manual ou a partir de informações fornecidas pelo cliente | Execução de contrato (art. 7º, V) |
Comunicação institucional, operacional e técnica | Nome, e-mail e telefone | Enviar notificações técnicas, atualizações de produto, informações sobre melhorias, avisos de manutenção e demandas relacionadas ao serviço | Envio de e-mails, abertura de tickets, contato telefônico e registros de interação | Execução de contrato (art. 7º, V) |
Suporte técnico e atendimento a incidentes | Nome, e-mail, registros de suporte, logs de acesso vinculados ao uso corporativo | Atender solicitações de suporte, solucionar problemas, registrar histórico técnico e garantir a continuidade dos serviços | Registro de chamados em ferramenta própria; consulta a logs e execução de análises técnicas | Execução de contrato (art. 7º, V) |
Gestão contratual e faturamento | Nome, cargo, e-mail, informações mínimas necessárias para emissão de documentos | Formalizar aditivos, validar responsabilidades, processar documentos e organizar o ciclo de faturamento | Emissão de documentos eletrônicos; armazenamento seguro; compartilhamento com equipe financeira | Execução de contrato (art. 7º, V) |
Convite e acesso à área administrativa da Nuvidio (quando aplicável) | Nome, e-mail, permissões de acesso | Habilitar o representante para utilizar dashboards, relatórios ou ambientes administrativos conforme contratado pelo cliente | Criação de credenciais; gestão de perfis; logs de acesso e auditoria | Execução de contrato (art. 7º, V) |
Ao tratarmos dados pessoais de representantes dos nossos clientes, essas informações dados são usadas exclusivamente para viabilizar a relação comercial e operacional entre a nós e a sua empresa.
Mantemos registros apenas pelo tempo necessário para cumprir obrigações contratuais, regulatórias e de suporte. Não utilizamos seus dados para fins incompatíveis com a relação comercial, como marketing independente sem relação com o serviço contratado.
c) Nossos colaboradores
Se você faz parte do time da Nuvidio, tratamos seus dados pessoais principalmente para organizar o desenvolvimento do produto, gerenciar acessos a ambientes e infraestruturas tecnológicas e manter o relacionamento com clientes, sempre em conformidade com a LGPD e com o nosso Programa de Governança em Proteção de Dados Pessoais.
Nesses cenários, atuamos como Controladora em relação aos dados dos nossos colaboradores, pois definimos as finalidades e os meios de tratamento vinculados à operação interna da empresa.
Abaixo, resumimos os principais tratamentos de dados pessoais dos nossos colaboradores. Demais informações podem ser disponibilizadas em canais estratégicos, como em contratos com nossos colaboradores e avisos de privacidade de formulários.
Atividade de tratamento | Dados tratados | Finalidades do tratamento | Forma do tratamento (como ocorre) | Base legal |
Gestão de projetos e rotinas de desenvolvimento | Nome e e-mail | Executar e acompanhar as medidas que entram na esteira de produção da Nuvidio, controlando nossas entregas e desenvolvendo rotinas | Realização de reuniões internas; registro de tarefas e obstáculos; elaboração de planos de ação internos. | Execução de contrato (art. 7º, V) |
Planejamento e acompanhamento de tarefas de produto | Nome e e-mail | Planejar e acompanhar o desenvolvimento de novas funcionalidades, telas e fluxos do produto. | Uso de ferramentas internas de comunicação e organização; definição de responsáveis por desenho, UX e acompanhamento; interação frequente áreas internas para ajuste das demandas. | Execução de contrato (art. 7º, V) |
Acesso a ambientes de teste | Nome e e-mail do colaborador e dados fictícios utilizados nos testes | Possibilitar a realização de testes das funcionalidades das ferramentas da Nuvidio, sem uso de dados reais de clientes. | Acesso restrito via VPN da Nuvidio e usuário/senha; utilização de ambientes fechados para homologação e testes internos. | Execução de contrato (art. 7º, V) |
Acesso ao ambiente de Sandbox | Nome, e-mail e IP | Possibilitar a realização de testes das funcionalidades da Nuvidio por equipes internas e pelo time de TI dos clientes, em ambiente separado da base produtiva. | Criação de usuários internos para acesso ao ambiente; liberação de IPs de clientes; gestão de acessos pela Nuvidio; uso de ambiente único com segregação lógica entre clientes. | Execução de contrato (art. 7º, V) |
Acesso ao ambiente produtivo | Nome e e-mail de acesso; dados coletados por meio do software da Nuvidio | Realizar o tráfego de dados de clientes e garantir o funcionamento da plataforma em ambiente real. | Acesso por usuário e senha aos domínios/URLs públicos; uso de mecanismos de segurança como WAF, grupos de segurança e criptografia. | Execução de contrato (art. 7º, V) |
Gestão de código e desenvolvimento seguro | Nome e e-mail dos desenvolvedores vinculados aos repositórios e ferramentas | Gerenciar os códigos desenvolvidos, garantir padrões de segurança e qualidade no ciclo de desenvolvimento. | Uso de repositório de código, com acesso limitado a desenvolvedores e equipe de DevOps; uso de branches, commits e pull requests; implantação medidas; utilização de ferramentas internas para análise de vulnerabilidades e testes automatizados. | Execução de contrato (art. 7º, V) |
Relacionamento com clientes e atendimento de demandas | Nome, e-mail, telefone, login, dados de mensagens de WhatsApp, registros de acesso, dados de localização, IP e, quando aplicável, dados presentes em gravações de videochamadas | Atender às demandas de clientes da Nuvidio, manter relacionamento contínuo, acompanhar uso da plataforma e apoiar PoCs e comunicações sobre novas funcionalidades. | Abertura de tickets via portal de atendimento, e-mail, WhatsApp ou plataforma interna; uso de Business Intelligence com dados agregados para acompanhar usabilidade; armazenamento de planilhas e arquivos; análise de gravações e registros de uso quando necessário para suporte ou evolução do produto. | Execução de contrato (art. 7º, V) |
Uso de ferramentas internas de colaboração e comunicação | Nome, e-mail e conteúdo de mensagens e materiais de trabalho | Organizar as rotinas internas de produto, desenvolvimento e comunicação da equipe | Uso de ferramentas de terceiros (Miro, Gather, GitHub, Jira e Google Workspace), com acesso restrito às equipes | Legítimo interesse na operação e colaboração internas (art. 7º, IX) |
TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES
Nós não realizamos, como regra, o tratamento de dados pessoais de menores de 18 (dezoito) anos no contexto dos serviços prestados aos nossos clientes. Nossas soluções não são destinadas a crianças ou adolescentes, nem pressupõem seu uso. Além disso, adotamos mecanismos de validação de identidade de usuários finais justamente para impedir o acesso indevido por menores. Caso, em produtos ou configurações específicas contratadas por um cliente, haja probabilidade de tratamento de dados de crianças e adolescentes, a configuração será previamente validada com o cliente controlador, a base legal será documentada e serão adotadas salvaguardas adicionais, sempre no melhor interesse do menor (art. 14 da LGPD).
Se, no futuro, houver a contratação de serviços especificamente voltados a crianças ou adolescentes, ou caso se identifique a probabilidade de acesso por esse público, esta seção será atualizada imediatamente, com a descrição das salvaguardas e adaptações necessárias.
Este Aviso apresenta de forma transparente as finalidades e práticas de proteção de dados adotadas pela Nuvidio, garantindo que os direitos dos menores e de seus responsáveis sejam plenamente compreendidos. Caso tenha qualquer dúvida sobre esse assunto, nosso Encarregado está à disposição para atendê-lo pelo e-mail: encarregado@nuvidio.com.br.
COM QUEM COMPARTILHAMOS OS SEUS DADOS
Para viabilizar nossas atividades e garantir o funcionamento adequado das nossas soluções, podemos compartilhar dados pessoais com terceiros nos seguintes contextos:
- Prestadores de serviços essenciais às nossas operações: para viabilizar o funcionamento da plataforma, contamos com fornecedores de armazenamento em nuvem e infraestrutura (como Amazon Web Services e MongoDB), de processamento e transcrição por inteligência artificial, de validação biométrica e antifraude (como parceiros de biometria e o serviço Telesign), de videochamada, monitoramento, gestão de logs e atendimento. Para confirmar a identidade do usuário, podemos compartilhar imagem facial e CPF com parceiros especializados de biometria (por exemplo, Valid, ID Wall, Serpro e Serasa), que comparam esses dados com bases externas e nos retornam o resultado. Em todos os casos, o compartilhamento é limitado ao mínimo necessário à execução da atividade contratada.
- Terceiros envolvidos em testes, homologações e validações: Durante processos de testes, PoCs, homologações ou validações técnicas, colaboradores e representantes dos nossos clientes podem ter seus dados incluídos em planilhas, arquivos ou ambientes utilizados exclusivamente para esse fim. Esses materiais podem ser armazenados em ferramentas internas de colaboração, com acesso controlado às equipes envolvidas.
- Ferramentas internas de colaboração e desenvolvimento: para as rotinas internas de gestão de produto, desenvolvimento e comunicação da equipe, utilizamos ferramentas de terceiros como Miro, Gather, GitHub, Jira e Google Workspace. Essas ferramentas tratam, em regra, dados de colaboradores e representantes de clientes, e o compartilhamento é limitado ao necessário à respectiva finalidade, com controles de acesso restritos às equipes envolvidas.
- Parceiros comerciais e equipes de clientes: Para garantir o funcionamento adequado dos serviços, podemos compartilhar dados pessoais com equipes internas dos clientes contratantes, como responsáveis técnicos, gestores do contrato, analistas e profissionais envolvidos na operação.
- Autoridades públicas: Podemos compartilhar dados pessoais com autoridades administrativas, fiscais, regulatórias ou judiciais sempre que houver obrigação legal aplicável ou quando necessário para resguardar nossos direitos em processos administrativos, arbitrais ou judiciais.
Empregamos nossos melhores esforços para assegurar que todos os terceiros com quem compartilhamos dados pessoais tratem essas informações em conformidade com a legislação vigente, especialmente a LGPD.
Exigimos que cada terceiro: (i) trate os dados apenas para finalidades específicas e legítimas; observe limites estritos de necessidade e proporcionalidade; (ii) adote medidas técnicas e administrativas adequadas para prevenir incidentes de segurança; e (iii) mantenha controles de acesso e registros de auditoria compatíveis com o risco associado ao tratamento.
Sempre que atuarmos como Operadora, o compartilhamento de dados seguirá exclusivamente as instruções documentadas do Controlador contratante.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
Alguns dos fornecedores que utilizamos, especialmente de nuvem, infraestrutura e inteligência artificial, podem armazenar ou processar dados em servidores localizados fora do Brasil. Nessas hipóteses, ocorre transferência internacional de dados, e adotamos as salvaguardas exigidas pela LGPD e pela regulamentação da ANPD sobre o tema, como cláusulas contratuais específicas de proteção de dados, de modo a assegurar a integridade e a confidencialidade das suas informações onde quer que sejam tratadas.
POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS PESSOAIS
O armazenamento dos dados pessoais leva em consideração a natureza, a necessidade e a finalidade para a qual ele será tratado. Durante o uso de nossos serviços e por todo o período em que tratarmos os seus dados, eles serão mantidos em ambiente seguro e controlado. Os dados serão armazenados apenas pelo tempo necessário para atingir às finalidades propostas, salvo se houver outra razão para sua manutenção. Por exemplo, os dados podem ser necessários para o cumprimento de uma obrigação legal, regulatória ou contratual.
COMO PROTEGEMOS SEUS DADOS PESSOAIS
Nós nos comprometemos a adotar os melhores padrões de mercado para a proteção dos seus dados pessoais contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, ilícito ou discriminatório de informações.
O acesso aos dados armazenados é restrito aos profissionais autorizados e qualificados para tanto, nos limites das necessidades para o desempenho de suas funções. Garantimos que esses profissionais estão sujeitos a obrigações de confidencialidade e que avaliamos parceiros e fornecedores, antes da contratação, para garantir que somente construímos relações com quem também se preocupa com proteção de dados pessoais.
Como parte do nosso Programa, possuímos um processo interno estruturado para atuar nas hipóteses de incidentes de segurança. Como parte dele e dentre outras medidas, nos comprometemos a informar a você e aos órgãos de competentes qualquer incidente de segurança que possa acarretar risco ou prejuízo relevante no prazo determinado pela legislação.
Além disso, realizamos treinamentos e mantemos políticas de conscientização para colaboradores, que são continuamente atualizados para prevenir riscos, identificar ameaças e evitar atividades maliciosas. Além disso, mantemos e atualizamos constantemente o nosso registro de operações de tratamento de dados pessoais, garantindo visibilidade e controle sobre todas as atividades realizadas com os dados.
Apesar dos nossos esforços contínuos para manter um ambiente digital seguro, é importante lembrar que nenhuma medida de segurança é absolutamente infalível. Fatores externos, como o uso indevido de senhas, acesso não autorizado a dispositivos pessoais ou falhas em sistemas de terceiros, podem comprometer a proteção dos dados.
Por isso, a sua colaboração também é essencial para a segurança dos seus dados pessoais. Recomendamos que você adote boas práticas, como manter senhas seguras e não as compartilhar com terceiros. Caso identifique qualquer situação que possa representar um risco à segurança das suas informações, pedimos que entre em contato imediatamente por meio do canal indicado ao final deste Aviso.
PRÁTICAS DE SEGURANÇA RECOMENDADAS NAS VIDEOCHAMADAS
É importante criar um espaço confiável para reuniões se você quiser que todos os participantes tenham uma experiência segura. Portanto, sugerimos que você:
- Tenha cuidado ao compartilhar sua tela com informações pessoais durante um videoatendimento, bem como com a sua imagem no contexto da gravação de um videoatendimento.
- Verifique e só aceite os novos participantes que você reconhecer antes de autorizá-los a participar de uma reunião (se você for o organizador da reunião).
- Se você perceber um comportamento indevido durante o videoatendimento, finalize a chamada e reporte imediatamente à Nuvidio.
- Denuncie comportamentos abusivos.
- Tenha cuidado ao compartilhar informações pessoais nas reuniões, como senhas, números de contas bancárias e cartões de crédito ou até mesmo seu aniversário.
- Recomendamos acessar o videoatendimento diretamente de páginas das empresas. Fique atendo a links enviados por desconhecidos.
USO DE COOKIES
Segue abaixo um resumo do uso que fazemos de Cookies; para uma explicação mais completa do que é um Cookie, visite o endereço eletrônico “aboutcookies.org”.
Em termos gerais, os Cookies agem como memória para um site, permitindo que esse site “se lembre” do seu computador quando você o acessar novamente.
Isso é particularmente importante para sites que exijam que você faça login, já que isso acelera seu acesso.
Utilizamos tanto Cookies de sessão (que dura apenas até você fechar seu browser) como Cookies persistentes (que duram por um período maior e específico).
Algumas de nossas peças publicitárias online podem enviar um Cookie para o seu disco rígido (independentemente de você clicar nelas). Se em seguida você visitar o site da propaganda, saberemos que você viu nossa peça. Isso permite que mantenhamos um registro da taxa de sucesso de tais comunicações.
Também incluímos Web Beacons (também conhecidos como clear GIFs ou web bugs) em nossos e-mails para registrar o sucesso das nossas campanhas de marketing. Isso significa que, se você abrir um e-mail nosso e clicar no link integrado, poderemos ver quais páginas do nosso site você visitou.
Nossos Web Beacons não armazenam informações adicionais no seu computador, mas, ao se comunicar com nossos Cookies no seu computador, eles podem nos dizer quando você abriu seu e-mail. Se você tem objeções ao uso de Web Beacons, recomendamos que siga as instruções abaixo para deletar Cookies existentes e desabilitar Cookies futuros.
Caso você recuse Cookies ou outras tecnologias semelhantes, não poderá usufruir de determinados recursos, serviços, aplicativos ou ferramentas oferecidas pela Nuvidio. Você também poderá ser solicitado a redigitar sua senha com mais frequência durante sua sessão de navegação.
Ainda, saberemos quantos dos nossos e-mails foram abertos e iremos automaticamente receber seu endereço IP, um identificador único do seu computador ou outro instrumento de acesso, mas não iremos identificar você como indivíduo porque essa informação é agregada.
Nós utilizamos um banner de cookies e é por meio dele que você poderá gerenciar as suas preferências. Você tem o controle para definir quais cookies você, aceita ou rejeita o uso. Basta clicar em “Customizar” e escolher, da lista disponibilizada, quais você autoriza ou nega o uso.
SEUS DIREITOS COMO TITULAR DE DADOS
Explicamos abaixo quais direitos relacionados à proteção de dados você possui, e como pode exercê-los:
Direito | Descrição |
Confirmação e Acesso | Você pode solicitar que nós confirmemos se realizamos o tratamento de seus dados pessoais e, em caso positivo, requisitar uma cópia deles. |
Correção | Você pode solicitar a correção de seus dados, caso verifique que eles estão incompletos, inexatos ou desatualizados. |
Anonimização, bloqueio ou eliminação | Caso você verifique que tratamos seus dados pessoais de forma desnecessária ou excessiva, você pode nos pedir para: (a) anonimizar seus dados, de forma a que eles não possam mais ser relacionados a você; (b) bloquear seus Dados, suspendendo temporariamente a possibilidade de os tratarmos; ou (c) eliminar seus dados, caso em que apagaremos todos os seus Dados sem possibilidade de reversão, salvo os casos previstos em lei. |
Revogação do consentimento | Caso você tenha fornecido o seu consentimento para tratamento de algum dado pessoal, você pode solicitar a revogação desta autorização a qualquer momento. A revogação pode implicar na impossibilidade de uso de algumas das funcionalidades dos nossos serviços. Além disso, a revogação do consentimento não impede o uso de dados anonimizados ou quando há a utilização de outra base legal. |
Informações sobre a possibilidade de não fornecer o consentimento | Além do direito de revogação, você também possui o direito de ser informado sobre a possibilidade de não fornecer seu consentimento, assim como as consequências da negativa. |
Oposição | Em determinados casos, a LGPD autoriza o tratamento de dados pessoais mesmo sem o seu consentimento. Mesmo nessas situações, nós somente trataremos seus dados pessoais se tivermos motivos legítimos para tanto. Caso você não concorde com alguma finalidade do tratamento, você poderá apresentar oposição, solicitando a sua interrupção. |
Revisão | Você pode requerer a revisão das decisões tomadas unicamente com base em tratamento automatizado de dados pessoais. Seremos transparentes sobre essas decisões automatizadas, observados nossos segredos industriais e comerciais. |
Portabilidade | Você pode nos solicitar para fornecer os seus dados pessoais em formato estruturado e interoperável visando à sua transferência para um terceiro, observados nossos segredos industriais e comerciais. |
Informações sobre uso compartilhado dos seus dados | Enquanto titular, você possui direito a informações sobre eventuais entidades públicas e privadas que nós, quando atuarmos como Controladores, realizamos o uso compartilhado das suas informações. |
NOSSO ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS
Nosso Encarregado é o Drumond Cunha Oliveira Milagres Mackey Advogados, sociedade simples pura, inscrita no CNPJ/ME sob o n.º 33.778.282/0001-01 e na OAB/MG sob o nº 8.505, com sede na Alameda Oscar Niemeyer, 288, 2º Andar, Vila da Serra, Nova Lima/MG, CEP 34.006-049, ou, simplesmente, “dcom”, cujo representante é o Henrique Cunha Souza Lima. O Encarregado está à disposição para falar sobre os seus Dados Pessoais, por meio do e-mail encarregado@nuvidio.com.br.
Você pode exercer qualquer direito previsto acima nos enviando uma solicitação para o e-mail citado, devendo apenas aguardar o nosso retorno para a operacionalização do seu pedido.
Para sua segurança, sempre que você nos solicitar o exercício de algum direito, nós poderemos requerer algumas informações e/ou documentos complementares para comprovar a sua identidade. Fazemos isso para impedir fraudes e garantir a sua segurança.
Em alguns casos, teremos motivos legítimos para deixar de atender a uma solicitação de exercício de direitos. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar algum segredo industrial ou comercial, nossos ou de terceiros com os quais tenhamos assumido obrigações de confidencialidade. Também poderemos deixar de atender uma solicitação se houver legislação que nos obrigue a agir de determinada maneira, por exemplo, armazenando um dado pessoal por um prazo específico.
Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas nos comprometemos a responder todas as solicitações o mais breve possível e sempre em conformidade com a legislação aplicável.
Se após a leitura desse Aviso você tiver quaisquer dúvidas, comentários, solicitações ou sugestões relacionadas ao tratamento de seus dados pessoais, você também poderá entrar em contato com nosso Encarregado. Basta enviar um e-mail para encarregado@nuvidio.com.br. Será um prazer lhe atender!
OPTANDO POR NÃO RECEBER MAIS COMUNICAÇÕES DA NOSSA PARTE
Se você optou por receber informações sobre nossos Serviços e você deseja parar de receber tais informações, você poderá fazê-lo por meio da nossa seção de CONTATO (https://www.nuvidio.com.br/contato/) ou entrando em contato com o nosso Encarregado pelo e-mail: encarregado@nuvidio.com.br.
Você deve informar com clareza em todas as comunicações: seu nome, nome de usuário (se houver), detalhes de registro (se houver).
MUDANÇAS NO AVISO DE PROTEÇÃO DE DADOS
Nós podemos atualizar este Aviso com certa frequência ou quando entendermos necessário. Ao continuar utilizando nossos serviços, você está ciente de que este Aviso poderá sofrer alterações. Convidamos você a acessá-lo periodicamente.
Período de revisão (estimativa): 12 meses
- Primeira revisão: dezembro de 2020.
- Segunda revisão: maio de 2021.
- Terceira revisão: julho de 2021.
- Quarta revisão: dezembro de 2023.
- Quinta revisão: maio de 2024.
- Sexta revisão: novembro de 2024.
- Sétima revisão: fevereiro de 2025.
- Oitava revisão: novembro de 2025.
- Última revisão: setembro de 2026.