Aviso de Privacidade

1.1. O presente documento foi redigido e disponibilizado em 30/09/2026.

2.1. Abaixo estão dispostos os significados das nomenclaturas técnicas e termos na língua inglesa:

Agente de IA / Workflow: configuração automatizada, desenvolvida sob medida, que executa etapas específicas de atendimento, triagem ou apoio à operação comercial do cliente.

API (Application Programming Interface): interface de programação que permite a integração técnica entre a Plataforma e sistemas de terceiros (como canais de mensageria, CRMs e ferramentas de dados).

CRM (Customer Relationship Management): sistema de gestão de relacionamento com clientes eventualmente já utilizado pela empresa contratante, ao qual a Plataforma pode se integrar, sem substituí-lo.

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Cookies: pequenos arquivos de texto que ficam gravados no computador do internauta e podem ser recuperados pelo site que o enviou durante a navegação. São utilizados principalmente para identificar e armazenar informações sobre os Usuários.

Criptografia: conjunto de princípios e técnicas para cifrar a escrita, torná-la ininteligível para os que não tenham acesso às convenções combinadas.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Empresa Contratante: Empresas que contratam os serviços da Numa mediante Contrato firmado entre as Partes.

Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Inteligência Artificial (IA): conjunto de tecnologias que permitem o processamento automatizado de conversas, dados e informações para apoiar decisões e tarefas comerciais, sem substituir a decisão humana.

IP (ou Internet Protocol): Identificação única para cada computador conectado a uma rede.

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Lead: contato comercial potencial, gerado ou registrado nos processos de vendas apoiados pela Plataforma.

Porta lógica de origem: é o número complementar a um endereço IP que identifica exatamente qual aplicativo ou dispositivo emitiu uma conexão de rede. Sem ela, múltiplos usuários que compartilham o mesmo IP público parecem idênticos, tornando-se o dado essencial para rastrear a autoria de acessos na internet.

Tratamento de dados: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Usuário(s): aquele(s) que utiliza(m) os serviços da Numa

2.2. Tipos de Usuários da plataforma:

2.2.1. Usuário Administrador ou Responsável pela Empresa: perfil de Usuário com poderes de gestão da conta, dos demais Usuários, das permissões, das integrações, das configurações e da cobrança.

2.2.2. Usuário Supervisor: perfil de Usuário com visão operacional e acompanhamento de conversas, leads, oportunidades e indicadores autorizados.

2.2.3. Usuário Vendedor: perfil de Usuário com acesso às conversas e oportunidades a ele atribuídas, contando com apoio da IA na execução das atividades comerciais autorizadas.

2.2.4. Estes Usuários, em conjunto, serão chamados apenas de Usuários.

3.1. Somos controladores do tratamento dos dados pessoais referentes aos nossos clientes, ou seja, uma vez que a empresa contratante escolhe usar nossos serviços, e para a entrega contínua da análise, acompanhamento e desenvolvimento da solução contratada, iremos solicitar algumas informações e tomaremos decisões, a fim de prestar o nosso serviço da melhor e mais segura forma possível.

3.2. Somos operadores do tratamento dos dados pessoais de terceiros inseridos em nossas soluções pela empresa contratante, ou seja, realizamos o tratamento de dados com base nas decisões de nossos clientes, controladores.

3.2.1. O Usuário é integralmente responsável por determinar as finalidades dos dados que serão tratados no âmbito de nossos serviços e por definir as bases legais mais apropriadas a esses tratamentos.

3.2.2. O Usuário é integralmente responsável por informar previamente aos titulares sobre o compartilhamento dos dados com a Numa, e não deverá compartilhar conosco nenhum dado ou informações sem a ciência e/ou o consentimento específico (quando aplicável) do titular e/ou de seu representante legal. Do mesmo modo, o Usuário será responsável pela exclusão dos dados pessoais que inserir na plataforma enquanto a conta estiver ativa e deverá atender diretamente as solicitações dos titulares, de forma que a Numa apenas seguirá as suas instruções, quando aplicável e necessário.

3.2.3. Ainda, a Empresa Contratante deve estabelecer processos de compliance em proteção de dados, o que inclui, mas não se limita, a elaboração dos documentos imprescindíveis e a tratar os dados observando a lei, as normas publicadas pela Agência Nacional de Proteção de Dados (ANPD) e as normas relativas às suas atividades.

3.2.4. Assim, as Partes se comprometem a respeitar e agir de acordo com os deveres impostos aos agentes de tratamento da Lei n. 13.709/2018, respondendo unicamente por suas ações, sendo cabível direito de regresso pela Parte inocente em casos de descumprimentos e penalidades, inclusive as judiciais e aplicadas pela ANPD.

3.3. Alguns suboperadores são necessários para que a plataforma disponibilize determinadas funcionalidades. Por isso, terão acesso a dados dos Usuários, para as seguintes finalidades:

3.3.1. OpenAI: processamento de conteúdos para fornecimento de recursos de inteligência artificial.

3.3.2. Meta/WhatsApp e demais provedores de comunicação: transmissão e processamento de mensagens e dados de contas conectadas.

3.3.3. Provedores de integração de canais de comunicação: conexão técnica autorizada entre canais e a Plataforma. A Unipile poderá realizar esse tratamento quando utilizada em integrações legadas.

3.3.4. Google: processamento de dados de serviços conectados quando autorizados pelo cliente.

3.3.5. Prestadores de envio de e-mails: envio de mensagens sobre conta, suporte, cobrança e relatórios solicitados.

3.3.6. Calendly: agendamento de reuniões solicitado pelo visitante, incluindo nome e e-mail quando fornecidos para preencher o agendamento.

3.4. Nossas contratações sempre prezam pelo tratamento seguro das informações do Usuário. Por isso, a partir do momento que essas empresas tiverem acesso a esses dados, se tornarão responsáveis pela segurança, tratamento e compartilhamento adequado dessas informações, não podendo divulgá-las para outras finalidades, em desconformidade com a legislação vigente ou com este Aviso de Privacidade, sob pena de responderem por todas as punições, em especial as de natureza cível, criminal e as aplicadas pela Agência Nacional de Proteção de Dados.

3.5. Transferência internacional: Os dados pessoais tratados pela Numa poderão ser transferidos para servidores localizados fora do Brasil, especificamente para os Estados Unidos, com o objetivo de assegurar a adequada prestação dos serviços oferecidos.

3.5.1. Essas transferências são realizadas em conformidade com a Lei nº 13.709/18 (LGPD) e com a Resolução CD/ANPD nº 19/2024, resguardadas por mecanismos apropriados de proteção para transferências internacionais de dados, incluindo as Cláusulas Contratuais Padrão aprovadas pela ANPD. Adicionalmente, adotamos medidas de segurança adequadas sempre que realizamos tais transferências, garantindo níveis compatíveis de proteção aos dados pessoais.

4.1. A Numa se preocupa muito com a segurança de seus dados pessoais. Por isso, implementa as medidas sugeridas pela Agência Nacional de Proteção de Dados (ANPD) em seu Guia Orientativo para Agentes de Tratamento de Pequeno Porte, o que compreende uma variedade de tecnologias e procedimentos de segurança para ajudar a proteger as suas informações.

4.1.1. Além disso, possuímos medidas e controles eficazes para evitar ou reduzir riscos de Segurança da Informação, com uma abordagem voltada para os Princípios da matéria, a fim de prevenir, de detectar, de responder e de se recuperar rapidamente de uma ameaça para proteger a confidencialidade, integridade e disponibilidade dos ativos tecnológicos e informações. Medidas que incluem, mas não se limitam a (i) criptografia em trânsito; (ii) proteção de dados armazenados conforme os recursos do provedor; (iii) controle de acesso por menor privilégio e por perfil; (iv) autenticação segura; (v) gestão protegida de credenciais; (vi) revisão de código; (vii) controle de versionamento; (viii) monitoramento e registros para auditoria (ix) backups e (x) procedimentos de resposta a incidentes.

4.1.2. Contudo, os Usuários também são responsáveis por zelar pelo sigilo e confidencialidade de suas informações. Nesse contexto, o Usuário compromete-se a isentar a Numa de qualquer responsabilidade por danos, prejuízos e/ou quaisquer consequências que possam surgir em razão de acessos ou uso das informações compartilhadas com a Numa por terceiros, sejam eles autorizados ou não, quando demonstrado que tais acessos não ocorreram por culpa exclusiva da Numa.

4.2. Todos os registros de acesso, conjunto de informações referentes à data, hora e endereço IP de uso de uma determinada aplicação de internet a partir de uma determinada porta lógica de origem, serão mantidos pela Numa, sob sigilo, em ambiente controlado e de segurança, pelo prazo mínimo de 06 (seis) meses, nos termos da Lei n. 12.965/2014, e artigo 7º, II, da Lei n. 13.709/18.

4.3. A Numa tem o compromisso de preservar a estabilidade, segurança e funcionalidade da plataforma, por meio de medidas técnicas compatíveis com os padrões internacionais e pelo estímulo ao uso de boas práticas. Todavia, nenhum serviço disponível na internet possui total garantia contra invasões ilegais. Em casos em que terceiros não autorizados invadam o sistema de forma ilícita, a Numa diligenciará da melhor forma para encontrar o responsável pela atuação ilícita, mas não se responsabiliza pelos danos por eles causados.

5.1. Para o cadastro e utilização dos serviços da Numa serão requeridas as seguintes informações:

5.1.1. Para cadastro da Empresa Contratante: Razão social, Nome Comercial, telefone, e-mail, endereço de cobrança, dados de faturamento, nome completo e número de CPF do representante legal e informações sobre a operação comercial necessárias à execução do projeto, como canais de atendimento, ferramentas utilizadas, estrutura da equipe comercial e processos de vendas.

5.1.2. Para cadastro dos Usuários Administrador, Supervisor e Vendedor: Nome completo, telefones, e-mail, cargo ou função, perfil de acesso e credenciais de autenticação (login, senha protegida por hash e token de sessão).

5.2. Histórico de contato: a Numa armazena informações a respeito de todas as interações já realizadas com os Usuários, por meio da plataforma ou e-mail, mensagens através do aplicativo WhatsApp, chat ou atendimento online no site e no ambiente da operação, pois isso irá melhorar o seu atendimento, torná-lo mais eficiente e ser usado como evidência/comprovação do atendimento.

5.2.1. As mensagens também poderão ser utilizadas pela Numa para avaliação, melhoria e treinamento de modelos de inteligência artificial. Esse uso é distinto do processamento necessário para responder às conversas. Quando envolver dados pessoais, observará a base legal aplicável e, quando necessário, consentimento específico. Para dados de terceiros tratados em nome da Empresa Contratante, a Numa seguirá as instruções documentadas do controlador. Ao definir finalidades próprias de treinamento, a Numa atuará como controladora desse tratamento.

5.3. Informações que coletamos de forma indireta: além dos registros de acesso, podemos também coletar algumas informações de forma indireta, por meio de Cookies, ou outras tecnologias semelhantes, incluindo endereço IP, tipo de navegador, dispositivo, páginas acessadas, tempo de navegação, registros de acesso, eventos de uso, metadados de integração e informações técnicas de segurança, conforme a seção Cookies e tecnologias semelhantes deste Aviso.

5.4. Diagnóstico de maturidade em IA: coletamos nome, e-mail corporativo, empresa, telefone e, quando informados, cargo, setor, faixa de faturamento, tamanho da equipe, CRM utilizado, iniciativas anteriores, respostas e resultados do diagnóstico. Esses dados são usados para gerar e disponibilizar o relatório, enviá-lo ao solicitante, atender à solicitação e orientar o acompanhamento pelo time autorizado da Numa.

5.5. Integrações autorizadas: podemos tratar tokens de acesso e renovação, identificadores de contas, permissões, URLs e configurações de conexão necessários para conectar e manter os canais e serviços autorizados. Esses dados de integração são distintos do token de sessão utilizado para entrar na Numa.

6.1. Os dados pessoais abaixo são tratados conforme as finalidades e bases legais indicadas a seguir. O tratamento necessário à execução do contrato é distinto de outras finalidades, como treinamento de modelos de IA, que devem observar a base legal aplicável e consentimento específico quando necessário.

7.1. Cancelamento de contas de acesso pela Numa: a Numa poderá, a seu exclusivo critério, bloquear, restringir, desabilitar ou impedir o acesso de qualquer Usuário à plataforma sempre que for detectada uma conduta inadequada.

7.2. Cancelamento de contas de acesso pelo Usuário: para cancelar os serviços e requisitar a exclusão da conta de acesso, o Usuário deverá realizar a solicitação pelo e-mail social@numa.bz

7.2.1. Tratando-se a Numa de prestadora de serviços especializados contratados mediante proposta comercial e contrato específico firmado com a Empresa Contratante, as condições de cancelamento, eventual multa, prazo mínimo de vigência, aviso prévio e reembolso de valores relativos a implantação já realizada seguirão o quanto pactuado na respectiva proposta ou contrato.

7.3. Quando finda a finalidade de tratamento de dados ou diante de solicitação de eliminação pelo e-mail privacidade@numa.bz, os dados serão objeto de análise prévia para verificação da existência de hipóteses legais ou regulatórias que autorizem ou imponham sua manutenção. Concluída essa análise, os dados serão excluídos de forma definitiva e irreversível, ressalvados: (i) aqueles cuja manutenção seja obrigatória por força de lei ou regulação aplicável; (ii) os dados necessários ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais; e (iii) os registros de acesso, que serão mantidos sob sigilo, em ambiente controlado e seguro, nos termos da Lei n. 12.965/2014 — observado, em todos os casos, o prazo mínimo de guarda legalmente exigido.

8.1. O titular de dados pessoais tem direito a obter do controlador, em relação aos dados por ele tratados, a qualquer momento e mediante requisição:

8.1.1. Confirmação da existência de tratamento de dados.

8.1.2. Acesso aos dados.

8.1.3. Correção de dados incompletos, inexatos ou desatualizados.

8.1.4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei n. 13.709/2018.

8.1.5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial.

8.1.6. Eliminação dos dados tratados com o consentimento do titular, exceto nas hipóteses previstas na Lei n. 13.709/2018.

8.1.7. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.

8.1.8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

8.1.9. Revogação do consentimento.

8.2. Caso a Numa receba requisição de exercício de direitos por parte de titulares, caberá ao Usuário Controlador atender diretamente o titular.

9.1. A Numa poderá unilateralmente adicionar e/ou modificar qualquer cláusula contida neste Aviso de Privacidade. A versão atualizada valerá para o uso da plataforma realizada a partir de sua publicação. A continuidade de acesso ou utilização da plataforma, depois da divulgação, confirmará a vigência do novo Aviso de Privacidade pelos Usuários.

9.2. Caso a mudança efetuada necessite de consentimento do Usuário, será apresentada a opção de aceitar de forma livre, inequívoca e informada o novo texto ou recusá-lo.

9.3. Caso o Usuário não esteja de acordo com a alteração, poderá não fornecer consentimento para atos específicos ou poderá rescindir totalmente seu vínculo com a Numa. Essa rescisão não eximirá, no entanto, o Usuário de cumprir com todas as obrigações assumidas sob as versões precedentes do Aviso de Privacidade.

10.1. A Numa disponibiliza um canal específico para assuntos de privacidade e proteção de dados pessoais, por meio do e-mail privacidade@numa.bz.

10.2. Por esse canal, titulares, fornecedores e autoridades podem enviar dúvidas e solicitações sobre tratamento de dados pessoais e exercício de direitos.

10.3. Caso a comunicação seja sobre dados de terceiros inseridos na plataforma pelo Usuário, o próprio Usuário deverá disponibilizar um canal de comunicação para essa finalidade.

10.4. A Numa dispõe de um texto específico para regular a licença de uso, os direitos, deveres, garantias e disposições gerais: os Termos de Uso. Todos esses documentos integram inseparavelmente este Aviso de Privacidade.

11.1. A Numa disponibiliza o seguinte canal para receber todas as comunicações que os Usuários desejarem fazer: por meio do site https://numa.bz/; pelo telefone (11) 93621-4029, e pelo e-mail: social@numa.bz

Utilizamos cookies e tecnologias semelhantes para autenticação, segurança, continuidade de conversas e preferências de idioma e aparência. Também coletamos eventos de navegação e uso para analisar o funcionamento do site e da plataforma.

Essas tecnologias podem tratar identificadores de sessão, endereço IP, tipo de navegador e dispositivo, páginas acessadas e eventos de interação. O histórico de conversas e os dados do diagnóstico são tratados para as finalidades descritas nas cláusulas 5 e 6.

Você pode gerenciar cookies e armazenamento local nas configurações do navegador. A exclusão ou o bloqueio de recursos necessários pode exigir novo login ou afetar preferências e a continuidade do atendimento.

A ciência deste Aviso não substitui consentimento específico quando ele for necessário para uma determinada finalidade.