Termos & Políticas

K
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.

Política de Privacidade do Serviço Nama: Um Resumo para Nossos Usuários

Última Atualização: 23 de julho de 2025

Sua privacidade e a segurança dos seus dados são fundamentais para nós. Este resumo destaca os pontos essenciais de nossa Política de Privacidade. O documento completo abaixo detalha nossas práticas e constitui o acordo legal.

1. Nosso Papel: Quando Somos Controladores e Quando Somos Operadores

É crucial entender os dois papéis que a Nama desempenha:

Somos a CONTROLADORA dos dados da sua conta: Para informações que coletamos diretamente de você (nome, e-mail, dados de faturamento), nós definimos a finalidade do uso (gerenciar sua conta, emitir faturas, etc.) e somos os principais responsáveis por sua proteção.

Somos a OPERADORA do conteúdo que você processa: Para todos os documentos e arquivos que você insere em nossa plataforma, você (ou sua empresa) é o Controlador. Nossa responsabilidade é técnica: processar seu conteúdo de forma segura e estritamente sob suas instruções. Não temos controle sobre a legalidade ou a natureza do seu conteúdo.

2. O Que Coletamos e Para Quê

Dados da sua Conta: Coletamos informações de identificação, contato e faturamento para administrar sua conta, fornecer suporte e processar pagamentos.

Dados de Uso: Coletamos dados técnicos (como logs de acesso e tipo de dispositivo) para garantir a segurança, monitorar o desempenho e aprimorar nossos serviços.

3. Nosso Compromisso Principal: A Confidencialidade do Seu Conteúdo

Seu conteúdo NÃO é usado para treinar nossos modelos de IA de uso geral. O processamento dos seus documentos é feito de forma segura e transitória, com o único propósito de prestar o serviço que você contratou.

Contratos com Terceiros: Nossos contratos com provedores de IA (como a OpenAI) também os proíbem de usar seus dados para treinar os modelos deles.

4. Compartilhamento de Dados

Nunca vendemos seus dados pessoais.

Compartilhamos informações apenas com parceiros tecnológicos essenciais para a operação do nosso serviço (como provedores de nuvem, como Google Cloud, e processadores de pagamento, como a Stripe), sempre sob rigorosas obrigações contratuais de segurança e confidencialidade.

5. Seus Direitos e Seu Controle

Você tem o direito de acessar, corrigir e solicitar a exclusão de seus dados pessoais.

A maioria desses direitos pode ser exercida diretamente nas configurações de sua conta. Para outras solicitações, nosso canal de contato é legal@nama.ai.

6. Segurança da Informação

Levamos a segurança a sério. Utilizamos medidas robustas como criptografia de ponta a ponta (TLS e AES-256), controle de acesso rigoroso e monitoramento contínuo para proteger todos os dados sob nossa custódia.

Em resumo: a Nama atua como uma guardiã segura e confiável dos dados da sua conta e como uma operadora técnica e confidencial do conteúdo que você nos confia para processamento.

Para qualquer esclarecimento, nosso Encarregado pelo Tratamento de Dados Pessoais está à disposição.

Política de Privacidade do Serviço Nama

Última Atualização: 23 de julho de 2025

A Nama Inteligência Artificial Ltda. ("Nama", "nós" ou "nossa") desenvolve soluções de Inteligência Artificial projetadas para ampliar o acesso à informação e apoiar decisões em ambientes corporativos. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais relacionados aos nossos produtos e serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - "LGPD") e demais legislações aplicáveis.

Esta Política integra os Termos de Serviço da Nama e, quando aplicável, o Contrato Master de Serviços (MSA) e seus Anexos. Em caso de conflito, prevalecerão os termos contratuais firmados entre as partes.

Esta Política deve ser lida em conjunto com seus Apêndices, que fazem parte integrante deste documento:

  • Apêndice A: Detalhes sobre Processamento de Dados e Serviços de Terceiros;
  • Apêndice B: Seus Direitos de Privacidade e Como Exercê-los.

Caso você tenha qualquer dúvida sobre esta Política, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais no e-mail: legal@nama.ai

1. A quem se aplica esta política

Esta política se aplica a todos os indivíduos que interagem diretamente com os produtos e serviços da Nama, como visitantes de nossos sites, usuários de nossas plataformas e representantes de nossos clientes corporativos. Quando atuamos como Operador de Dados para nossos clientes corporativos, o tratamento dos dados inseridos por eles em nossa plataforma é regido pela Política de Privacidade e pelos termos de nosso cliente (o Controlador dos dados).

2. Nosso Papel no Tratamento de Dados: Controladora e Operadora

Para garantir total transparência, é fundamental distinguir os dois papéis que a Nama desempenha:

Quando a Nama é a CONTROLADORA: Atuamos como Controladora dos dados que coletamos diretamente de você para administrar sua conta, processar pagamentos e nos comunicar. Isso inclui seus dados de cadastro e de uso da plataforma. Nossa responsabilidade é total sobre a proteção e o uso legal desses dados, conforme descrito nesta Política.

Quando a Nama é a OPERADORA: Quando você utiliza nossos serviços para processar seus próprios documentos e dados, seu negócio é o Controlador e a Nama atua como Operadora. Nossa responsabilidade, neste caso, é técnica e de segurança: processamos seu conteúdo seguindo estritamente suas instruções e o protegemos com medidas de segurança robustas. Não temos controle sobre a legalidade ou a natureza do conteúdo que você envia, sendo esta uma responsabilidade sua como Controlador."

3. Como coletamos seus dados pessoais

Coletamos seus dados pessoais das seguintes formas:Para garantir total transparência, é fundamental distinguir os dois papéis que a Nama desempenha:

  • Fornecidos diretamente por você: ao se cadastrar, preencher formulários, interagir com nossos produtos, solicitar suporte ou enviar currículos;
  • Coletados automaticamente: por meio de cookies, logs de acesso, uso de nossas APIs ou sistemas, e outros meios de rastreamento;
  • Recebidos de terceiros: como parceiros, clientes corporativos (controladores dos dados), fornecedores e plataformas integradas com a Nama.

4. Quais dados pessoais coletamos

a) Dados da Conta e de Uso (Controlados pela Nama):

  • Dados de identificação e contato (Nome completo, e-mail, telefone, cargo).
  • Dados de login e autenticação.
  • Dados técnicos de interação (Endereço IP, tipo de navegador, dispositivo, logs de acesso).
  • Dados de faturamento e pagamento.

b) Conteúdo do Cliente (Processados pela Nama como Operadora):

  • Quaisquer arquivos, documentos, textos ou outros dados que você ou sua organização enviam, conectam ou inserem em nossa plataforma para serem processados por nossos serviços de IA. A responsabilidade pela legalidade e conteúdo destes dados é exclusivamente do Cliente (Controlador).

5. Para quais finalidades utilizamos seus dados

Nosso Compromisso com a Privacidade do seu Conteúdo: A Nama NÃO utiliza o conteúdo que você insere na plataforma (seus documentos, perguntas, textos) para treinar nossos modelos de IA de forma geral, para beneficiar outros clientes ou para qualquer outra finalidade que não seja a prestação do serviço que você contratou. Nossos contratos com provedores de IA de terceiros (como OpenAI) também proíbem contratualmente o uso desses dados para o treinamento dos modelos deles. O processamento do seu conteúdo é feito de forma segura e transitória, com o único propósito de gerar as respostas conforme suas instruções.

Tratamos dados pessoais para as seguintes finalidades:

  • Permitir o acesso e funcionamento da plataforma e serviços da Nama;
  • Prestar suporte técnico e atendimento;
  • Cumprir obrigações legais e regulatórias;
  • Realizar comunicações institucionais e de marketing (com base legal adequada);
  • Garantir a segurança da informação e prevenir fraudes;
  • Aprimorar funcionalidades e experiência do usuário;
  • Processar pagamentos e cobranças;
  • Analisar dados para melhoria de desempenho e desenvolvimento de novos produtos;
  • Conduzir auditorias e responder a órgãos públicos quando exigido por lei;
  • Executar contratos firmados com clientes e parceiros.

6. Bases legais para o tratamento de dados

As atividades de tratamento realizadas pela Nama são amparadas nas seguintes bases legais, conforme aplicável:

  • Execução de contrato ou de procedimentos preliminares;
  • Cumprimento de obrigação legal ou regulatória;
  • Legítimo interesse da Nama ou de terceiros, resguardados os direitos do titular;
  • Consentimento do titular, quando exigido;
  • Exercício regular de direitos em processo judicial, administrativo ou arbitral;
  • Proteção da vida e da incolumidade física do titular ou de terceiros.

7. Compartilhamento de dados pessoais

Seus dados pessoais podem ser compartilhados com:

  • Disponibilizamos os dados aos nossos clientes corporativos, na medida em que eles são os Controladores do Conteúdo inserido na plataforma por seus próprios usuários;
  • Suboperadores que prestam serviços para a Nama (ex: provedores de nuvem, terceiros de suporte técnico, monitoramento, segurança da informação);
  • Autoridades públicas, mediante determinação legal ou judicial;
  • Assessores jurídicos, contábeis e auditores independentes;
  • Em casos de fusão, aquisição ou reestruturação societária.

Todos os terceiros são contratualmente obrigados a adotar medidas de segurança e conformidade compatíveis com a LGPD.

8. Direitos dos titulares

Você possui os seguintes direitos, nos termos da LGPD:

  • Confirmação da existência do tratamento;
  • Acesso aos dados pessoais;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade dos dados;
  • Informação sobre o compartilhamento de dados;
  • Revogação de consentimento;
  • Oposição ao tratamento com base em legítimo interesse;
  • Peticionar perante a ANPD.

As solicitações podem ser feitas pelo e-mail legal@nama.ai. Para sua segurança, poderemos solicitar comprovação de identidade.

9. Segurança da informação

A Nama adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre as medidas estão:

  • Criptografia de dados em trânsito (TLS) e em repouso (AES-256);
  • Controle de acesso e autenticação granular por função (RBAC);
  • Registro de logs e auditoria de eventos;
  • Monitoramento e testes periódicos de vulnerabilidades;
  • Segregação de ambientes de desenvolvimento, testes e produção;
  • Plano de resposta a incidentes.

As solicitações podem ser feitas pelo e-mail legal@nama.ai. Para sua segurança, poderemos solicitar comprovação de identidade.

10. Retenção e eliminação de dados

Os dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por obrigações legais, contratuais ou regulatórias.

  • Dados de conta: retidos enquanto a conta estiver ativa e por até 180 dias após encerramento para facilitar eventual reativação, sendo então anonimizados.
  • Conteúdo do usuário: retido enquanto a conta estiver ativa. Após encerramento, excluído em até 30 dias dos sistemas de produção. Cópias residuais podem permanecer em backups criptografados e isolados, eliminadas conforme nosso ciclo de rotação.
  • Dados de faturamento: retidos conforme exigência legal e fiscal (até 5 anos ou mais, conforme jurisdição).

11. Transferência internacional de dados

A Nama utiliza infraestrutura com servidores localizados em diferentes países, especialmente nos Estados Unidos. Todas as transferências são realizadas conforme as legislações aplicáveis de proteção de dados e utilizam mecanismos como Cláusulas Contratuais Padrão (CCPs), além de verificar a adesão de parceiros a frameworks de adequação reconhecidos, como o Data Privacy Framework (DPF).

12. Decisões automatizadas

A Nama não utiliza seus dados para tomar decisões exclusivamente automatizadas que produzam efeitos legais ou igualmente relevantes sobre você. Nossos modelos de IA operam como ferramentas de apoio à decisão humana, sempre com supervisão do usuário ou operador humano.

13. Cookies e tecnologias similares

Podemos utilizar cookies e ferramentas similares para:

  • Lembrar preferências de navegação;
  • Melhorar a experiência do usuário em nosso site;
  • Realizar análise estatística de uso;
  • Exibir conteúdo personalizado.

Você pode gerenciar suas preferências de cookies diretamente no navegador ou no nosso banner de consentimento. Para mais informações, consulte nossa Política de Cookies: https://nama.ai/cookies

14. Alterações nesta política

Esta Política pode ser alterada a qualquer momento para refletir mudanças nas nossas práticas ou exigências legais. Quando alterada de forma relevante, a nova versão será divulgada com destaque em nossos canais e atualizaremos a data de revisão.

Recomendamos que você consulte esta página periodicamente.

Apêndice A: Detalhes sobre Processamento de Dados e Serviços de Terceiros

Para operar e aprimorar a plataforma Nama, contamos com o apoio de parceiros tecnológicos (sub-processadores) que são líderes em suas áreas. Mantemos um alto padrão de segurança e privacidade com todos os nossos parceiros e compartilhamos apenas os dados estritamente necessários para cada finalidade. A seguir, detalhamos as principais categorias de serviços, os parceiros envolvidos e os principais tipos de dados processados.

1. Infraestrutura, Hospedagem e Processamento de IA

1. Infraestrutura, Hospedagem e Processamento de IA

HeaderHeaderExemplos de Dados ProcessadosLink para Política de Privacidade
Google Cloud (Google LLC)Provedor principal de nuvem, armazenamento de dados, processamento de IA (Vertex AI, Kubernetes Engine) e redes.Conteúdo do Usuário (para processamento), Dados de Uso, Endereço IP.Política do Google
Amazon Web Services (AWS)Componentes específicos de hospedagem e backup de dados (ex: S3).Conteúdo do Usuário (para backup), Dados de Uso.Política da AWS
API de OpenAI (OpenAI, L.L.C.)Acesso a modelos de linguagem avançados para geração de texto como parte do nosso serviço RAG.Conteúdo do Usuário (apenas o contexto relevante enviado via prompt).Política da OpenAI
Vercel (Vercel Inc.)Hospedagem e distribuição de componentes de front-end do nosso site e aplicação para performance otimizada.Dados de Uso.Política da Vercel
Cloudflare (Cloudflare, Inc.)Otimização de tráfego e segurança da rede (CDN, WAF).Dados de Uso, Endereço IP, Rastreadores.Política da Cloudflare

2. Autenticação e Integrações

Esses serviços simplificam o acesso à plataforma e permitem a conexão com suas fontes de dados.

ParceiroFinalidade PrincipalExemplos de Dados ProcessadosLink para Política de Privacidade
Google OAuth (Google LLC)Autenticação para registro e login usando uma conta Google.Dados do perfil Google (Nome, E-mail, ID do Usuário).Política do Google
Microsoft OAuth (Microsoft Corp.)Autenticação para registro e login usando uma conta Microsoft.Dados do perfil Microsoft (Nome, E-mail, ID do Usuário).Política da Microsoft
Acesso a Contas (Google Drive, OneDrive, Dropbox)Permite que você conecte suas contas para indexar arquivos.Tokens de autenticação e acesso aos arquivos que você autoriza.Cell

3. Processamento de Pagamentos

Gerencia nossas assinaturas e processa pagamentos de forma segura.

ParceiroFinalidade PrincipalExemplos de Dados ProcessadosLink para Política de Privacidade
Stripe (Stripe Inc)Processador exclusivo para transações com cartão de crédito e gestão de assinaturas recorrentes.Nome, E-mail, Informações de Pagamento, Endereço de Faturamento.Política da Stripe

4. Comunicação e Gestão de Contatos

Ferramentas que nos ajudam a nos comunicar com você de forma eficaz.

ParceiroFinalidade PrincipalExemplos de Dados ProcessadosLink para Política de Privacidade
ActiveCampaign, Inc.Automação de marketing, envio de newsletters e gestão de contatos.Nome, E-mail, Número de Telefone, Dados de Uso.Política do ActiveCampaign
Postmark (Wildbit LLC)Serviço para envio de e-mails transacionais (ex: confirmação de conta, redefinição de senha).Nome, E-mail.Política do Postmark

5. Análise e Monitoramento de Performance

Utilizamos estas ferramentas para entender como os usuários interagem com a plataforma e garantir sua estabilidade e performance.

ParceiroFinalidade PrincipalExemplos de Dados ProcessadosLink para Política de Privacidade
Google AnalyticsAnálise de tráfego e comportamento do usuário em nosso site e plataforma.Cookies, Dados de Uso, ID do dispositivo.Política do Google
New Relic (New Relic Inc.)Monitoramento de performance técnica e saúde da nossa infraestrutura em tempo real.Dados de Uso, dados de performance da aplicação.Política da New Relic

6. Publicidade (Opcional)

Podemos usar estes serviços para exibir anúncios sobre a Nama em outras plataformas.

ParceiroFinalidade PrincipalExemplos de Dados ProcessadosLink para Política de Privacidade
Google Ads, Meta Ads (Facebook/Instagram), LinkedIn AdsRastreamento de conversões e remarketing para exibir anúncios relevantes.Cookies, Dados de Uso, Rastreadores.Cell

Você pode gerenciar suas preferências de publicidade diretamente nas configurações dessas plataformas ou através de nossa ferramenta de gestão de cookies.

Apêndice B: Seus Direitos de Privacidade e Como Exercê-los

A Nama reconhece e se compromete a facilitar o exercício dos seus direitos de privacidade, independentemente de sua localização. Você pode exercer a maioria desses direitos diretamente nas configurações da sua conta na Nama App. Para solicitações adicionais ou dúvidas, entre em contato com nossa equipe em legal@nama.ai.

A seguir, detalhamos seus direitos fundamentais e as especificidades conforme as principais legislações de proteção de dados.

1. Seus Direitos Fundamentais de Privacidade

Estes são os direitos que garantimos a todos os nossos usuários globalmente, de acordo com os princípios das mais rigorosas leis de privacidade:

Direito de Acesso e Informação

  • Você tem o direito de saber se estamos processando suas informações pessoais e de solicitar uma cópia desses dados. Também tem o direito de ser informado sobre como e por que seus dados são utilizados, com quem são compartilhados e por quanto tempo são retidos.

Direito de Correção (Retificação)

  • Você tem o direito de solicitar a correção de qualquer informação pessoal imprecisa ou incompleta que mantemos sobre você.

Direito à Exclusão ("Direito ao Esquecimento")

  • Você tem o direito de solicitar a exclusão de suas informações pessoais. Atenderemos a essa solicitação, exceto nos casos em que somos legalmente obrigados a reter os dados (por exemplo, para fins fiscais, de segurança ou para cumprir obrigações legais).

Direito de Retirar o Consentimento

  • Quando o processamento de seus dados for baseado em seu consentimento, você tem o direito de retirá-lo a qualquer momento. A retirada do consentimento não afetará a legalidade do processamento realizado antes da sua retirada.

Direito de Oposição ao Processamento

  • Você tem o direito de se opor ao processamento de suas informações pessoais em determinadas circunstâncias, como para fins de marketing direto.

2. Especificidades Regionais

Gerencia nossas assinaturas e processa pagamentos de forma segura.

RegiãoLegislação AplicávelDireitos e Considerações Adicionais
BrasilLGPD (Lei Geral de Proteção de Dados)Além dos direitos fundamentais, a LGPD garante a você o direito de revisar decisões automatizadas que afetem seus interesses e o direito de registrar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD). Você também tem o direito de ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa.
Espaço Econômico Europeu (EEE) e Reino UnidoGDPR (Regulamento Geral sobre a Proteção de Dados)O GDPR enfatiza o direito à restrição do processamento, permitindo que você solicite a limitação do uso de seus dados em certas condições. Você também tem o direito de registrar uma reclamação junto à sua autoridade de proteção de dados local (Data Protection Authority - DPA).
Estados UnidosCCPA/CPRA (Califórnia) e outras leis estaduaisResidentes de estados aplicáveis têm o direito de optar por não participar da "venda" ou "compartilhamento" de suas informações pessoais para fins de publicidade comportamental. Também têm o direito de limitar o uso e a divulgação de informações pessoais sensíveis. A Nama não vende suas informações pessoais.

Como e Quando Responderemos à Sua Solicitação

Após a verificação de sua identidade, responderemos à sua solicitação sem demora indevida e dentro dos prazos estipulados pela legislação aplicável (geralmente de 15 a 45 dias, dependendo da sua localização e da complexidade do pedido). Se precisarmos de mais tempo, informaremos o motivo e o prazo estendido.

Não cobramos taxas para processar sua solicitação, a menos que seja considerada manifestamente infundada ou excessiva, conforme permitido por lei.

Se você não estiver satisfeito com nossa resposta, tem o direito de entrar em contato com a autoridade de proteção de dados competente em sua jurisdição.