Política de privacidade

1. Quem somos

Razão Social: Nvoip Plataforma de Comunicação Ltda
CNPJ: 30.910.196/0001-12
Endereço: Av. Barão do Rio Branco 5129, salas 201 e 202, CEP 36026-500, Juiz de Fora – MG
O endereço do nosso site é: https://www.nvoip.com.br

Esta Política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais e como você pode exercer seus direitos. Nossa política de privacidade é aplicável a visitantes do site, leads, Clientes e usuários finais tratados via CPaaS(Voz, WhatsApp, Chat, Redes Sociais), conforme o papel da Nvoip (controladora ou operadora) indicado abaixo. A política se estende para os subdomínios do site.

2. Âmbito e papéis (controladora x operadora)

• Controladora: para dados de conta e relacionamento (cadastro, faturamento, suporte, compliance regulatório, logs de acesso ao painel, métricas de uso) e dados de visitantes do site.

• Operadora (processadora): quando tratamos dados sob instruções do cliente (ex.: conteúdo e metadados de chamadas/WhatsApp, contatos atendidos em chat, gravações, transcripts, métricas por fila/agente), incluindo suboperadores necessários. (Baseado no Guia ANPD de agentes e encarregado.)

3. Dados que coletamos

3.1 Dados de cadastro/conta: nome, e-mail, empresa, CNPJ/CPF, endereço, telefone, cargo, credenciais de acesso, IDs internos.
3.2 Dados de faturamento e tributos: meios de pagamento, histórico de cobranças/notas, trilhas de auditoria.
3.3 Dados técnicos e de uso de plataforma: IP, device/UA, logs de acesso e eventos, configurações, integrações, tokens (mascarados), métricas operacionais.
3.4 Dados de telecomunicações e mensagens (quando operadora): metadados de chamadas (CDR), filas, agentes, gravações (se ativadas pelo cliente), mensagens WhatsApp (metadados e conteúdo quando aplicável ao serviço contratado), anexos enviados pelo cliente/titular.
3.5 Suporte/atendimento: tickets, gravações e chats de suporte.
3.6 Cookies e tecnologias similares: estritamente necessários, funcionais, desempenho/analytics e publicidade (quando habilitada). Ver Seção 8 (Cookies).

3.7. Dados de medição publicitária: quando houver autorização válida, poderemos tratar identificadores publicitários e de clique, origem e campanha, páginas visitadas e informações técnicas do navegador ou dispositivo, identificador técnico, data e natureza do evento e, em contratações elegíveis, valor e moeda. Dados que possam ser vinculados a uma pessoa não são anônimos apenas por utilizarem identificadores técnicos. Esta medição não inclui conteúdos de ligações, gravações, transcrições, mensagens, contatos do CRM ou dados de clientes finais tratados por nossos clientes.

3.8. Login e integrações com o Google

Dados acessados e finalidade. Quando você escolhe entrar com sua Conta do Google, a Nvoip pode receber seu identificador Google, nome, endereço de e-mail e foto de perfil para identificar sua conta e permitir o acesso à plataforma. O acesso é autorizado na tela de consentimento do Google.

Ao conectar o Perfil da Empresa no Google (Google Business Profile), acessamos as contas e unidades comerciais que você administra, seus identificadores, nomes e endereços, além das avaliações e respostas disponibilizadas pela API: nome público do avaliador, foto de perfil quando fornecida, nota, texto e datas. Esses dados permitem selecionar as unidades autorizadas, consultar e organizar avaliações e criar, editar ou remover uma resposta pública mediante ação de um usuário autorizado. A permissão solicitada é business.manage; a autorização do Google não substitui as permissões de acesso da sua conta Nvoip.

Armazenamento, proteção e compartilhamento. Mantemos os dados necessários para a conexão, sincronização, histórico das avaliações e registro das ações. As credenciais de autorização são armazenadas no backend com criptografia e não são exibidas aos usuários no navegador. Aplicamos os controles de acesso e a segregação por conta descritos na seção 7. As informações são disponibilizadas aos usuários autorizados da conta conectada e aos prestadores necessários à operação, nas condições da seção 5. Uma resposta enviada pela integração é transmitida ao Google e pode ser exibida publicamente junto à avaliação. A Nvoip não vende os dados obtidos do Google.

Uso dos dados do Google. O acesso, o uso e a transferência de informações recebidas das APIs do Google estão sujeitos à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado, quando aplicáveis. Usamos essas informações para as funções de login e integração escolhidas pelo usuário, conforme descrito nesta Política.

Desconexão, revogação e exclusão. Você pode desconectar a integração na Nvoip e revogar a autorização em Conexões da sua Conta do Google. A desconexão interrompe o acesso pela conexão e remove suas credenciais locais. Ela não apaga automaticamente avaliações ou respostas publicadas no Google. Os dados já registrados seguem as regras de retenção da seção 9; solicitações de acesso, correção ou exclusão podem ser enviadas a [email protected], observadas as hipóteses de conservação previstas nesta Política.

Detalhamento das integrações Google atualizado em 1º de outubro de 2026.

4. Finalidades e bases legais

(a) Execução do contrato e procedimentos preliminares (onboarding, suporte, SLA, entrega de funcionalidades);
(b) Cumprimento de obrigação legal/regulatória (ex.: exigências da Anatel, obrigações fiscais e de segurança);
(c) Legítimo interesse (melhoria contínua, prevenção a fraudes/abuso, segurança, analytics de produto – com testes de balanceamento e impacto ao titular);
(d) Consentimento, quando necessário (ex.: comunicações de marketing, cookies não-essenciais).

Medição das próprias campanhas: a finalidade é medir a origem das visitas, cadastros concluídos e contratações pagas, atribuir resultados às campanhas da Nvoip e avaliar sua eficácia. É uma finalidade publicitária opcional, distinta da execução do contrato, condicionada à escolha específica descrita na seção 8.

5. Compartilhamento com terceiros (operadores/suboperadores)

Compartilhamento de Dados. Os dados pessoais poderão ser compartilhados estritamente quando necessário, observados:

• Prestadores de serviços contratados para viabilizar a execução do contrato e a operação técnica (ex.: hospedagem, entrega de mensagens, antifraude, suporte), sob instruções da Nvoip e com medidas de segurança e confidencialidade;

• Autoridades públicas e órgãos reguladores, quando houver obrigação legal/regulatória ou requisições válidas;

• Parceiros estratégicos mediante consentimento do titular, quando aplicável (ex.: comunicações de marketing).
  A Nvoip não vende dados pessoais. Parte dos fornecedores trata dados fora do Brasil. O país de destino de cada transferência, e se ela conta ou não com as cláusulas-padrão da ANPD, estão na seção 6 e na Central de Segurança e Privacidade.

Destinatários e responsabilidades: a relação centralizada de fornecedores, destinatários, finalidades e informações sobre os locais de tratamento está na Central de Segurança e Privacidade. O papel de cada terceiro depende do serviço e do tratamento: fornecedores de publicidade não devem ser presumidos operadores em todos os casos. A relação complementa esta Política, sem ampliar as finalidades ou substituir a autorização aplicável.

6. Transferências internacionais

Alguns fornecedores da Nvoip tratam dados fora do Brasil, principalmente nos Estados Unidos. Para parte deles, a transferência é coberta pelas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incorporadas ao contrato do fornecedor. Para os demais, o contrato do fornecedor ainda não traz essas cláusulas: nesses casos valem as obrigações de sigilo, segurança e exclusão do contrato do fornecedor. A relação por fornecedor, com finalidade, país de destino, dados e contrato aplicável, está no documento Transferência internacional de dados, na Central de Segurança e Privacidade. Você pode pedir ao Encarregado, pelo e-mail [email protected], a íntegra das cláusulas-padrão usadas, que enviamos em até 15 dias, preservados os segredos comercial e industrial.

7. Segurança da informação

Aplicamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito, controles de acesso, segregação de ambientes, registro de eventos, monitoramento, gestão de vulnerabilidades, backups e testes periódicos. (Sem prejuízo das obrigações setoriais aplicáveis.)

8. Cookies e preferências de rastreamento

8.1. Cookies e escolhas: cookies estritamente necessários permitem o funcionamento do site e o registro das preferências. Categorias opcionais, quando disponibilizadas, permanecem desativadas até a escolha correspondente. O aviso e o centro de preferências permitem aceitar, recusar ou configurar a medição de anúncios; cookies essenciais não autorizam essa medição.

8.2. Medição de anúncios: a medição descrita nas seções 3.7 e 4 poderá ocorrer por cookies, pixels e ferramentas no navegador ou por comunicação entre servidores. A Nvoip atua como controladora da medição das suas próprias campanhas. Os destinatários e suas finalidades são identificados na Central de Segurança e Privacidade, sem utilização do conteúdo que nossos clientes tratam na plataforma para essa finalidade.

8.3. Site e próprio Painel: quando o aviso apresentado informar expressamente a abrangência site e Painel, uma escolha válida de publicidade e medição realizada no site poderá ser vinculada automaticamente ao cadastro ou acesso autenticado do próprio titular, sem nova confirmação por rede publicitária ou caixas adicionais no cadastro ou contratação. A escolha não se estende a outros titulares. Uma preferência posterior expressamente definida no Painel deverá ser respeitada.

8.4. Registro e validade: a escolha será registrada com finalidade, escopo, versão do aviso e data. Seu reaproveitamento entre site e Painel terá validade operacional de até 30 (trinta) dias, sem renovação por mera navegação ou acesso. Consentimentos antigos de escopo exclusivamente site, simples cadastro, aceite geral dos termos ou cookies essenciais não serão convertidos em autorização publicitária para o Painel. Não haverá autorização retroativa para eventos anteriores à escolha aplicável.

8.5. Recusa e revogação: o titular poderá recusar, alterar ou revogar gratuitamente a escolha nas preferências de cookies do site e nas preferências de privacidade do Painel, sem impedir cadastro, acesso, contratação ou uso dos serviços. A preferência vigente será verificada antes de novas coletas e envios que dependam dessa autorização; recusa, revogação ou expiração interrompem esse tratamento. A revogação não implica eliminação automática de eventos já recebidos por terceiros, sem prejuízo dos direitos e pedidos de eliminação cabíveis.

8.6. Habilitação do novo escopo: o reaproveitamento site-Painel somente poderá ser utilizado após a disponibilização de avisos coerentes e dos controles correspondentes nos dois ambientes. Até essa habilitação, permanece válida a abrangência informada na escolha efetivamente apresentada ao titular. A atualização desta Política, isoladamente, não cria nem amplia consentimentos existentes.

9. Retenção e Descarte de Dados

9.1. Princípios gerais. A Nvoip mantém dados pelo tempo necessário ao cumprimento das finalidades informadas ao titular e/ou das obrigações legais e regulatórias aplicáveis, observando os princípios de necessidade e minimização. Ao final dos prazos, a regra é a anonimização irreversível: o registro permanece, sem identificar ninguém, para relatórios e estatísticas. A eliminação fica restrita ao que não pode ser anonimizado ou não deve ser guardado: arquivos de áudio de gravações; anexos de mensagens e de chamados; documentos de identificação e comprovantes; a configuração técnica de contas encerradas (como ramais, URA, filas e fluxos); backups, que expiram pela própria janela; e trilhas de auditoria, arquivos de log e cópias temporárias, que expiram ou são eliminados ao fim do prazo. (LGPD, arts. 15 e 16).
Nos serviços de telecomunicações com recursos de numeração, a Anatel exige a guarda de determinados registros por prazos mínimos específicos; a Nvoip cumpre essas regras setoriais.

9.2. Regras por categoria de dado. Sem prejuízo de prazos legais/regulatórios mais longos, aplicam-se, no que couber, as seguintes diretrizes:

• Cadastro de conta, perfis de usuário e configurações no Painel: mantidos durante a vigência do contrato. Depois do encerramento, a conta fica guardada e bloqueada por 6 (seis) meses e pode ser reativada nesse período. Contas sem movimentação por 6 (seis) meses são encerradas automaticamente, com aviso prévio; qualquer nova movimentação reativa a conta e reinicia a contagem. Ao completar 6 (seis) meses do encerramento, o cadastro e os perfis de usuário são anonimizados e a configuração técnica da conta é eliminada; a partir daí, o mesmo e-mail e o mesmo CPF ou CNPJ podem ser usados em um novo cadastro.

• Dados cadastrais de conta encerrada: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço e número da conta ficam guardados por 5 (cinco) anos contados do encerramento, em registro separado e de acesso restrito, para cumprir a exigência da Anatel (Res. Anatel nº 777/2025, Regulamento Geral dos Serviços de Telecomunicações, art. 120, I) e atender a requisições de autoridades. Esse registro não é usado para fins comerciais nem impede um novo cadastro. Ao fim do prazo, é anonimizado.

• Logs de acesso à aplicação (painel/portal): mantidos pelo prazo mínimo de 6 (seis) meses, conforme o Marco Civil da Internet, podendo ser mantidos por período adicional enquanto necessários à segurança, prevenção a fraudes e defesa de direitos durante a vigência contratual; ao final, os registros em banco de dados são anonimizados, e os arquivos de log e as trilhas de auditoria expiram pela regra automática de retenção.

• CDR/Bilhetagem e metadados de chamadas (serviços que permitam tráfego telefônico): mantidos por 5 (cinco) anos (Res. Anatel nº 777/2025, Regulamento Geral dos Serviços de Telecomunicações, art. 120, II e III); ao final, anonimizados.

• Gravações de chamadas (URA/atendimento): mantidas enquanto o contrato permanecer ativo, pelo prazo do plano contratado, publicado na página de planos (https://www.nvoip.com.br/planos/). Na data desta versão: 12 (doze) meses no Startup, 36 (trinta e seis) meses no Basic e 5 (cinco) anos no PRO; o plano Free não inclui gravação. Gravações mais antigas que o prazo do plano podem ser eliminadas; antes de qualquer exclusão por prazo, o administrador da conta é avisado por e-mail com 90, 30 e 7 dias de antecedência. Se o plano com gravação for cancelado, as gravações ficam guardadas por 6 (seis) meses e depois são eliminadas, com os mesmos avisos. Se a conta for encerrada, as gravações são eliminadas ao completar 6 (seis) meses do encerramento. Em todos os casos, o que se elimina é o arquivo de áudio; o registro da chamada é mantido.

• Faturamento/contábil (notas, faturas, comprovantes, tributos): 5 (cinco) anos (legislação fiscal; Res. Anatel nº 777/2025, art. 120, I; defesa de direitos). Ao final, os registros são anonimizados e os arquivos de notas e comprovantes são eliminados.

• Tickets de suporte e anexos: mantidos durante o relacionamento e, após, conservados por período adicional necessário à defesa de direitos (ex.: até 5 anos). Mediante solicitação do cliente, a Nvoip anonimiza o conteúdo (remoção de dados pessoais identificáveis), salvas hipóteses de conservação por obrigação legal/regulatória. Ao fim do prazo, o conteúdo é anonimizado e os anexos são eliminados.

• Marketing (leads/consentimentos/opt-out): até revogação do consentimento ou exercício de opt-out, ou por tempo compatível com o ciclo comercial, com revalidação quando pertinente. Ao final, os registros são anonimizados.

• Registros de incidentes de segurança: mínimo de 5 (cinco) anos, inclusive incidentes não comunicados à ANPD e aos titulares, conforme o Regulamento de Comunicação de Incidente de Segurança (Res. CD/ANPD nº 15/2024, art. 10); quando comunicado, prazos de 3 dias úteis para comunicação e 20 dias úteis para complementação de informações.

9.3. Transferência internacional, operadores e suboperadores. Os contratos com operadores/suboperadores trazem obrigações contratuais de confidencialidade e segurança (art. 39). As transferências internacionais, com o país de destino e o contrato aplicável a cada uma, estão descritas na seção 6 e na Central de Segurança e Privacidade.

9.4. Backups e janelas de restauração. Cópias de segurança seguem janelas técnicas de retenção e não são editadas: o dado sai em definitivo quando expira o último backup que o contém.

9.5. Prevalência de norma específica. Em caso de divergência entre estas diretrizes e obrigações legais/regulatórias (ex.: Anatel ou Marco Civil da Internet), prevalece a norma específica, inclusive nos prazos mínimos de guarda.

9.6. Medição publicitária e registros da escolha: a validade operacional de até 30 dias não corresponde à conservação de todos os registros. Dados de atribuição e auditoria da escolha serão mantidos somente pelo período necessário às finalidades informadas e à comprovação da autorização ou de obrigações legalmente aplicáveis, com acesso restrito e minimização. Ao término da necessidade, serão anonimizados ou, quando se tratar de arquivos e cópias temporárias, eliminados, ressalvadas as hipóteses legais de conservação. Prazos fiscais e de telecomunicações não serão aplicados indiscriminadamente aos dados publicitários; os critérios específicos serão revistos pelo Encarregado e estarão disponíveis ao titular.

10. Direitos dos titulares e prazos

Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; oposição; revisão de decisões automatizadas (quando houver).

• Confirmação (simplificada) imediata; acesso/declaração completa em até 15 dias.

• Demais direitos: resposta em prazo compatível com a complexidade, preferencialmente em até 15 dias.

11. Como exercer seus direitos

Envie sua solicitação ao Encarregado (DPO): [email protected]. Para proteger você, poderemos confirmar sua identidade. Se atuarmos como operadora para um cliente, encaminharemos seu pedido ao controlador quando apropriado, mantendo rastreabilidade.

12. Decisões automatizadas e perfilhamento

Quando houver decisões automatizadas relevantes (ex.: detecção de abuso/fraude, bloqueio de tráfego malicioso), informaremos os critérios gerais e ofereceremos meio de revisão humana, quando exigido por lei.

13. Incidentes de segurança

Se um incidente puder acarretar risco ou dano relevante, notificaremos a ANPD e os titulares em até 3 dias úteis a partir do conhecimento, podendo complementar informações em até 20 dias úteis, conforme RCIS (Res. CD/ANPD nº 15/2024). Manteremos registro dos incidentes conforme a regulação.

14. Crianças e adolescentes

Nossos serviços são B2B e B2C. Não direcionamos o site a crianças ou adolescentes. Se identificarmos dados de crianças/adolescentes sem a base legal adequada, eliminaremos de forma segura.

15. Atualizações desta Política

Indicaremos a data de vigência e a versão ao atualizar esta Política. Mudanças materiais serão comunicadas pelos canais do produto/site.

Versão desta Política: 2026-10-12. Atualizada em 12 de outubro de 2026.

16. Contato do Encarregado (DPO)

Leandro Wesley Campos – [email protected]