Política de Privacidade

O Nou One é uma plataforma de MES e qualidade de chão de fábrica operada pela nou inteligência industrial (“Nou”). Esta política explica, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), quais dados pessoais tratamos, para quê, com que fundamento e quais são os seus direitos como titular.

1. Quem é quem no tratamento

O Nou One é contratado por empresas (“Contratante”) para uso pelos seus times de produção e qualidade. Para os dados que os usuários produzem ao operar a plataforma — preenchimentos, revisões, aprovações, apontamentos de produção, mensagens — a Contratante é a Controladora (decide finalidades e meios) e a Nou atua como Operadora, tratando os dados conforme o contrato. Para os dados de conta e os registros de acesso necessários ao funcionamento e à segurança da própria plataforma, a Nou atua como Controladora.

2. Quais dados pessoais tratamos

• Dados de conta: nome de exibição, login, papel (perfil de acesso) e setores de atuação — cadastrados pela administração da Contratante.
• WhatsApp (opcional): número de telefone que você mesmo cadastra em Configurações → Conta (ou que a administração da Contratante preenche no seu cadastro) para receber os avisos da plataforma pelo WhatsApp; você pode alterá-lo ou removê-lo ali a qualquer momento. Sem número cadastrado, nada é enviado.
• E-mail (opcional): endereço que você mesmo cadastra em Configurações → Conta (ou que a administração da Contratante preenche no seu cadastro) para receber os avisos da plataforma por e-mail, junto com as suas escolhas de frequência (a cada aviso, em resumo por intervalo ou não receber); você pode alterá-lo ou removê-lo ali a qualquer momento. Sem endereço cadastrado, nada é enviado.
• Registros operacionais: o que você produz ao usar a plataforma — preenchimento de documentos controlados, revisões e aprovações (com data, hora e autoria), apontamentos de produção, tarefas concluídas, comentários, mensagens de chat e arquivos anexados.
• Registros de acesso: data e hora de entrada e saída, endereço IP e atos administrativos, gravados em trilha de auditoria — uma obrigação legal (art. 15 do Marco Civil da Internet) e uma medida de segurança.
• Cookies e preferências: cookies essenciais de sessão e de preferência de interface; outras preferências ficam apenas no seu aparelho. Detalhes na Política de Cookies.

O que não fazemos: não coletamos dados sensíveis (art. 5º, II da LGPD), não usamos cookies de publicidade, não empregamos rastreadores de terceiros e não vendemos dados pessoais — de ninguém, nunca.

3. Finalidades e bases legais

• Autenticar você e manter sua sessão — execução de contrato (art. 7º, V) e legítimo interesse na segurança da plataforma (art. 7º, IX).
• Registrar autoria e histórico dos documentos controlados (quem preencheu, revisou, aprovou e quando) — execução do contrato com a Controladora e cumprimento das exigências de rastreabilidade dos sistemas de gestão da qualidade.
• Manter a trilha de auditoria de acessos e atos administrativos — cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (segurança e apuração de incidentes).
• Enviar avisos da plataforma pelo WhatsApp — espelho das notificações do sino, apenas para quem cadastrou número — execução de contrato (art. 7º, V) e legítimo interesse na comunicação operacional (art. 7º, IX). O registro de envio, entrega e mensagens recebidas nesse canal integra a trilha de rastreabilidade.
• Enviar avisos da plataforma por e-mail — espelho das notificações do sino, apenas para quem cadastrou endereço e na frequência que escolheu — execução de contrato (art. 7º, V) e legítimo interesse na comunicação operacional (art. 7º, IX). O registro de envio nesse canal integra a trilha de rastreabilidade.
• Registrar o seu aceite destas políticas (versão e data) — cumprimento de obrigação legal e responsabilização/prestação de contas (art. 6º, X).

4. Com quem os dados são compartilhados

Com a própria Contratante (os registros operacionais pertencem ao processo dela); com fornecedores de infraestrutura estritamente necessários à operação (hospedagem de servidor e banco de dados), vinculados por dever de confidencialidade; com a Meta Platforms (WhatsApp Business Platform), que recebe o número e o conteúdo do aviso apenas para entregá-lo a quem cadastrou WhatsApp — o que pode envolver transferência internacional, observado o art. 33 da LGPD; com a Resend, serviço de envio de e-mails, que recebe o endereço e o conteúdo do aviso apenas para entregá-lo a quem cadastrou e-mail — também com possível transferência internacional; com a Anthropic, quando a Contratante habilita o assistente de IA, que recebe a pergunta digitada e o que foi consultado para respondê-la: o texto dos documentos publicados da Biblioteca (como foi escrito, inclusive nomes que constem nele) e os dados de processo e de produção, estes sem nomes de operadores — também com possível transferência internacional; e com autoridades públicas, quando exigido por lei ou ordem judicial. Nada além disso.

5. Por quanto tempo guardamos

• Sessão: expira em até 365 dias, ou imediatamente quando você sai da plataforma; a desativação do usuário ou a troca de senha revoga as sessões na hora.
• Registros operacionais e trilha de auditoria: pelo prazo do contrato com a Controladora e pelos prazos legais e normativos aplicáveis. A identificação de quem preencheu, revisou ou aprovou um documento controlado integra o próprio registro de qualidade e é preservada mesmo após a desativação da conta — é a exigência de rastreabilidade, não uma escolha nossa.
• Número de WhatsApp: usado enquanto estiver cadastrado — removê-lo na Conta interrompe os envios imediatamente; o registro de envio e entrega já produzido permanece na trilha de rastreabilidade pelos mesmos prazos da trilha de auditoria.
• E-mail: usado enquanto estiver cadastrado — removê-lo na Conta interrompe os envios imediatamente, inclusive os de avisos que aguardavam o resumo; o registro de envio já produzido permanece na trilha de rastreabilidade pelos mesmos prazos da trilha de auditoria.
• Conta desativada: deixa de acessar imediatamente; o login não é reutilizado, para que o histórico continue atribuível à pessoa certa.

6. Como protegemos os dados

Senhas nunca são armazenadas em claro — apenas hash criptográfico com sal individual; o cookie de sessão é httpOnly (inacessível a scripts); o acesso é controlado por papéis (cada usuário só vê e faz o que o seu papel permite); os dados de cada Contratante são isolados por tenant; tentativas de login são limitadas contra força bruta; e todo ato administrativo fica em trilha de auditoria que a aplicação nunca apaga. Mais detalhes na Política de Tratamento de Dados.

7. Seus direitos como titular (art. 18 da LGPD)

Você pode solicitar: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo (ressalvados os registros que a lei ou as normas de qualidade mandam guardar); portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando o tratamento se basear nele.

Para exercer qualquer direito, escreva para o nosso Encarregado de Dados (DPO): one@nou.dev.br. Pedidos sobre registros operacionais controlados pela sua empresa podem precisar ser encaminhados a ela — nesse caso, avisaremos você e apoiaremos o encaminhamento.

8. Mudanças nesta política

Esta política é versionada pela data no topo. Mudanças relevantes fazem o aviso de aceite reaparecer na próxima vez que você usar a plataforma — nada muda em silêncio.