Esta política explica como o Turno, serviço da Nimbus, trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Leia também os termos de uso.
1. Papéis de cada um
- Dados de quem usa o painel (donos e atendentes das empresas): a Nimbus é a controladora.
- Dados dos visitantes atendidos no chat da página da loja: a empresa que contratou o Turno é a controladora e a Nimbus é a operadora, tratando esses dados somente para prestar o serviço, conforme as instruções da empresa.
2. Quais dados tratamos
- Conta: nome, e-mail, senha (guardada de forma criptografada), papel na empresa e registro de aceite destes documentos.
- Empresa: nome, horários, serviços, faixas de preço, perguntas frequentes e regras do atendimento.
- Visitantes atendidos: conteúdo das mensagens trocadas no chat e informações que o próprio visitante enviar, como nome e o serviço de interesse. Para limitar abusos, guardamos um código derivado do endereço IP e da data, sem guardar o IP.
- Uso: quantidade de conversas e mensagens, consumo do agente e registros de ações para auditoria e segurança.
Pedimos às empresas que não cadastrem dados sensíveis na base de conhecimento. O agente não solicita documentos, dados de saúde nem dados de pagamento.
3. Para que usamos
- Responder os visitantes no chat da página da loja, registrar pedidos e indicar o contato da equipe (execução do contrato).
- Enviar o resumo das atividades ao dono da empresa (execução do contrato).
- Controlar limites de uso, prevenir fraudes e abusos e manter registros de segurança (legítimo interesse e obrigação legal).
- Falar com você sobre a conta e o serviço (execução do contrato).
Não vendemos dados pessoais e não usamos as conversas dos seus clientes para publicidade.
4. Inteligência artificial
Para gerar as respostas, o conteúdo da conversa e a base de conhecimento da empresa são enviados a um provedor de inteligência artificial. Enviamos apenas o necessário para responder. Usamos somente planos pagos desses provedores para atender clientes, nos quais os dados enviados pela API não são usados para treinar modelos.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, com contratos e medidas de segurança:
- Google (Gemini) ou Anthropic (Claude): inteligência artificial que gera as respostas, conforme o provedor em uso.
- Supabase: banco de dados, autenticação e funções do servidor.
- Cloudflare: hospedagem do site e proteção contra ataques.
- Resend: envio dos e-mails de cadastro, de recuperação de senha e do resumo da manhã.
- Asaas: cobrança das assinaturas. O CPF ou CNPJ informado para emitir a cobrança fica só no Asaas, não no Turno.
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses da LGPD, como cláusulas contratuais e a execução do contrato.
6. Por quanto tempo guardamos
- Conversas, contatos e pedidos: enquanto a empresa mantiver a conta ativa, ou menos, se ela apagar antes.
- Exclusão pelo painel (Dados da empresa): apagamos na hora a empresa, a base, as conversas, os pedidos e o login.
- Após o cancelamento sem exclusão: os dados continuam na conta do Teste grátis até a empresa excluí-la.
- Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (6 meses).
7. Segurança
Os dados de cada empresa ficam isolados no banco, com regras de acesso verificadas no servidor. A conexão é sempre criptografada (HTTPS), as chaves de acesso ficam fora do código e as ações do agente são registradas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre compartilhamento. Se você foi atendido no chat de uma empresa que usa o Turno, faça o pedido diretamente à empresa, que é a controladora. Nós a apoiaremos para responder.
9. Encarregado e contato
Para assuntos de privacidade, fale com o encarregado de dados da Nimbus pelo e-mail contato@devnimbus.com.br.
10. Mudanças
Se esta política mudar, a data no topo será atualizada e avisaremos as empresas sobre mudanças importantes.