Versão 1.0
Vigente desde 07/08/2026

POLÍTICA DE PRIVACIDADE — PLATAFORMA NIVOS

Versão: 1.0 Data de vigência: 07/08/2026 Última atualização: 07/08/2026

1. QUEM SOMOS

Esta Política descreve como a ADVANTAGE CONSULTORIA LTDA, CNPJ 49.470.393/0001-96, com sede na Avenida das Sibipirunas, nº 3797, Setor Residencial Norte, CEP 78550-340, Sinop/MT, trata dados pessoais no âmbito da plataforma Nivos, disponível em https://app.nivos.com.br e em seus aplicativos.

Nivos é o nome do nosso produto; Advantage Consultoria LTDA é a empresa por trás dele — e é ela a controladora dos dados para os fins da LGPD. Ao longo deste documento, "nós" se refere à Advantage Consultoria LTDA.

Ela integra os Termos de Uso e, na relação com nossos clientes, faz as vezes de instrumento de tratamento de dados entre controlador e operador, nos termos da Lei nº 13.709/2018 (LGPD).

2. A QUEM ESTA POLÍTICA SE APLICA

3. NOSSO PAPEL: CONTROLADOR E OPERADOR

Esta é a distinção mais importante deste documento.

3.1. Quando somos CONTROLADORES

Quando decidimos as finalidades e os meios do tratamento. Isso ocorre em relação aos dados:

• de cadastro e contratação da empresa cliente e de seus usuários;
• de faturamento e cobrança da assinatura;
• de suporte, atendimento e relacionamento;
• de navegação, segurança e prevenção a fraudes na plataforma;
• de visitantes do site e interessados comerciais.

Nesses casos, respondemos diretamente perante o titular e perante a ANPD.

3.2. Quando somos OPERADORES

Quando tratamos dados por conta e ordem do nosso Cliente, seguindo suas instruções. Isso ocorre em relação aos dados que o Cliente insere ou gera na plataforma sobre seus próprios clientes finais — cadastros, histórico de atendimento, ordens de serviço, prontuários, notas fiscais, cobranças e conversas de atendimento.

Nesses casos, o controlador é o nosso Cliente. É ele quem:

• decide quais dados coletar e para quê;
• define a base legal do tratamento;
• informa seus titulares e obtém consentimento quando exigido;
• responde às solicitações de titulares (art. 18 da LGPD);
• responde perante a ANPD.

Nós apenas processamos esses dados conforme as instruções do Cliente, materializadas por meio das configurações e comandos executados na plataforma. Não os utilizamos para finalidade própria além do necessário para prestar o serviço, garantir sua segurança e cumprir a lei.

Se você é cliente final de uma empresa que usa o Nivos e quer exercer direitos sobre seus dados, o caminho mais direto é procurar essa empresa. Se ela não responder ou você não souber a quem se dirigir, escreva para nós — vamos encaminhá-lo ao controlador correto e prestar o auxílio técnico cabível.

4. DADOS QUE TRATAMOS COMO CONTROLADORES

Não coletamos intencionalmente dados pessoais sensíveis de nossos clientes diretos. Caso sua atividade envolva dados sensíveis de terceiros — como dados de saúde em clínicas —, esse tratamento ocorre sob sua responsabilidade como controlador (seção 3.2).

5. BASES LEGAIS E FINALIDADES

Sobre o legítimo interesse: quando o adotamos, avaliamos previamente se ele não se sobrepõe aos seus direitos e liberdades. Você pode solicitar informações sobre essa avaliação pelos canais da seção 13, e pode se opor ao tratamento nessa base.

Marketing não é condição para usar a plataforma. Recusar comunicações promocionais não afeta a prestação do serviço. Comunicações operacionais — faturas, avisos de segurança, mudanças contratuais — não podem ser recusadas enquanto o contrato estiver vigente, por serem inerentes à execução dele.

6. COM QUEM COMPARTILHAMOS DADOS

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com as seguintes categorias de terceiros:

6.1. Operadores e suboperadores

6.2. Autoridades públicas

Compartilhamos dados com autoridades fazendárias — SEFAZ, prefeituras, Ambiente Nacional da NFS-e — para a emissão de documentos fiscais que você determinar, e com demais autoridades quando houver requisição legal ou ordem judicial.

Quando legalmente possível, informamos você previamente sobre requisições que envolvam seus dados.

6.3. Operações societárias

Em caso de fusão, aquisição, incorporação ou venda de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política. Comunicaremos você previamente.

7. TRANSFERÊNCIA INTERNACIONAL

Alguns dos nossos fornecedores mantêm infraestrutura fora do Brasil. Quando isso ocorre, a transferência se realiza com fundamento no art. 33 da LGPD, mediante cláusulas contratuais padrão, contratos específicos com garantias de segurança equivalentes ou outra hipótese legal aplicável.

Você pode solicitar informações sobre as garantias adotadas pelos canais da seção 13.

8. POR QUANTO TEMPO GUARDAMOS

Encerrado o contrato e transcorrido o prazo de exportação, eliminamos os dados dos ambientes de produção em até 120 dias, ressalvado o que a lei nos obriga a manter. Dados retidos por obrigação legal ficam com acesso restrito, usados apenas para a finalidade que justificou a retenção.

Dados que você inseriu sobre seus clientes finais seguem essa mesma lógica, mas a decisão sobre eliminá-los antes é sua, como controlador — a plataforma oferece funcionalidades para isso.

9. SEUS DIREITOS

A LGPD (art. 18) garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação de dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento, a qualquer tempo;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas que afetem seus interesses.

Como exercer: escreva para suporte@nivos.com.br. Responderemos em até 15 dias, prazo que poderá ser estendido mediante justificativa. Poderemos solicitar informações para confirmar sua identidade — não como obstáculo, mas para não entregar seus dados a quem não é você.

Limites: alguns direitos não são absolutos. Não podemos eliminar dados que a lei nos obriga a manter, nem informações necessárias à defesa de direitos em processo. Nesses casos, explicaremos o motivo da recusa.

Você também pode peticionar diretamente à ANPD (gov.br/anpd).

10. SEGURANÇA

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas:

• criptografia dos dados em trânsito (TLS) e em repouso para informações sensíveis;
• isolamento lógico entre as contas de diferentes clientes, com controle no nível do banco de dados;
• controle de acesso por perfil, com privilégio mínimo;
• autenticação reforçada para operações sensíveis;
• armazenamento cifrado de credenciais de terceiros — senhas de certificado, tokens e chaves de API — com mascaramento em tela e supressão em registros técnicos;
• trilhas de auditoria das ações relevantes;
• gestão de vulnerabilidades e atualização periódica de dependências;
• cópias de segurança com teste de restauração;
• compromisso de confidencialidade de quem tem acesso a dados.

Nenhum sistema é imune a incidentes. Assumimos o compromisso de agir com diligência — o que é uma obrigação de meio, não de resultado.

Sua parte importa: use senhas fortes e únicas, ative a autenticação em duas etapas, revogue o acesso de quem deixou sua equipe e não compartilhe credenciais.

11. INCIDENTES DE SEGURANÇA

Se ocorrer incidente com risco relevante aos titulares:

1. contemos o incidente e avaliamos sua extensão;
2. comunicamos os clientes afetados sem demora injustificada, em prazo não superior a 48 horas da confirmação, com a natureza do ocorrido, os dados envolvidos, as medidas tomadas e as recomendações cabíveis;
3. comunicamos a ANPD e os titulares quando formos os controladores;
4. quando formos operadores, fornecemos ao cliente controlador as informações necessárias para que ele cumpra seu próprio dever de comunicação.

12. COOKIES E TECNOLOGIAS SEMELHANTES

Utilizamos cookies e tecnologias equivalentes para:

Você gerencia suas escolhas pelo banner de cookies e pelas configurações do navegador. Bloquear cookies essenciais impede o funcionamento da plataforma.

13. ENCARREGADO PELO TRATAMENTO DE DADOS

Nos termos do art. 41 da LGPD, nosso Encarregado (DPO) é:

Nome: Gabriel Andrade da Rocha E-mail: suporte@nivos.com.br Endereço: Avenida das Sibipirunas, nº 3797, Setor Residencial Norte, CEP 78550-340, Sinop/MT

Use esse canal para exercer direitos, esclarecer dúvidas sobre esta Política ou reportar preocupações relativas a dados pessoais.

14. CRIANÇAS E ADOLESCENTES

A plataforma destina-se ao uso profissional por maiores de 18 anos e não é dirigida a crianças ou adolescentes.

Se sua atividade envolver dados de menores — como uma clínica pediátrica ou uma academia com alunos menores de idade —, o tratamento ocorre sob sua responsabilidade como controlador, cabendo a você observar o art. 14 da LGPD, incluindo o consentimento específico e destacado de ao menos um dos pais ou responsável legal quando exigido.

15. INTELIGÊNCIA ARTIFICIAL

Quando o módulo de atendimento automatizado estiver ativo na sua conta:

• as mensagens trocadas são processadas por provedor de inteligência artificial para gerar respostas;
• o conteúdo dessas conversas é armazenado por 180 dias, para continuidade do atendimento e auditoria;
• você é o controlador desses dados e responde pelo conteúdo gerado perante seus clientes finais;
• cabe a você informar seus clientes de que o atendimento inicial pode ser automatizado e oferecer caminho para atendimento humano;
• não utilizamos o conteúdo dessas conversas para treinar modelos de terceiros.

16. ALTERAÇÕES DESTA POLÍTICA

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail e por aviso na plataforma, com antecedência mínima de 30 dias.

Manteremos o histórico de versões acessível, com a data de vigência de cada uma. A continuidade de uso após a entrada em vigor implica ciência das mudanças — ressalvado que, quando a alteração depender de consentimento, ele será colhido de forma específica.

ADVANTAGE CONSULTORIA LTDA — CNPJ 49.470.393/0001-96 Plataforma Nivos Sinop/MT — https://app.nivos.com.br Versão 1.0 — vigente a partir de 07 de agosto de 2026