Governança, privacidade e segurança da informação
Termos de uso e política de privacidade.
Transparência contratual e respeito à Lei Geral de Proteção de Dados (Lei nº 13.709/2018) em todas as etapas do nosso trabalho.
1. Titularidade e escopo
Este site pertence à Operanza, marca e unidade de automação corporativa e educação em inteligência artificial integrante da NoseClick, operando sob a razão social e o CNPJ da NoseClick.
- Especificação prévia: nenhum projeto entra em desenvolvimento sem a aprovação prévia do escopo técnico, prazos e valores acordados com o cliente.
- Propriedade dos dados: todas as bases de dados, documentos fiscais, credenciais e regras de negócio permanecem sob propriedade exclusiva da empresa contratante.
- Acompanhamento e SLA: clientes com plano de sustentação mensal contam com monitoramento contínuo dos fluxos, manutenção preventiva quando APIs externas mudam e canal direto de suporte.
2. Privacidade e proteção de dados (LGPD)
Seguimos os princípios de finalidade, necessidade e segurança previstos na Lei Federal nº 13.709/2018 (LGPD), tanto para os visitantes deste site quanto para os dados processados nas automações dos nossos clientes:
- Papéis na LGPD (Controlador e Operador): nos projetos corporativos, a empresa cliente atua como Controladora dos dados e a Operanza (NoseClick) atua como Operadora, conforme Aditivo de Proteção de Dados (DPA) e Termo de Confidencialidade (NDA) assinados antes do levantamento técnico.
- Dados nunca usados para treino de IA: utilizamos a infraestrutura corporativa Google Cloud (Vertex AI) sediada em São Paulo (
southamerica-east1), que garante contratualmente que os dados trafegados não são usados para treinar modelos públicos. - Passagem segura e retenção mínima: as automações operam como canais de passagem entre os sistemas autorizados pelo cliente (WhatsApp, e-mail, CRM, ERP), com criptografia TLS 1.3 em trânsito, AES-256 em repouso e gestão de chaves em cofre seguro (Google Secret Manager).
- Dados do formulário de contato: as informações preenchidas no formulário deste site (nome, empresa, WhatsApp, e-mail e mensagem) são utilizadas exclusivamente para responder à sua solicitação comercial.
3. Opções de implantação para aprovação de TI
Oferecemos dois formatos de operação, conforme a política de segurança de cada cliente:
- Nuvem dedicada gerenciada pela Operanza: ambiente isolado, monitorado e mantido integralmente pela nossa equipe, sem exigir infraestrutura própria do cliente.
- Implantação na infraestrutura do cliente (In-Tenant): instalação dentro da conta Google Cloud, AWS, Azure ou servidor próprio da empresa contratante, mantendo todas as chaves de acesso sob controle direto da equipe interna de TI.
4. Contato do Encarregado de Dados (DPO)
Para dúvidas sobre privacidade, solicitações relativas à LGPD ou requisição da nossa Ficha Técnica de Segurança da Informação para análise da sua TI, escreva para dpo@operanza.com.br ou contato@operanza.com.br.