Privacidade

Política de Privacidade

Última atualização: 3 de novembro de 2026

Explicamos aqui, em linguagem simples, quais dados pessoais a Nodly trata, para que, com quem compartilha e como você exerce seus direitos.

1. Quem somos

A Nodly é o nome fantasia de L. Barbosa Lacerda – Gestão e Inovação Ltda, CNPJ 69.902.540/0001-67. Desenvolvemos software para empresas atenderem seus clientes no WhatsApp, usando a WhatsApp Business Platform da Meta. O software tem um assistente que sugere e envia respostas.

Esta política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

2. Nosso papel em cada caso

O papel da Nodly muda conforme o dado:

• Dados de quem usa o painel da Nodly (os usuários da empresa cliente): a Nodly é a controladora. Nós decidimos como esses dados são tratados.
• Dados das pessoas que conversam com a empresa cliente pelo WhatsApp (por exemplo, pacientes de uma clínica): a empresa cliente é a controladora e a Nodly é a operadora. Tratamos esses dados em nome da empresa e seguindo as instruções dela.

Se você conversou com uma empresa que usa a Nodly, a responsável principal pelos seus dados é essa empresa. Você pode falar com ela ou conosco; nós ajudamos a encaminhar o pedido.

3. Quais dados tratamos

• Cadastro e acesso: nome, e-mail, telefone, cargo, nome da empresa, credenciais de login e registros de acesso ao painel.
• Conversas no WhatsApp: o conteúdo das mensagens enviadas e recebidas (texto, áudio, imagem, documento) e seus metadados, como data, hora e status de entrega.
• Números de telefone: o número de WhatsApp da empresa cliente e os números das pessoas que conversam com ela.
• Registros técnicos: endereço IP, tipo de navegador e dispositivo, horários de acesso e registros de erro.
• Contato conosco: o que você nos envia por e-mail.

Não pedimos dados pessoais sensíveis. Mas, numa conversa de WhatsApp, a pessoa pode escrever qualquer coisa, inclusive informação de saúde. Esse conteúdo fica sob a responsabilidade da empresa cliente, e nós o tratamos só para prestar o serviço contratado.

4. Para que usamos os dados e em que base legal

• Prestar o serviço contratado: criar a conta, conectar o número de WhatsApp, entregar e organizar as conversas, gerar sugestões de resposta. Base: execução de contrato (art. 7º, V da LGPD). Para os dados de conversa, tratamos conforme as instruções da empresa cliente, que responde pela base legal do atendimento.
• Manter a segurança e prevenir abuso e fraude: registros de acesso, bloqueio de uso indevido. Base: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, como guardar registros fiscais e responder a ordens de autoridades. Base: obrigação legal (art. 7º, II).
• Dar suporte e responder contatos. Base: execução de contrato ou legítimo interesse.
• Melhorar o software com dados técnicos de uso e de erro. Base: legítimo interesse.

Não vendemos dados pessoais. Também não usamos o conteúdo das conversas de uma empresa cliente para outra finalidade que não seja prestar o serviço a ela.

5. Com quem compartilhamos

• Meta (WhatsApp Business Platform). As mensagens passam pela plataforma da Meta, que também trata esses dados conforme os termos e a política de privacidade dela.
• Provedores de nuvem e hospedagem, onde o sistema roda e os dados ficam armazenados.
• Provedores de modelos de inteligência artificial, contratados para gerar as sugestões de resposta. Enviamos a eles só o que é necessário para essa tarefa.
• Autoridades, quando a lei exigir.

Esses fornecedores só podem usar os dados para prestar o serviço à Nodly.

6. Transferência internacional

Alguns desses fornecedores, a Meta entre eles, podem tratar dados fora do Brasil. Quando isso acontece, buscamos fornecedores que ofereçam proteção compatível com a LGPD e usamos os mecanismos que ela prevê para a transferência internacional (art. 33).

7. Por quanto tempo guardamos

Guardamos os dados da conta enquanto ela estiver ativa. Os dados de conversa ficam pelo tempo que a empresa cliente instruir e que o contrato exigir. Quando o contrato termina, ou quando você pede a exclusão, apagamos ou anonimizamos os dados em prazo razoável. Podemos manter o que a lei mandar guardar (por exemplo, registros fiscais e de acesso) pelo prazo legal.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: acesso restrito a quem precisa, senhas de acesso ao painel, conexões cifradas entre você e o sistema e registro de acessos. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisamos a empresa cliente e as autoridades, como a lei determina.

9. Seus direitos

O art. 18 da LGPD garante ao titular, a qualquer momento:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar consentimento e quais as consequências;
• revogar o consentimento;
• se opor a um tratamento feito sem consentimento, se achar que ele descumpre a lei;
• pedir a revisão de decisões tomadas só por tratamento automatizado.

Para exercer qualquer um deles, escreva para contato@nodly.com.br. Podemos pedir informações para confirmar quem você é. Respondemos em até 15 dias. Se o dado for tratado por nós como operadora, podemos encaminhar o pedido à empresa controladora. Para apagar seus dados, veja a página Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

A Nodly é um serviço para empresas e não é dirigida a menores de 18 anos. Não coletamos dados de menores de propósito. Uma empresa cliente pode atender menores em suas conversas, e ela responde por fazer isso com o consentimento de um responsável, quando a lei exigir. Se você acha que um menor nos enviou dados por conta própria, escreva para contato@nodly.com.br e apagamos.

11. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Em mudança relevante, avisamos os clientes por e-mail ou pelo painel.

12. Contato

Dúvidas, pedidos e reclamações sobre privacidade: contato@nodly.com.br.

L. Barbosa Lacerda – Gestão e Inovação Ltda (Nodly), CNPJ 69.902.540/0001-67.