Política de Privacidade

Noom Talk é uma plataforma operada pela Noom Labs(controladora dos dados, conforme a Lei Geral de Proteção de Dados, LGPD nº 13.709/2018). Em todo este documento, "Noom", "nós", "nosso" referem-se à Noom Labs.

A Noom Talk é um sistema de atendimento: empresas (nossos clientes) conectam o WhatsApp, o Instagram e o chat do site para responder os próprios clientes com ajuda de IA. Sobre as conversas e os contatos dos clientes finais dessas empresas, a Noom Labs atua como operadora, tratando os dados em nome da empresa, que é a controladora.

Para exercer qualquer direito previsto nesta Política, entre em contato pelo email privacidade@noomlabs.com.br.

Coletamos apenas os dados necessários para operar a plataforma:

Dados cadastrais: nome, email, senha (armazenada em hash bcrypt), nome da organização, CPF/CNPJ (quando informado para faturamento).

Dados de uso: conversas trocadas com seus clientes via WhatsApp, Instagram ou Web Widget, métricas agregadas de atendimento, logs técnicos.

Dados de terceiros: tokens OAuth do Meta (WhatsApp/Instagram), armazenados criptografados (AES-256), e dados de cobrança (via Asaas).

Cookies: apenas técnicos para manter sua sessão autenticada. Não usamos cookies de marketing de terceiros.

Se você escolher Entrar com Google ou Criar conta com Google, recebemos do Google, com a sua autorização, apenas os dados básicos do seu perfil (permissões openid, email e profile):

seu nome;

seu endereço de e-mail e se ele foi verificado pelo Google;

sua foto de perfil;

o identificador da sua conta Google.

Para que usamos: somente para criar a sua conta na Noom Talk ou ligá-la a uma conta que já usa o mesmo e-mail, para você entrar sem senha, e para mostrar seu nome e foto dentro do painel. Não acessamos seus contatos, e-mails, arquivos, agenda nem qualquer outro dado da sua conta Google.

Compartilhamento: esses dados não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, exceto com os fornecedores de infraestrutura que guardam a plataforma ou quando a lei exigir.

Armazenamento e exclusão: ficam no nosso banco de dados, protegidos, enquanto sua conta existir. Você pode pedir a exclusão a qualquer momento por privacidade@noomlabs.com.br e pode cancelar o acesso da Noom Talk à sua conta Google em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Noom Talk seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Operar e manter a plataforma e seus recursos.

Processar pagamentos e enviar notificações de cobrança.

Treinar agentes de IA apenas com base no conteúdo da sua organização. Seus dados nunca são usados para treinar modelos compartilhados com outras organizações.

Enviar emails transacionais (boas-vindas, recuperação de senha, alertas).

Cumprir obrigações legais e responder a autoridades competentes.

Compartilhamos dados estritamente com fornecedores essenciais à operação:

Provedores de IA (OpenAI e Google Gemini): para gerar as respostas dos agentes. O texto necessário é enviado pela API de cada provedor, conforme a chave de IA em uso, e não é usado por nós para treinar modelos.

Meta Platforms: para entregar mensagens via WhatsApp Business API e Instagram.

Asaas: processador de pagamentos brasileiro (PCI-DSS).

Resend: entrega de emails transacionais.

Provedor de hospedagem: infraestrutura em nuvem.

Nunca vendemos seus dados a terceiros.

Mantemos seus dados pelo tempo em que sua conta estiver ativa, mais o período legal necessário (5 anos para dados fiscais; 6 meses para logs técnicos após cancelamento). Você pode solicitar exclusão a qualquer momento por privacidade@noomlabs.com.br.

Como titular dos dados, você tem direito a:

Confirmar a existência de tratamento de dados.

Acessar seus dados e solicitar uma cópia.

Corrigir dados incompletos, inexatos ou desatualizados.

Solicitar anonimização, bloqueio ou exclusão.

Solicitar a portabilidade dos dados.

Revogar consentimento (encerrando a relação).

Para exercer qualquer um destes direitos, escreva para privacidade@noomlabs.com.br. Respondemos em até 15 dias úteis.

Empregamos as boas práticas de segurança da indústria: TLS em todas as conexões, senhas armazenadas em hash bcrypt, tokens externos criptografados (AES-256), backups diários, monitoramento de acesso e isolamento por organização (multi-tenant). Nenhum sistema é 100% à prova de incidentes. Em caso de violação, comunicaremos você e a ANPD nos prazos legais.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por email com pelo menos 15 dias de antecedência. A data da última atualização está no topo deste documento.

Encarregado de Proteção de Dados (DPO): Noom Labs
Email: privacidade@noomlabs.com.br
Plataforma: noomtalk.noomlabs.com.br