A Nuvia trata os dados da sua operação com criptografia, controle de acesso por permissões e processos alinhados à LGPD. Este artigo reúne o que a plataforma faz pela segurança dos seus dados e o que você pode fazer para reforçá-la.
Aplica-se a: Todas as contas
Os documentos oficiais e completos estão no site da Nuvia: a Política de Privacidade (nuvia.ai/politica-de-privacidade), os Termos de Uso (nuvia.ai/termos-de-uso) e o Manual Básico de LGPD (nuvia.ai/lgpd).
Este artigo resume os pontos principais. Em caso de divergência, valem os documentos oficiais:
https://nuvia.ai/termos-de-uso
https://nuvia.ai/politica-de-privacidade
https://nuvia.ai/lgpd
Que dados a Nuvia trata
A Nuvia trata apenas dados profissionais e corporativos, obtidos de fontes públicas ou com base legal adequada: nome, cargo e e-mail profissional, telefone para contato via WhatsApp, e dados públicos de empresas (como CNPJ e endereço corporativo).
A Nuvia não trata dados pessoais sensíveis, dados de crianças ou adolescentes, nem dados como CPF, endereço residencial ou e-mail pessoal.
Em relação ao tratamento, a Nuvia é controladora dos dados da sua conta (seu cadastro e seu uso da plataforma) e operadora dos dados de leads que você trata na plataforma, processados apenas para prestar o serviço que você contratou.
Armazenamento e criptografia
Todos os dados ficam em servidores na nuvem, com criptografia sempre ativa. A Nuvia aplica controles técnicos para proteger os dados contra acesso não autorizado, perda ou divulgação indevida:
-
Criptografia em trânsito (TLS): Os dados são protegidos quando viajam entre o seu navegador e os servidores da Nuvia, em todos os endpoints da plataforma.
-
Criptografia em repouso (AES-256): Os dados são protegidos no banco de dados e no armazenamento de arquivos.
-
Senhas com hash bcrypt: Guardadas de forma cifrada, nunca em texto simples.
-
Controle de acesso por papel (RBAC): Com isolamento por empresa, de modo que os dados de uma empresa não se misturam aos de outra.
-
Backup: Cópias automáticas e recorrentes, também criptografadas, com recuperação ponto-no-tempo (PITR).
-
Logs de acesso, rate limiting e validação de dados: Em todas as fronteiras do sistema, sob um Programa de Segurança da Informação ativo e revisado periodicamente.
Onde seus dados são processados
Parte dos fornecedores da Nuvia fica fora do Brasil, então seus dados podem ser processados em outros países, incluindo os Estados Unidos. Essas transferências internacionais seguem as salvaguardas do artigo 33 da LGPD: Cláusulas Contratuais Padrão (SCCs), Acordos de Processamento de Dados (DPAs) com todos os fornecedores que tratam dados em nome da Nuvia, e verificação de que o destino oferece proteção compatível com a LGPD.
Compartilhamento de dados com terceiros
A Nuvia compartilha dados apenas com fornecedores e parceiros necessários para prestar o serviço, sempre sob contrato de proteção de dados (DPA). As categorias incluem provedores de infraestrutura em nuvem, provedores de modelos de IA, plataformas de canais de comunicação, ferramentas de CRM e calendário que você integra, e provedores de monitoramento.
A Nuvia não vende dados pessoais. Os dados de leads que você trata na plataforma são usados só para prestar o serviço contratado e não são compartilhados com outros clientes nem usados no marketing da própria Nuvia.
Seus direitos pela LGPD
A LGPD (Lei nº 13.709/2018) garante a você, como titular, direitos sobre seus dados pessoais. A autoridade que fiscaliza a lei é a ANPD (Autoridade Nacional de Proteção de Dados). Entre os direitos do artigo 18 estão: confirmação de que existe tratamento, acesso aos dados, correção, anonimização ou eliminação de dados tratados em desconformidade, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre com quem os dados foram compartilhados, revogação do consentimento e oposição a tratamentos sem base no consentimento.
Como exercer seus direitos
Para solicitar acesso, correção, portabilidade, eliminação, oposição ou revogação de consentimento, escreva ao Encarregado de Dados (DPO) da Nuvia, pelo e-mail antero@nuvia.ai, com a sua identificação e a descrição do direito que quer exercer. O prazo de resposta é de até 15 dias corridos a partir do recebimento, prorrogável mediante justificativa.
Para os contatos que você gerencia na plataforma, dá para agir direto: em Menu Lateral > Listas, abra o contato para editar os dados. Para apagar de vez, clique no menu de três pontos e escolha Deletar Contato Permanentemente. A exclusão é irreversível.
Quem pode ver o quê
O acesso aos dados é definido com base nas permissões do usuário, com separação por empresa (RBAC multi-tenant).
A Nuvia recomenda a seguinte estrutura de permissão de acordo com o tipo de perfil:
-
Administrador: Veem os dados de toda a organização.
-
Gerente: Vê os dados do seu time.
-
Atendente: Vê apenas as conversas atribuídas a ele.
Quando você remove um usuário, ele perde o acesso na hora, mas as conversas dele não são apagadas: seguem como histórico.
Retenção de dados
A Nuvia guarda os dados pelo menor tempo necessário para a finalidade ou para cumprir obrigações legais:
-
Conversas e dados de leads: Mantidos conforme a configuração da sua conta enquanto o contrato está ativo. Após o encerramento do contrato, ficam por no máximo 60 dias e depois são excluídos de forma segura, com registro de confirmação.
-
Dados de cadastro da conta: Até 60 dias após o término do contrato, seguidos de exclusão segura.
-
Logs de segurança e auditoria: No mínimo 1 ano, conforme os requisitos internos de segurança.
Para apagar uma conversa específica, vá em Menu Lateral > Conversas, abra a conversa, clique no menu de três pontos e escolha Deletar Conversa. Isso remove o histórico, mas mantém o contato. Para remover o contato inteiro, use o Deletar Contato Permanentemente em Listas.
Integrações e segurança
Quando você conecta a Nuvia a uma ferramenta externa, como o HubSpot, os dados passam a fluir entre os sistemas.
Esse fluxo é protegido: você autoriza a conexão por OAuth, sem compartilhar sua senha; a Nuvia pede acesso só aos dados necessários; e o tráfego é criptografado. Você pode desconectar a integração quando quiser.
Ao desconectar, a sincronização para na hora, mas os dados que já foram enviados continuam no outro sistema: revogar não apaga o histórico de lá. Se quiser removê-los, faça isso dentro da própria ferramenta.
Webhooks e integrações customizadas
Se você usa webhooks (URLs próprias para receber dados), a segurança desses dados passa a ser sua, já que eles saem para a sua infraestrutura. Boas práticas: use HTTPS na URL, implemente autenticação (por exemplo, um token), valide a origem dos dados e monitore o que é enviado. Nunca envie senhas, tokens ou dados sensíveis por webhook.
IA e privacidade
A Nuvia não usa os seus dados para treinar modelos de IA próprios. A IA acessa apenas os dados da sua própria conta, como a sua Central de Conhecimento, seus contatos e as Tabelas de Dados que você configura. É isso que permite à IA responder com o contexto do seu negócio.
Como o acesso é isolado por empresa, a IA de uma empresa não enxerga os dados de outra, e as conversas não são compartilhadas entre clientes.
Logs de auditoria
A Nuvia mantém logs estruturados de acesso (com método, URL, status e IP) para auditoria de segurança. Esses registros ajudam a investigar ações suspeitas e a garantir conformidade interna.
Suspeita de incidente de segurança
Se você desconfia de vazamento, acesso não autorizado ou outro incidente:
-
Avise na hora, pelo e-mail do DPO (antero@nuvia.ai) ou do suporte (support@Nuvia.ai).
-
Documente o problema: O que aconteceu, quando você notou e quem pode ter tido acesso.
-
Troque sua senha, se houver risco de comprometimento.
-
Revogue acessos suspeitos: Remova usuários e desconecte integrações que possam estar envolvidos.
A Nuvia segue um Plano de Resposta a Incidentes: contém o incidente, avalia o impacto, notifica a ANPD quando aplicável (artigo 48 da LGPD) e comunica os titulares afetados quando for o caso.
Boas práticas de segurança
Pelos Termos de Uso, você é responsável por manter a confidencialidade da sua conta e por avisar a Nuvia sobre qualquer uso não autorizado. Para reforçar a segurança:
-
Use uma senha forte. Recomendamos 12 caracteres ou mais, misturando letras, números e símbolos, bem acima do mínimo exigido. Evite datas, nomes e sequências como “123456”. Veja “Como recuperar a senha e redefinir o acesso à sua conta na Nuvia”.
-
Não compartilhe sua senha. A Nuvia nunca pede sua senha por e-mail ou chat.
-
Revise as permissões com frequência. Confira quem tem acesso, remova quem saiu da empresa e ajuste quem está com mais acesso do que precisa.
-
Audite as integrações. Desconecte ferramentas que você não usa mais.
-
Revise os dados periodicamente. Verifique contatos duplicados ou inativos, apague campanhas antigas e arquive conversas encerradas.