Política de privacidade
Última atualização: 8 de setembro de 2026Esta política explica quais dados o Nowi trata, para quê, e o que você pode pedir a qualquer momento. Ela vale para o site nowi.com.br e para a plataforma em app.nowi.com.br.
Quem trata os dados
O Nowi é operado por Ongrowing Negócios Digitais Ltda., CNPJ 38.229.237/0001-11, com sede em Rua Serra de Japi, 106, ap. 24, Tatuapé, São Paulo/SP, CEP 03309-000. Contato para assuntos de dados pessoais: hi@nowi.com.br.
É importante distinguir dois papéis, porque eles mudam a quem você deve se dirigir:
- Nossos clientes são os controladores das conversas que recebem. Se você mandou mensagem para uma empresa que usa o Nowi, quem decide o que fazer com aquela conversa é a empresa, e é a ela que você deve pedir acesso ou exclusão. Nós ajudamos, mas não decidimos por ela.
- Somos controladores dos dados de cadastro de quem usa a plataforma (os atendentes e administradores das empresas clientes) e dos registros técnicos de acesso.
Dados que tratamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, e-mail e senha (guardada como hash) de quem usa a plataforma | Cadastro feito pela empresa cliente | Dar acesso à conta e identificar quem atendeu |
| Registros de acesso: IP, data, hora e navegador | Uso da plataforma | Segurança e cumprimento do Marco Civil da Internet |
| Mensagens, anexos, nome de usuário, identificador e foto de perfil de quem conversa com a empresa | WhatsApp, Instagram, Messenger e o chat do site | Exibir a conversa para a equipe de atendimento e manter o histórico |
| Nome e identificador da conta ou página conectada | APIs da Meta, quando a empresa autoriza a conexão | Saber em qual caixa de entrada a mensagem deve cair |
Dados vindos das plataformas da Meta
Quando uma empresa cliente conecta uma conta do Instagram, uma página do Facebook ou um número de WhatsApp, o Nowi passa a receber, pelas APIs oficiais da Meta, as mensagens trocadas naquele canal e os dados públicos de perfil de quem escreveu — nome de usuário, identificador e foto.
Esses dados são usados exclusivamente para exibir a conversa na caixa de entrada da empresa e manter o histórico do atendimento. Não usamos esses dados para publicidade, não os vendemos, não os compartilhamos com terceiros para fins próprios e não os usamos para treinar modelos de inteligência artificial. A empresa cliente pode desconectar o canal a qualquer momento, e você pode remover o acesso do aplicativo nas configurações da sua conta no Facebook ou no Instagram.
Base legal
- Execução de contrato (LGPD, art. 7º, V): tudo o que é necessário para a plataforma funcionar para quem contratou.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso.
- Legítimo interesse (art. 7º, IX): segurança da plataforma e prevenção a fraude e abuso.
Com quem compartilhamos
Só com quem é necessário para o serviço existir, e sempre com contrato:
- Provedor de infraestrutura, onde a plataforma roda: Hostinger, com servidores localizados no Brasil.
- Provedor de envio de e-mail, para mensagens transacionais como recuperação de senha.
- Meta Platforms, quando a mensagem que você envia pela plataforma precisa ser entregue no canal de origem.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Não vendemos dados pessoais e não fazemos publicidade com eles.
Por quanto tempo guardamos
As conversas ficam disponíveis enquanto durar o contrato com a empresa cliente, porque são o histórico de atendimento dela. Encerrado o contrato, os dados são excluídos em até 90 dias, salvo o que a lei obrigar a guardar — os registros de acesso, por exemplo, são mantidos por 6 meses (Marco Civil da Internet, art. 15).
Seus direitos
A LGPD (art. 18) garante que você peça confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão dos seus dados. Escreva para hi@nowi.com.br — respondemos em até 15 dias.
Se o seu pedido for sobre uma conversa que você teve com uma empresa que usa o Nowi, encaminhamos o pedido a ela, que é quem decide, e informamos você. Para excluir dados, veja a página de exclusão de dados.
Segurança
Todo o tráfego é cifrado em trânsito (HTTPS). O acesso à plataforma exige autenticação individual, e os dados de cada empresa cliente ficam isolados em contas separadas. Senhas nunca são guardadas em texto puro.
Cookies
O site institucional não usa cookies de rastreamento nem ferramentas de publicidade. A plataforma usa apenas cookies necessários para manter você conectado à sua sessão.
Menores de idade
A plataforma é destinada a uso profissional e não é dirigida a menores de 18 anos. Se identificarmos dados de criança ou adolescente tratados sem a base legal adequada, eles são excluídos.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Alterações relevantes são avisadas às empresas clientes pelo e-mail de cadastro.