Política de Privacidade

1. Dados que tratamos

• Conta e identificação: nome, e-mail, foto de perfil, identificadores da conta, dados de autenticação e vínculo com o workspace.
• Workspace e equipe: nome do workspace, perfil da empresa, convites, papéis (owner, admin, member) e atividade no workspace compartilhado.
• Conteúdo enviado por você: planilhas, arquivos (incluindo PDF, CSV e Markdown), instruções, templates, textos de campanha, dados de leads e conversas com o Agent.
• Contas conectadas: identificadores, tokens criptografados e o conteúdo necessário para operar a integração que você habilitou, conforme descrito abaixo.
• Uso e operação: uso de funcionalidades, consumo de créditos, atividade de API e MCP, registros técnicos, endereço IP, navegador, dispositivo, erros e eventos de segurança.
• Cobrança: plano, status da assinatura e registros de pagamento processados pelo Stripe. A Nock não armazena o número completo do cartão.
• Dados profissionais B2B: informações empresariais e profissionais consultadas em fontes públicas ou provedores contratados, como nome, cargo, empresa, domínio, e-mail profissional, telefone e perfil público.
• Atendimento: mensagens enviadas ao entrar em contato com o suporte.

2. Login Google e Gmail

Se você escolher entrar com Google, a Nock solicita somente os escopos openid, userinfo.email e userinfo.profile. Recebemos seu identificador Google, nome, e-mail, status de verificação do e-mail e, quando disponível, foto de perfil. Entrar com Google não concede à Nock acesso ao Gmail, Drive, agenda, contatos ou arquivos.

Se você conectar separadamente o Gmail para campanhas, a Nock solicitará gmail.send para enviar as mensagens que você iniciar e gmail.readonly para detectar respostas e exibir as conversas da campanha na Caixa de Entrada. Consultamos somente as threads criadas por mensagens enviadas pela Nock. Não varremos conversas não relacionadas e não modificamos, excluímos, arquivamos, rotulamos ou marcamos mensagens como lidas.

Na detecção automática de respostas, lemos identificadores, cabeçalhos de remetente e horários. Quando você abre uma conversa de campanha na Caixa de Entrada, a Nock recupera o corpo dessa mesma thread para que você possa ler e responder no produto. Armazenamos os identificadores necessários para associar a mensagem enviada e a resposta detectada à campanha correspondente.

Os tokens OAuth ficam criptografados em repouso. A conexão pode ser removida na Nock ou nas configurações da Conta Google. Não vendemos dados do Google, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google pela Nock cumprem a Google API Services User Data Policy, inclusive os requisitos de Limited Use.

3. Demais serviços conectados

As integrações são opcionais. Conectá-las autoriza a Nock a agir em seu nome nos escopos concedidos. Você pode desconectá-las em Configurações. Os tokens ficam criptografados em repouso.

• Microsoft 365: se você conectar uma caixa de correio, a Nock solicita Mail.Send para enviar e-mails de campanha que você iniciar. A Nock não solicita escopos de leitura da caixa Microsoft.
• LinkedIn e WhatsApp de prospecção: o login ocorre na Unipile, nosso provedor de mensageria. A Nock armazena o identificador da conta e o status da conexão, não o usuário nem a senha do LinkedIn ou do WhatsApp. A Unipile mantém a sessão necessária para enviar mensagens de campanha, detectar respostas e exibir essas conversas na Caixa de Entrada. Texto e metadados de entrega das conversas iniciadas pela Nock podem ser armazenados para operar cadências e a Caixa de Entrada.
• Agent no WhatsApp: se você vincular seu número, a Nock recebe mensagens inbound e, quando você as envia, arquivos suportados (PDF, CSV ou Markdown) para o Agent responder. Códigos de pareamento e o vínculo telefone–conta são armazenados para manter o canal autorizado.
• Slack: se um gestor do workspace instalar a Nock, recebemos identificadores de time, canal e usuário do Slack e tokens de bot criptografados. A Nock lê DMs e menções dirigidas ao app para executar o Agent, envia respostas, lista canais aos quais o bot tem acesso para você escolher o destino do relatório e, se habilitado, envia um relatório diário com nomes de campanha, contagem de respostas e nomes recentes de prospects. IDs de usuário do Slack só são vinculados à conta Nock depois que o membro confirma com um código de curta duração. Os escopos solicitados incluem leitura de histórico de canais públicos/privados, IMs e grupos para mensagens enviadas ao app, listagem de canais, envio de mensagens e leitura de informações básicas de usuário.
• HubSpot: se você conectar o HubSpot, a Nock pode ler e escrever contatos, empresas, negócios, listas e owners para exportar registros da Nock ou importar registros do HubSpot para uma planilha.
• Salesforce: se você conectar o Salesforce, a Nock pode criar ou atualizar Leads e registros relacionados que você instruir a enviar.
• MCP e API: se você conectar um cliente MCP ou criar uma chave de API, esse cliente pode usar as mesmas ferramentas do Nock Agent, inclusive busca, enriquecimento, planilhas, campanhas e exportação para HubSpot, dentro das permissões do workspace. O cliente MCP que você escolher (por exemplo Claude, ChatGPT ou outro assistente) trata prompts e resultados segundo os próprios termos.
• Webhooks e CSV: se você exportar um lead para uma URL informada por você ou baixar um CSV, o destino é escolhido por você.

4. Como utilizamos os dados

• fornecer, personalizar e manter as funcionalidades da Nock;
• autenticar usuários, gerenciar workspaces e proteger contas;
• executar buscas, enriquecimentos, automações e prospecções solicitadas;
• operar caixas de entrada conectadas, cadências e detecção de respostas;
• processar arquivos e instruções enviados aos Nock Agents, inclusive via Slack, WhatsApp, API e MCP;
• medir consumo, cobrar créditos, prevenir abuso, investigar falhas e prestar suporte;
• enviar mensagens operacionais, como convites de workspace e resumos de respostas;
• cumprir obrigações legais e proteger direitos.

O tratamento ocorre conforme a finalidade aplicável e pode se basear na execução do serviço solicitado, em procedimentos preliminares, no legítimo interesse de operar e proteger a plataforma, no cumprimento de obrigação legal ou no consentimento, quando necessário.

5. Inteligência artificial

Agents, rascunhos de mensagem, pontuação, pesquisa e funcionalidades semelhantes enviam as instruções e o contexto necessários para concluir a tarefa a provedores de IA que processam os dados para prestar o serviço. A Nock não usa conteúdo de clientes, dados de usuários do Google nem mensagens de contas conectadas para treinar seus próprios modelos. Revise o conteúdo gerado por IA antes de utilizá-lo ou enviá-lo.

6. Compartilhamento e operadores

Compartilhamos dados apenas na medida necessária com prestadores que ajudam a operar a Nock. As categorias incluem:

• identidade e autenticação (Clerk);
• hospedagem, banco de dados e infraestrutura;
• pagamentos (Stripe);
• e-mail transacional (Resend);
• analytics de produto (PostHog);
• provedores de modelos de IA (incluindo Anthropic e OpenAI);
• provedores de contas conectadas (Google, Microsoft, Slack, HubSpot, Salesforce, Unipile, Tyxter);
• provedores de dados B2B usados para busca e enriquecimento;
• destinos que você escolhe expressamente, como uma URL de webhook.

Também podemos compartilhar informações quando exigido por lei, para proteger direitos ou em uma reorganização societária. Quando os prestadores operam fora do Brasil, adotamos salvaguardas contratuais e técnicas apropriadas para transferências internacionais.

7. Retenção e segurança

Mantemos os dados pelo tempo necessário para prestar o serviço, proteger a plataforma, cumprir obrigações legais e resolver disputas. Quando deixam de ser necessários, os dados são excluídos ou anonimizados, salvo quando a conservação for permitida ou exigida por lei. Desconectar uma integração interrompe novos acessos; registros residuais necessários para segurança, cobrança ou auditoria podem permanecer por período limitado.

Aplicamos controles de acesso, comunicação criptografada, tokens criptografados em repouso e medidas organizacionais. Nenhum sistema é totalmente imune a incidentes; revisamos e aprimoramos essas medidas continuamente.

8. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, anonimização, bloqueio, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas, nos termos da legislação aplicável. Owners de workspace também podem solicitar a exclusão do workspace e dos dados associados. Pedidos de titulares prospectados devem ser dirigidos primeiro ao cliente que usou a Nock para tratar esses registros; auxiliaremos esse cliente conforme exigido.

Para exercer seus direitos ou revogar o acesso do Google, escreva para nock@usenock.com. Você também pode remover o acesso da Nock nas configurações de segurança da Conta Google e desconectar as demais integrações no produto.

9. Cookies e analytics

Utilizamos cookies e tecnologias semelhantes necessários para login, segurança, preferências e funcionamento da plataforma. Usamos o PostHog para analytics de produto: visualizações de página, propriedades identificadas da conta como id, e-mail e nome, e eventos operacionais. A gravação de sessão pode ocorrer com campos e texto da tela mascarados. Usamos o pixel da Meta (Facebook) para medir publicidade: visualizações de página e da página de preços. Não enviamos à Meta prompts, transcrições de chat, linhas de leads, conteúdo de células nem dados do Google/Gmail. Não usamos dados de autenticação do Google nem do Gmail para publicidade. Os eventos de analytics não são desenhados para incluir prompts, transcrições de chat, linhas de leads ou conteúdo de células.

10. Menores de idade

A Nock é um serviço profissional destinado a pessoas com 18 anos ou mais e não é direcionada a crianças ou adolescentes.

11. Alterações e contato

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização.

Dúvidas sobre privacidade podem ser enviadas para nock@usenock.com.