Política de Privacidade.

01A quem se aplica esta política

Esta política se aplica a todos os indivíduos que interagem diretamente com os produtos e serviços da Nama, como visitantes de nossos sites, usuários de nossas plataformas e representantes de nossos clientes corporativos. Quando atuamos como Operador de Dados para nossos clientes corporativos, o tratamento dos dados inseridos por eles em nossa plataforma é regido pela Política de Privacidade e pelos termos de nosso cliente (o Controlador dos dados).

02Nosso papel no tratamento de dados: controladora e operadora

Para garantir total transparência, é fundamental distinguir os dois papéis que a Nama desempenha:

Quando a Nama é a CONTROLADORA: Atuamos como Controladora dos dados que coletamos diretamente de você para administrar sua conta, processar pagamentos e nos comunicar. Isso inclui seus dados de cadastro e de uso da plataforma. Nossa responsabilidade é total sobre a proteção e o uso legal desses dados, conforme descrito nesta Política.

Quando a Nama é a OPERADORA: Quando você utiliza nossos serviços para processar seus próprios documentos e dados, seu negócio é o Controlador e a Nama atua como Operadora. Nossa responsabilidade, neste caso, é técnica e de segurança: processamos seu conteúdo seguindo estritamente suas instruções e o protegemos com medidas de segurança robustas. Não temos controle sobre a legalidade ou a natureza do conteúdo que você envia, sendo esta uma responsabilidade sua como Controlador.

03Como coletamos seus dados pessoais

Coletamos seus dados pessoais das seguintes formas:

• Fornecidos diretamente por você: ao se cadastrar, preencher formulários, interagir com nossos produtos, solicitar suporte ou enviar currículos;
• Coletados automaticamente: por meio de cookies, logs de acesso, uso de nossas APIs ou sistemas, e outros meios de rastreamento;
• Recebidos de terceiros: como parceiros, clientes corporativos (controladores dos dados), fornecedores e plataformas integradas com a Nama.

04Quais dados pessoais coletamos

a) Dados da Conta e de Uso (Controlados pela Nama)

• Dados de identificação e contato (nome completo, e-mail, telefone, cargo).
• Dados de login e autenticação.
• Dados técnicos de interação (endereço IP, tipo de navegador, dispositivo, logs de acesso).
• Dados de faturamento e pagamento.

b) Conteúdo do Cliente (Processados pela Nama como Operadora)

• Quaisquer arquivos, documentos, textos ou outros dados que você ou sua organização enviam, conectam ou inserem em nossa plataforma para serem processados por nossos serviços de IA. A responsabilidade pela legalidade e conteúdo destes dados é exclusivamente do Cliente (Controlador).

05Para quais finalidades utilizamos seus dados

Nosso compromisso com a privacidade do seu conteúdo: A Nama NÃO utiliza o conteúdo que você insere na plataforma (seus documentos, perguntas, textos) para treinar nossos modelos de IA de forma geral, para beneficiar outros clientes ou para qualquer outra finalidade que não seja a prestação do serviço que você contratou. Nossos contratos com provedores de IA de terceiros (como OpenAI) também proíbem contratualmente o uso desses dados para o treinamento dos modelos deles.

O processamento do seu conteúdo é feito de forma segura e transitória, com o único propósito de gerar as respostas conforme suas instruções.

Tratamos dados pessoais para as seguintes finalidades:

• Permitir o acesso e funcionamento da plataforma e serviços da Nama;
• Prestar suporte técnico e atendimento;
• Cumprir obrigações legais e regulatórias;
• Realizar comunicações institucionais e de marketing (com base legal adequada);
• Garantir a segurança da informação e prevenir fraudes;
• Aprimorar funcionalidades e experiência do usuário;
• Processar pagamentos e cobranças;
• Analisar dados para melhoria de desempenho e desenvolvimento de novos produtos;
• Conduzir auditorias e responder a órgãos públicos quando exigido por lei;
• Executar contratos firmados com clientes e parceiros.

06Bases legais para o tratamento de dados

As atividades de tratamento realizadas pela Nama são amparadas nas seguintes bases legais, conforme aplicável:

• Execução de contrato ou de procedimentos preliminares;
• Cumprimento de obrigação legal ou regulatória;
• Legítimo interesse da Nama ou de terceiros, resguardados os direitos do titular;
• Consentimento do titular, quando exigido;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Proteção da vida e da incolumidade física do titular ou de terceiros.

07Compartilhamento de dados pessoais

Seus dados pessoais podem ser compartilhados com:

• Disponibilizamos os dados aos nossos clientes corporativos, na medida em que eles são os Controladores do Conteúdo inserido na plataforma por seus próprios usuários;
• Suboperadores que prestam serviços para a Nama (ex: provedores de nuvem, terceiros de suporte técnico, monitoramento, segurança da informação);
• Autoridades públicas, mediante determinação legal ou judicial;
• Assessores jurídicos, contábeis e auditores independentes;
• Em casos de fusão, aquisição ou reestruturação societária.

Todos os terceiros são contratualmente obrigados a adotar medidas de segurança e conformidade compatíveis com a LGPD.

08Direitos dos titulares

Você possui os seguintes direitos, nos termos da LGPD:

• Confirmação da existência do tratamento;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre o compartilhamento de dados;
• Revogação de consentimento;
• Oposição ao tratamento com base em legítimo interesse;
• Peticionar perante a ANPD.

As solicitações podem ser feitas pelo e-mail legal@nama.ai. Para sua segurança, poderemos solicitar comprovação de identidade.

09Segurança da informação

A Nama adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre as medidas estão:

• Criptografia de dados em trânsito (TLS) e em repouso (AES-256);
• Controle de acesso e autenticação granular por função (RBAC);
• Registro de logs e auditoria de eventos;
• Monitoramento e testes periódicos de vulnerabilidades;
• Segregação de ambientes de desenvolvimento, testes e produção;
• Plano de resposta a incidentes.

10Retenção e eliminação de dados

Os dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por obrigações legais, contratuais ou regulatórias.

• Dados de conta: retidos enquanto a conta estiver ativa e por até 180 dias após encerramento para facilitar eventual reativação, sendo então anonimizados.
• Conteúdo do usuário: retido enquanto a conta estiver ativa. Após encerramento, excluído em até 30 dias dos sistemas de produção. Cópias residuais podem permanecer em backups criptografados e isolados, eliminadas conforme nosso ciclo de rotação.
• Dados de faturamento: retidos conforme exigência legal e fiscal (até 5 anos ou mais, conforme jurisdição).

11Transferência internacional de dados

A Nama utiliza infraestrutura com servidores localizados em diferentes países, especialmente nos Estados Unidos. Todas as transferências são realizadas conforme as legislações aplicáveis de proteção de dados e utilizam mecanismos como Cláusulas Contratuais Padrão (CCPs), além de verificar a adesão de parceiros a frameworks de adequação reconhecidos, como o Data Privacy Framework (DPF).

12Decisões automatizadas

A Nama não utiliza seus dados para tomar decisões exclusivamente automatizadas que produzam efeitos legais ou igualmente relevantes sobre você. Nossos modelos de IA operam como ferramentas de apoio à decisão humana, sempre com supervisão do usuário ou operador humano.

13Cookies e tecnologias similares

Podemos utilizar cookies e ferramentas similares para:

• Lembrar preferências de navegação;
• Melhorar a experiência do usuário em nosso site;
• Realizar análise estatística de uso;
• Exibir conteúdo personalizado.

Você pode gerenciar suas preferências de cookies diretamente no navegador ou no nosso banner de consentimento. Para mais informações, consulte nossa Política de Cookies: https://nama.ai/cookies

14Alterações nesta política

Esta Política pode ser alterada a qualquer momento para refletir mudanças nas nossas práticas ou exigências legais. Quando alterada de forma relevante, a nova versão será divulgada com destaque em nossos canais e atualizaremos a data de revisão. Recomendamos que você consulte esta página periodicamente.

AApêndice A — Detalhes sobre processamento de dados e serviços de terceiros

Para operar e aprimorar a plataforma Nama, contamos com o apoio de parceiros tecnológicos (sub-processadores) que são líderes em suas áreas. Mantemos um alto padrão de segurança e privacidade com todos os nossos parceiros e compartilhamos apenas os dados estritamente necessários para cada finalidade. A seguir, detalhamos as principais categorias de serviços, os parceiros envolvidos e os principais tipos de dados processados.

1. Infraestrutura, hospedagem e processamento de IA

Esta é a espinha dorsal da nossa plataforma, garantindo performance, segurança e a capacidade de processar nossas soluções de IA em escala.

2. Autenticação e integrações

Esses serviços simplificam o acesso à plataforma e permitem a conexão com suas fontes de dados.

3. Processamento de pagamentos

Gerencia nossas assinaturas e processa pagamentos de forma segura.

4. Comunicação e gestão de contatos

Ferramentas que nos ajudam a nos comunicar com você de forma eficaz.

5. Análise e monitoramento de performance

Utilizamos estas ferramentas para entender como os usuários interagem com a plataforma e garantir sua estabilidade e performance.

6. Publicidade (opcional)

Podemos usar estes serviços para exibir anúncios sobre a Nama em outras plataformas.

Você pode gerenciar suas preferências de publicidade diretamente nas configurações dessas plataformas ou através de nossa ferramenta de gestão de cookies.

BApêndice B — Seus direitos de privacidade e como exercê-los

A Nama reconhece e se compromete a facilitar o exercício dos seus direitos de privacidade, independentemente de sua localização. Você pode exercer a maioria desses direitos diretamente nas configurações da sua conta na Nama App. Para solicitações adicionais ou dúvidas, entre em contato com nossa equipe em legal@nama.ai.

1. Seus direitos fundamentais de privacidade

Estes são os direitos que garantimos a todos os nossos usuários globalmente, de acordo com os princípios das mais rigorosas leis de privacidade:

• Direito de Acesso e Informação — Você tem o direito de saber se estamos processando suas informações pessoais e de solicitar uma cópia desses dados. Também tem o direito de ser informado sobre como e por que seus dados são utilizados, com quem são compartilhados e por quanto tempo são retidos.
• Direito de Correção (Retificação) — Você tem o direito de solicitar a correção de qualquer informação pessoal imprecisa ou incompleta que mantemos sobre você.
• Direito à Exclusão ("Direito ao Esquecimento") — Você tem o direito de solicitar a exclusão de suas informações pessoais. Atenderemos a essa solicitação, exceto nos casos em que somos legalmente obrigados a reter os dados (por exemplo, para fins fiscais, de segurança ou para cumprir obrigações legais).
• Direito de Retirar o Consentimento — Quando o processamento de seus dados for baseado em seu consentimento, você tem o direito de retirá-lo a qualquer momento. A retirada do consentimento não afetará a legalidade do processamento realizado antes da sua retirada.
• Direito de Oposição ao Processamento — Você tem o direito de se opor ao processamento de suas informações pessoais em determinadas circunstâncias, como para fins de marketing direto.
• Direito à Portabilidade dos Dados — Você tem o direito de receber as informações pessoais que nos forneceu em um formato estruturado, de uso comum e legível por máquina, e de solicitar que as transmitamos a outro controlador, quando tecnicamente viável.

2. Especificidades regionais

Além dos direitos fundamentais acima, legislações específicas podem conceder direitos adicionais:

Como e quando responderemos à sua solicitação

Após a verificação de sua identidade, responderemos à sua solicitação sem demora indevida e dentro dos prazos estipulados pela legislação aplicável (geralmente de 15 a 45 dias, dependendo da sua localização e da complexidade do pedido). Se precisarmos de mais tempo, informaremos o motivo e o prazo estendido.

Não cobramos taxas para processar sua solicitação, a menos que seja considerada manifestamente infundada ou excessiva, conforme permitido por lei.

Se você não estiver satisfeito com nossa resposta, tem o direito de entrar em contato com a autoridade de proteção de dados competente em sua jurisdição.