Política de Privacidad

1. Quiénes somos

Razón social: Nvoip Plataforma de Comunicação Ltda.
CNPJ: 30.910.196/0001-12
Dirección: Av. Barão do Rio Branco 5129, salas 201 y 202, CEP 36026-500, Juiz de Fora – MG
O endereço do nosso site é: https://www.nvoip.com.br

Esta Política explica cómo recopilamos, usamos, compartimos y protegemos datos personales y ¿Cómo puedes ejercer tus derechos?. Nuestra política de privacidad es aplicable a los visitantes del sitio web, leads, Clientes y usuarios finales tratados vía CPaaS (Voz, WhatsApp, Chat, Redes Sociales), según el rol de Nvoip (controlador u operador) que se indica a continuación. La política se extiende a los subdominios del sitio.

2. Alcance y roles (sociedad controladora x operador)

• Controlador: para datos cuenta y relación (registro, facturación, soporte, cumplimiento normativo, registros de acceso al panel, métricas de uso) y datos de visitantes del sitio web.

• Operador (procesador): quando Procesamos datos siguiendo las instrucciones del cliente. (por ejemplo: contenido y metadatos de llamadas/WhatsApp, contactos atendidos en el chat, grabaciones, transcripciones, métricas por cola/agente), incluidos los suboperadores necesarios. (Basado en la Guía para agentes y oficiales de la ANPD).

3. Datos que recopilamos

3.1 Datos de registro/cuenta: nombre, correo electrónico, empresa, CNPJ/CPF, dirección, teléfono, cargo, credenciales de acceso, identificaciones internas.
3.2 Datos de facturación e impuestos: métodos de pago, historial de facturación/notas, pistas de auditoría.
3.3 Datos técnicos y de uso de la plataforma: IP, dispositivo/UA, registros de acceso y eventos, configuraciones, integraciones, tokens (enmascarados), métricas operativas.
3.4 Datos y mensajes de telecomunicaciones (cuando operador): metadatos de llamadas (CDR), colas, agentes, grabaciones (si las activa el cliente), mensajes de WhatsApp (metadatos y contenido cuando corresponda al servicio contratado), archivos adjuntos enviados por el cliente/titular.
3.5 Soporte/servicio: tickets, grabaciones y chats de soporte.
3.6 Cookies y tecnologías similares: estrictamente necesario, funcional, de rendimiento/análisis y publicidad (cuando esté habilitado). Ver Sección 8 (Cookies).

4. Fines y bases legales

(a) Ejecución del contrato y procedimientos preliminares (incorporación, soporte, SLA, entrega de funcionalidad);
(b) Cumplimiento de obligación legal/regulatoria (por ejemplo, requisitos de Anatel, obligaciones fiscales y de seguridad);
(c) Interés legítimo (mejora continua, prevención de fraude/abuso, seguridad, análisis de productos – con pruebas de equilibrio y de impacto en el propietario);
(d) Consentimento, cuando sea necesario (por ejemplo, comunicaciones de marketing, cookies no esenciales).

5. Compartir con terceros (operadores/suboperadores)

Intercambio de datos. Los datos personales pueden ser compartidos. estrictamente cuando sea necesario, observó:

• Proveedores de servicios contratado para permitir la ejecución del contrato y operación técnica (por ejemplo, hosting, entrega de mensajes, antifraude, soporte), bajo instrucciones de Nvoip y con medidas de seguridad y confidencialidad;

• Autoridades públicas y organismos reguladores, cuando existe una obligación legal/regulatoria o solicitudes válidas;

• Socios estratégicos previo consentimiento del titular, cuando corresponda (por ejemplo, comunicaciones de marketing).
  Nvoip no vende datos personales. Parte de los proveedores trata datos fuera de Brasil. El país de destino de cada transferencia, y si cuenta o no con las cláusulas contractuales estándar de la ANPD, están en la sección 6 y en la Central de Seguridad y Privacidad.

6. Transferencias internacionales

Algunos proveedores de Nvoip tratan datos fuera de Brasil, principalmente en Estados Unidos. Para parte de ellos, la transferencia está cubierta por las cláusulas contractuales estándar aprobadas por la ANPD (Resolución CD/ANPD nº 19/2024), incorporadas al contrato del proveedor. Para los demás, el contrato del proveedor todavía no incluye esas cláusulas: en esos casos rigen las obligaciones de confidencialidad, seguridad y eliminación del contrato del proveedor. La relación por proveedor, con finalidad, país de destino, datos y contrato aplicable, está en el documento Transferencia internacional de datos (en portugués), en la Central de Seguridad y Privacidad. Puede solicitar al Encargado, en [email protected], el texto íntegro de las cláusulas estándar utilizadas, que enviamos en un plazo de 15 días, preservados los secretos comercial e industrial.

7. Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcional al riesgo: cifrado en tránsito, controles de acceso, segregación de entornos, registro de eventos, monitoreo, gestión de vulnerabilidades, respaldos y pruebas periódicas. (Sin perjuicio de las obligaciones sectoriales aplicables.)

8. Cookies y preferencias de seguimiento

Usamos cookies estrictamente necesario (sin consentimiento) y, cuando esté habilitado, funcional/análisis/publicidad (previo consentimiento granular, con opt-out en cualquier momento). Mostramos pancarta y centro de preferencias (“Gestionar cookies”).

Gestión del consentimiento: registramos el consentimiento y preferencias de cookies (fecha/hora, versión del banner/política y categorías aceptadas), permitiendo enmienda o revocación en cualquier momento en Centro de preferencias. La pancarta presenta opción granular (ex.: funcionais, analytics, publicidade), de acuerdo a Guía de cookies de la ANPD.

9. Retención y eliminación de datos

9.1. Principios generales. Nvoip conserva los datos durante el tiempo que sea necesario para cumplir con las finalidades informadas al titular y/o con las obligaciones legales y regulatorias aplicables, observando los principios de necesidad y minimización. Al finalizar los plazos, la regla es la anonimización irreversible: el registro permanece, sin identificar a nadie, para informes y estadísticas. La eliminación queda restringida a lo que no puede anonimizarse o no debe conservarse: archivos de audio de grabaciones; archivos adjuntos de mensajes y de tickets de soporte; documentos de identificación y comprobantes; la configuración técnica de las cuentas cerradas (como extensiones, URA, colas y flujos); copias de seguridad, que expiran por su propia ventana; y registros de auditoría, archivos de log y copias temporales, que expiran o se eliminan al final del plazo. (LGPD, arts. 15 y 16).
En los servicios de telecomunicaciones con recursos de numeración, Anatel exige el almacenamiento de ciertos registros por períodos mínimos específicos; Nvoip cumple con estas normas sectoriales.

9.2. Reglas por categoría de datos. Sin perjuicio de plazos legales o reglamentarios más largos, se aplicarán las siguientes directrices, cuando corresponda:

• Registro de cuenta, perfiles de usuario y configuración en el Panel de control: se mantienen durante la vigencia del contrato. Después del cierre, la cuenta queda guardada y bloqueada durante 6 (seis) meses y puede reactivarse en ese período. Las cuentas sin movimiento durante 6 (seis) meses se cierran automáticamente, con aviso previo; cualquier nuevo movimiento reactiva la cuenta y reinicia el conteo. Al cumplirse 6 (seis) meses del cierre, el registro y los perfiles de usuario se anonimizan y la configuración técnica de la cuenta se elimina; a partir de entonces, el mismo correo electrónico y el mismo CPF o CNPJ (número de identificación fiscal brasileño) pueden usarse en un nuevo registro.

• Datos de registro de cuentas cerradas: nombre o razón social, CPF o CNPJ, correo electrónico, teléfono, dirección y número de la cuenta se conservan durante 5 (cinco) años contados desde el cierre, en un registro separado y de acceso restringido, para cumplir con la exigencia de Anatel (Res. Anatel nº 777/2025, Reglamento General de los Servicios de Telecomunicaciones, art. 120, I) y atender requerimientos de autoridades. Este registro no se usa con fines comerciales ni impide un nuevo registro. Al final del plazo, se anonimiza.

• Registros de acceso a aplicaciones (panel/portal): se mantienen por un plazo mínimo de 6 (seis) meses, según el Marco de derechos civiles para Internet, y podrán mantenerse por un período adicional mientras sean necesarios para la seguridad, prevención del fraude y defensa de derechos durante la vigencia contractual; al final, los registros en base de datos se anonimizan, y los archivos de log y los registros de auditoría expiran por la regla automática de retención.

• CDR/Tarificación y metadatos de llamadas (servicios que permiten el tráfico telefónico): se mantienen por 5 (cinco) años (Res. Anatel nº 777/2025, Reglamento General de los Servicios de Telecomunicaciones, art. 120, II y III); al final, se anonimizan.

• Grabaciones de llamadas (URA/atención): se mantienen mientras el contrato permanezca activo, por el plazo del plan contratado, publicado en la página de planes (https://www.nvoip.com.br/es/planes/). En la fecha de esta versión: 12 (doce) meses en Startup, 36 (treinta y seis) meses en Basic y 5 (cinco) años en PRO; el plan Free no incluye grabación. Las grabaciones más antiguas que el plazo del plan pueden eliminarse; antes de cualquier eliminación por plazo, el administrador de la cuenta recibe avisos por correo electrónico con 90, 30 y 7 días de antelación. Si se cancela el plan con grabación, las grabaciones se conservan durante 6 (seis) meses y después se eliminan, con los mismos avisos. Si la cuenta se cierra, las grabaciones se eliminan al cumplirse 6 (seis) meses del cierre. En todos los casos, lo que se elimina es el archivo de audio; el registro de la llamada se mantiene.

• Facturación/contabilidad (notas, facturas, recibos, impuestos): 5 (cinco) años (legislación fiscal; Res. Anatel nº 777/2025, art. 120, I; defensa de derechos). Al final, los registros se anonimizan y los archivos de notas y comprobantes se eliminan.

• Tickets de soporte y archivos adjuntos: mantenido durante la relación y, después, conservado durante un período adicional necesario para defender los derechos (por ejemplo, hasta 5 años). A petición del cliente, nvoip anonimiza el contenido (eliminación de datos de identificación personal), salvas hipótesis de conservación por obligación legal/normativa. Al final del plazo, el contenido se anonimiza y los archivos adjuntos se eliminan.

• Marketing (clientes potenciales/consentimientos/exclusión voluntaria): hasta revocación del consentimiento ou ejercicio de exclusión voluntaria, o por un período compatible con el ciclo comercial, con revalidación cuando corresponda. Al final, los registros se anonimizan.

• Registros de incidentes de seguridad: mínimo de 5 (cinco) años, incluidos incidentes no comunicado a la ANPD y a los titulares, de conformidad con las Reglamento de Notificación de Incidentes de Seguridad (Res. CD/ANPD nº 15/2024, art. 10); cuando se comuniquen, los plazos para 3 días hábiles para la comunicación y 20 días laborables para complementar la información.

9.3. Transferencia internacional, operadores y suboperadores. Los contratos con operadores/suboperadores incluyen obligaciones contractuales de confidencialidad y seguridad (art. 39). Las transferencias internacionales, con el país de destino y el contrato aplicable a cada una, se describen en la sección 6 y en la Central de Seguridad y Privacidad.

9.4. Copias de seguridad y ventanas de restauración. Las copias de seguridad siguen ventanas técnicas de retención y no se editan: el dato sale definitivamente cuando expira la última copia de seguridad que lo contiene.

9.5. Prevalencia de norma específica. En caso de divergencia entre estas directrices y obligaciones legales/regulatorias (ex.: Anatel ou Marco de derechos civiles para Internet), prevalece el estándar específico, incluidos los períodos mínimos de almacenamiento.

10. Derechos de los titulares y prazos

Puedes solicitar: confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación; portabilidad; información sobre acciones; oposición; revisión automatizada de decisiones (si corresponde).

• Confirmación inmediata (simplificada); acceso/declaración completa en un plazo de 15 días.

• Otros derechos: respuesta en un plazo compatible con la complejidad, preferiblemente dentro de 15 días.

11. Cómo ejercer tus derechos

Envía tu solicitud a Persona Responsable (DPO): [email protected]. Para protegerlo, podemos confirma tu identidad. Si actuamos como operadora para un cliente, encaminharemos su solicitud para controlador en su caso, manteniendo la trazabilidad.

12. Decisiones y elaboración de perfiles automatizados

Cuando existan decisiones automatizadas relevantes (por ejemplo, detección de abuso/fraude, bloqueo de tráfico malicioso), informaremos criterios generales y le ofreceremos medios de revisión humana, cuando así lo exija la ley.

13. Incidentes de seguridad

Si un incidente pudiera resultar en riesgo o daño relevante, Notificaremos a la ANPD y a los titulares dentro de los 3 días hábiles. desde el conocimiento, Puede proporcionar información adicional dentro de los 20 días hábiles., según RCIS (Res. CD/ANPD nº 15/2024). mantendremos registro de incidencias de acuerdo con la normativa.

14. Niños y adolescentes

Nuestros servicios son B2B y B2C. No dirigimos el sitio web a niños o adolescentes. Si identificamos datos de niños/adolescentes sin la base legal adecuada, eliminaremos sin peligro.

15. Actualizaciones de esta Política

indicaremos el fecha de vigencia e a versión al actualizar esta Política. Los cambios materiales se comunicarán a través de los canales del producto/sitio web.

Versión de esta Política: 2026-10-12. Actualizada el 12 de octubre de 2026.

16. Contacto del Responsable (DPO)

Leandro Wesley Campos – [email protected]