Política de Privacidade

Data de criação: 26 de janeiro de 2023.
Última atualização: 22 de maio de 2026.

1. Nosso Compromisso

A Niara Tecnologia e Marketing Ltda., sociedade empresária constituída no Brasil, e a Nomadic Saturn Lda., sociedade constituída em Portugal (em conjunto, “NIARA”, “nós” ou “nosso”), estão comprometidas com a proteção da privacidade, a segurança da informação e o tratamento responsável de dados pessoais em todas as suas operações.

A NIARA desenvolve e opera uma plataforma tecnológica de SEO e Conteúdo, baseada em Inteligência Artificial e automação, voltada exclusivamente para o ambiente Business-to-Business (B2B), atendendo, entre outros, agências, times internos, e-commerces e profissionais autônomos que atuam em contexto empresarial, por meio de funcionalidades como:

  • Fluxos automatizados de conteúdo
  • ChatSEO
  • Gestão de tarefas
  • Produção de conteúdo em escala
  • Análises de desempenho em mecanismos de busca (Search Analytics)
  • Ferramentas complementares de apoio à estratégia digital

No contexto dessas atividades, a confidencialidade, a integridade e a conformidade regulatória no tratamento de dados são princípios essenciais e indissociáveis da operação da NIARA.

Este Aviso de Privacidade descreve como os dados pessoais são tratados em conformidade com as legislações aplicáveis, incluindo, mas não se limitando a:

  • Brasil: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD)
  • União Europeia / Portugal: General Data Protection Regulation (Regulation (EU) 2016/679 – GDPR)

2. Escopo do Tratamento de Dados (Ambiente B2B)

A NIARA opera exclusivamente em ambiente Business-to-Business (B2B), fornecendo uma plataforma de SEO e Conteúdo baseada em Inteligência Artificial e automação para uso profissional por empresas e profissionais autônomos.

A NIARA não realiza tratamento de dados pessoais de consumidores finais em larga escala, tampouco atividades de profiling comportamental, monitoramento extensivo de indivíduos ou práticas de publicidade direcionada baseadas em dados pessoais. O tratamento de dados limita-se às informações estritamente necessárias para:

  • viabilizar o acesso e uso da plataforma;
  • executar as funcionalidades contratadas;
  • gerir a relação contratual e financeira;
  • garantir a segurança, estabilidade e integridade dos serviços.

2.1 Escopo do tratamento

Os dados pessoais tratados pela NIARA concentram-se, majoritariamente, em informações profissionais e empresariais, incluindo:

Identificação e contato profissional
Nome, sobrenome, cargo ou função, e-mail corporativo, telefone profissional e informações de acesso à conta.

Dados de conta e autenticação
Credenciais de login, registros de acesso, logs técnicos, identificadores de sessão e informações necessárias para garantir a segurança da plataforma.

Dados empresariais e de faturamento
Razão social, CNPJ ou equivalente, endereço comercial, e-mail de cobrança e informações necessárias para gestão financeira e contratual.

Dados operacionais inseridos pelo usuário
Conteúdos, textos, prompts, palavras-chave, URLs e demais informações fornecidas voluntariamente pelos usuários para utilização das funcionalidades da plataforma.

Esses dados são tratados sob instrução dos usuários, exclusivamente para a execução das funcionalidades contratadas. A NIARA não utiliza tais dados para fins próprios, como marketing, criação de perfis individuais, análise comportamental de titulares ou treinamento, re-treinamento ou aprimoramento de modelos de Inteligência Artificial.

O usuário é responsável por avaliar a natureza das informações que insere na plataforma, inclusive quanto à eventual inclusão de dados pessoais de terceiros, comprometendo-se a observar a legislação aplicável.

Alertas de E-mail

Os dados pessoais tratados pela NIARA são utilizados exclusivamente para finalidades legítimas e compatíveis com suas atividades empresariais, sempre com fundamento nas bases legais previstas na Lei Geral de Proteção de Dados Pessoais (LGPD) e no General Data Protection Regulation (GDPR).

De forma predominante, o tratamento de dados pessoais pela NIARA se apoia nas seguintes hipóteses legais:

Execução de contrato
Para viabilizar o acesso às plataformas da NIARA, permitir o uso das funcionalidades de SEO, Inteligência Artificial e automação, bem como para a gestão de contas, faturamento, comunicações operacionais e suporte técnico relacionados aos serviços contratados.

Cumprimento de obrigações legais e regulatórias
Para atender às exigências legais, fiscais, contábeis e regulatórias aplicáveis, bem como para o cumprimento de obrigações relacionadas à segurança da informação e à integridade das operações.

Interesses legítimos
Para garantir a segurança e o funcionamento adequado das plataformas, prevenir fraudes e usos indevidos, manter a integridade dos sistemas e realizar comunicações B2B estritamente relacionadas à prestação dos serviços, sempre observados os direitos e expectativas legítimas dos titulares.

Consentimento, quando aplicável
Em situações específicas, como o envio de comunicações institucionais ou informativas que não estejam diretamente relacionadas à execução do contrato, o tratamento de dados poderá ocorrer com base no consentimento do titular, o qual poderá ser revogado a qualquer momento, nos termos da legislação aplicável.

A seguir, apresentamos os tipos de dados pessoais efetivamente tratados, suas finalidades e as bases legais aplicáveis, nos termos da LGPD e do GDPR:

4. Infraestrutura Tecnológica, Provedores e Transferência Internacional de Dados

A NIARA utiliza infraestrutura tecnológica própria e de terceiros para viabilizar o funcionamento de suas plataformas de SEO, Conteúdo, Inteligência Artificial e automação, adotando medidas contratuais, técnicas e organizacionais adequadas para proteger os dados pessoais tratados no contexto dos serviços.

4.1 Infraestrutura e provedores

Para a operação das plataformas https://niara.ai e https://app.niara.ai, a NIARA pode utilizar, entre outros, os seguintes tipos de provedores de serviços: Serviços de hospedagem e computação em nuvem, para armazenamento e processamento de dados; Ferramentas de autenticação e gestão de usuários, para controle de acesso e segurança das contas; Provedores de processamento de pagamentos, para gestão de cobranças e faturamento; Ferramentas de monitoramento e análise técnica, voltadas à estabilidade, desempenho e segurança das plataformas. Esses provedores atuam como operadores de dados, nos termos da LGPD e do GDPR, e estão sujeitos a obrigações contratuais de confidencialidade, segurança da informação e proteção de dados, incluindo cláusulas de tratamento de dados pessoais e, quando aplicável, acordos específicos de processamento de dados (Data Processing Addendum – DPA). Abaixo segue a lista de plataformas técnológicas que utilizamos para a prestação de nossos serviços: Quais dados são coletados:
  • No cadastro: Nome, sobrenome, email e senha no cadastro.
  • No pagamento: nos planos Startup e Growth, coletamos os dados de faturamento da empresa (Razão Social, CNPJ, endereço, e-mail de cobrança).
Como e onde armazenamos:
  • Para o cadastro: armazenamos em nosso banco de dados, situado em São Paulo. Esses dados também são transferidos para os EUA para os servidores da Clerk, nosso serviço de gestão de usuários. Para visualizar a Política de Privacidade da Clerk, acesse https://clerk.com/privacy.
  • Para o pagamento: os dados são armazenados na Stripe Brasil. Para visualizar a Política de Privacidade da Stripe, acesse https://stripe.com/en-br/privacy.
Finalidade
  • Cadastro: utilizamos o endereço de e-mail informado para o envio de newsletters, e-mails transacionais referentes à cobranças e pagamentos, além de outros comunicados da Niara.
  • Pagamento: utilizamos tais dados coletados com a única finalidade de entrar em contato com o cliente para questões referentes à pagamentos.
A Niara está em processo de adequação à LGPD.

4.2 Transferência internacional de dados

Considerando a natureza global da infraestrutura tecnológica utilizada e a atuação da Niara Tecnologia e Marketing Ltda. (Brasil) e da Nomadic Saturn Lda. (Portugal), os dados pessoais tratados pela NIARA podem ser armazenados ou processados fora do país de origem do titular, inclusive no Brasil, na União Europeia, em Portugal e em outros países onde estejam localizados seus provedores de tecnologia. Essas transferências internacionais ocorrem em conformidade com a legislação aplicável, mediante a adoção de mecanismos adequados de proteção, tais como: cláusulas contratuais padrão aprovadas por autoridades competentes; compromissos contratuais de segurança e confidencialidade; medidas técnicas e organizacionais destinadas a garantir nível de proteção equivalente ao exigido pela LGPD e pelo GDPR. A NIARA não realiza transferências internacionais de dados para fins de comercialização, nem compartilha dados pessoais com terceiros para fins alheios à prestação dos serviços contratados.

Coleta e armazenamento de dados pessoais e a natureza da finalidade

A Niara utiliza recursos de Inteligência Artificial (IA) e automação como parte integrante de suas soluções de SEO e conteúdo, com o objetivo de auxiliar os usuários na criação, organização, análise e otimização de conteúdos, bem como na automação de fluxos operacionais relacionados à estratégia digital.

O uso de IA pela Niara não envolve a tomada de decisões automatizadas que produzam efeitos legais ou significativamente relevantes sobre os titulares de dados pessoais, nos termos da LGPD e do GDPR. As funcionalidades da plataforma operam como ferramentas de apoio à atividade profissional, cabendo sempre aos usuários a avaliação, validação e decisão final sobre a utilização dos resultados gerados.

5.1 Tratamento de dados no contexto de IA

Os dados e conteúdos inseridos pelos usuários na plataforma são tratados exclusivamente para a execução das funcionalidades contratadas, conforme as instruções fornecidas pelos próprios usuários e dentro dos limites técnicos necessários para o funcionamento dos serviços.

A Niara não utiliza os dados inseridos pelos usuários para treinamento, re-treinamento, aprimoramento ou evolução de modelos de Inteligência Artificial, sejam eles próprios ou de terceiros, de forma persistente, generalizada ou para fins diversos da execução pontual das funcionalidades contratadas.

Os dados tratados no contexto de IA não são empregados para fins de marketing, criação de perfis individuais, análise comportamental de titulares ou avaliação automatizada de pessoas físicas.

5.2 Processamento automatizado por terceiros

Determinadas etapas acessórias da relação contratual, como processamento de pagamentos e mecanismos de prevenção à fraude, podem envolver processamento automatizado realizado por terceiros independentes, nos termos de suas próprias políticas e tecnologias.

Nesses casos, a Niara não controla os critérios decisórios adotados por tais terceiros, limitando-se a integrar suas soluções para viabilizar a prestação dos serviços, nos termos contratuais aplicáveis.

5.3 Supervisão humana e responsabilidade

As funcionalidades baseadas em IA disponibilizadas pela Niara operam com supervisão humana, sendo de responsabilidade dos usuários avaliar a adequação, correção, conformidade legal e eventuais impactos dos conteúdos gerados antes de sua utilização, publicação ou disseminação.

6. Direitos dos Titulares de Dados

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e com o General Data Protection Regulation (GDPR), os titulares de dados pessoais tratados pela Niara possuem, conforme aplicável, os seguintes direitos:
  • Confirmação e acesso: Solicitar a confirmação da existência de tratamento e o acesso aos dados pessoais tratados pela Niara.
  • Correção: Requerer a correção de dados pessoais incompletos, inexatos ou desatualizados.
  • Exclusão ou anonimização: Solicitar a exclusão ou anonimização de dados pessoais, quando tecnicamente possível, observadas as obrigações legais, regulatórias e contratuais que possam exigir sua manutenção.
  • Portabilidade: Requerer a portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, nos limites técnicos e legais aplicáveis.
  • Revogação do consentimento: Revogar, a qualquer momento, o consentimento previamente concedido, quando esta for a base legal do tratamento, sem afetar a legalidade dos tratamentos realizados antes da revogação.
  • Oposição: Opor-se a determinados tratamentos realizados com fundamento em interesses legítimos, quando cabível, mediante análise do caso concreto.

Forma de exercício dos direitos

Os direitos poderão ser exercidos mediante solicitação formal, enviada por meio do canal indicado abaixo, contendo informações suficientes para identificação do titular e especificação do direito a ser exercido: 📧 Canal de contato para assuntos de privacidade e proteção de dados: privacy@niara.ai As solicitações serão analisadas e respondidas dentro dos prazos previstos na legislação aplicável, podendo a Niara solicitar informações adicionais e a confirmação da identidade do solicitante, com o objetivo de prevenir fraudes e acessos indevidos.

7. Retenção e Descarte de Dados

A Niara mantém os dados pessoais tratados apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, bem como para atender às obrigações legais, regulatórias, contratuais e de segurança da informação aplicáveis. Os prazos de retenção consideram, entre outros fatores: a vigência da relação contratual com o usuário ou cliente; a necessidade de manutenção de registros para fins fiscais, contábeis e regulatórios; a preservação de evidências para defesa em eventuais demandas administrativas ou judiciais; requisitos de segurança, integridade e continuidade dos serviços. Após o encerramento da finalidade ou o decurso dos prazos legais aplicáveis, os dados pessoais são eliminados ou anonimizados de forma segura, por meio de procedimentos adequados, de modo a impedir sua recuperação ou uso indevido. Quando a exclusão imediata não for possível em razão de obrigações legais ou regulatórias, os dados permanecerão com acesso restrito e protegidos por medidas de segurança, sendo utilizados exclusivamente para o cumprimento dessas obrigações.

8. Segurança da Informação e Incidentes

A Niara adota medidas técnicas e organizacionais razoáveis e compatíveis com padrões de mercado para proteger os dados pessoais tratados contra acessos não autorizados, perda, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento inadequado ou ilícito.

Essas medidas incluem, entre outras:

  • controles de acesso lógico aos sistemas e plataformas;
  • uso de mecanismos de autenticação e proteção de credenciais;
  • monitoramento técnico para identificação de falhas, vulnerabilidades ou comportamentos anômalos;
  • políticas internas de segurança da informação e confidencialidade;
  • obrigações contratuais de segurança e proteção de dados com provedores e parceiros.

9. Alterações deste Aviso de Privacidade

Este Aviso de Privacidade poderá ser atualizado periodicamente, a qualquer tempo, para refletir alterações legislativas, regulatórias, operacionais ou relacionadas aos serviços oferecidos pela Niara.

A versão mais recente deste Aviso estará sempre disponível nos sites https://niara.ai e https://app.niara.ai. Recomenda-se a leitura periódica deste documento para que os usuários se mantenham informados sobre eventuais atualizações.

O uso continuado das plataformas e serviços da Niara após a publicação de alterações neste Aviso de Privacidade será considerado como ciência e concordância com a versão vigente.

Para fins da legislação aplicável em matéria de proteção de dados pessoais, atuam como controladores:

Niara Tecnologia e Marketing Ltda.
Rua Amilcar de Castro, 150, Bloco 2, Apto 806
Jacarepaguá – Rio de Janeiro/RJ
CEP 22775-053 – Brasil

Nomadic Saturn Lda.
Rua de Baixo de São Pedro – 37
9700-025 Angra do Heroísmo
Portugal

Os controladores acima não estão legalmente obrigados à nomeação de Encarregado de Proteção de Dados (DPO). Ainda assim, a Niara disponibiliza canal específico para esclarecimentos, solicitações e comunicações relacionadas à privacidade e à proteção de dados pessoais:

📧 Canal de contato para assuntos de privacidade:
privacy@niara.ai

As comunicações recebidas por esse canal serão tratadas de forma diligente e em conformidade com a legislação aplicável.

11. Disposições Finais

Este Aviso de Privacidade constitui o instrumento oficial que rege o tratamento de dados pessoais no âmbito das plataformas e serviços da Niara.

Caso qualquer disposição deste Aviso seja considerada inválida ou inexequível, as demais permanecerão em pleno vigor e efeito.

Este Aviso é regido e interpretado de acordo com a legislação aplicável à proteção de dados pessoais, sem prejuízo da aplicação de normas de ordem pública de outras jurisdições, quando cabível.