Política de Privacidade
Última atualização: 10 de agosto de 2026
Esta política explica como a Nordiun trata dados pessoais nas suas integrações de mensageria e atendimento, incluindo a WhatsApp Business Platform (API oficial da Meta). Ela se aplica a todas as pessoas que trocam mensagens com números de WhatsApp operados pela Nordiun.
1. Quem é o controlador
A Nordiun é a controladora dos dados descritos nesta política, nos termos da Lei 13.709/2018 (LGPD). Pedidos relacionados a dados pessoais devem ser enviados ao email acima.
2. Quais dados são tratados
Quando você troca mensagens com um número de WhatsApp operado pela Nordiun, tratamos:
| Dado | Origem | Para quê |
|---|---|---|
| Número de telefone | Enviado pela Meta ao iniciar a conversa | Identificar a conversa e responder |
| Nome do perfil do WhatsApp | Enviado pela Meta, se você o tiver preenchido | Identificar você no atendimento |
| Conteúdo das mensagens | O que você escreve ou envia | Prestar o atendimento e manter o histórico |
| Data, hora e status de entrega | Gerado automaticamente pela plataforma | Ordenar conversas e confirmar entrega |
Não pedimos dados sensíveis. Não solicitamos senhas, dados de cartão, documentos de identidade ou informações de saúde por WhatsApp. Se você enviar esse tipo de informação por conta própria, ela ficará registrada no histórico da conversa.
3. Por que tratamos esses dados
- Responder você. Sem o número e o conteúdo não há como atender.
- Manter o histórico da conversa, para dar continuidade ao atendimento.
- Enviar notificações que você solicitou ou que decorrem de uma relação existente, como avisos de pedido, cobrança ou suporte.
- Segurança e auditoria, para investigar abuso, fraude ou falhas técnicas.
As bases legais são a execução de contrato (art. 7º, V da LGPD) quando há relação comercial, o legítimo interesse (art. 7º, IX) no atendimento e na segurança, e o consentimento (art. 7º, I) quando você inicia a conversa espontaneamente ou aceita receber comunicações.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Onde os dados ficam
As mensagens e os contatos são armazenados em banco de dados PostgreSQL hospedado na Supabase, em infraestrutura localizada na região de São Paulo, Brasil. O acesso é restrito por controle de permissões no próprio banco e por chaves de acesso mantidas em cofre de segredos, nunca no código.
O tráfego entre a Meta e nossos servidores é autenticado por assinatura criptográfica (HMAC-SHA256): requisições que não comprovem origem legítima são recusadas.
5. Com quem compartilhamos
- Meta Platforms — opera o WhatsApp e é quem transporta as mensagens. O tratamento pela Meta segue as políticas dela, fora do nosso controle. Link para https://www.whatsapp.com/legal/privacy-policy
- Supabase — provedor de banco de dados e infraestrutura, atuando como operador por nossa conta.
- Autoridades públicas — apenas mediante ordem judicial ou obrigação legal.
Não há outro compartilhamento com terceiros.
6. Por quanto tempo guardamos
Mantemos as conversas enquanto durar a relação de atendimento e por até 24 meses após o último contato, prazo que usamos para retomar histórico e para defesa em eventual disputa. Passado esse período, os dados são apagados ou anonimizados.
Você pode pedir a exclusão antes desse prazo.
7. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- Confirmar se tratamos dados seus e acessar esses dados
- Corrigir dados incompletos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Solicitar a portabilidade para outro fornecedor
- Revogar o consentimento e pedir a exclusão dos dados tratados com base nele
- Ser informado sobre com quem compartilhamos seus dados
- Opor-se a tratamento feito com base em legítimo interesse
Como exercer
Envie um email para contato@nordiun.com com o número de telefone usado na conversa e o que você deseja. Respondemos em até 15 dias. Podemos pedir uma confirmação simples de que o número é seu, para não entregar conversas de outra pessoa a quem não é titular.
Para parar de receber mensagens, basta responder SAIR na própria conversa ou bloquear o número no WhatsApp.
8. Menores de idade
Nossos canais não são direcionados a menores de 18 anos. Se identificarmos dados de criança ou adolescente tratados sem o consentimento apropriado, apagaremos o registro. Se você é responsável e identificou algo assim, escreva para contato@nordiun.com.
9. Mudanças nesta política
Podemos atualizar este documento. A data no topo sempre indica a última revisão, e alterações relevantes serão comunicadas pelos canais de atendimento.
Nordiun® — CNPJ 31.694.398/0001-37 · contato@nordiun.com