Política de privacidade

Última atualização: 22 de outubro de 2026

Esta Política explica como a NEEVA-X trata dados pessoais no Engage, a plataforma de atendimento disponível em neevax.ai e crm.neevax.ai. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Os termos com inicial maiúscula têm o mesmo significado dos Termos de uso.

1. Quem trata os seus dados

O Engage é oferecido pela NEEVA-X ("NEEVA-X", "nós").

A NEEVA-X tem papéis diferentes conforme o tipo de dado:

• Controladora: para os dados de quem visita o site e dos Usuários da plataforma (as pessoas da equipe do Cliente que entram no Engage). Nesses casos, a NEEVA-X decide como e por que os dados são tratados.
• Operadora: para os dados dos Contatos (leads, pacientes e clientes finais) que o Cliente recebe ou insere na plataforma. O controlador desses dados é o Cliente, a empresa com quem o Contato conversou. A NEEVA-X trata esses dados apenas para prestar o serviço e conforme as instruções do Cliente.

Se você conversou com uma empresa que usa o Engage e quer saber o que é feito com os seus dados, fale primeiro com essa empresa. Se escrever para a NEEVA-X, encaminharemos o pedido a ela.

2. Dados que tratamos

Visitantes do site

• Dados técnicos de navegação, como endereço IP, tipo de navegador, sistema operacional, data e hora do acesso e páginas acessadas, registrados pelos servidores e pela rede de proteção do site.
• O site não usa cookies de publicidade nem ferramentas de análise de comportamento. O botão "Solicitar demonstração" abre uma conversa no WhatsApp: o que você enviar ali segue as regras do WhatsApp e desta Política.

Usuários da plataforma

• Dados de cadastro: nome, nome de exibição, e-mail, foto de perfil (opcional) e função na conta.
• Credenciais: a senha é armazenada apenas de forma cifrada (hash), e nunca em texto legível. Se o Usuário ativar a verificação em duas etapas, guardamos também o segredo cifrado dessa verificação.
• Registros de uso: endereço IP, data e hora de acesso, ações realizadas na plataforma (como atribuir ou resolver uma conversa) e preferências de uso.

Contatos dos Clientes

• Dados de identificação e contato: nome, número de telefone, e-mail, foto de perfil e identificadores do Canal usado.
• Conteúdo das conversas: mensagens de texto, áudios, imagens, documentos e outros anexos trocados pelos Canais conectados.
• Informações registradas pela equipe do Cliente: etiquetas, anotações privadas, etapa no funil, atributos personalizados e histórico de atendimento.

3. Dados sensíveis

Clientes de áreas como a saúde podem receber, nas conversas, informações sobre a saúde dos Contatos. Esses são dados pessoais sensíveis, nos termos do art. 5º, II, da LGPD.

O Cliente, como controlador, é responsável por ter base legal adequada para tratar esses dados, conforme o art. 11 da LGPD, e por cumprir as regras de sigilo da própria profissão. A NEEVA-X trata esses dados somente como operadora, para manter a plataforma funcionando, e aplica a eles as mesmas medidas de segurança descritas nesta Política.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado (exibir e organizar as conversas, distribuir atendimentos, gerar relatórios, enviar e-mails de acesso e de redefinição de senha): execução de contrato (art. 7º, V, da LGPD).
• Manter a segurança da plataforma (prevenir fraudes e acessos indevidos, limitar tentativas de login, investigar incidentes): legítimo interesse (art. 7º, IX).
• Guardar registros de acesso à aplicação: cumprimento de obrigação legal (art. 7º, II), conforme o art. 15 do Marco Civil da Internet.
• Dar suporte e falar com o Cliente sobre a conta, mudanças no serviço e cobrança: execução de contrato e legítimo interesse.
• Atender pedidos de autoridades e exercer direitos em processos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, VI).
• Dados dos Contatos: tratados conforme as instruções do Cliente, que define a base legal aplicável.

Não vendemos dados pessoais e não usamos o Conteúdo do Cliente para publicidade.

5. Com quem compartilhamos

Compartilhamos dados apenas quando é necessário para prestar o serviço, sempre com fornecedores que se comprometem com a confidencialidade e a segurança das informações:

• Infraestrutura em nuvem: empresas que fornecem os servidores onde a plataforma e as cópias de segurança ficam armazenadas.
• Rede de entrega e proteção: serviço que protege o site e a plataforma contra ataques e acelera o carregamento das páginas. Ele recebe dados técnicos de navegação, como o endereço IP.
• E-mail: provedor usado para enviar e-mails da plataforma, como convites e redefinição de senha.
• Canais conectados pelo Cliente: WhatsApp, Instagram, Telegram e provedores de e-mail recebem e entregam as mensagens, de acordo com as próprias políticas de privacidade.
• Fontes tipográficas: o site carrega fontes de um serviço externo, que recebe o endereço IP e os dados do navegador no momento do carregamento.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Alguns fornecedores, como o serviço de proteção de rede, o de fontes tipográficas e os Canais de mensagens, podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e é feita com fornecedores que oferecem garantias de proteção compatíveis com a lei brasileira.

7. Cookies e armazenamento no navegador

Usamos apenas cookies e armazenamento local necessários para o funcionamento da plataforma:

• Sessão do CRM: mantém o Usuário conectado enquanto ele usa a plataforma.
• Aviso de sessão ativa: lembra, por até 30 dias, que o Usuário já entrou, para levá-lo direto ao CRM ao abrir o site.
• Preferências e cache local: guardam escolhas de uso e cópias de dados da própria conta para a plataforma abrir mais rápido.

Não usamos cookies de publicidade nem de rastreamento entre sites. Você pode apagar os cookies pelo navegador a qualquer momento. Sem os cookies de sessão, não é possível permanecer conectado à plataforma.

8. Por quanto tempo guardamos

• Dados da conta e Conteúdo do Cliente: enquanto durar o contrato. Depois do encerramento, o Cliente pode solicitar a exportação dentro do prazo previsto nos Termos de uso. Em seguida, os dados são excluídos.
• Cópias de segurança: feitas todos os dias e substituídas automaticamente, ficando guardadas por até 7 dias.
• Registros de acesso à aplicação: pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet, ou por mais tempo se houver ordem de autoridade.
• Dados necessários para cumprir obrigações legais ou exercer direitos: pelo prazo que a lei exigir.

9. Como protegemos os dados

• Conexão sempre cifrada (HTTPS) entre o navegador e a plataforma.
• Os servidores da plataforma só aceitam conexões que passam pela rede de proteção, o que bloqueia acessos diretos.
• Acesso administrativo aos servidores restrito a pessoas autorizadas, por rede privada e com chaves de acesso.
• Senhas armazenadas com hash e verificação em duas etapas disponível para todos os Usuários.
• Limite de tentativas de login para dificultar ataques de força bruta.
• Permissões por função dentro de cada conta: cada Usuário vê apenas o que a função dele permite.
• Separação entre as contas dos Clientes: os dados de um Cliente não ficam visíveis para outro.
• Cópias de segurança diárias, para recuperar os dados em caso de falha.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os Clientes afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, conforme o art. 48 da LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode solicitar:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• informações sobre as entidades com as quais compartilhamos seus dados;
• informações sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• a revogação do consentimento, quando essa for a base legal;
• a revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer esses direitos, fale com a gente pelos canais de atendimento informados em neevax.ai (item 11). Poderemos pedir informações para confirmar a sua identidade antes de atender o pedido. Se você for Contato de um Cliente, o pedido deve ser feito ao Cliente, que é o controlador. Se ele chegar até nós, encaminharemos ao Cliente e o apoiaremos na resposta.

Você também pode apresentar reclamação à ANPD, pelo site gov.br/anpd.

11. Encarregado pelo tratamento de dados

As solicitações sobre dados pessoais e o contato com o encarregado pelo tratamento de dados da NEEVA-X são atendidos pelos canais de atendimento informados em neevax.ai.

12. Crianças e adolescentes

A plataforma é destinada a empresas e profissionais. Os Usuários devem ter pelo menos 18 anos. Se o Cliente atender menores de idade pelos Canais, ele é responsável por tratar esses dados no melhor interesse deles, conforme o art. 14 da LGPD.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na plataforma, na legislação ou nos fornecedores. A data da última atualização fica sempre no início desta página. Quando a mudança for relevante, avisaremos os Clientes pelo e-mail cadastrado ou dentro da própria plataforma.

14. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais podem ser enviadas pelos canais de atendimento informados em neevax.ai.