Política de Privacidade

1. Escopo e papéis de tratamento

A NOCTIVA é uma plataforma SaaS voltada a marketing, atendimento digital, automações e integração com canais de comunicação e redes sociais.

Em relação aos dados necessários para criar e administrar contas na NOCTIVA, proteger a plataforma, cumprir obrigações próprias e manter a relação com seus usuários, a NOCTIVA poderá atuar como controladora.

Quando uma empresa cliente utiliza a NOCTIVA para atender seus próprios consumidores, leads ou contatos, essa empresa normalmente define as finalidades e os meios essenciais do tratamento desses dados. Nesses casos, a empresa cliente poderá atuar como controladora e a NOCTIVA como operadora, tratando dados conforme as instruções legítimas do cliente e os limites do serviço contratado.

2. Dados que podemos tratar

Dependendo dos recursos utilizados, a NOCTIVA poderá tratar as seguintes categorias:

• Dados de conta: nome, e-mail, identificação de usuário, empresa vinculada, perfil, permissões e preferências.
• Dados de autenticação e segurança: identificadores de sessão, registros de login, eventos de segurança, endereço IP, navegador, dispositivo, data e hora de acesso.
• Dados de integrações: identificadores de páginas, contas, perfis profissionais, empresas, números, canais e demais metadados necessários para integrar serviços externos.
• Credenciais de integração: chaves de acesso e outros dados de autenticação necessários ao funcionamento das integrações, armazenados de forma protegida e com acesso restrito.
• Dados de atendimento: nome do contato, telefone, e-mail quando disponível, identificadores dos canais, mensagens, anexos, estados de entrega e leitura, histórico de conversas, etiquetas, notas, responsáveis e equipes.
• Dados de marketing: conteúdo criado ou programado pelo usuário, textos, mídias, datas de publicação, metadados de contas e informações devolvidas pelas plataformas conectadas.
• Dados técnicos e de auditoria: logs, erros, eventos de operação, registros de alterações, informações de diagnóstico e evidências necessárias para segurança e prevenção de abuso.

A NOCTIVA busca limitar o tratamento aos dados adequados, pertinentes e necessários para cada finalidade. Não solicitamos senhas de redes sociais quando a integração pode ser realizada pelos fluxos oficiais de autorização das respectivas plataformas.

3. Dados recebidos de Meta, Instagram, Facebook e WhatsApp

Quando um usuário autoriza uma integração com serviços da Meta, a NOCTIVA poderá receber, conforme as permissões concedidas e os recursos efetivamente utilizados, dados como:

• identificadores de conta, página, perfil profissional, empresa e canal;
• nome de usuário e metadados públicos ou autorizados;
• tokens e códigos de autorização necessários para manter a conexão;
• mensagens, anexos e eventos de conversa enviados ou recebidos pelos canais conectados;
• eventos de entrega, leitura, status e outros metadados operacionais disponibilizados pelas APIs;
• informações necessárias para publicar, agendar ou gerenciar conteúdo quando o usuário habilitar esses recursos.

A NOCTIVA não utiliza os dados obtidos por essas integrações para vender listas de contatos nem para comercializar dados pessoais de terceiros.

4. Finalidades do tratamento

Os dados podem ser tratados para:

• criar, autenticar e administrar contas, empresas e permissões;
• prestar os recursos de atendimento, marketing, automação e integrações solicitados pelo usuário;
• enviar e receber mensagens nos canais conectados;
• publicar ou programar conteúdo quando solicitado;
• manter o funcionamento, a estabilidade e a segurança do serviço;
• prevenir fraude, abuso, acesso indevido e uso incompatível com os Termos de Uso;
• registrar auditorias, investigar falhas e prestar suporte;
• cumprir obrigações legais, regulatórias ou determinações válidas de autoridades;
• exercer ou defender direitos em processos administrativos, judiciais ou arbitrais;
• melhorar a experiência e os recursos da plataforma, preferencialmente com dados agregados ou minimizados quando possível.

5. Bases legais

A base legal aplicável depende da relação, do dado e da finalidade concreta. A NOCTIVA poderá tratar dados, conforme o caso, para execução de contrato ou procedimentos relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção contra fraude e segurança, legítimo interesse observado o balanceamento de direitos e expectativas do titular, e consentimento quando ele for necessário.

Quando a NOCTIVA atuar como operadora de uma empresa cliente, a definição da base legal relativa aos dados dos consumidores e contatos atendidos por essa empresa é, em regra, responsabilidade do respectivo controlador.

6. Compartilhamento e operadores

A NOCTIVA poderá compartilhar dados apenas na medida necessária para prestar o serviço, atender instruções legítimas do cliente, proteger a plataforma ou cumprir obrigação legal. Isso pode envolver:

• provedores de infraestrutura, hospedagem, banco de dados, segurança, e-mail e serviços técnicos;
• plataformas sociais e de mensageria conectadas pelo próprio usuário, incluindo serviços da Meta;
• componentes técnicos operados pela NOCTIVA para processamento de marketing e atendimento;
• prestadores contratados sob obrigações de confidencialidade e proteção de dados;
• autoridades públicas, quando houver obrigação jurídica válida.

A NOCTIVA não vende dados pessoais. O acesso interno é limitado a pessoas e sistemas que necessitam dessas informações para suas funções legítimas.

7. Transferências internacionais

Alguns fornecedores de tecnologia e plataformas integradas podem processar dados em outros países. Quando houver transferência internacional de dados pessoais, a NOCTIVA adotará as medidas aplicáveis para que o tratamento permaneça compatível com a legislação de proteção de dados e com as salvaguardas exigíveis ao caso.

8. Cookies, sessão e armazenamento local

A NOCTIVA utiliza cookies, mecanismos de sessão e armazenamento local do navegador estritamente relacionados a autenticação, segurança, continuidade da sessão, prevenção de abuso e preferências de interface. Recursos adicionais de medição ou análise, quando adotados, deverão observar esta Política e as escolhas aplicáveis ao usuário.

9. Segurança

A NOCTIVA adota medidas técnicas e organizacionais voltadas à proteção dos dados, incluindo controles de acesso, segregação por empresa e ambiente, proteção de credenciais, registros de auditoria, validações no servidor e mecanismos de segurança compatíveis com a natureza do serviço.

Nenhum sistema conectado à internet pode prometer risco zero. Caso seja identificado um incidente relevante, serão adotadas medidas de contenção, investigação e comunicação compatíveis com as obrigações legais aplicáveis.

Comunicações responsáveis sobre segurança da plataforma podem ser enviadas para seguranca@noctiva.com.br. Não envie senhas, tokens, chaves privadas ou outros segredos desnecessários no primeiro contato.

10. Retenção e eliminação

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, prestar o serviço, cumprir obrigações legais, preservar registros de auditoria e segurança e permitir o exercício regular de direitos.

Quando a retenção deixar de ser necessária e não houver fundamento jurídico para mantê-la, os dados poderão ser eliminados, anonimizados ou isolados de acordo com os procedimentos técnicos aplicáveis. Backups e registros de segurança podem obedecer ciclos próprios de retenção e descarte.

11. Direitos dos titulares

Nos termos da legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD), o titular poderá solicitar, quando cabível:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável e regulamentada;
• informações sobre compartilhamentos;
• eliminação de dados tratados com base em consentimento, observadas as exceções legais;
• revogação do consentimento;
• oposição a tratamentos nas hipóteses previstas em lei;
• revisão ou explicação sobre decisões automatizadas, quando aplicável.

Poderemos solicitar informações adicionais para confirmar a identidade do requerente e evitar que dados sejam entregues ou eliminados por pessoa não autorizada.

12. Como solicitar acesso ou exclusão

O titular pode consultar as instruções específicas na página Exclusão de Dados ou enviar uma solicitação para o canal de privacidade abaixo.

Nunca envie senhas, tokens de acesso, códigos de autenticação ou segredos de aplicativos em uma solicitação de privacidade.

13. Dados de menores

A NOCTIVA é destinada principalmente a empresas, profissionais e suas operações digitais, e não é direcionada especificamente a crianças. Empresas clientes que tratem dados de menores por meio de seus próprios canais são responsáveis por observar os requisitos legais específicos aplicáveis ao seu contexto.

14. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou funcionais. A versão vigente permanecerá disponível nesta URL com a data da última atualização.

15. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais pela NOCTIVA podem ser encaminhadas para:

Identificação institucional

NOCTIVA Tecnologia é a marca comercial administrada por Diego Avelino Marques, voltada a plataformas, sistemas, automações e soluções digitais.

Responsável pela operação: Diego Avelino Marques.

Localidade: Florianópolis, Santa Catarina, Brasil.

Contato institucional: admin@noctiva.com.br

Privacidade: privacidade@noctiva.com.br

Exclusão de dados: exclusao@noctiva.com.br