Quem somos
A Nórtiz Desenvolvedora é a marca de 47.065.415 Lucas Marcel Rodrigues de Lima — CNPJ 47.065.415/0001-07, estabelecida em Manaus/AM, Brasil. Esta política abrange o site nortiz.app e descreve o tratamento nos produtos FreguesIA, OrthoFlow e Disparaê (aplicativo registrado na Meta como “Nórtiz Comunicação”), conforme os recursos efetivamente contratados e ativados.
Contato para privacidade e exercício de direitos: [email protected], aos cuidados de Lucas Marcel.
Somos responsáveis pelos dados usados no relacionamento comercial, cadastro, suporte e administração de nossos serviços. Quando uma loja ou clínica utiliza o software para tratar dados de seus próprios clientes ou pacientes, ela define a finalidade desse tratamento; a Nórtiz atua em seu nome, conforme o contrato e as instruções legítimas recebidas.
Dados e finalidades
- Contato comercial: nome, empresa, telefone, e-mail e conteúdo enviado para responder solicitações, demonstrar produtos e elaborar propostas.
- Conta e operação: identificação dos usuários e da empresa, permissões e registros de acesso para autenticação, suporte e segurança.
- Gestão: cadastros, vendas e demais registros inseridos no produto contratado, para executar suas funcionalidades. Em clínicas, informações de pacientes podem incluir dados sensíveis e exigem base legal e controles adequados por parte da clínica.
- Comunicação: telefone e nome dos contatos, evidências de autorização, marcadores, modelos de mensagem, campanhas, mensagens e status de envio, entrega ou leitura disponibilizados pelo provedor, para operar e acompanhar o relacionamento autorizado.
- Faturamento: dados cadastrais e registros de cobrança necessários à contratação e às obrigações aplicáveis. Os dados de pagamento são tratados pelos provedores utilizados no fluxo de cobrança.
- Dados técnicos: endereço IP e registros de requisições e erros para funcionamento, prevenção de abuso e diagnóstico.
O fundamento depende da finalidade: procedimentos solicitados pelo titular e execução de contrato, cumprimento de obrigação legal, consentimento quando exigido e legítimo interesse quando cabível e respeitados os direitos do titular. Dados sensíveis exigem hipótese específica prevista em lei; não aplicamos automaticamente a eles as bases usadas para dados comuns.
Integração com a Meta e WhatsApp
Quando a integração oficial estiver habilitada e for autorizada pelo administrador da empresa, o Disparaê (aplicativo registrado na Meta como “Nórtiz Comunicação”) poderá tratar identificadores do portfólio, da conta WhatsApp Business e dos números conectados, informações de perfil empresarial, permissões concedidas e credenciais necessárias à conexão. A integração também utiliza modelos de mensagem e eventos enviados pela Meta para executar campanhas e atualizar o histórico.
Esses dados são usados para conectar a conta autorizada, enviar e receber mensagens, apresentar status, manter a segurança e prestar suporte à integração. Não são vendidos ou utilizados para criar bases de publicidade de terceiros. O acesso depende das permissões concedidas e pode ser revogado na Meta.
A mensalidade do software é separada dos custos da plataforma WhatsApp Business, pagos pelo cliente diretamente à Meta. A revogação do acesso impede novas operações autorizadas pela integração, mas não substitui um pedido de exclusão de dados já armazenados.
Provedores e compartilhamento
Os dados necessários à prestação do serviço podem ser processados por provedores de infraestrutura e armazenamento, pela Meta/WhatsApp nas integrações oficiais, pelo Asaas nos fluxos de cobrança e por prestadores de suporte autorizados. Instalações existentes com outros conectores de mensagens podem usar Evolution API; esse conector não se confunde com a API oficial.
Recursos de inteligência artificial, quando contratados e utilizados, podem encaminhar o conteúdo necessário a provedores como a OpenAI para gerar sugestões ou respostas. A existência de um recurso em um produto não significa que todas as mensagens de todos os clientes sejam processadas por IA.
Alguns provedores podem tratar dados fora do Brasil. As transferências devem observar as salvaguardas e mecanismos exigidos pela legislação aplicável. Informações sobre os provedores e o tratamento do seu contrato podem ser solicitadas pelo canal de privacidade.
Também pode haver compartilhamento para cumprimento de obrigações legais ou de ordens válidas de autoridades, limitado ao necessário. Não vendemos dados pessoais.
Retenção e segurança
Conservamos dados pelo período necessário às finalidades informadas, à execução do contrato e ao cumprimento de obrigações aplicáveis. Registros de cobrança, segurança e defesa de direitos podem precisar ser mantidos após o encerramento do serviço. Pedidos de exclusão são avaliados conforme o tipo de dado, a relação contratual e a legislação.
Dados sem finalidade de conservação devem ser excluídos ou anonimizados. Cópias de segurança podem permanecer durante seu ciclo de retenção, com acesso restrito. Quando houver conservação obrigatória, informaremos ao solicitante o motivo e o escopo da exceção.
Adotamos controles de acesso e medidas técnicas compatíveis com os serviços. As credenciais da integração oficial são protegidas para uso pelo servidor. Nenhum canal deve ser utilizado para enviar senhas, tokens ou números completos de cartão ao suporte.
Seus direitos e como solicitar
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revogação do consentimento e anonimização, bloqueio ou exclusão nas hipóteses legais. Pode também contestar tratamentos e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável.
Envie sua solicitação a [email protected]. Poderemos pedir informações proporcionais para confirmar sua identidade e localizar os dados. Informaremos o andamento e responderemos nos prazos legais aplicáveis. Não cobramos pelo exercício desses direitos.
Se os dados estiverem em uma conta de loja ou clínica, identifique a empresa para encaminharmos a demanda ao responsável e prestarmos a assistência necessária. Você também pode recorrer à Autoridade Nacional de Proteção de Dados.
Veja o passo a passo em Exclusão de dados.
Site, links e atualizações
Os links para WhatsApp, Instagram, Meta e provedores de pagamento levam a serviços com políticas próprias. Fontes tipográficas desta página são carregadas do Google Fonts; essa requisição pode transmitir endereço IP e informações técnicas ao provedor. Não adicionamos pixel de publicidade ou ferramenta de análise comportamental nesta atualização institucional.
Áreas autenticadas usam mecanismos de sessão necessários ao funcionamento. A política pode ser atualizada para refletir mudanças reais nos serviços ou nas exigências aplicáveis. Alterações relevantes serão comunicadas pelos canais adequados, respeitando direitos e contratos existentes.