Privacidade & LGPD

Esta política descreve como a noiah.tech trata dados pessoais em seus sites, produtos e atendimento, em conformidade com a Lei nº 13.709/2018 (LGPD) e a Resolução CD/ANPD nº 15/2024.

1. Controlador e encarregado

O controlador é a noiah.tech, com sede em São Paulo — SP, Brasil, inscrita no CNPJ sob o número 00.000.000/0001-00. O canal de contato do encarregado (DPO) é contato@noiah.tech, com o assunto “LGPD”.

2. Dados coletados

• Dados de identificação e contato: nome, e-mail corporativo, cargo e organização, informados voluntariamente nos formulários de contato, briefing, auditoria e newsletter.
• Dados de navegação: endereço IP (armazenado de forma irreversível, apenas para proteção contra abuso), agente do navegador e páginas acessadas, por meio de registros de servidor.
• Conteúdo de orçamento: a descrição do desafio, o volume transacional e o prazo informados nos formulários de produto.

Não solicitamos e não queremos categorias de dados sensíveis. Não tratamos dados de crianças e adolescentes.

3. Finalidades e bases legais

• Atender solicitações comerciais e técnicas — execução de procedimentos preliminares e legítimo interesse, art. 7º, V e IX.
• Responder briefings e auditorias — execução de contrato ou procedimentos preliminares, art. 7º, V.
• Enviar novidades sobre produtos — consentimento, art. 7º, I, revogável a qualquer momento.
• Proteger o serviço contra abuso — legítimo interesse, art. 7º, IX, com limitação de retenção.

4. Retenção

Dados de solicitações comerciais são mantidos por 24 meses após o último contato. Dados de auditorias e consultorias são mantidos por 5 anos, por obligation legal e profissional. Registros de newsletter são mantidos até o cancelamento do consentimento. Registros de proteção contra abuso são expurgados em 30 dias.

5. Compartilhamento

Compartilhamos dados apenas com operadores de infraestrutura e e-mail sob contratos de confidencialidade e tratamento de dados, e com autoridades públicas quando houver obrigação legal. Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins publicitários.

6. Transferência internacional

Parte da infraestrutura pode residir fora do Brasil. Nesses casos, aplicamos as cláusulas contratuais padrão da Comissão Europeia ou mecanismos equivalentes do art. 33 da ANPD, e mantemos o controle sobre a definição final do processamento.

7. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revogação do consentimento. As solicitações são respondidas em até 15 dias corridos. Para exercer qualquer desses direitos, escreva para o canal do encarregado, indicando a identificação mínima necessária — que é apenas o e-mail informado na solicitação.

8. Segurança

Adotamos criptografia em trânsito e em repouso, controle de acesso baseado no princípio do menor privilégio, registro de auditoria, monitoramento contínuo e revisão periódica de fornecedores. Em caso de incidente de segurança com risco relevante, comunicamos a ANPD e os titulares afetados nos prazos legais, com transparência sobre medidas de contenção e correção.

9. Cookies

Este site utiliza apenas armazenamento técnico necessário ao funcionamento da aplicação. Não cookies de publicidade ou de rastreamento de terceiros. Você pode limpar esses dados a qualquer momento pelas configurações do seu navegador.

10. Alterações

Atualizamos esta política quando houver mudanças relevantes no tratamento. A data da última atualização é mantida no topo da página.