1. Responsável e abrangência
A Neravi é oferecida por Vox Cognitiva Tecnologia LTDA, inscrita no CNPJ sob o nº 31.894.093/0001-79, com endereço em Rua Tokuzo Terazaki, 48, Suzano – SP, Brasil. Para falar sobre privacidade ou exercer seus direitos, escreva para [email protected].
Esta política abrange o site institucional, os contatos comerciais, o painel da Neravi e o tratamento de dados necessário à operação dos agentes de IA e dos chats instalados nos sites de empresas clientes.
Atuamos como controladora quando decidimos como tratar dados dos nossos próprios contatos comerciais, usuários do painel e relacionamento contratual. Nas conversas e nos conteúdos tratados em nome de uma empresa cliente, atuamos como operadora, segundo suas instruções. A empresa que oferece o atendimento é a controladora desses dados e deve disponibilizar seu próprio aviso de privacidade.
2. Dados que tratamos
- Contatos e contratação: e-mail, informações da empresa e outros dados que você fornecer ao solicitar uma demonstração, proposta ou suporte.
- Usuários do painel: e-mail, vínculo com a empresa, permissões, registros de autenticação e configurações de uso.
- Conversas: mensagens enviadas e respostas geradas, datas, referências dos conteúdos consultados, identificação da sessão e do site de origem e, quando fornecido, e-mail para retorno humano.
- Base de conhecimento: documentos, textos, páginas importadas e instruções fornecidos pelo cliente, incluindo eventuais dados pessoais presentes nesses materiais.
- Operação e segurança: informações técnicas das requisições, como endereço IP e origem, registros de falhas e métricas de uso, incluindo volumes de atendimentos e consumo dos serviços de IA.
Não é necessário informar um e-mail para iniciar uma conversa comum no chat. Se você solicitar contato humano, o e-mail será pedido para permitir o retorno. Não envie senhas, dados completos de cartões ou informações pessoais sensíveis pelo chat.
A contratação da Neravi é voltada a empresas. O serviço não foi concebido para coletar dados de crianças e adolescentes. Se identificar dados dessa natureza ou dados sensíveis enviados indevidamente, entre em contato para que a situação seja avaliada com o responsável pelo tratamento.
3. Finalidades e bases legais
Tratamos dados para atender pedidos de informação, preparar propostas, administrar contratos, autenticar usuários, disponibilizar agentes, consultar conteúdos, gerar respostas, registrar conversas, encaminhar solicitações à equipe humana e medir o uso das franquias.
Conforme o contexto, as bases legais são a execução de contrato ou procedimentos preliminares solicitados pelo titular, o cumprimento de obrigações legais, o exercício regular de direitos e o legítimo interesse na gestão do relacionamento empresarial, na segurança e na operação do serviço, respeitados os direitos e as expectativas dos titulares. Quando uma atividade exigir consentimento, ele será solicitado para essa finalidade.
Para os dados tratados em nome de clientes, cabe à empresa controladora definir as finalidades e as bases legais aplicáveis e fornecer as informações necessárias aos seus visitantes. A Neravi utiliza esses dados para executar o atendimento e as demais operações contratadas.
4. Uso de inteligência artificial
Utilizamos a OpenAI para o processamento de IA. Para gerar respostas, podem ser enviados ao fornecedor a pergunta, trechos do histórico, instruções do agente e partes relevantes da base de conhecimento. Quando a busca semântica está habilitada, trechos de documentos e consultas também são enviados para geração de representações usadas na busca.
Isso significa que dados pessoais presentes nas mensagens ou nos materiais utilizados podem ser processados pelo fornecedor de IA. Evite incluir informações desnecessárias ao atendimento. A empresa cliente deve avaliar os materiais antes de disponibilizá-los aos agentes.
As respostas são produzidas automaticamente e podem conter erros. Para solicitar atendimento humano ou esclarecer uma resposta da Neravi, use o encaminhamento por e-mail, quando disponível, ou escreva para [email protected]. Nos chats de empresas clientes, utilize também os canais de atendimento da própria empresa.
5. Compartilhamento de dados
Os fornecedores utilizados para prestar o serviço são:
- DigitalOcean: hospedagem da aplicação, banco de dados e armazenamento dos arquivos.
- Mailgun: envio de e-mails operacionais, como códigos de acesso e encaminhamentos de conversas.
- OpenAI: geração de respostas e processamento de IA, incluindo busca semântica quando habilitada.
As pessoas autorizadas da empresa cliente podem acessar as conversas e os dados de contato vinculados ao seu atendimento. Nossa equipe pode acessar os dados necessários para configuração, acompanhamento contratado, suporte e operação.
Quando você fornece seu e-mail para um encaminhamento humano, a conversa completa e esse endereço são enviados ao destinatário configurado pela empresa responsável pelo atendimento. No site institucional da Neravi, o pedido é encaminhado à nossa equipe.
Dados também podem ser apresentados a autoridades ou outros destinatários quando necessário para cumprir uma obrigação legal ou exercer direitos. Os destinatários de e-mails podem manter suas próprias cópias das mensagens.
6. Tratamento no exterior
A infraestrutura contratada da DigitalOcean e o serviço de e-mails Mailgun estão configurados na região dos Estados Unidos. O processamento de IA pela OpenAI também envolve tratamento no exterior. Assim, o uso da Neravi envolve transferência internacional de dados pessoais; não há compromisso de armazenamento exclusivo no Brasil.
Essas transferências estão sujeitas às exigências da LGPD e à regulamentação da ANPD sobre transferência internacional de dados. Você pode solicitar informações sobre as transferências, os destinatários e as garantias e mecanismos aplicáveis pelo e-mail [email protected].
7. Retenção e arquivamento
- Conversas em contas e instalações não arquivadas: o histórico é excluído após 30 dias sem nova mensagem do visitante. Registros de sessões abertas sem envio de mensagem são removidos após um dia.
- Contas ou instalações arquivadas: o arquivamento preserva os dados existentes e interrompe a exclusão automática das conversas. Arquivar não é excluir; os dados permanecem armazenados e sua destinação precisa ser tratada com a equipe, inclusive em pedidos de exclusão.
- Dados de conta, materiais e configurações: são mantidos para a prestação do serviço e, quando arquivados, permanecem preservados conforme descrito acima.
- Registros contratuais, de uso e segurança: podem ser mantidos separadamente do histórico das conversas, para administração do serviço, obrigações legais e exercício regular de direitos, conforme a finalidade e a necessidade de conservação.
Após o encerramento efetivo do contrato, o cliente tem 30 dias para solicitar à equipe a exportação dos dados ainda disponíveis, conforme os Termos de Serviço. Esse prazo não significa exclusão automática no 31º dia e não permite recuperar históricos já eliminados anteriormente.
A exclusão do histórico na Neravi não apaga e-mails já enviados nem cópias mantidas pelos destinatários. Dados tratados por fornecedores e cópias de segurança também dependem dos prazos e procedimentos aplicáveis a esses ambientes. Solicitações de exclusão são avaliadas considerando esses locais e as hipóteses legais de conservação.
8. Navegador e publicidade
O chat utiliza armazenamento de sessão do navegador para manter sua identificação e permitir a continuidade da conversa durante a sessão. O painel utiliza armazenamento local para manter o acesso autenticado e, no caso da equipe de suporte, a seleção da empresa em atendimento. Esses mecanismos têm finalidade operacional. Bloqueá-los ou apagá-los pode interromper a sessão ou exigir novo acesso.
As fontes do site são servidas pela própria Neravi. Atualmente, não há tags de conversão ou remarketing do Google Ads ativas no site. Existe a previsão de utilizá-las futuramente.
Antes de ativar ferramentas de publicidade que tratem dados dos visitantes, atualizaremos as informações sobre finalidade, fornecedor e controles de privacidade. Quando houver uso de tecnologias não necessárias baseado em consentimento, a ativação dependerá de uma escolha prévia, com opção de recusar e de revogar o consentimento. A previsão de uso futuro não significa que essas ferramentas já estejam coletando dados neste site.
9. Segurança
A plataforma possui autenticação, controles de permissão e separação de acesso entre empresas para restringir o uso dos dados às pessoas autorizadas. Também aplicamos controles para limitar abuso e proteger o funcionamento dos agentes.
Nenhum sistema elimina integralmente os riscos de segurança. Em caso de incidente envolvendo dados pessoais, as medidas de contenção e as comunicações cabíveis serão avaliadas conforme a legislação e o papel da Neravi no tratamento. Se suspeitar de acesso indevido, avise [email protected].
10. Seus direitos
Nos termos da LGPD e conforme as condições aplicáveis, você pode solicitar:
- Confirmação do tratamento, acesso e correção dos seus dados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial.
- Informações sobre compartilhamento, possibilidade de não consentir e consequências dessa escolha.
- Revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Oposição ao tratamento em caso de descumprimento da lei e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
O exercício desses direitos é gratuito. Podemos pedir informações proporcionais para confirmar sua identidade e evitar o acesso indevido. Responderemos conforme os prazos legais aplicáveis e explicaremos quando uma providência não puder ser atendida.
Se os dados forem de um atendimento realizado para uma empresa cliente, procure preferencialmente essa empresa, que é a controladora. Você também pode nos contatar para orientação e encaminhamento do pedido. É possível apresentar uma petição à ANPD caso seus direitos não sejam atendidos.
11. Como solicitar exclusão
Envie um e-mail para [email protected] com o assunto “Solicitação de exclusão de dados”. Informe o e-mail utilizado, a empresa ou o site em que ocorreu o atendimento e uma descrição dos dados que deseja excluir. Se tiver um identificador da conversa, você pode incluí-lo. Não envie senhas nem documentos pessoais sem que sejam solicitados de forma justificada.
A equipe verificará a identidade e o contexto do pedido. Quando atuarmos como operadora, a solicitação será tratada com a empresa controladora. Se houver necessidade legal de preservar algum registro, informaremos o motivo e o alcance da conservação. Os pedidos são tratados pela equipe, inclusive para dados arquivados; encerrar a conta não substitui essa solicitação.
12. Atualizações e contato
Esta política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou nas exigências legais. A data de atualização aparece no início da página. Mudanças relevantes serão informadas de forma apropriada e, quando necessário, acompanhadas de nova solicitação de consentimento.
Para dúvidas e solicitações: [email protected].
Vox Cognitiva Tecnologia LTDA · CNPJ 31.894.093/0001-79
Rua Tokuzo Terazaki, 48, Suzano – SP, Brasil
Consulte também a Lei Geral de Proteção de Dados Pessoais e as orientações da ANPD sobre os direitos dos titulares.