Política de Privacidade
Esta política descreve como a Nyktos Digital Systems (NDS) trata dados pessoais em dois contextos distintos: o site institucional e a plataforma NDS CareOps. As regras aplicáveis são diferentes em cada caso, e a distinção está explicada abaixo.
1. Quem trata os seus dados
2. Dois contextos diferentes de tratamento
2.1. Site institucional (nyktos.com.br)
Quando você navega neste site ou entra em contato conosco, a NDS atua como controladora dos seus dados. Tratamos apenas o que você nos envia voluntariamente — nome, e-mail, telefone e o conteúdo da sua mensagem — com a finalidade de responder ao contato e, se for o caso, apresentar nossos serviços.
2.2. Plataforma NDS CareOps
O NDS CareOps é uma ferramenta de operação comercial contratada por empresas. Nesse contexto, a empresa cliente é a controladora dos dados e a NDS atua como operadora, tratando os dados exclusivamente conforme as instruções dessa empresa e nos limites do contrato firmado.
Se você é cliente, distribuidor ou parceiro de uma empresa que usa o NDS CareOps e quer exercer direitos sobre seus dados, o pedido deve ser dirigido primeiro a essa empresa. A NDS colabora com o atendimento, mas não decide sozinha sobre dados que não controla.
3. Dados tratados no NDS CareOps
A plataforma processa dados de comunicação comercial entre a empresa cliente e seus contatos:
- Identificação de contato: nome, empresa, número de telefone e e-mail
- Conteúdo de mensagens trocadas pelos canais conectados (WhatsApp e, futuramente, e-mail)
- Arquivos de mídia enviados nas conversas, incluindo áudios, imagens e documentos
- Transcrições de mensagens de áudio
- Documentos internos da empresa cliente carregados na base de conhecimento
- Registros de auditoria: quem acessou, quem aprovou e o que foi enviado, com data e hora
A plataforma não se destina a dados clínicos. O NDS CareOps opera na camada administrativa e comercial. A inteligência artificial empregada não presta orientação clínica, não comunica diagnóstico, prognóstico ou decisão terapêutica, e o produto não deve ser utilizado para o tratamento de dados pessoais sensíveis de saúde de pacientes.
4. Finalidades e base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a contatos recebidos pelo site | Legítimo interesse e procedimentos preliminares de contrato (art. 7º, V e IX) |
| Operar a plataforma para a empresa cliente | Execução de contrato (art. 7º, V), na condição de operadora |
| Manter registros de auditoria e segurança | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
5. Uso de inteligência artificial
O NDS CareOps utiliza modelos de linguagem para organizar informação, resumir históricos, classificar solicitações, transcrever áudios e sugerir respostas ao atendente da empresa cliente.
A arquitetura do produto exige aprovação humana explícita antes de qualquer envio ao destinatário final. A inteligência artificial prepara o trabalho; a pessoa responsável revisa, edita se necessário e decide enviar.
Os dados enviados aos provedores de inteligência artificial contratados pela NDS não são utilizados por esses provedores para treinamento de modelos, conforme os termos comerciais aplicáveis a cada um deles.
6. Compartilhamento e subprocessadores
A NDS não vende dados pessoais. Para operar a plataforma, utilizamos os seguintes fornecedores de infraestrutura e serviços, que podem processar dados em nosso nome:
| Fornecedor | Função |
|---|---|
| Supabase | Banco de dados e armazenamento de arquivos |
| Vercel | Hospedagem da aplicação |
| Meta Platforms | Canal de mensagens WhatsApp Business |
| Anthropic | Modelos de linguagem para geração de texto |
| OpenAI | Vetorização de documentos e transcrição de áudio |
Parte desses fornecedores processa dados fora do Brasil. As transferências internacionais ocorrem com base nas garantias previstas no art. 33 da LGPD e nos termos contratuais firmados com cada fornecedor.
Esta lista pode ser atualizada. Alterações relevantes são comunicadas às empresas clientes conforme o contrato.
7. Acesso da NDS aos dados
A NDS opera a infraestrutura da plataforma e, por consequência técnica dessa operação, detém credenciais administrativas capazes de acessar os dados armazenados. Não afirmamos ausência de acesso técnico, porque isso não corresponderia à realidade da infraestrutura.
O que assumimos é um compromisso de conduta: o acesso é restrito ao necessário para operar, manter e dar suporte à plataforma; ocorre apenas por pessoal autorizado; é registrado; e não é utilizado para nenhuma finalidade comercial própria da NDS.
8. Retenção e eliminação
Os dados tratados no NDS CareOps são mantidos enquanto durar o contrato com a empresa cliente. Encerrado o contrato, os dados são eliminados ou devolvidos conforme instrução da empresa cliente, ressalvados os registros que a NDS precise conservar por obrigação legal.
Dados de contato recebidos pelo site institucional são mantidos pelo tempo necessário ao atendimento e ao relacionamento comercial subsequente.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, entre elas:
- Isolamento de dados por empresa cliente no banco de dados
- Controle de acesso por perfil de usuário
- Criptografia de credenciais de integração
- Armazenamento de arquivos em repositórios privados
- Registro de auditoria das ações relevantes no sistema
- Transmissão de dados por conexão criptografada
Nenhum sistema é imune a incidentes. Na hipótese de incidente de segurança relevante, a NDS comunicará a empresa cliente e, quando aplicável, a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.
10. Direitos do titular
A LGPD assegura ao titular, entre outros, os direitos de confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Para exercer esses direitos:
- Dados fornecidos ao site da NDS: escreva para nds.digitalsystems@nyktos.com.br
- Dados tratados dentro do NDS CareOps: dirija o pedido à empresa cliente que mantém o relacionamento com você. A NDS apoiará essa empresa no atendimento.
11. Alterações desta política
Esta política pode ser revisada a qualquer momento. A data de última atualização no topo da página indica a versão vigente. Alterações materiais que afetem empresas clientes são comunicadas conforme o contrato.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados pela NDS podem ser enviadas para nds.digitalsystems@nyktos.com.br.