1. [Ajuda](https://nuvia.ai/docs) 2. [Configurações de Conta](https://nuvia.ai/docs/colecoes/19430666-configuracoes-de-conta) # Segurança, privacidade e LGPD na Nuvia Entenda como a Nuvia protege seus dados: criptografia, controle de acesso, conformidade com a LGPD e boas práticas que você pode adotar. Disponível em Todos os planos Atualizado em 27 de agosto de 2026 [Configurações de Conta](https://nuvia.ai/docs/colecoes/19430666-configuracoes-de-conta) 1. [Como ativar a verificação em duas etapas (MFA)](https://nuvia.ai/docs/artigos/18174510-como-ativar-a-verificacao-em-duas-etapas-mfa) 2. [Como marcar sua disponibilidade (Ausente ou Indisponível)](https://nuvia.ai/docs/artigos/18174522-como-marcar-sua-disponibilidade-ausente-ou-indisponivel) 3. [Como gerenciar API Keys na Nuvia](https://nuvia.ai/docs/artigos/15230128-como-gerenciar-api-keys-na-nuvia) 4. [Como desativar e reativar um usuário](https://nuvia.ai/docs/artigos/16497565-como-desativar-e-reativar-um-usuario) 5. [Segurança, privacidade e LGPD na Nuvia](https://nuvia.ai/docs/artigos/14576039-seguranca-privacidade-e-lgpd-na-nuvia) 6. [Como criar e gerenciar equipes na Nuvia](https://nuvia.ai/docs/artigos/15649230-como-criar-e-gerenciar-equipes-na-nuvia) Nesta página 1. Que dados a Nuvia trata 2. Armazenamento e criptografia 3. Onde seus dados são processados 4. Compartilhamento de dados com terceiros 5. Seus direitos pela LGPD 6. Quem pode ver o quê 7. Retenção de dados 8. Integrações e segurança 9. Webhooks e integrações customizadas 10. IA e privacidade 11. Logs de auditoria 12. Suspeita de incidente de segurança 13. Boas práticas de segurança **Nesta página13 seções** 1. Que dados a Nuvia trata 2. Armazenamento e criptografia 3. Onde seus dados são processados 4. Compartilhamento de dados com terceiros 5. Seus direitos pela LGPD 6. Quem pode ver o quê 7. Retenção de dados 8. Integrações e segurança 9. Webhooks e integrações customizadas 10. IA e privacidade 11. Logs de auditoria 12. Suspeita de incidente de segurança 13. Boas práticas de segurança A Nuvia trata os dados da sua operação com criptografia, controle de acesso por permissões e processos alinhados à LGPD. Este artigo reúne o que a plataforma faz pela segurança dos seus dados e o que você pode fazer para reforçá-la. **Aplica-se a:** Todas as contas Os documentos oficiais e completos estão no site da Nuvia: a Política de Privacidade ([nuvia.ai/politica-de-privacidade](https://nuvia.ai/politica-de-privacidade)), os Termos de Uso ([nuvia.ai/termos-de-uso](https://nuvia.ai/termos-de-uso)) e o Manual Básico de LGPD ([nuvia.ai/lgpd](https://nuvia.ai/lgpd)). Este artigo resume os pontos principais. **Em caso de divergência, valem os documentos oficiais:** [https://nuvia.ai/termos-de-uso](https://nuvia.ai/termos-de-uso) [https://nuvia.ai/politica-de-privacidade](https://nuvia.ai/politica-de-privacidade) [https://nuvia.ai/lgpd](https://nuvia.ai/lgpd) ## Que dados a Nuvia trata A Nuvia trata apenas dados profissionais e corporativos, obtidos de fontes públicas ou com base legal adequada: nome, cargo e e-mail profissional, telefone para contato via WhatsApp, e dados públicos de empresas (como CNPJ e endereço corporativo). A Nuvia não trata dados pessoais sensíveis, dados de crianças ou adolescentes, nem dados como CPF, endereço residencial ou e-mail pessoal. Em relação ao tratamento, a Nuvia é controladora dos dados da sua conta (seu cadastro e seu uso da plataforma) e operadora dos dados de leads que você trata na plataforma, processados apenas para prestar o serviço que você contratou. ## Armazenamento e criptografia Todos os dados ficam em servidores na nuvem, com criptografia sempre ativa. A Nuvia aplica controles técnicos para proteger os dados contra acesso não autorizado, perda ou divulgação indevida: - **Criptografia em trânsito (TLS):** Os dados são protegidos quando viajam entre o seu navegador e os servidores da Nuvia, em todos os endpoints da plataforma. - **Criptografia em repouso (AES-256):** Os dados são protegidos no banco de dados e no armazenamento de arquivos. - **Senhas com hash bcrypt:** Guardadas de forma cifrada, nunca em texto simples. - **Controle de acesso por papel (RBAC):** Com isolamento por empresa, de modo que os dados de uma empresa não se misturam aos de outra. - **Backup:** Cópias automáticas e recorrentes, também criptografadas, com recuperação ponto-no-tempo (PITR). - **Logs de acesso, rate limiting e validação de dados:** Em todas as fronteiras do sistema, sob um Programa de Segurança da Informação ativo e revisado periodicamente. **A proteção é automática e sempre ativa, você não precisa configurar nada.** ## Onde seus dados são processados Parte dos fornecedores da Nuvia fica fora do Brasil, então seus dados podem ser processados em outros países, incluindo os Estados Unidos. Essas transferências internacionais seguem as salvaguardas do artigo 33 da LGPD: Cláusulas Contratuais Padrão (SCCs), Acordos de Processamento de Dados (DPAs) com todos os fornecedores que tratam dados em nome da Nuvia, e verificação de que o destino oferece proteção compatível com a LGPD. ## Compartilhamento de dados com terceiros A Nuvia compartilha dados apenas com fornecedores e parceiros necessários para prestar o serviço, sempre sob contrato de proteção de dados (DPA). As categorias incluem provedores de infraestrutura em nuvem, provedores de modelos de IA, plataformas de canais de comunicação, ferramentas de CRM e calendário que você integra, e provedores de monitoramento. A Nuvia não vende dados pessoais. Os dados de leads que você trata na plataforma são usados só para prestar o serviço contratado e não são compartilhados com outros clientes nem usados no marketing da própria Nuvia. ## Seus direitos pela LGPD A LGPD (Lei nº 13.709/2018) garante a você, como titular, direitos sobre seus dados pessoais. A autoridade que fiscaliza a lei é a ANPD (Autoridade Nacional de Proteção de Dados). Entre os direitos do artigo 18 estão: confirmação de que existe tratamento, acesso aos dados, correção, anonimização ou eliminação de dados tratados em desconformidade, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre com quem os dados foram compartilhados, revogação do consentimento e oposição a tratamentos sem base no consentimento. ### Como exercer seus direitos Para solicitar acesso, correção, portabilidade, eliminação, oposição ou revogação de consentimento, escreva ao Encarregado de Dados (DPO) da Nuvia, pelo e-mail **antero@nuvia.ai**, com a sua identificação e a descrição do direito que quer exercer. O prazo de resposta é de até **15 dias corridos** a partir do recebimento, prorrogável mediante justificativa. Para os contatos que você gerencia na plataforma, dá para agir direto: em **Menu Lateral > Listas**, abra o contato para editar os dados. Para apagar de vez, clique no menu de três pontos e escolha **Deletar Contato Permanentemente**. A exclusão é irreversível. ## Quem pode ver o quê O acesso aos dados é definido com base nas permissões do usuário, com separação por empresa (RBAC multi-tenant). A Nuvia recomenda a seguinte estrutura de permissão de acordo com o tipo de perfil: - **Administrador:** Veem os dados de toda a organização. - **Gerente:** Vê os dados do seu time. - **Atendente:** Vê apenas as conversas atribuídas a ele. Quando você remove um usuário, ele perde o acesso na hora, mas as conversas dele não são apagadas: seguem como histórico. ## Retenção de dados A Nuvia guarda os dados pelo menor tempo necessário para a finalidade ou para cumprir obrigações legais: - **Conversas e dados de leads:** Mantidos conforme a configuração da sua conta enquanto o contrato está ativo. Após o encerramento do contrato, ficam por no máximo 60 dias e depois são excluídos de forma segura, com registro de confirmação. - **Dados de cadastro da conta:** Até 60 dias após o término do contrato, seguidos de exclusão segura. - **Logs de segurança e auditoria:** No mínimo 1 ano, conforme os requisitos internos de segurança. Para apagar uma conversa específica, vá em **Menu Lateral > Conversas**, abra a conversa, clique no menu de três pontos e escolha **Deletar Conversa**. Isso remove o histórico, mas mantém o contato. Para remover o contato inteiro, use o **Deletar Contato Permanentemente** em Listas. ## Integrações e segurança Quando você conecta a Nuvia a uma ferramenta externa, como o HubSpot, os dados passam a fluir entre os sistemas. Esse fluxo é protegido: você autoriza a conexão por OAuth, sem compartilhar sua senha; a Nuvia pede acesso só aos dados necessários; e o tráfego é criptografado. Você pode desconectar a integração quando quiser. Ao desconectar, a sincronização para na hora, mas os dados que já foram enviados continuam no outro sistema: revogar não apaga o histórico de lá. Se quiser removê-los, faça isso dentro da própria ferramenta. ## Webhooks e integrações customizadas Se você usa webhooks (URLs próprias para receber dados), a segurança desses dados passa a ser sua, já que eles saem para a sua infraestrutura. Boas práticas: use HTTPS na URL, implemente autenticação (por exemplo, um token), valide a origem dos dados e monitore o que é enviado. Nunca envie senhas, tokens ou dados sensíveis por webhook. ## IA e privacidade A Nuvia não usa os seus dados para treinar modelos de IA próprios. A IA acessa apenas os dados da sua própria conta, como a sua Central de Conhecimento, seus contatos e as Tabelas de Dados que você configura. É isso que permite à IA responder com o contexto do seu negócio. Como o acesso é isolado por empresa, a IA de uma empresa não enxerga os dados de outra, e as conversas não são compartilhadas entre clientes. ## Logs de auditoria A Nuvia mantém logs estruturados de acesso (com método, URL, status e IP) para auditoria de segurança. Esses registros ajudam a investigar ações suspeitas e a garantir conformidade interna. ## Suspeita de incidente de segurança Se você desconfia de vazamento, acesso não autorizado ou outro incidente: 1. **Avise na hora**, pelo e-mail do DPO (antero@nuvia.ai) ou do suporte (support@Nuvia.ai). 2. **Documente o problema:** O que aconteceu, quando você notou e quem pode ter tido acesso. 3. **Troque sua senha**, se houver risco de comprometimento. 4. **Revogue acessos suspeitos:** Remova usuários e desconecte integrações que possam estar envolvidos. A Nuvia segue um Plano de Resposta a Incidentes: contém o incidente, avalia o impacto, notifica a ANPD quando aplicável (artigo 48 da LGPD) e comunica os titulares afetados quando for o caso. ## Boas práticas de segurança Pelos Termos de Uso, você é responsável por manter a confidencialidade da sua conta e por avisar a Nuvia sobre qualquer uso não autorizado. Para reforçar a segurança: 1. **Use uma senha forte.** Recomendamos 12 caracteres ou mais, misturando letras, números e símbolos, bem acima do mínimo exigido. Evite datas, nomes e sequências como “123456”. Veja “Como recuperar a senha e redefinir o acesso à sua conta na Nuvia”. 2. **Não compartilhe sua senha.** A Nuvia nunca pede sua senha por e-mail ou chat. 3. **Revise as permissões com frequência.** Confira quem tem acesso, remova quem saiu da empresa e ajuste quem está com mais acesso do que precisa. 4. **Audite as integrações.** Desconecte ferramentas que você não usa mais. 5. **Revise os dados periodicamente.** Verifique contatos duplicados ou inativos, apague campanhas antigas e arquive conversas encerradas. ## Perguntas frequentes **Onde solicito acesso, correção ou exclusão dos meus dados pessoais?** Escreva ao Encarregado de Dados (DPO) pelo e-mail antero@nuvia.ai, com a sua identificação e o direito que quer exercer. A resposta sai em até 15 dias corridos, prorrogável mediante justificativa. **A Nuvia vende meus dados de contatos?** Não. A Nuvia não vende dados pessoais. Os dados de leads que você trata na plataforma são usados só para prestar o serviço e não são compartilhados com outros clientes nem no marketing da Nuvia. **Meus dados ficam só no Brasil?** Não necessariamente. Parte dos fornecedores fica fora do Brasil, então seus dados podem ser processados em outros países, como os Estados Unidos, sempre com as salvaguardas do artigo 33 da LGPD (SCCs, DPAs e verificação de proteção compatível). **Posso deletar um contato que pediu exclusão (LGPD)?** Sim. Em **Menu Lateral > Listas**, abra o contato e use **Deletar Contato Permanentemente**. Para o pedido formal de um titular, encaminhe ao DPO **Se eu tenho integração com o HubSpot, o contato também é apagado lá?** Não. Apagar um contato na Nuvia o remove só da Nuvia. Para removê-lo do HubSpot, faça a exclusão dentro do HubSpot. **Por quanto tempo as conversas ficam armazenadas?** Enquanto o contrato está ativo, conforme a configuração da sua conta. Depois do encerramento do contrato, por no máximo 60 dias, e então são excluídas de forma segura. **Meus dados alimentam a IA da Nuvia?** Não. A Nuvia não usa seus dados para treinar modelos de IA próprios. A IA usa apenas os dados da sua conta para responder com o contexto do seu negócio, e o acesso é isolado por empresa. **A Nuvia está em conformidade com outras leis, como o GDPR?** A Nuvia segue a LGPD. Se você tem clientes sob outras leis, como o GDPR europeu, fale com o DPO para orientação sobre provisões específicas. **Meu login foi comprometido. O que faço?** Troque a senha imediatamente, avise um Administrador ou o Proprietário da conta e o DPO, e peça a revisão dos logs de auditoria para checar se houve algo suspeito. [AnteriorComo desativar e reativar um usuário](https://nuvia.ai/docs/artigos/16497565-como-desativar-e-reativar-um-usuario) [PróximoComo criar e gerenciar equipes na Nuvia](https://nuvia.ai/docs/artigos/15649230-como-criar-e-gerenciar-equipes-na-nuvia) Este artigo ajudou? ## Artigos relacionados - [Guia rápido: visão geral da plataforma Nuvia](https://nuvia.ai/docs/artigos/14500951-guia-rapido-visao-geral-da-plataforma-nuvia) - [Glossário de termos da Nuvia](https://nuvia.ai/docs/artigos/14580494-glossario-de-termos-da-nuvia) - [Como conectar o MCP da Nuvia](https://nuvia.ai/docs/artigos/15422389-como-conectar-o-mcp-da-nuvia) - [Como utilizar o MCP da Nuvia](https://nuvia.ai/docs/artigos/15825545-como-utilizar-o-mcp-da-nuvia) - [O que a Nuvia sincroniza com o HubSpot e quando](https://nuvia.ai/docs/artigos/16473526-o-que-a-nuvia-sincroniza-com-o-hubspot-e-quando) [Configurações de Conta](https://nuvia.ai/docs/colecoes/19430666-configuracoes-de-conta) 1. [Como ativar a verificação em duas etapas (MFA)](https://nuvia.ai/docs/artigos/18174510-como-ativar-a-verificacao-em-duas-etapas-mfa) 2. [Como marcar sua disponibilidade (Ausente ou Indisponível)](https://nuvia.ai/docs/artigos/18174522-como-marcar-sua-disponibilidade-ausente-ou-indisponivel) 3. [Como gerenciar API Keys na Nuvia](https://nuvia.ai/docs/artigos/15230128-como-gerenciar-api-keys-na-nuvia) 4. [Como desativar e reativar um usuário](https://nuvia.ai/docs/artigos/16497565-como-desativar-e-reativar-um-usuario) 5. [Segurança, privacidade e LGPD na Nuvia](https://nuvia.ai/docs/artigos/14576039-seguranca-privacidade-e-lgpd-na-nuvia) 6. [Como criar e gerenciar equipes na Nuvia](https://nuvia.ai/docs/artigos/15649230-como-criar-e-gerenciar-equipes-na-nuvia) ## Ainda precisa de ajuda? Clientes falam com o suporte pelo chat dentro da plataforma. Ainda não é cliente? Fale com o nosso time. [Falar com o suporte na plataforma](https://app.nuvia.ai) [Ainda não sou cliente](https://nuvia.ai/contact) --- Source: https://nuvia.ai/docs/artigos/14576039-seguranca-privacidade-e-lgpd-na-nuvia