Versão 3.0
Vigente desde 15/08/2026

POLÍTICA DE PRIVACIDADE — PLATAFORMA NIVOS

Versão: 3.0 Data de vigência: 15/08/2026 Última atualização: 15/08/2026

1. QUEM SOMOS

Esta Política descreve como a ADVANTAGE CONSULTORIA LTDA, CNPJ 49.470.393/0001-96, com sede na Avenida das Sibipirunas, nº 3797, Setor Residencial Norte, CEP 78550-340, Sinop/MT, trata dados pessoais no âmbito da plataforma Nivos, disponível em https://app.nivos.com.br e em seus aplicativos.

Nivos é o nome do nosso produto; Advantage Consultoria LTDA é a empresa por trás dele — e é ela a controladora dos dados para os fins da LGPD. Ao longo deste documento, "nós" se refere à Advantage Consultoria LTDA.

Ela integra os Termos de Uso e, na relação com nossos clientes, faz as vezes de instrumento de tratamento de dados entre controlador e operador, nos termos da Lei nº 13.709/2018 (LGPD).

2. A QUEM ESTA POLÍTICA SE APLICA

3. NOSSO PAPEL: CONTROLADOR E OPERADOR

Esta é a distinção mais importante deste documento.

3.1. Quando somos CONTROLADORES

Quando decidimos as finalidades e os meios do tratamento. Isso ocorre em relação aos dados:

• de cadastro e contratação da empresa cliente e de seus usuários;
• de faturamento e cobrança da assinatura;
• de suporte, atendimento e relacionamento;
• de navegação, segurança e prevenção a fraudes na plataforma;
• de visitantes do site e interessados comerciais.

Nesses casos, respondemos diretamente perante o titular e perante a ANPD.

3.2. Quando somos OPERADORES

Quando tratamos dados por conta e ordem do nosso Cliente, seguindo suas instruções. Isso ocorre em relação aos dados que o Cliente insere ou gera na plataforma sobre seus próprios clientes finais — cadastros, histórico de atendimento, ordens de serviço, prontuários, notas fiscais, cobranças e conversas de atendimento.

Nesses casos, o controlador é o nosso Cliente. É ele quem:

• decide quais dados coletar e para quê;
• define a base legal do tratamento;
• informa seus titulares e obtém consentimento quando exigido;
• responde às solicitações de titulares (art. 18 da LGPD);
• responde perante a ANPD.

Nós apenas processamos esses dados conforme as instruções do Cliente, materializadas por meio das configurações e comandos executados na plataforma. Não os utilizamos para finalidade própria além do necessário para prestar o serviço, garantir sua segurança e cumprir a lei.

Se você é cliente final de uma empresa que usa o Nivos e quer exercer direitos sobre seus dados, o caminho mais direto é procurar essa empresa. Se ela não responder ou você não souber a quem se dirigir, escreva para nós — vamos encaminhá-lo ao controlador correto e prestar o auxílio técnico cabível.

4. DADOS QUE TRATAMOS COMO CONTROLADORES

Não coletamos intencionalmente dados pessoais sensíveis de nossos clientes diretos. Caso sua atividade envolva dados sensíveis de terceiros — como dados de saúde em clínicas —, esse tratamento ocorre sob sua responsabilidade como controlador (seção 3.2).

5. BASES LEGAIS E FINALIDADES

Sobre o legítimo interesse: quando o adotamos, avaliamos previamente se ele não se sobrepõe aos seus direitos e liberdades. Você pode solicitar informações sobre essa avaliação pelos canais da seção 13, e pode se opor ao tratamento nessa base.

Marketing não é condição para usar a plataforma. Recusar comunicações promocionais não afeta a prestação do serviço. Comunicações operacionais — faturas, avisos de segurança, mudanças contratuais — não podem ser recusadas enquanto o contrato estiver vigente, por serem inerentes à execução dele.

6. COM QUEM COMPARTILHAMOS DADOS

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com as seguintes categorias de terceiros:

6.1. Operadores e suboperadores

6.2. Autoridades públicas

Compartilhamos dados com autoridades fazendárias — SEFAZ, prefeituras, Ambiente Nacional da NFS-e — para a emissão de documentos fiscais que você determinar, e com demais autoridades quando houver requisição legal ou ordem judicial.

Quando legalmente possível, informamos você previamente sobre requisições que envolvam seus dados.

6.3. Operações societárias

Em caso de fusão, aquisição, incorporação ou venda de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política. Comunicaremos você previamente.

7. TRANSFERÊNCIA INTERNACIONAL

Alguns dos nossos fornecedores mantêm infraestrutura fora do Brasil. Quando isso ocorre, a transferência se realiza com fundamento no art. 33 da LGPD, mediante cláusulas contratuais padrão, contratos específicos com garantias de segurança equivalentes ou outra hipótese legal aplicável.

Você pode solicitar informações sobre as garantias adotadas pelos canais da seção 13.

8. POR QUANTO TEMPO GUARDAMOS

Encerrado o contrato e transcorrido o prazo de exportação, eliminamos os dados dos ambientes de produção em até 60 dias, ressalvado o que a lei nos obriga a manter. Dados retidos por obrigação legal ficam com acesso restrito, usados apenas para a finalidade que justificou a retenção.

Dados que você inseriu sobre seus clientes finais seguem essa mesma lógica, mas a decisão sobre eliminá-los antes é sua, como controlador — a plataforma oferece funcionalidades para isso.

9. SEUS DIREITOS

A LGPD (art. 18) garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação de dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento, a qualquer tempo;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas que afetem seus interesses.

Como exercer: escreva para suporte@nivos.com.br. Para dados provenientes da integração com a Meta, veja também a seção 16.7; para os da integração com o Google, a seção 17.6. Responderemos em até 15 dias, prazo que poderá ser estendido mediante justificativa. Poderemos solicitar informações para confirmar sua identidade — não como obstáculo, mas para não entregar seus dados a quem não é você.

Limites: alguns direitos não são absolutos. Não podemos eliminar dados que a lei nos obriga a manter, nem informações necessárias à defesa de direitos em processo. Nesses casos, explicaremos o motivo da recusa.

Você também pode peticionar diretamente à ANPD (gov.br/anpd).

10. SEGURANÇA

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas:

• criptografia dos dados em trânsito (TLS) e em repouso para informações sensíveis;
• isolamento lógico entre as contas de diferentes clientes, com controle no nível do banco de dados;
• controle de acesso por perfil, com privilégio mínimo;
• autenticação reforçada para operações sensíveis;
• armazenamento cifrado de credenciais de terceiros — senhas de certificado, tokens e chaves de API — com mascaramento em tela e supressão em registros técnicos;
• trilhas de auditoria das ações relevantes;
• gestão de vulnerabilidades e atualização periódica de dependências;
• cópias de segurança com teste de restauração;
• compromisso de confidencialidade de quem tem acesso a dados.

Nenhum sistema é imune a incidentes. Assumimos o compromisso de agir com diligência — o que é uma obrigação de meio, não de resultado.

Sua parte importa: use senhas fortes e únicas, ative a autenticação em duas etapas, revogue o acesso de quem deixou sua equipe e não compartilhe credenciais.

11. INCIDENTES DE SEGURANÇA

Se ocorrer incidente com risco relevante aos titulares:

1. contemos o incidente e avaliamos sua extensão;
2. comunicamos os clientes afetados sem demora injustificada, em prazo não superior a 48 horas da confirmação, com a natureza do ocorrido, os dados envolvidos, as medidas tomadas e as recomendações cabíveis;
3. comunicamos a ANPD e os titulares quando formos os controladores;
4. quando formos operadores, fornecemos ao cliente controlador as informações necessárias para que ele cumpra seu próprio dever de comunicação.

12. COOKIES E TECNOLOGIAS SEMELHANTES

Utilizamos cookies e tecnologias equivalentes para:

Você gerencia suas escolhas pelo banner de cookies e pelas configurações do navegador. Bloquear cookies essenciais impede o funcionamento da plataforma.

13. ENCARREGADO PELO TRATAMENTO DE DADOS

Nos termos do art. 41 da LGPD, nosso Encarregado (DPO) é:

Nome: Gabriel Andrade da Rocha E-mail: suporte@nivos.com.br Endereço: Avenida das Sibipirunas, nº 3797, Setor Residencial Norte, CEP 78550-340, Sinop/MT

Use esse canal para exercer direitos, esclarecer dúvidas sobre esta Política ou reportar preocupações relativas a dados pessoais.

14. CRIANÇAS E ADOLESCENTES

A plataforma destina-se ao uso profissional por maiores de 18 anos e não é dirigida a crianças ou adolescentes.

Se sua atividade envolver dados de menores — como uma clínica pediátrica ou uma academia com alunos menores de idade —, o tratamento ocorre sob sua responsabilidade como controlador, cabendo a você observar o art. 14 da LGPD, incluindo o consentimento específico e destacado de ao menos um dos pais ou responsável legal quando exigido.

15. INTELIGÊNCIA ARTIFICIAL

Quando o módulo de atendimento automatizado estiver ativo na sua conta:

• as mensagens trocadas são processadas por provedor de inteligência artificial para gerar respostas;
• o conteúdo dessas conversas é armazenado por 180 dias, para continuidade do atendimento e auditoria;
• você é o controlador desses dados e responde pelo conteúdo gerado perante seus clientes finais;
• cabe a você informar seus clientes de que o atendimento inicial pode ser automatizado e oferecer caminho para atendimento humano;
• não utilizamos o conteúdo dessas conversas para treinar modelos de terceiros.

16. INTEGRAÇÃO COM A META (FACEBOOK, INSTAGRAM E WHATSAPP)

Esta seção aplica-se somente se você conectar uma conta Meta à sua conta Nivos. A conexão é opcional, feita por você, e pode ser desfeita a qualquer momento.

16.1. Quais dados acessamos, e sob qual permissão

Acessamos somente os dados correspondentes às permissões que você autorizar no momento da conexão. Cada permissão está vinculada a uma funcionalidade específica: se você não usa a funcionalidade, a permissão não é solicitada e o dado não é acessado.

Conexão da conta (sempre)

Atendimento por WhatsApp

Atendimento por Messenger e Instagram Direct

Não acessamos: sua lista de amigos ou seguidores, publicações de terceiros, dados de pessoas que não interajam diretamente com você, conteúdo de contas que você não tenha autorizado, nem qualquer dado de outros clientes do Nivos.

16.2. Por que acessamos

O acesso existe exclusivamente para executar as funcionalidades que você habilitou — e nenhuma outra:

• Atendimento centralizado: receber e responder, dentro do Nivos, mensagens vindas do WhatsApp, do Messenger e do Instagram Direct, sem alternar entre aplicativos.
• Vínculo com o cadastro: associar a conversa ao cliente, à ordem de serviço ou ao orçamento correspondente no sistema.
• Atendimento automatizado: quando o módulo de inteligência artificial estiver ativo na sua conta, gerar respostas iniciais, sempre com caminho de escalonamento para atendimento humano.

16.3. Como usamos

Os dados são usados exclusivamente para operar as funcionalidades acima, dentro da sua conta e visíveis somente aos usuários que você autorizar.

Não fazemos, em nenhuma hipótese:

• venda, aluguel ou cessão de dados obtidos pela Meta a terceiros;
• uso para publicidade própria da Advantage ou de outros clientes;
• enriquecimento de bases, formação de perfis para revenda ou combinação com dados de outros clientes;
• uso do conteúdo das suas mensagens para treinar modelos de inteligência artificial de terceiros;
• acesso por nossa equipe ao conteúdo das suas mensagens, salvo quando você solicitar suporte e autorizar, ou por determinação legal.

16.4. Onde armazenamos

Os dados são armazenados em infraestrutura de nuvem contratada pela Advantage, em ambiente lógico segregado por cliente. Tokens de acesso emitidos pela Meta são criptografados em repouso, mascarados na interface e não registrados em logs.

Parte do processamento pode ocorrer fora do Brasil, conforme a seção 7 desta Política. Nesses casos, adotamos os mecanismos do art. 33 da LGPD.

16.5. Por quanto tempo guardamos

Dados que a lei nos obriga a manter — por exemplo, os que já tenham sido incorporados a documento fiscal — seguem o prazo legal correspondente, ainda que a conexão seja desfeita.

16.6. Como desconectar a conta

A desconexão é feita por você, a qualquer momento, sem necessidade de contato conosco:

Nivos → Configurações → Integrações → Meta → Desconectar e excluir dados

Ao desconectar:

• os tokens de acesso são revogados junto à Meta e eliminados imediatamente dos nossos sistemas;
• interrompemos imediatamente qualquer acesso a novas mensagens;
• os dados já sincronizados são eliminados conforme a seção 16.7.

Você também pode revogar o acesso diretamente pela Meta, em Configurações e privacidade → Configurações → Apps e sites. Nesse caso, a integração deixa de funcionar imediatamente e tratamos a revogação como pedido de desconexão.

16.7. Como solicitar a exclusão dos dados

Há três caminhos, todos válidos:

1. Pela plataforma. O botão "Desconectar e excluir dados" já dispara a exclusão. Confirmada a solicitação, eliminamos os dados obtidos pela integração dos ambientes de produção em até 30 dias, e das cópias de segurança conforme o ciclo de rotação. Ao final, disponibilizamos confirmação da exclusão.

2. Por e-mail. Escreva para suporte@nivos.com.br, informando a conta e a integração. Responderemos em até 15 dias, prazo prorrogável mediante justificativa.

3. Pela Meta. Se você remover o aplicativo Nivos em Configurações e privacidade → Configurações → Apps e sites e clicar em "Enviar solicitação", a Meta nos encaminha automaticamente um pedido de exclusão. Nesse caso, você receberá um código de confirmação e um link de acompanhamento, onde poderá verificar a situação do pedido a qualquer momento:

https://nivos.com.br/exclusao-de-dados

Ressalvamos apenas os dados cuja guarda seja imposta por lei ou necessária ao exercício regular de direitos, hipótese em que informamos a justificativa e mantemos o acesso restrito à finalidade que motivou a retenção.

16.8. Seu papel nessa integração

Quanto aos dados das pessoas que interagem com suas Páginas, contas e números — seus clientes finais — você é o controlador e a Advantage é a operadora, na forma da seção 3.2 desta Política e do Adendo de Tratamento de Dados.

Cabe a você informar seus clientes sobre o tratamento, obter as bases legais aplicáveis, atender às requisições de titulares e observar as políticas da Meta aplicáveis à sua conta comercial.

17. INTEGRAÇÃO COM O GOOGLE (GOOGLE ADS)

Esta seção aplica-se somente se você conectar uma conta do Google Ads à sua conta Nivos. A conexão é opcional, feita por você, e pode ser desfeita a qualquer momento.

A integração está em processo de habilitação junto ao Google. Enquanto ela não estiver disponível na sua conta, nenhum dado do Google é acessado pelo Nivos. Esta seção descreve o tratamento que passa a valer no momento em que você autorizar a conexão.

17.1. Quais dados acessamos, e sob qual permissão

A autorização é dada por você pelo processo oficial de OAuth do Google, na tela do próprio Google. Pedimos uma única permissão:

Não solicitamos as permissões de dados básicos da Conta Google (userinfo.email e userinfo.profile): não acessamos o seu nome, o seu endereço de e-mail nem o identificador da sua Conta Google.

Não acessamos: Gmail, Google Drive, Agenda, Contatos, YouTube ou qualquer outro serviço do Google; contas de anúncios que você não tenha autorizado; nem dados de outros clientes do Nivos.

17.2. Por que acessamos

O acesso existe exclusivamente para executar as funcionalidades que você habilitou — e nenhuma outra:

• Painel único: exibir, dentro do Nivos, as campanhas e as métricas das suas contas de Google Ads, sem alternar entre plataformas.
• Operação das campanhas: criar e editar campanhas mediante instrução expressa sua. Campanha criada pelo Nivos nasce pausada — é assim nos canais já integrados e será assim no Google: nada é veiculado, e nada gera custo, antes de você ativar.
• Relatórios: gerar, para você, relatórios de desempenho a partir desses dados.

17.3. Como usamos

Os dados obtidos do Google são usados somente nas finalidades da seção 17.2. Não fazemos, em nenhuma hipótese:

• vender dados obtidos do Google, ou transferi-los a terceiros que não sejam necessários para operar a funcionalidade que você pediu;
• usá-los em publicidade própria da Advantage ou do Nivos;
• usá-los para treinar modelos de inteligência artificial, próprios ou de terceiros;
• cruzá-los com dados de outros clientes do Nivos.

Fora isso, compartilhamos esses dados apenas por exigência legal ou de autoridade competente, na forma da seção 6.2, ou mediante o seu consentimento.

17.4. Onde armazenamos

Na mesma infraestrutura da seção 16.4, em ambiente lógico segregado por cliente. Os tokens de acesso emitidos pelo Google são cifrados em repouso, com a chave mantida fora do banco de dados, mascarados na interface e não registrados em logs. O tráfego entre você, o Nivos e o Google ocorre por conexão cifrada (HTTPS).

Parte do processamento pode ocorrer fora do Brasil, conforme a seção 7 desta Política.

17.5. Por quanto tempo guardamos

17.6. Como desconectar e solicitar a exclusão

Há três caminhos, todos válidos:

1. Pelo Nivos. Quando a integração estiver disponível na sua conta, em Integrações → Google Ads → Desconectar e excluir dados.

2. Pelo Google, a qualquer momento. Remova o acesso do Nivos na sua Conta Google:

https://myaccount.google.com/permissions

Este caminho não depende de nós. A partir dele a integração deixa de funcionar imediatamente, e tratamos a revogação como pedido de desconexão.

3. Por e-mail. Escreva para suporte@nivos.com.br informando a conta. Responderemos em até 15 dias, prazo prorrogável mediante justificativa.

Em qualquer dos três caminhos, os tokens de acesso são revogados e eliminados imediatamente dos nossos sistemas, e os demais dados obtidos pela integração são eliminados dos ambientes de produção em até 30 dias e das cópias de segurança conforme o ciclo de rotação da seção 8. Ressalvamos apenas o que a lei nos obriga a manter — por exemplo, os registros de acesso a aplicação do art. 15 do Marco Civil da Internet —, hipótese em que o acesso fica restrito à finalidade que motivou a retenção.

17.7. Uso Limitado das APIs do Google

O uso, pelo Nivos, das informações recebidas das APIs do Google — e a transferência dessas informações a qualquer outro aplicativo — obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use):

https://developers.google.com/terms/api-services-user-data-policy

17.8. Seu papel nessa integração

A conta de Google Ads é sua, e as decisões de veiculação e de investimento também. Cabe a você observar as políticas de publicidade do Google aplicáveis à sua conta e responder pelo conteúdo dos anúncios que aprovar — o Nivos executa o que você instruir e não veicula campanha por conta própria.

Quanto a dados pessoais de terceiros que essa integração venha a trazer para a plataforma, valem a seção 3.2 desta Política e o Adendo de Tratamento de Dados: você é o controlador e a Advantage é a operadora.

18. ALTERAÇÕES DESTA POLÍTICA

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail e por aviso na plataforma, com antecedência mínima de 30 dias.

Manteremos o histórico de versões acessível, com a data de vigência de cada uma. A continuidade de uso após a entrada em vigor implica ciência das mudanças — ressalvado que, quando a alteração depender de consentimento, ele será colhido de forma específica.

ADVANTAGE CONSULTORIA LTDA — CNPJ 49.470.393/0001-96 Plataforma Nivos Sinop/MT — https://app.nivos.com.br Versão 3.0 — vigente a partir de 15 de agosto de 2026