Sobre este aviso
Este aviso explica como a Nodi trata dados pessoais no beta fechado. O canal atual para dúvidas e exercício de direitos é usenodi@gmail.com.
A identificação completa do responsável pelo serviço ainda está em formalização. Enquanto isso, fale com a equipe pelo canal de contato acima.
Dados e finalidades
Podemos tratar dados de conta e perfil, vínculo com workspaces, projetos, tarefas, clientes, convites, conteúdo da comunidade, denúncias e registros técnicos necessários para segurança e funcionamento. Posts e respostas aprovados, inclusive históricos, e nome e avatar públicos de seus autores podem ser lidos sem login e indexados por buscadores. E-mail, dados de workspace e denúncias não fazem parte dessa leitura pública. Esses dados sustentam autenticação, colaboração, organização do trabalho, suporte, moderação, prevenção de abuso e cumprimento de solicitações de privacidade.
Clientes e convidados podem ser terceiros cujos dados foram inseridos por um usuário ou workspace. Quem insere esses dados deve ter autorização e compartilhar somente o necessário.
Bases legais
O tratamento pode envolver execução de contrato ou procedimentos preliminares, legítimo interesse, cumprimento de obrigação legal/regulatória e exercício regular de direitos. Consentimento será usado apenas quando for realmente aplicável.
Aceitar os Termos não equivale a consentir genericamente com todo tratamento. A documentação das bases legais por finalidade está em revisão.
Compartilhamento e fornecedores
Usamos fornecedores técnicos para autenticação, banco de dados e hospedagem. Atualmente, Supabase e Vercel são os fornecedores identificados. Não vendemos dados pessoais. Compartilhamentos adicionais podem ocorrer por instrução do workspace, necessidade operacional, segurança ou obrigação legal.
Assistente de inteligência artificial
O assistente é opcional: ele fica disponível no botão do canto da tela do dashboard e nada é enviado à IA enquanto você não escreve uma mensagem ou escolhe uma sugestão. Ao usar o recurso, suas mensagens, as últimas mensagens da conversa e os dados necessários às consultas são enviados ao OpenRouter, que encaminha os pedidos a provedores de inferência dos modelos DeepSeek. Isso pode envolver processamento fora do Brasil.
O contexto pode incluir nomes e identificadores de projetos e clientes, colunas, prazos, prioridades, descrições e tarefas. Telefones, e-mails e notas de clientes só fazem parte de consultas específicas ou de mensagens que você envia para preencher ou alterar um cadastro. Não envie senhas, tokens ou informações sensíveis. O assistente não recebe cookies de sessão nem as chaves do servidor.
As respostas são geradas por IA e podem conter erros. Alterações exigem revisão e confirmação explícita. O chat não envia mensagens aos clientes nem decide valores comerciais: o valor de um projeto só é preenchido quando você o escreve na conversa. Se a equipe Nodi suspender o recurso em um workspace, as propostas pendentes são invalidadas.
A conversa fica apenas na memória da página. Propostas são guardadas temporariamente no Nodi, expiram após dez minutos e são removidas na confirmação, no cancelamento ou na próxima limpeza. Registros de auditoria guardam identificadores, tipo de evento, camada do modelo e contagens de uso, sem o conteúdo da conversa; ficam elegíveis para exclusão após trinta dias. A limpeza ocorre no uso do assistente e pode ser executada pela manutenção do serviço.
O gateway exige rotas de inferência com política de retenção zero e sem coleta para treinamento. Segundo a documentação do OpenRouter, ele não retém prompts, salvo adesão ao registro de conteúdo na conta; cache temporário em memória pode existir nos provedores. A equipe deve manter esse registro desligado. A retenção de metadados técnicos e os suboperadores dependem dos termos dos fornecedores e devem ser conferidos antes da ativação em produção. Se não houver rota compatível, o pedido falha sem relaxar a política.
Transferências internacionais
O banco Supabase do projeto foi tecnicamente verificado na região sa-east-1. Outros serviços, suporte, logs, backups ou suboperadores podem envolver tratamento fora do Brasil.
As regiões de processamento, os suboperadores e os mecanismos de transferência dos fornecedores ainda estão em revisão.
Retenção e exclusão
Os dados são mantidos conforme a necessidade da finalidade, segurança, resolução de disputas e obrigações legais. Uma solicitação de exclusão não implica apagamento instantâneo: titularidade de workspaces, dados de terceiros, backups e retenções obrigatórias precisam ser avaliados.
Os prazos específicos de retenção por categoria ainda estão em revisão. Para esclarecer a situação dos seus dados, entre em contato com a equipe.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, informação, portabilidade quando aplicável, anonimização, bloqueio, eliminação, oposição e revisão conforme a LGPD. A Nodi pode solicitar informações adicionais para confirmar identidade e escopo.
Usuários autenticados podem exportar os próprios dados e solicitar exclusão na Central de Privacidade. Para correção de e-mail ou outras solicitações, use usenodi@gmail.com.
Segurança e comunidade
Aplicamos controles de acesso por workspace, RLS no banco, autenticação e minimização de dados. Nenhum sistema é infalível. Conteúdo comunitário pode ser moderado, removido ou preservado para análise de abuso; denúncias são restritas ao denunciante e à moderação.
Alterações
Este aviso pode mudar com o produto, fornecedores ou requisitos legais. A versão e a data serão atualizadas; mudanças materiais devem receber comunicação proporcional.