Política de Privacidade

1. Introdução

A NOUSTEC respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta política descreve quais dados coletamos, com que finalidade, com quais subprocessadores os compartilhamos e quais são os seus direitos como titular — inclusive como interromper o atendimento por nosso agente de IA a qualquer momento.

O domínio noustec.com.br abrange três canais distintos, cada um com base legal e tratamento próprios: (a) atendimento por agente de IA no WhatsApp, (b) newsletter por e-mail, e (c) blog público com conteúdo gerado por IA.

2. Dados coletados

2.1 No WhatsApp (agente SDR)

Quando você inicia uma conversa com a NOUSTEC pelo WhatsApp, coletamos e processamos:

• Número de telefone (WhatsApp JID) — para identificar o titular e responder.
• Nome de exibição do WhatsApp (pushName) — conforme você configurou no aplicativo.
• Conteúdo das mensagens que você envia (texto e/ou áudio).
• Transcrição automática de áudios — quando você envia mensagens de voz, o áudio é convertido em texto por provedor de transcrição (ver seção 7).
• Dados de qualificação que você compartilhar voluntariamente na conversa — nome completo, empresa, cargo, e-mail corporativo, descrição do desafio, prazo e ordem de grandeza do orçamento.
• Metadados técnicos da troca de mensagens (data/hora, modelo de IA utilizado, tempo de resposta).

Imagens, vídeos, documentos e localização recebidos não são analisados por IA — são registrados como entrada e a conversa é imediatamente transferida para atendimento humano.

2.2 Na newsletter por e-mail

• Nome e e-mail — para envio da newsletter.
• Telefone (opcional) — se você optar por receber também via WhatsApp.

2.3 No blog público

A leitura de artigos no /noticias é anônima. Não usamos cookies de rastreamento publicitário; apenas métricas agregadas de páginas vistas (Google Analytics, anonimizado quando configurado).

3. Finalidade do tratamento

3.1 No WhatsApp

• Atender ao primeiro contato comercial por meio de agente de IA, identificado como tal logo na primeira mensagem.
• Compreender o seu desafio técnico e avaliar se há aderência com nossas soluções (qualificação BANT — porte, dor, prazo, orçamento).
• Quando aderente, propor agendamento de reunião de 30 minutos com um consultor humano.
• Manter histórico da conversa para continuidade de atendimento entre sessões e auditoria interna.
• Registrar leads qualificados em CRM (HubSpot) para acompanhamento comercial.

3.2 Na newsletter

• Enviar resumos e notificações de novos artigos publicados.
• Comunicados pontuais sobre o funcionamento do serviço.

Não utilizamos seus dados para publicidade de terceiros, treinamento de modelos de IA externos com seu conteúdo, perfilamento, nem os compartilhamos com anunciantes.

4. Decisões automatizadas (Art. 20 LGPD)

No canal WhatsApp, um agente de Inteligência Artificial conduz a primeira interação e atribui um score de qualificação (0 a 100) com base nas informações que você compartilhar. Esse score determina apenas se o lead é encaminhado prioritariamente para um consultor humano — ele não produz efeitos jurídicos sobre você, não nega contratação, crédito, ou benefício, e não interfere em direitos.

Ainda assim, nos termos do Art. 20 da LGPD, você tem direito a:

• Solicitar revisão por pessoa natural a qualquer momento, escrevendo "humano" ou "quero falar com pessoa" na conversa — a IA transfere imediatamente.
• Solicitar explicação sobre os critérios usados para a qualificação, por e-mail.
• Contestar qualquer classificação atribuída pela IA.

5. Base legal (LGPD)

O tratamento é fundamentado nas seguintes bases:

• Consentimento (Art. 7º, I) — ao iniciar conversa pelo WhatsApp ou inscrever-se na newsletter, você consente com o tratamento descrito nesta política. O consentimento é específico por canal.
• Execução de procedimentos preliminares a contrato (Art. 7º, V) — para a qualificação comercial quando você manifesta interesse explícito em contratar nossas soluções.
• Legítimo interesse (Art. 7º, IX) — para registro de auditoria das interações, segurança da informação e prevenção a fraudes.

Você pode revogar seu consentimento a qualquer momento, sem custo, pelos meios da seção 6.

6. Cancelamento e opt-out

Atendimento WhatsApp

• Envie a palavra "SAIR" em qualquer momento da conversa — o atendimento é encerrado imediatamente, seu telefone é marcado como opt-out e nenhuma nova mensagem automática será enviada.
• Solicite por e-mail a exclusão da conversa: [email protected], assunto "Excluir dados WhatsApp".

Newsletter por e-mail

• Clique no link de descadastramento no rodapé de qualquer e-mail — cancelamento imediato.
• Envie e-mail para [email protected] com assunto "Cancelar newsletter".

Após o cancelamento, os dados pessoais associados ao canal cancelado são removidos permanentemente em até 30 dias. O prazo para atendimento de solicitações por e-mail é de até 15 dias úteis.

7. Subprocessadores

Para operar os canais, utilizamos os subprocessadores listados abaixo. Cada um tem acesso apenas ao dado mínimo necessário para sua função.

7.1 WhatsApp / Agente IA

• Meta (WhatsApp Business) — entrega das mensagens. Política: whatsapp.com/legal/privacy-policy
• DeepSeek — modelo de IA conversacional (LLM) responsável por entender suas mensagens e responder. Recebe o histórico textual da conversa atual. Provedor com infraestrutura na China. deepseek.com/privacy
• Groq — provedor alternativo de LLM (fallback) e provedor primário de transcrição de áudio (Whisper). Recebe o áudio (transitoriamente, não armazena por padrão) e/ou texto da conversa. groq.com/privacy-policy
• OpenAI — fallback de transcrição de áudio, ativado apenas se o provedor primário falhar. Provedor com infraestrutura nos EUA. openai.com/policies/privacy-policy
• HubSpot — CRM onde leads qualificados (MQL) são registrados para acompanhamento comercial. Recebe nome, empresa, cargo, telefone, e-mail, descrição do problema, score de qualificação e link para o transcript interno. Provedor com infraestrutura nos EUA / UE. legal.hubspot.com/privacy-policy

7.2 Newsletter e infraestrutura geral

• Resend — envio de e-mail transacional. resend.com/privacy
• Google Analytics — métricas agregadas de uso do site (anônimas).

Transferência internacional de dados: os provedores DeepSeek, Groq, OpenAI e HubSpot operam fora do Brasil. As transferências são realizadas com base no Art. 33, II e IX da LGPD (cooperação internacional / execução de contrato a pedido do titular) e amparadas pelos compromissos contratuais de proteção de dados de cada fornecedor.

Não compartilhamos dados com nenhum anunciante ou parceiro comercial além dos listados acima.

8. Retenção e segurança

• Conversas no WhatsApp — retidas pelo período em que houver relacionamento ativo (até 24 meses sem interação), salvo se você solicitar a exclusão antes.
• Áudios originais — apenas a transcrição em texto é armazenada de forma persistente. O arquivo de áudio é transitório, processado e descartado pelo provedor de transcrição.
• Newsletter — mantida enquanto a inscrição estiver ativa.
• Logs de auditoria — mantidos por até 12 meses para fins de segurança e cumprimento de obrigação legal.

Dados são armazenados em banco PostgreSQL com acesso restrito, protegidos por criptografia em trânsito (TLS/HTTPS) e em repouso. Acesso ao painel administrativo exige autenticação via GitHub OAuth com allowlist de usuários e proteção CSRF.

9. Seus direitos como titular

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmação — saber se tratamos seus dados pessoais.
• Acesso — obter cópia dos dados que armazenamos, incluindo o transcript completo da sua conversa no WhatsApp.
• Correção — atualizar dados incorretos ou desatualizados.
• Eliminação — solicitar a exclusão de toda a sua base, incluindo o registro no CRM HubSpot.
• Portabilidade — receber seus dados em formato JSON estruturado.
• Informação sobre compartilhamento — saber com quais subprocessadores seus dados foram compartilhados.
• Revisão de decisões automatizadas (Art. 20) — pedir reavaliação por pessoa natural.
• Revogação do consentimento — encerrar o atendimento a qualquer momento, sem ônus.

Para exercer qualquer desses direitos, envie e-mail para [email protected]. O atendimento ocorre em até 15 dias úteis.

10. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças na operação ou na legislação. Alterações significativas serão comunicadas por e-mail aos inscritos da newsletter e exibidas como aviso no início desta página por pelo menos 15 dias. A data da última atualização consta no topo.

11. Encarregado de Dados (DPO) e contato

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados pessoais, fale com nosso encarregado:

[email protected]
NOUSTEC · João Pessoa — PB · Brasil

Caso entenda que o tratamento dos seus dados não está em conformidade com a LGPD, você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.