Nurbie
Política de Privacidade
Esta política resume como a plataforma trata dados pessoais no contexto do uso do sistema por empresas, equipes, clientes, parceiros e contatos comerciais.
Dados que tratamos
Tratamos dados de cadastro, contato, acesso, uso operacional da plataforma e registros necessários para segurança, suporte, auditoria e cumprimento de obrigações legais.
Finalidades
Usamos esses dados para autenticar usuários, operar o CRM, organizar obras, agenda, equipe, atendimento e integrações contratadas, além de prevenir abuso e manter registros de segurança.
Cookies e armazenamento local
Usamos apenas cookies e mecanismos equivalentes essenciais para sessão, segurança, CSRF, preferências técnicas e funcionamento da aplicação. Não usamos analytics comportamental sem consentimento.
Compartilhamento e suboperadores
Compartilhamos dados apenas com provedores necessários para o serviço: OVHcloud (servidor da aplicação e banco de dados, Estados Unidos), Cloudflare (rede, proteção e armazenamento de arquivos), DeepSeek (modelo de IA padrão do agente John e da leitura de documentos, China) e Google Gemini (modelo de IA de reserva e relatórios BIM, Estados Unidos), além de integrações ativadas pelo cliente.
Transferência internacional
Por causa desses provedores, dados podem ser tratados fora do Brasil, nos Estados Unidos e na China, sempre limitados ao necessário para prestar o serviço contratado.
Inteligência artificial
Para cada pedido ao agente John, só vai ao modelo de IA o necessário para responder: a pergunta, o trecho da conversa e os registros consultados, ou a imagem do documento a ser lido. Quando a leitura da caixa de entrada pelo John está ativa para a empresa, isso pode incluir trechos de e-mails, mensagens de WhatsApp e conversas da equipe, com dados de quem escreveu, e o que ele respondeu pode voltar ao modelo nos minutos seguintes da conversa. A Nurbie não treina modelos com os dados dos clientes.
Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento e revisão de consentimentos, quando aplicável.
Caixa de e-mail
Quando a pessoa vincula o próprio Gmail ou Outlook, a Nurbie acessa o nome, o e-mail, a foto da conta, a caixa de entrada e o envio de respostas que ela escreve. Quando a leitura pelo agente John está ativa para a empresa, ele consulta a caixa quando a pessoa logada pergunta sobre ela, e o trecho consultado segue a regra de inteligência artificial desta política, inclusive quando contém dados de quem escreveu para ela. O John não envia e-mail. O acesso fica guardado de forma cifrada, só para essa caixa, e termina quando a pessoa desvincula. O mesmo endereço pode ser usado por mais de uma pessoa da empresa. Uma pessoa tem uma caixa só. A Nurbie não usa esses dados para anúncio nem para treinar modelo de IA.
Instagram e Facebook
Quando a empresa conecta o Instagram ou o Facebook no Marketing, cada rede tem a própria autorização. No Instagram, a Nurbie recebe a autorização das contas profissionais compartilhadas no portfólio empresarial escolhido, sem precisar de Página do Facebook, e usa uma delas. No Facebook, recebe a autorização da Página escolhida. Cada autorização fica só no servidor, cifrada, e não fica no navegador. Ela serve para mostrar na tela de Marketing as publicações, o alcance, o engajamento e os seguidores, e para publicar uma foto com legenda quando alguém da empresa pede. A Nurbie não publica sozinha. Desconectar uma rede apaga a autorização cifrada dela e tira essa rede da tela, sem mexer na outra. Nas conexões feitas antes de novembro de 2026, o Instagram usa a autorização da Página e sai junto quando o Facebook é desconectado.
Exclusão dos dados do Instagram e do Facebook
Para apagar a conexão de uma rede, use Desconectar no Marketing. Para encerrar também na Meta o acesso do Instagram, remova a Nurbie das integrações do portfólio empresarial. Para pedir a exclusão do que a Nurbie ainda guardar dessa conexão, escreva para [email protected]. O pedido segue o mesmo canal das demais solicitações de privacidade.
Segurança e retenção
Aplicamos controles de acesso, segregação por tenant, registros de auditoria e medidas de proteção compatíveis com o risco. Dados são mantidos pelo tempo necessário para operação, contrato, auditoria e obrigações legais. O que o John responde fica guardado na conversa dele junto com o restante do histórico.
Canal de contato
Solicitações sobre privacidade e proteção de dados devem ser enviadas para [email protected] ou ao responsável comercial/contratual da empresa que administra o ambiente.
Última atualização: 4 de novembro de 2026