Versao de 04/10/2026
Politica de privacidade
1.Quem cuida dos seus dados
Flavio Augusto do Nascimento - NSI, CNPJ 53.083.863/0001-36, com sede em Rua São Mateus,nº 428, São Francisco, Caruaru/PE, e a controladora dos dados pessoais descritos nesta Politica.
Encarregado pelo tratamento de dados pessoais: pelo e-mail dpo@negociossegurosnainternet.com.br.
2.A quem esta Politica se aplica
A quem visita as paginas publicas da NSI Gestao, a quem contrata a plataforma ou outro servico da NSI Gestao, a quem usa um painel com login e as organizacoes que a NSI Gestao procura como possiveis clientes (prospeccao).
Os dados que uma organizacao cliente guarda na plataforma sobre as pessoas que ela atende (alunos, pacientes, clientes, doadores, contatos) sao de responsabilidade dessa organizacao, que e a controladora. Nesses dados a NSI Gestao e operadora, e quem quiser exercer seus direitos deve procurar a organizacao. A NSI Gestao ajuda a organizacao a responder.
3.Quais dados tratamos
- Na contratacao: nome da organizacao, CPF ou CNPJ, nome e e-mail de quem contrata, telefone, endereco escolhido para o painel, endereco IP e data e hora do aceite.
- Na conta: nome, e-mail, perfil de acesso e se o segundo fator esta ativo.
- No registro de acessos: tentativas de login, com IP, navegador, data e resultado.
- Na cobranca: valor, vencimento e situacao das cobrancas. Os dados de pagamento ficam com o intermediador (Asaas); a NSI Gestao nao recebe numero de cartao.
- No suporte: o conteudo dos chamados.
- Nas sugestoes da IA: quantas sugestoes cada organizacao pediu no mes, de que tipo, e o tamanho do pedido, para o limite do plano. O texto do pedido e o da resposta nao ficam guardados.
- No formulario de contato do site: nome, WhatsApp, nome da organizacao, tipo e tamanho dela, o que ela precisa, a mensagem escrita e o endereco IP.
- De quem e cliente da NSI Gestao, com ou sem painel: nome, CPF ou CNPJ, e-mail, WhatsApp, responsavel, cidade, servicos contratados, cobrancas e o registro das conversas comerciais.
- Na prospeccao de clientes: nome, CNPJ, atividade, endereco, telefone, e-mail, site, Instagram e avaliacoes publicas de organizacoes, obtidos no Google Maps, nos dados abertos da Receita Federal e no proprio site da organizacao. Nao guardamos o quadro de socios que a Receita informa. Quando a organizacao e de uma pessoa so (como um MEI ou um profissional autonomo), esses contatos podem ser dados pessoais, e esta Politica vale para eles.
- Na lista de quem pediu para nao ser contatado: so o telefone, o e-mail ou o documento informado, sem nome, e a data do pedido.
- Nas conversas comerciais pelo WhatsApp oficial da NSI Gestao: as mensagens trocadas, a situacao de entrega, o que a organizacao contou sobre si (tipo, tamanho, quem decide, necessidade, prazo) e a reuniao marcada.
- Nos e-mails de apresentacao da prospeccao: o endereco de e-mail da organizacao, o texto enviado, a data do envio e, se for o caso, o pedido para nao receber mais.
- Na reuniao marcada: dia, hora e, quando informado, o e-mail de quem foi convidado, que entra no evento da agenda da NSI Gestao com o link da videochamada.
- No aceite e na assinatura de uma proposta: nome, CPF ou CNPJ e e-mail de quem aceita, data, hora, endereco IP e navegador do aceite e, quando a proposta pede assinatura eletronica, o contrato assinado e os registros da assinatura (data, hora e IP de quem assinou).
4.Para que usamos, e com qual base legal
- Criar e manter a conta, liberar o painel, cobrar e prestar suporte: execucao do contrato (LGPD, art. 7, V).
- Responder a quem pediu contato pelo site e apresentar a plataforma: procedimentos preliminares a um contrato, a pedido de quem escreveu (art. 7, V). O IP serve so para limitar envios automaticos.
- Formalizar a contratacao, gerar o contrato e colher a assinatura eletronica de quem aceitou uma proposta: execucao do contrato (art. 7, V).
- Procurar organizacoes com perfil para os servicos da NSI Gestao, avaliar se fazem sentido e oferecer esses servicos: legitimo interesse (art. 7, IX, e art. 10). Usamos so dados publicos de empresas, no minimo necessario, e todo contato traz a forma de sair. Quem pede para sair nunca mais e contatado.
- Guardar a lista de quem pediu para nao ser contatado: cumprir o pedido do titular e o direito de oposicao (art. 18, par. 2), pelo tempo que for preciso para respeita-lo.
- Guardar registros de acesso por no minimo seis meses e documentos fiscais pelo prazo legal: cumprimento de obrigacao legal (art. 7, II).
- Proteger contas e a plataforma, limitar tentativas de login e investigar abusos: legitimo interesse (art. 7, IX), sempre na medida necessaria para a seguranca.
- Exercer direitos em processo judicial, administrativo ou arbitral: art. 7, VI.
Nao usamos seus dados para publicidade de terceiros, nao os vendemos e nao compramos listas de contato.
Na prospeccao damos a cada organizacao uma nota de 0 a 100, por regras escritas (por exemplo, se ela e do tipo que atendemos e se tem site ou telefone), para decidir a ordem em que a equipe avalia. A nota e sobre a organizacao, e nao sobre pessoas, e nao decide nada sozinha: quem decide se uma organizacao vira cliente em potencial e uma pessoa da equipe.
5.Se a NSI Gestao entrou em contato com voce
A NSI Gestao procura organizacoes que podem se beneficiar da plataforma, como institutos, escolas, ONGs e clinicas, a partir de dados publicos: o cadastro no Google Maps, os dados abertos da Receita Federal e o site da propria organizacao.
O contato acontece pelos canais oficiais da NSI Gestao (WhatsApp oficial e e-mail), em horario comercial e com poucas mensagens. As respostas podem ser redigidas com ajuda de inteligencia artificial, e uma pessoa da equipe revisa e aprova o que e enviado. Se voce perguntar, dizemos que a conversa tem essa ajuda.
Para nao receber mais nenhum contato, responda "SAIR" na propria conversa, use o link "Nao quero receber mais e-mails" que vai no fim de todo e-mail de apresentacao, ou escreva para dpo@negociossegurosnainternet.com.br. O pedido vale na hora e para sempre. Guardamos so o contato que voce informou (telefone, e-mail ou documento), sem o seu nome, justamente para nao voltar a procurar voce.
Voce tambem pode pedir para saber quais dados temos, de onde vieram e para apaga-los, pelos direitos descritos mais abaixo.
6.Com quem compartilhamos
Somente com fornecedores necessarios para prestar o servico, que tratam os dados em nosso nome e com obrigacoes de protecao:
- Asaas: cobranca e emissao de boletos e PIX.
- Supabase: autenticacao e banco de dados.
- Resend: envio de e-mails do sistema e dos e-mails de apresentacao da prospeccao.
- Hostinger: servidor onde a plataforma roda.
- Provedor de armazenamento de backups, compativel com S3.
- Meta (WhatsApp e Instagram): quando a organizacao cliente conecta essas contas, e no WhatsApp oficial que a propria NSI Gestao usa para falar com clientes e possiveis clientes.
- Google (Google Maps): na prospeccao, recebe o que procuramos e a cidade, e devolve as organizacoes cadastradas no Maps. Nao enviamos dados de pessoas ao Google.
- Google (Google Agenda e Google Meet): quando uma reuniao e marcada, recebe o dia, a hora, o nome da organizacao e, quando informado, o e-mail de quem foi convidado, para criar o evento e o link da videochamada. Para oferecer horarios, a NSI Gestao consulta so se a agenda esta ocupada, sem ler o que e cada compromisso.
- ZapSign: assinatura eletronica do contrato, quando a proposta pede. Recebe o contrato, o nome e o e-mail de quem assina, e registra a assinatura (data, hora e IP).
- BrasilAPI: na prospeccao, consulta os dados abertos da Receita Federal pelo CNPJ.
- OpenAI: somente quando a organizacao cliente usa as sugestoes de texto da IA. Recebe o texto do pedido (titulo e briefing de uma arte, os numeros agregados de um relatorio ou o texto de um aviso), sem nome, telefone, e-mail ou documento, que o painel retira antes de enviar. Dado de saude e ficha de pessoa atendida nunca sao enviados. A OpenAI nao usa esses dados para treinar modelos e pode guarda-los por ate 30 dias para prevenir abuso, conforme a politica dela. Na prospeccao da propria NSI Gestao, a OpenAI recebe o texto da conversa comercial com a organizacao, tambem sem telefone, e-mail ou documento, para redigir a proxima mensagem, que uma pessoa revisa antes de enviar.
Tambem podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.
7.Transferencia para fora do Brasil
Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil. Nesses casos, a transferencia se apoia nas hipoteses do art. 33 da LGPD, como clausulas contratuais que garantem protecao compativel com a lei brasileira.
8.Por quanto tempo guardamos
- Dados da conta e da contratacao: enquanto durar o contrato e por ate 5 anos depois, para cumprir obrigacoes legais e para defesa em eventual processo.
- Registros de acesso: por no minimo 6 meses (Marco Civil da Internet, art. 15).
- Documentos de cobranca: pelo prazo da legislacao fiscal.
- Copias de seguranca: por 30 dias, e depois apagadas automaticamente.
- Contatos pelo formulario do site: por ate 12 meses, e depois apagados automaticamente. Quem pedir antes, tem o contato apagado na hora.
- Organizacoes encontradas na prospeccao que nao viraram cliente: por ate 12 meses, e depois apagadas automaticamente.
- Conversas comerciais de quem nao virou cliente: pelo mesmo prazo do cadastro dessa organizacao na NSI Gestao; quem pedir, tem a conversa apagada.
- Clientes da NSI Gestao: enquanto durar a relacao comercial e por ate 5 anos depois, como os dados da contratacao.
- Lista de quem pediu para nao ser contatado: enquanto for preciso para respeitar o pedido. Quem quiser voltar a receber contato pode pedir a retirada.
9.Como protegemos
Banco de dados separado por cliente, credenciais e backups cifrados, conexao protegida, segundo fator obrigatorio para administradores, limite de tentativas de login e registro de acessos que nem a propria aplicacao consegue apagar.
Nenhuma medida elimina todo risco. Se um incidente puder causar risco ou dano relevante, avisamos os titulares afetados e a Autoridade Nacional de Protecao de Dados, como manda o art. 48 da LGPD.
10.Seus direitos
Voce pode pedir, a qualquer momento: confirmacao de que tratamos seus dados, acesso a eles, correcao, anonimizacao, bloqueio ou eliminacao do que for desnecessario, portabilidade, informacao sobre com quem compartilhamos, e revisao de decisoes automatizadas (LGPD, arts. 18 e 20).
Escreva para dpo@negociossegurosnainternet.com.br. Respondemos em ate 15 dias. Voce tambem pode reclamar a Autoridade Nacional de Protecao de Dados (www.gov.br/anpd).
12.Mudancas nesta Politica
Quando esta Politica mudar, a data da versao no topo muda junto. Mudancas relevantes sao avisadas por e-mail e no painel.