Política de Privacidade

Última atualização: 29 de julho de 2026

Esta política explica quais dados pessoais o NovoChamado coleta, por que coleta, com quem compartilha e quais direitos você tem sobre eles. Vale para o site novochamado.com.br, para o ambiente de cada empresa (suaempresa.novochamado.com.br) e para a API pública.

1. Dois papéis diferentes

O NovoChamado é uma plataforma de gestão de chamados vendida para empresas. Isso cria dois cenários distintos, e a distinção importa para saber a quem você deve recorrer:

• Somos controladores dos dados de quem contrata o serviço e dos dados de navegação no nosso site: cadastro da empresa, do responsável, cobrança e suporte.
• Somos operadores dos dados que a empresa cliente insere dentro do ambiente dela — chamados, clientes finais, usuários internos, anexos. Esses dados pertencem à empresa contratante, que decide o que coletar e por quanto tempo manter. Se você é usuário final de uma empresa que usa o NovoChamado, fale primeiro com ela; nós só agimos mediante instrução do contratante.

2. Dados que coletamos

2.1 Cadastro da empresa

Informados por você ao criar a conta, e necessários para emitir contrato e cobrança:

• Nome do responsável, e-mail e telefone
• CPF ou CNPJ do contratante
• Identificador (subdomínio) escolhido para a empresa
• Senha, armazenada apenas como hash bcrypt — não guardamos a senha em texto claro e não temos como recuperá-la

2.2 Dados de uso da plataforma

• Usuários criados pela empresa: nome, e-mail, CPF, nível de acesso e departamentos
• Clientes cadastrados pela empresa e seus contatos
• Conteúdo dos chamados: título, descrição, prazos, status, comentários e arquivos anexados
• Registros de acesso e de ações relevantes (data, hora, usuário e operação), para auditoria e segurança

2.3 Dados gerados automaticamente

• Endereço IP, tipo de navegador e páginas acessadas
• Cookies estritamente necessários para manter a sessão e proteger formulários contra CSRF

Não usamos cookies de publicidade nem vendemos dados para terceiros. A preferência de tema (claro/escuro) fica salva no seu próprio navegador e não é enviada para nós.

2.4 Integrações que você conecta

Algumas funcionalidades só operam se você autorizar expressamente. Nada é conectado sozinho, e desconectar é possível a qualquer momento nas configurações.

Os tokens de acesso do Google ficam guardados no banco da sua empresa e são usados apenas para as ações acima. Ao desconectar a integração, revogamos o acesso junto ao Google e apagamos os tokens. Você também pode revogar diretamente em myaccount.google.com/permissions.

O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não permitimos leitura humana, salvo com sua autorização expressa, por exigência legal ou por necessidade pontual de segurança ou suporte.

3. Por que tratamos esses dados

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e sempre limitado ao mínimo:

• Somma ERP — sistema de contrato e cobrança. Recebe nome, CPF/CNPJ, e-mail e telefone do contratante.
• Resend — envio dos e-mails transacionais.
• Google — apenas se você conectar a Google Agenda, e apenas os dados do evento.
• Provedor de infraestrutura — servidores onde a aplicação e o banco rodam, em território brasileiro.
• Autoridades públicas — quando houver ordem judicial ou obrigação legal.

Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais de terceiros.

5. Isolamento entre empresas

Cada empresa cliente tem um banco de dados próprio, separado dos demais. Um usuário autenticado no ambiente de uma empresa não alcança dados de outra. O acesso interno a bancos de clientes é restrito e limitado a operações de manutenção e suporte.

6. Segurança

• Tráfego cifrado por HTTPS/TLS em todo o sistema, inclusive nos subdomínios de cada empresa
• Senhas armazenadas como hash bcrypt, nunca em texto claro
• Controle de acesso por nível e por permissão de tela
• Proteção contra CSRF em todas as operações de escrita
• Consultas ao banco por prepared statements, contra injeção de SQL
• Registro de acessos e operações relevantes

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos previstos na LGPD.

7. Por quanto tempo guardamos

• Dados da conta e do conteúdo: enquanto o contrato estiver ativo.
• Após o encerramento: mantemos por até 90 dias para permitir exportação e reativação; depois, exclusão definitiva.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação fiscal, que é de 5 anos.
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet.

8. Seus direitos

A LGPD garante que você possa, a qualquer momento:

• Confirmar que tratamos dados seus e obter acesso a eles
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
• Solicitar portabilidade a outro fornecedor
• Revogar consentimento e saber as consequências disso
• Se opor a tratamento feito com base em legítimo interesse
• Ser informado com quem compartilhamos seus dados

Escreva para guilhermeguiari@gmail.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender o pedido — é uma proteção contra alguém se passar por você.

Se você é usuário final de uma empresa cliente, encaminhamos o pedido a ela, que é quem controla esses dados.

9. Menores de idade

A plataforma é destinada ao uso profissional e não se dirige a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

10. Mudanças nesta política

Podemos atualizar este texto. Alterações relevantes são avisadas por e-mail ou por aviso dentro da plataforma com pelo menos 15 dias de antecedência. A data no topo indica a última revisão.

11. Contato