Política de privacidade
Última atualização: 29 de outubro de 2026
Esta política explica como o Norvana (Marcos Roberto de Oliveira Martins · CNPJ 42.176.770/0001-30) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem contrata o sistema (lojistas e suas equipes) e para os clientes das lojas que usam o Norvana (tutores de pets).
1. Quem decide sobre cada dado
- Dados de quem contrata o Norvana (nome, e-mail, WhatsApp e dados da empresa): o Norvana é o controlador.
- Dados dos clientes das lojas (tutores, pets, pedidos, agendamentos, prontuários, conversas): a loja, clínica ou banho e tosa é a controladora, e o Norvana atua como operador, tratando esses dados somente para prestar o serviço à loja e conforme as instruções dela. Pedidos sobre esses dados devem ser feitos primeiro à própria loja; nós a apoiaremos no atendimento.
2. Dados que tratamos e para quê
| Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Conta do lojista: nome, e-mail, WhatsApp, senha (guardada criptografada), nome e endereço da empresa | Criar e manter a conta, cobrar a assinatura, dar suporte e enviar avisos do serviço | Execução de contrato |
| Dados fiscais da empresa e certificado digital | Emitir notas fiscais pelo provedor parceiro | Execução de contrato e obrigação legal |
| Tutores: nome, WhatsApp, e-mail, CPF (quando pedido na nota), endereço de entrega | Pedidos da loja on-line, vendas no caixa, notas fiscais, agendamentos e lembretes de recompra e vacina | Execução de contrato com a loja e legítimo interesse da loja, conforme definido por ela |
| Pets: nome, espécie, raça, peso, vacinas, prontuário e receitas | Atendimento veterinário e de banho e tosa, carteira de vacinação | Execução de contrato e tutela da saúde do animal, conforme definido pela loja |
| Mensagens de WhatsApp com o atendente de IA | Responder dúvidas, agendar serviços e repassar conversas à equipe da loja | Execução de contrato e legítimo interesse da loja |
| Registros de acesso: endereço IP, data e hora, tentativas de login | Segurança da conta e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
3. Com quem compartilhamos
Usamos fornecedores que tratam dados apenas para operar o serviço:
- Hospedagem e banco de dados: Vercel (site) e Supabase (banco de dados, em servidores no Brasil).
- Pagamentos: Mercado Pago, para assinaturas e pagamentos on-line das lojas. Dados de cartão são digitados direto no Mercado Pago e não passam pelo Norvana.
- Mensagens: Meta (WhatsApp Business Platform), para lembretes, confirmações e atendimento.
- Notas fiscais: provedor fiscal parceiro (Focus NFe), Secretarias da Fazenda e prefeituras.
- Inteligência artificial: Anthropic, para o atendente de IA e a organização de prontuários. O conteúdo enviado não é usado para treinar modelos.
- Autoridades: quando houver ordem judicial ou obrigação legal.
4. Transferência internacional
Alguns fornecedores (Vercel, Meta e Anthropic) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD (art. 33).
5. Por quanto tempo guardamos
- Enquanto a conta estiver ativa e por até 90 dias após o cancelamento, para reativação ou entrega de cópia dos dados.
- Registros fiscais pelo prazo exigido pela legislação tributária (em geral, 5 anos) e registros de acesso por 6 meses (Marco Civil da Internet).
- Prontuários veterinários pelo prazo definido pela clínica, de acordo com as normas do Conselho de Medicina Veterinária.
6. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com hash, criptografia das chaves de integração (Mercado Pago, WhatsApp e certificado fiscal), separação dos dados de cada loja, limite de tentativas de login e acesso restrito ao banco de dados. Se ocorrer um incidente de segurança relevante, avisaremos as lojas afetadas e a ANPD, conforme a lei.
7. Cookies
Usamos apenas o cookie necessário para manter você conectado ao painel. Não usamos cookies de publicidade nem de rastreamento de terceiros.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade e informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento.
Tutores devem fazer o pedido à loja onde são clientes. Lojistas podem falar diretamente conosco. Também é possível parar de receber mensagens de WhatsApp respondendo à loja que não deseja mais recebê-las.
9. Encarregado de dados (DPO)
Para falar sobre privacidade ou exercer seus direitos, entre em contato com o encarregado do Norvana por WhatsApp (71) 99734-9048.
10. Alterações
Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas pelo painel ou por e-mail. Veja também os Termos de uso.