Política de Privacidade
Última atualização: 21 de outubro de 2026 (versão 2.0.0)
Versão: 2.0.0 Vigência a partir de: 2026-10-21 Controladora: Nova Soluções em Computação e Engenharia LTDA ("Novasce"), CNPJ 47.942.239/0001-44, Aracaju/SE. Canal do titular e de privacidade: sopec@novasce.com
1. A quem esta Política se aplica
1.1. A todas as pessoas que criam conta, usam ou recebem comunicações do SOPEC (site, aplicativo web, e-mails, suporte).
1.2. Os dados que a sua empresa cadastra no SOPEC sobre outras pessoas (clientes finais, colaboradores, fornecedores) são de responsabilidade da sua empresa, que é a controladora deles. A Novasce trata esses dados só como operadora, seguindo o Adendo de Tratamento de Dados (DPA). Se você é cliente final de uma integradora que usa o SOPEC, fale com ela.
2. Que dados a Novasce coleta como controladora
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | nome, e-mail, telefone, cargo, senha (guardada com hash), CNPJ e razão social da empresa | você, no cadastro e nas configurações |
| Faturamento | CNPJ, endereço, e-mail financeiro, faturas, status de pagamento | você; o sistema de cobrança da Novasce (Tenancy) |
| Uso da plataforma | telas acessadas, ações, data e hora, endereço IP, navegador, dispositivo, erros | coleta automática |
| Suporte e relacionamento | chamados, mensagens, e-mails trocados, pesquisas respondidas | você |
| IA | perguntas feitas ao assistente e respostas, para medir uso e qualidade | você, ao usar a IA |
| Marketing | preferência de receber comunicações e histórico de envios | você, ao consentir |
A Novasce não coleta dados sensíveis (saúde, biometria, religião, etc.) sobre você como usuário. Dados sensíveis que a sua empresa cadastre sobre colaboradores dela (por exemplo, no módulo de RH) seguem o DPA.
3. Para que e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, cobrar e emitir nota fiscal | execução de contrato (V) e obrigação legal (II) |
| Enviar e-mails transacionais: verificação, senha, faturas, avisos de teste e de cobrança | execução de contrato (V) |
| Guardar registros de acesso por 6 meses | obrigação legal (II), Marco Civil, art. 15 |
| Segurança, prevenção a fraude e abuso, registro de aceites | legítimo interesse (IX) e obrigação legal |
| Suporte e melhoria do produto (estatísticas e métricas de uso) | legítimo interesse (IX) |
| Comunicações de marketing, novidades e pesquisas | consentimento (I), revogável a qualquer momento |
| Cumprir ordem de autoridade | obrigação legal (II) |
4. Com quem os dados são compartilhados
A Novasce não vende dados. Compartilha apenas com quem precisa para operar o serviço, sob contrato:
| Fornecedor | Para quê | Onde processa | Garantia |
|---|---|---|---|
| Railway | servidores e banco de dados da plataforma | Estados Unidos | contrato de tratamento de dados do fornecedor (cláusulas-padrão europeias); adesão às cláusulas da ANPD solicitada (cláusula 5) |
| Vercel | aplicação web, site e métricas de uso sem cookies (Vercel Analytics) | Estados Unidos e rede global | idem |
| Resend | envio de e-mails transacionais | Estados Unidos | idem |
| Anthropic | modelos de IA do assistente (só quando a IA está ligada) | Estados Unidos | idem; não treina com os dados; apaga em até 30 dias |
| Armazenamento de arquivos (AWS S3 via serviço próprio) | fotos, documentos e anexos | Estados Unidos (a confirmar a região) | idem |
| Asaas | emissão de cobranças (PIX, boleto) e conciliação | Brasil | contrato de operador |
| ReceitaWS | consulta pública de CNPJ no cadastro | Brasil | dado público |
| Contabilidade da Novasce | obrigações fiscais sobre as faturas | Brasil | contrato de operador |
Outros compartilhamentos: autoridades públicas mediante ordem legal; sucessores em caso de fusão, cisão ou venda, com as mesmas obrigações; e a Meta, quando a sua empresa conecta o próprio WhatsApp (nesse caso a relação é entre a sua empresa e a Meta).
A lista atualizada fica em sopec.app.br/privacidade. Mudança de fornecedor é avisada com 15 dias de antecedência por e-mail ao administrador da conta.
5. Transferência internacional
5.1. Parte dos fornecedores acima processa dados nos Estados Unidos, país sem decisão de adequação da ANPD. A transferência se apoia em cláusulas contratuais: a Novasce adota as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) com todo fornecedor que as aceita e, com os que ainda oferecem apenas o próprio contrato de tratamento de dados (com as cláusulas-padrão europeias e compromissos equivalentes de segurança e confidencialidade), mantém esse contrato assinado enquanto solicita formalmente a adesão às cláusulas da ANPD. A lista com a situação de cada fornecedor fica disponível a pedido, junto com as medidas de segurança da cláusula 8.
5.2. Você pode pedir informações sobre essas transferências por sopec@novasce.com.
6. Por quanto tempo os dados ficam guardados
| Dado | Prazo |
|---|---|
| Cadastro e conteúdo da conta | enquanto a conta existir, e por 90 dias após o bloqueio ou cancelamento, para permitir exportação |
| Depois dos 90 dias | apagados da base em até 30 dias, e das cópias de segurança em até 60 dias |
| Faturas, notas fiscais e registros de pagamento | 5 anos após o pagamento (obrigações fiscais) |
| Registros de acesso (IP, data, hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Registro do aceite dos Termos (data, IP, navegador) | enquanto durar a relação e por 5 anos depois, para prova |
| Perguntas e respostas da IA | 90 dias na plataforma, para medir uso; o fornecedor apaga em até 30 dias |
| Chamados de suporte | 2 anos após o encerramento |
| Consentimento e descadastro de marketing | enquanto durar o consentimento, e o registro da revogação por 5 anos |
7. Seus direitos (LGPD, art. 18)
7.1. Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamento baseado em legítimo interesse.
7.2. Como exercer: na plataforma, em Configurações › Privacidade (exportar dados, ver aceites, revogar marketing, excluir a organização), ou por e-mail para sopec@novasce.com. A Novasce responde em até 15 dias e pode pedir confirmação de identidade.
7.3. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
8. Segurança
8.1. Medidas em uso: criptografia em trânsito (TLS) e em repouso nos bancos e nos arquivos; senhas com hash forte; separação dos dados de cada empresa por identificador de organização com regras de acesso no banco (RLS); controle de acesso por papel e permissão; registros de auditoria das ações relevantes; cópias de segurança diárias e criptografadas; acesso da equipe da Novasce restrito a suporte, correção de erro, segurança e obrigação legal, com registro.
8.2. Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a Novasce comunica a ANPD e os titulares afetados em até 3 dias úteis depois de tomar conhecimento, conforme a Resolução CD/ANPD nº 15/2024, e avisa o administrador da conta.
9. Cookies e tecnologias semelhantes
9.1. O aplicativo usa apenas cookies essenciais: sessão de login e preferências da tela. Não há cookies de publicidade.
9.2. O site e o aplicativo medem audiência com Vercel Analytics, que não usa cookies nem identifica a pessoa.
9.3. A Política de Cookies do site detalha os cookies de terceiros usados nas páginas públicas.
10. Comunicações
10.1. E-mails transacionais (verificação, senha, faturas, avisos de teste, de cobrança e de segurança) são parte do serviço e não podem ser desligados enquanto a conta existir.
10.2. Novidades, conteúdo e pesquisas só são enviados com consentimento, revogável pelo link de descadastro em cada e-mail, em Configurações › Privacidade ou por sopec@novasce.com.
11. Crianças e adolescentes
O SOPEC é um serviço para empresas. Não é dirigido a menores de 18 anos, e a Novasce não cria contas para eles conscientemente.
12. Encarregado e canal
12.1. Canal para titulares, autoridades e dúvidas de privacidade: sopec@novasce.com, atendido pela direção da Novasce. (indicar pessoa nomeada é opcional para agente de pequeno porte; recomendado nomear quando houver mais de um produto com dados sensíveis).
13. Alterações
Mudanças relevantes nesta Política são avisadas com 30 dias de antecedência por e-mail ao administrador da conta e por aviso na plataforma. A versão vigente e as anteriores ficam disponíveis em sopec.app.br/privacidade. Correções que não mudem o tratamento podem ser publicadas sem esse prazo.