Política de Privacidade

Esta Política de Privacidade descreve como o Nocton Flow ("nós", "sistema" ou "plataforma"), um CRM para agências de marketing, coleta, usa, armazena e protege dados pessoais da agência cliente, sua equipe, clientes e leads.

1. Quem somos

O Nocton Flow é operado pela Nocton, com contato em contato@nocton.com.br. Cada agência que contrata o sistema atua como controladora dos dados dos seus próprios clientes; a Nocton atua como operadora, processando esses dados em nome da agência contratante, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Quais dados coletamos

• Dados de conta: nome, e-mail e senha dos usuários da agência (administradores, gestores e equipe).
• Dados de clientes: nome, telefone, e-mail, CPF/CNPJ, origem de contato, histórico de atendimento, valores e observações inseridos pela agência.
• Mensagens de canais conectados: quando a agência conecta WhatsApp, Instagram Direct ou Messenger, recebemos e armazenamos o conteúdo das conversas para exibição na caixa de entrada do sistema.
• Dados de uso: logs de acesso, endereço IP e ações realizadas no sistema, para fins de segurança e auditoria.

3. Como usamos os dados

Os dados são usados exclusivamente para operar o sistema contratado pela agência, incluindo:

• Centralizar o atendimento ao cliente em uma única caixa de entrada;
• Gerenciar agendamentos, funil comercial e cadastro de clientes;
• Gerar relatórios e indicadores para a própria agência;
• Cumprir obrigações legais e de segurança.

Não vendemos, alugamos ou compartilhamos dados de clientes com terceiros para fins de marketing.

4. Integração com Meta (WhatsApp, Instagram e Messenger)

Quando uma agência conecta seus canais da Meta ao Nocton Flow, usamos as APIs oficiais (WhatsApp Business Platform, Instagram Messaging API e Messenger Platform) exclusivamente para enviar e receber mensagens em nome da própria agência, dentro da conta que ela conectou. Não acessamos dados de contas que não foram explicitamente conectadas pelo cliente, e o token de acesso concedido pela Meta é usado apenas para essa finalidade.

5. Compartilhamento de dados

Compartilhamos dados apenas com prestadores de infraestrutura necessários para operar o sistema (hospedagem, envio de e-mail) e com a Meta, exclusivamente para a troca de mensagens dos canais que a própria agência conectou. Esses prestadores são contratualmente obrigados a proteger os dados.

6. Armazenamento e segurança

Os dados são armazenados em servidor com acesso restrito, conexão criptografada (HTTPS/TLS) e backups periódicos. O acesso aos dados de cada agência é isolado das demais agências que utilizam a plataforma.

7. Seus direitos (LGPD)

Titulares de dados podem solicitar, a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso, correção ou atualização dos dados;
• Portabilidade ou exclusão dos dados, observadas obrigações legais de retenção;
• Informação sobre com quem os dados foram compartilhados.

Pedidos relacionados a clientes de uma agência específica devem ser feitos diretamente à agência responsável pelo atendimento. Veja também nossa página de exclusão de dados.

8. Retenção de dados

Mantemos os dados enquanto durar o contrato entre a agência e a Nocton, e por prazo adicional quando exigido por lei (obrigações fiscais, regulatórias ou de defesa em processos). Após o encerramento do contrato, os dados são anonimizados ou excluídos, conforme solicitação.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para contato@nocton.com.br.

10. Alterações

Esta política pode ser atualizada periodicamente. A data da última atualização está sempre indicada no topo desta página.