Política de Privacidade

Esta Política de Privacidade descreve como o NK Hub, plataforma omnichannel de atendimento e relacionamento com clientes, trata dados pessoais de quem utiliza a plataforma (clientes contratantes, seus operadores e administradores) e de pessoas que interagem com essas empresas por canais conectados, como o WhatsApp.

O documento segue os princípios da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ao criar uma conta ou utilizar a plataforma, você declara ter lido e compreendido esta política.

O NK Hub atua como operador em relação às conversas, contatos e conteúdos que cada empresa contratante insere ou recebe na plataforma. A empresa contratante é a controladora desses dados e define as finalidades do tratamento.

Em relação aos dados de cadastro, faturamento, suporte e segurança da própria plataforma, o NK Hub atua como controlador.

• Dados de conta: nome, e-mail, telefone, senha (armazenada apenas como hash), empresa, cargo/função e preferências de uso.
• Dados da empresa: razão social, nome fantasia, documento fiscal, endereço, logotipo, dados de plano e faturamento.
• Dados de contatos e conversas: nome, número de telefone, e-mail, etiquetas, campos personalizados, histórico de mensagens, mídias (imagens, áudios, documentos), notas internas e informações de negociação (CRM).
• Dados de integrações: identificadores e credenciais de conexões WhatsApp (Cloud API oficial da Meta, QR Code/Evolution), webhooks, tokens de API e configurações de provedores.
• Dados técnicos e de uso: endereço IP, agente de usuário, data e hora de acesso, ações registradas em logs de auditoria, eventos de entrega de mensagens e diagnósticos de canal.
• Dados de pagamento: processados por gateways parceiros. Não armazenamos números completos de cartão de crédito.

Não coletamos intencionalmente dados de crianças e adolescentes nem dados pessoais sensíveis. Caso a empresa contratante insira tais dados em conversas ou campos livres, ela é responsável por ter base legal adequada.

• Prestar o serviço: autenticar acessos, exibir conversas, enviar e receber mensagens.
• Manter integrações ativas e diagnosticar falhas de envio ou de conexão.
• Executar automações, campanhas e recursos de inteligência artificial configurados pela empresa.
• Gerar indicadores, relatórios e painéis de desempenho para a própria empresa.
• Faturar, cobrar e gerenciar planos, créditos e limites de uso.
• Prestar suporte técnico e responder solicitações.
• Garantir segurança, prevenir fraudes, abusos e cumprir obrigações legais.
• Enviar comunicações transacionais (convites, confirmações, alertas operacionais).

Tratamos dados pessoais com fundamento em: execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço, sempre com avaliação de impacto e salvaguardas); e consentimento, quando exigido — hipótese em que ele pode ser revogado a qualquer momento.

Os dados são armazenados em provedores de nuvem com criptografia em repouso e em trânsito. Cada empresa é isolada logicamente por identificador próprio, com políticas de acesso no banco de dados que impedem a leitura de dados de outra empresa.

• Conta ativa: mantemos os dados enquanto a conta existir e o serviço for prestado.
• Após o encerramento: os dados operacionais são retidos por até 90 dias para eventual reativação e depois eliminados ou anonimizados.
• Registros legais e fiscais: conservados pelos prazos exigidos em lei (por exemplo, registros de acesso e documentos fiscais).

• Criptografia TLS em todas as conexões e criptografia em repouso no banco de dados.
• Autenticação por sessão com tokens de curta duração e renovação automática.
• Controle de acesso por papéis (proprietário, administrador, gestor, atendente, visualizador) e permissões granulares.
• Isolamento multiempresa aplicado no banco de dados, não apenas na interface.
• Registro de auditoria de ações sensíveis e monitoramento de falhas.
• Segredos e credenciais de integração armazenados em cofre, nunca no código-fonte.
• Validação de assinatura em webhooks recebidos de provedores externos.

Não vendemos dados pessoais. Compartilhamos informações apenas na medida necessária para operar o serviço, com:

• Meta Platforms (WhatsApp Business Cloud API) para envio e recebimento de mensagens.
• Provedores de conexão não oficial configurados pela empresa (por exemplo, servidores Evolution API sob sua responsabilidade).
• Infraestrutura de nuvem, banco de dados e armazenamento de arquivos.
• Provedores de e-mail transacional para convites e notificações.
• Provedores de inteligência artificial, quando a empresa ativar recursos de IA, limitados ao conteúdo necessário para gerar a resposta.
• Gateways de pagamento para cobrança de assinaturas.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Parte desses provedores pode processar dados fora do Brasil. Nesses casos, adotamos cláusulas contratuais e salvaguardas compatíveis com a LGPD.

Utilizamos apenas o necessário para o funcionamento e a segurança da plataforma:

• Essenciais: manutenção de sessão autenticada, proteção contra abuso e preferências básicas (tema, empresa ativa). Não podem ser desativados sem inviabilizar o acesso.
• Funcionais: armazenamento local de preferências de interface, como filtros e painéis recolhidos.
• Analíticos: métricas agregadas de uso, sem identificação individual para fins publicitários.

Não utilizamos cookies de publicidade comportamental de terceiros. Você pode bloquear cookies no navegador, ciente de que isso pode impedir o login.

Nos termos da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento, quando esta for a base legal aplicável;
• revisão de decisões automatizadas que afetem seus interesses.

Se seus dados foram inseridos por uma empresa que usa o NK Hub, encaminharemos a solicitação a essa empresa, que é a controladora, e a apoiaremos no atendimento.

Para excluir sua conta ou dados, envie um pedido para nkplay@nkplay.com.br com o e-mail cadastrado e a identificação da empresa. Administradores também podem remover membros, contatos e conversas diretamente na plataforma.

• Confirmamos o recebimento em até 5 dias úteis.
• Concluímos a exclusão em até 30 dias, salvo prazo legal de guarda.
• Cópias em backups são eliminadas no ciclo natural de rotação, em até 90 dias.
• Dados necessários para cumprimento de obrigação legal ou defesa em processos podem ser retidos de forma restrita.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. A data de atualização é sempre indicada no topo da página e, em mudanças relevantes, avisaremos pelos canais de contato cadastrados.

Dúvidas, solicitações de titulares e incidentes de segurança devem ser enviados para nkplay@nkplay.com.br.

Responsável pelo tratamento de dados: NK Hub — Brasil. Respondemos solicitações de titulares no prazo legal.