Política de Privacidade

A Numia é uma plataforma operada pela Pricing4you (pricing4you.com.br). Para os dados pessoais de contas e de uso da plataforma descritos na seção 3, a Pricing4you é a controladora, nos termos do art. 5º, VI, da LGPD.

Encarregado de dados (DPO): leonardo.pacheco@pricing4you.com.br. É o canal para exercer seus direitos, tirar dúvidas sobre esta política e registrar questões de privacidade ou incidentes.

Como controladora, a Pricing4you decide as finalidades do tratamento dos dados de quem cria conta e usa a Numia: cadastro, acesso, histórico de conversas, segurança, controle de custos e suporte.

Como operadora, a Numia trata os dados que a sua organização conecta às suas próprias fontes (bancos de dados, planilhas, CRMs e APIs). Nesses casos, quem decide para que os dados são usados é a sua organização, que é a controladora. A Numia trata esses dados em nome dela, seguindo as instruções contratadas e esta política.

Se você é titular de dados que aparecem nessas fontes (por exemplo, cliente ou colaborador de uma empresa que usa a Numia), a solicitação deve ser feita primeiro à empresa responsável pelos dados. Ao recebermos o pedido, apoiamos a empresa no atendimento.

Não solicitamos dados pessoais sensíveis (art. 5º, II, da LGPD) para criar sua conta. Se dados desse tipo estiverem nas fontes que a sua organização conecta, o tratamento segue as regras do art. 11 da LGPD e o contrato com a sua organização.

• Cadastro

  Dados: Nome, e-mail, senha (somente o hash, nunca em texto puro), função (administrador ou usuário) e organização à qual a conta pertence.

  Origem: Você ou o administrador da sua organização.

  Finalidade: Criar e manter seu acesso e separar os dados de cada organização.

  Base legal: Execução de contrato (art. 7º, V).

• Conversas e uso do assistente

  Dados: Perguntas enviadas, respostas geradas, data e hora, tempo de resposta e identificador da conversa.

  Origem: Você, ao usar o assistente.

  Finalidade: Responder às perguntas, manter o histórico da sua conversa e localizar conversas anteriores semelhantes dentro da sua própria conta.

  Base legal: Execução de contrato (art. 7º, V).

• Aprendizado do negócio

  Dados: Termos, rótulos e regras sugeridos a partir das conversas, com o status de aprovado, pendente ou descartado.

  Origem: Conversas da sua organização.

  Finalidade: Melhorar as respostas para a sua organização. Nenhuma sugestão entra no negócio sem a aprovação de um usuário.

  Base legal: Execução de contrato (art. 7º, V).

• Registros de acesso e segurança

  Dados: Endereço IP, data e hora de acesso, tentativas de login (e-mail ou IP) e registro de ações administrativas, como criar, editar ou remover usuários.

  Origem: Coletados automaticamente quando você usa a plataforma.

  Finalidade: Prevenir acessos indevidos, limitar tentativas de login e permitir auditoria.

  Base legal: Legítimo interesse em segurança (art. 7º, IX). Guarda de registros de acesso a aplicações, exigida pelo art. 15 do Marco Civil da Internet (Lei 12.965/2014).

• Fontes de dados que você conecta

  Dados: Os dados lidos das fontes que você conecta (bancos de dados, planilhas, CRMs e APIs) para responder à sua pergunta, e as credenciais de acesso a essas fontes.

  Origem: Os próprios sistemas que você conecta.

  Finalidade: Responder às perguntas que você faz. As credenciais são usadas apenas para essa consulta.

  Base legal: Tratamento em nome da sua organização, que é a controladora desses dados (ver seção 2).

• Conta do Google (quando você a conecta)

  Dados: E-mail da conta conectada, nomes das planilhas que você escolhe e o conteúdo dessas planilhas. Veja a seção 4.

  Origem: Google, mediante a sua autorização.

  Finalidade: Responder às perguntas feitas sobre as planilhas que você selecionou.

  Base legal: Execução do serviço que você solicita (art. 7º, V). Você pode revogar a autorização a qualquer momento.

• Custos de uso de IA

  Dados: Modelo utilizado em cada resposta, custo estimado da chamada e vínculo com a conta e a organização.

  Origem: Gerados pela própria plataforma.

  Finalidade: Controlar custos e apresentar relatórios de uso à sua organização.

  Base legal: Execução de contrato (art. 7º, V) e legítimo interesse em controle financeiro (art. 7º, IX).

Quando você escolhe conectar o Google Sheets, a Numia solicita as seguintes permissões da sua Conta do Google:

• E-mail da conta (userinfo.email): usado apenas para identificar qual conta do Google está conectada à integração.
• Metadados do Google Drive (drive.metadata.readonly, somente leitura): usado para listar os nomes das suas planilhas, para que você escolha quais a Numia pode usar. Não lemos o conteúdo de arquivos que você não selecionou.
• Google Sheets (spreadsheets.readonly, somente leitura): usado para ler o conteúdo apenas das planilhas que você escolheu, no momento em que uma pergunta sua precisa desses dados.

Quando você conecta o BigQuery ou o Firestore, a Numia usa uma conta de serviço do Google que a sua organização configura. A Numia executa apenas consultas de leitura (SELECT) para responder às suas perguntas. Não há comandos de alteração ou exclusão.

Os dados lidos das contas do Google:

• são usados exclusivamente para responder às suas perguntas dentro da Numia;
• não são usados para publicidade, não são vendidos e não são compartilhados com terceiros, exceto com os suboperadores da seção 6 necessários para prestar o serviço;
• não são usados para treinar modelos de inteligência artificial de uso geral;
• não são lidos por pessoas da nossa equipe, salvo com o seu consentimento, quando necessário por motivos de segurança ou por obrigação legal;
• ficam isolados por conta e por organização, como qualquer outra integração.

O uso de informações recebidas das APIs do Google pela Numia segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso a qualquer momento removendo a integração na tela de Integrações da Numia, ou diretamente em myaccount.google.com/permissions.

A Numia usa modelos de linguagem para interpretar suas perguntas e gerar respostas. Esses modelos podem errar, por isso as respostas devem ser conferidas na fonte antes de serem usadas em decisões importantes.

Para responder, enviamos ao OpenRouter a sua pergunta, os dados retornados pelas fontes que são necessários à resposta e o contexto da sua conta ou organização. As credenciais de acesso às suas fontes não são enviadas ao OpenRouter. O OpenRouter encaminha essas informações a provedores de modelos de terceiros, e não usa esses dados para treinar modelos. Usamos esses dados apenas para gerar a resposta da sua conversa.

Como os dados retornados pelas fontes podem conter informações de negócio, recomendamos conectar apenas o que for necessário para as suas perguntas.

A Numia não toma decisões que produzam efeitos jurídicos sobre você ou que afetem significativamente seus interesses sem intervenção humana. Se, mesmo assim, você entender que uma decisão automatizada o afetou, pode solicitar a sua revisão pelo canal do DPO (art. 20 da LGPD).

Compartilhamos dados apenas com os fornecedores que são necessários para prestar a Numia (suboperadores), e somente na medida necessária para cada finalidade:

• Supabase: Banco de dados e armazenamento de contas, conversas e configurações.
• Cloudflare: Hospedagem e entrega da aplicação.
• OpenRouter e provedores de modelos de IA: Processamento das perguntas, dos dados necessários à resposta e da busca de conversas semelhantes. Os provedores de modelos são acionados pelo OpenRouter.
• Fontes que você conecta: Google (Sheets, Drive, BigQuery, Firestore), Microsoft (OneDrive e Microsoft Graph), Salesforce, HubSpot, Notion, Airtable, ClickUp, Jira (Atlassian), RD Station, MongoDB, PostgreSQL e MySQL. A Numia acessa essas fontes apenas para buscar os dados das perguntas que você faz, com as credenciais que você informou.

Não vendemos dados pessoais e não os compartilhamos para fins publicitários. Podemos divulgar dados quando houver obrigação legal ou ordem de autoridade competente.

Alguns dos fornecedores de modelos de IA e de infraestrutura podem processar dados fora do Brasil. Nesses casos, a transferência ocorre somente com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais que assegurem nível de proteção compatível com o da legislação brasileira.

• Cookie de sessão (essencial): mantém você conectado. Sem ele, o login não funciona.
• Armazenamento local do navegador: guarda preferências de visualização, como o tema claro ou escuro e o menu recolhido. Não armazena dados pessoais de identificação.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. A fonte tipográfica é carregada do Google Fonts, o que pode registrar o endereço IP do seu navegador nos servidores do Google.

• Conta, conversas, aprendizados e integrações: enquanto a conta estiver ativa. Ao excluir a conta, esses dados são apagados junto com ela, inclusive as credenciais de integrações.
• Tentativas de login com falha: apagadas automaticamente após 24 horas.
• Registros de acesso: guardados por no mínimo 6 meses, prazo exigido pelo Marco Civil da Internet, e mantidos sob sigilo.
• Registros de custo de IA: ao excluir a conta, o vínculo com a pessoa é removido. Os valores permanecem apenas para o controle agregado da organização.
• Registros de auditoria administrativa: por até 5 anos, para defesa de direitos e prestação de contas.
• Obrigações legais: quando a lei exigir guarda por prazo específico, cumprimos esse prazo.

Para excluir sua conta, acesse Configurações e use a opção Excluir conta. Você também pode solicitar a exclusão pelo canal do DPO.

• Senhas são armazenadas apenas como hash, nunca em texto puro.
• Credenciais de integrações são criptografadas em repouso (AES-256-GCM) e usadas apenas para a consulta solicitada.
• A conexão entre o seu navegador e a Numia é criptografada (HTTPS).
• O acesso aos dados é isolado por conta e por organização no próprio banco de dados, e não apenas na interface.
• Tentativas repetidas de login são limitadas por tempo.
• Ações administrativas sensíveis ficam registradas.

Nenhum sistema está imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas em prazo razoável, conforme o art. 48 da LGPD.

Você pode, a qualquer momento e sem custo, solicitar:

• Confirmar se tratamos seus dados e acessá-los (art. 18, I e II).
• Corrigir dados incompletos, inexatos ou desatualizados (art. 18, III).
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (art. 18, IV).
• Solicitar a portabilidade dos seus dados a outro fornecedor, observados os segredos comercial e industrial (art. 18, V).
• Obter a eliminação dos dados tratados com base no seu consentimento (art. 18, VI).
• Saber com quais entidades públicas e privadas seus dados foram compartilhados (art. 18, VII).
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso (art. 18, VIII).
• Revogar o consentimento a qualquer momento (art. 18, IX).
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20).

Para exercer seus direitos, escreva para leonardo.pacheco@pricing4you.com.br. Podemos pedir informações para confirmar sua identidade, para proteger seus dados contra acessos indevidos. Responderemos em até 15 dias, conforme o art. 19 da LGPD, ou informaremos um prazo diferente se a complexidade do pedido exigir.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

A Numia é destinada a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política conforme a Numia evolui. Quando a mudança for relevante, avisaremos por e-mail ou na própria plataforma, com antecedência razoável. A data da última atualização fica sempre no topo desta página.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas ao Encarregado (DPO): leonardo.pacheco@pricing4you.com.br.