Versão 2.0
Vigência: 28 de setembro de 2026
Esta Política descreve como a Nandu trata dados pessoais no site, na aplicação e nos demais canais da plataforma.
A plataforma é disponibilizada por ND GROUP, LLC, limited liability company constituída no Estado de Wyoming, Estados Unidos, com endereço em 7345 W Sand Lake Rd, Ste 210, Office 9348, Orlando, FL 32819, United States (“Nandu”, “nós”). Contato: [email protected].
Ela deve ser lida junto com os Termos de Uso. Ao criar conta, preencher formulário, iniciar a avaliação ou usar a plataforma, você declara ciência desta Política.
Há duas situações distintas:
Dados da sua conta e da contratação (cadastro, login, faturamento, suporte, uso da plataforma). Nesses casos a Nandu atua como controladora.
Dados que você coloca no CRM (contatos, leads, clientes finais, conversas de WhatsApp, arquivos, funil, operadores da sua equipe). Nesses casos você é o controlador e a Nandu é operadora: trata esses dados por sua instrução, para prestar o serviço.
Você é responsável por ter base legal para inserir e tratar dados de terceiros na plataforma (opt-in, contrato, legítimo interesse ou outra hipótese da LGPD) e por atender os titulares que forem seus clientes.
Conteúdo que você ou seus operadores inserem, importam ou sincronizam, por exemplo:
A Nandu não controla a qualidade nem a licitude originária desses dados. Quem decide o que entra no CRM é o contratante.
Formulários de demonstração, teste ou contato: nome, empresa, e-mail, WhatsApp, segmento, número de usuários e demais campos do formulário, além de cookies e pixels descritos no item 8.
| Finalidade | Exemplos | Base (LGPD) |
|---|---|---|
| Prestação do serviço | criar conta, autenticar, hospedar o CRM, conectar canais, gerar relatórios | execução de contrato (art. 7º, V) |
| Cobrança da assinatura | faturar o plano após o período de avaliação, controlar inadimplência | execução de contrato |
| Suporte | responder chat, WhatsApp e e-mail | execução de contrato |
| Segurança e abuso | logs, prevenção a fraude, spam, banimento e uso irregular | legítimo interesse e cumprimento de obrigação legal |
| Comunicação operacional | avisos de conta, alteração de termos, incidente | execução de contrato e legítimo interesse |
| Melhoria do produto | métricas agregadas de uso, correção de erros | legítimo interesse |
| Marketing da Nandu (conta e leads do site) | convite de demonstração, novidades, se houver opt-in ou relação prévia lícita | consentimento e/ou legítimo interesse |
| Cumprimento legal | ordem de autoridade, guarda mínima de registros | obrigação legal (art. 7º, II) |
| Dados do CRM (terceiros) | armazenar e transmitir mensagens e contatos a seu pedido | execução do contrato com o contratante; a base perante o titular é sua |
Você pode recusar dados que não sejam necessários. Sem os dados essenciais de conta e cobrança, o serviço não pode ser prestado.
Não vendemos bases e não divulgamos dados de identificação para o público.
Compartilhamos apenas o necessário com:
Cada conector que você ativa no painel implica envio de dados ao terceiro correspondente, por sua instrução.
A prestadora é sociedade dos Estados Unidos. Servidores, backups, e-mail, pagamento e integrações podem tratar dados fora do Brasil.
Ao usar a Nandu, você concorda com essa transferência na medida necessária ao serviço. Adotamos salvaguardas compatíveis com a LGPD (contrato com operadores, acesso restrito, medidas de segurança razoáveis).
Exporte o que precisar do CRM antes de encerrar a conta. Pedidos de exportação previstos na LGPD podem ser feitos a [email protected].
Titulares no Brasil podem solicitar, na forma da LGPD:
confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamento baseado em legítimo interesse, quando couber.
Como pedir
A Nandu pode recusar pedidos manifestamente infundados, excessivos ou que violem direito de terceiro, e pode exigir comprovação de identidade.
A ANPD é a autoridade nacional de proteção de dados no Brasil.
Usamos cookies e tecnologias equivalentes no site e na aplicação para:
Você pode bloquear cookies no navegador. Cookies essenciais não podem ser desligados sem prejudicar login e pagamento. Ferramentas de anúncio de terceiros seguem as políticas desses terceiros.
O banner ou configurações do site, quando disponíveis, permitem gerenciar cookies não essenciais.
Recursos de IA processam o texto e os dados que você envia ao recurso (mensagem, contexto do atendimento) para gerar sugestão ou resposta. Esse tratamento ocorre para executar o serviço.
A Nandu não usa o conteúdo identificável das conversas do contratante para treinar modelos de terceiros, salvo se a interface informar o contrário de forma prévia.
Empregamos medidas comercialmente razoáveis (controle de acesso, criptografia em trânsito quando aplicável, logs e isolamento de contas). Nenhum sistema é isento de risco. O contratante deve proteger senhas, permissões de equipe e dispositivos.
Em incidente que acarrete risco ou dano relevante aos titulares, a Nandu adotará as comunicações exigidas pela LGPD.
A contratação da Nandu é para maiores de 18 anos. Não coletamos de forma consciente dados de crianças para criar conta. Se identificarmos conta de menor, poderemos encerrá-la.
Dados de menores só devem entrar no CRM se o contratante tiver base legal própria para isso.
A plataforma e o site podem conter links e conectores para sites que não operamos. A política de privacidade desses terceiros é deles. O uso de WhatsApp, Meta e demais integrações está sujeito às regras de cada um.
Esta Política pode ser atualizada. A versão vigente será publicada com a data de vigência. Mudança material será comunicada por e-mail cadastrado ou aviso no painel, quando a boa-fé o exigir. O uso continuado após a vigência implica ciência da nova versão.
Dúvidas, pedidos de titular e comunicações sobre privacidade:
[email protected]
ND GROUP, LLC — plataforma Nandu