Política de Privacidade
Como o site ngermuts.com e a plataforma de atendimento NOMEZ coletam, usam e protegem dados pessoais, inclusive os dados recebidos pela WhatsApp Business Platform da Meta.
01 · Quem somos
NOMEZ é a marca de serviços de marketing digital e automação com inteligência artificial operada por 60.587.076 NIKOLAS GERMUTS (MEI), CNPJ 60.587.076/0001-97, com sede em São Paulo/SP, São Paulo/SP. Esta política vale para o site pessoal ngermuts.com e para a plataforma de atendimento que a NOMEZ opera para os clientes dela.
02 · O que este documento cobre
Dois contextos diferentes moram aqui. O primeiro é o site ngermuts.com, o portfólio pessoal do Nikolas. O segundo é a plataforma NOMEZ, fornecida a clínicas e empresas para elas atenderem os clientes delas pelo WhatsApp. Se você é visitante do site, a seção 3 já responde o essencial. Se você é paciente ou cliente de uma empresa que usa a plataforma NOMEZ, as seções 4 a 6 explicam o que acontece com os seus dados.
03 · Dados que coletamos no site
O site usa o Microsoft Clarity para entender como as pessoas navegam: cliques, rolagem, tempo em cada página. O Clarity grava sessão de forma agregada e mascara campo de formulário por padrão.
Se você preenche o diagnóstico gratuito, coletamos nome, empresa, e-mail e WhatsApp para te responder. Esses dados ficam num banco de dados com acesso restrito. Não vendemos nem alugamos esses dados para ninguém.
04 · A plataforma NOMEZ e o papel de operadora
Quando uma clínica ou empresa contrata a NOMEZ, ela passa a usar uma plataforma de atendimento composta por: Chatwoot auto-hospedado numa VPS no Brasil, a WhatsApp Business Platform (Cloud API) da Meta, uma camada de inteligência artificial que responde mensagens e agenda horários, e um CRM próprio construído em Supabase auto-hospedado.
Nessa relação, a empresa cliente é a controladora dos dados (art. 5º, inciso VI, da LGPD): é ela quem decide o que fazer com os dados dos pacientes e clientes dela. A NOMEZ é a operadora (art. 5º, inciso VII, e art. 39 da LGPD): trata os dados de acordo com as instruções da controladora, unicamente para prestar o serviço de atendimento contratado.
05 · Dados que tratamos na plataforma
Os dados tratados variam conforme o que cada cliente controlador configura, mas normalmente incluem: nome, telefone/WhatsApp, histórico de conversa e dados de agendamento.
Quando o negócio cliente é da área da saúde, como uma clínica odontológica, esses dados podem incluir dado sensível de saúde (art. 5º, inciso II, da LGPD), por exemplo o procedimento tratado ou agendado. Esse dado é do paciente e é responsabilidade da clínica controladora decidir o que coletar; a NOMEZ trata só o necessário para operar o atendimento contratado.
06 · Dados do WhatsApp Business Platform
A plataforma NOMEZ se conecta à WhatsApp Business Platform (Cloud API) da Meta para enviar e receber mensagens em nome da empresa cliente. Isso significa que recebemos da Meta:
- número de telefone e nome de perfil de quem manda a mensagem;
- conteúdo das mensagens trocadas com a empresa (texto, áudio, imagem, documento);
- metadados da conversa: data, hora, status de entrega e de leitura;
- identificadores técnicos da conta comercial (WABA ID, número comercial).
Para que usamos
Essa informação alimenta o atendimento: a inteligência artificial lê a mensagem para responder e, quando aplicável, agendar. Ela fica registrada no Chatwoot e no CRM da empresa cliente para dar continuidade ao histórico de conversa.
Por quanto tempo
Enquanto durar o contrato entre a NOMEZ e a empresa cliente, mais o prazo que a lei ou a própria empresa exigir depois disso. Detalhe na seção 8.
Com quem compartilhamos
Os dados da conversa ficam entre a empresa cliente (controladora) e a NOMEZ (operadora), na infraestrutura descrita na seção 4. A Meta processa as mensagens como parte da entrega do próprio serviço de mensageria, sujeita à política de privacidade dela. Não vendemos, alugamos nem compartilhamos esse conteúdo com ninguém fora dessa relação.
07 · Base legal
Tratamos dados com base em uma ou mais hipóteses do art. 7º da LGPD, conforme o caso: execução de contrato (prestar o serviço de atendimento contratado), consentimento (quando o titular aceita conversar com a empresa pelo WhatsApp), legítimo interesse (segurança e melhoria do atendimento) e cumprimento de obrigação legal (quando a lei exige manter um registro).
08 · Por quanto tempo guardamos os dados
No site: dados de formulário ficam guardados enquanto fizer sentido para o contato comercial, ou até você pedir exclusão.
Na plataforma: seguimos a instrução da empresa controladora, respeitando o prazo mínimo que a lei exigir para cada tipo de dado. Prontuário de paciente odontológico, por exemplo, tem prazo legal próprio definido pelo conselho de classe, e a guarda dele é responsabilidade da clínica, não da NOMEZ. Quando o contrato com a empresa cliente termina, os dados operacionais da plataforma são apagados ou devolvidos à empresa controladora, conforme combinado no contrato de prestação de serviço.
09 · Com quem compartilhamos
Compartilhamos dados só com: a própria empresa controladora, dona dos dados; a Meta, no processamento das mensagens de WhatsApp; e o provedor de hospedagem da VPS onde o Chatwoot e o CRM rodam. Não vendemos dado pessoal e não existe compartilhamento com terceiros para fins de publicidade.
10 · Transferência internacional
A Meta é uma empresa global, e o processamento técnico das mensagens de WhatsApp pode envolver infraestrutura fora do Brasil, sujeita às salvaguardas de transferência internacional que a própria Meta adota. O restante da operação (Chatwoot, CRM, IA) roda numa VPS localizada no Brasil.
11 · Segurança
A plataforma roda numa VPS própria no Brasil, com acesso restrito por login. Usamos boas práticas de segurança (senha forte, sistema atualizado, backup) para reduzir risco de incidente. Nenhum sistema é totalmente imune; se algo acontecer, seguimos protocolo de resposta e avisamos quem precisa ser avisado, incluindo a ANPD quando a lei exigir.
12 · Seus direitos como titular
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação da existência de tratamento dos seus dados;
- acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em excesso;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
- revogação do consentimento.
Se você é paciente ou cliente de uma empresa que usa a plataforma NOMEZ, o pedido deve ir primeiro para a própria empresa, que é a controladora. Se preferir, pode nos procurar direto pelos contatos da seção 15 e a gente encaminha para a empresa responsável. O passo a passo de pedido de exclusão está na página Exclusão de dados.
13 · Encarregado (DPO)
O encarregado de proteção de dados (DPO) é o próprio Nikolas Germuts, responsável pela NOMEZ. Contato: adniksmarketing@gmail.com.
14 · Alterações desta política
Podemos atualizar esta política quando o serviço mudar. A data no topo da página sempre mostra a versão mais recente. Mudança relevante é avisada aos clientes ativos por e-mail ou WhatsApp.
15 · Contato
Dúvida sobre dados pessoais: adniksmarketing@gmail.com ou WhatsApp wa.me/5511944752832.
60.587.076 NIKOLAS GERMUTS · CNPJ 60.587.076/0001-97 · São Paulo/SP · São Paulo/SP.