Política de Privacidade
Data de vigência: 30 de setembro de 2026
Esta política explica como a Crowie s. r. o. trata dados pessoais quando você visita namiru.ai, quando usa a Namiru como cliente e quando conversa com um assistente da Namiru no site de um cliente.
- Controlador
- Crowie s. r. o.
- Sede
- Lipovník 187, 049 42 Lipovník, Eslováquia
- Registro da empresa e IVA
- IČO 53 098 391, IVA SK2121269051
- Registro
- Registro Comercial do Tribunal Municipal de Košice, seção Sro, inscrição n.º 55334/V
- Contato de privacidade
- patrik@namiru.ai
1. Nossos dois papéis
Somos o controlador do nosso site, das contas de clientes, do faturamento, do suporte e do nosso próprio marketing.
Quando uma empresa adiciona o chat da Namiru ao próprio site, essa empresa é a controladora dos dados dos seus visitantes. Tratamos esses dados apenas conforme as instruções dela, nos termos do nosso Acordo de Processamento de Dados. Se você conversou em um site que usa a Namiru, entre em contato primeiro com esse site; nós o ajudamos a responder à sua solicitação.
2. O que tratamos, por quê e com qual base
| Dados | Finalidade | Base legal |
|---|---|---|
| Dados da conta: nome, e-mail, hash da senha ou login com Google, idioma, plano | Prestar o serviço e proteger sua conta | Contrato (art. 6(1)(b) do RGPD) |
| Dados de faturamento: dados da empresa e faturas. Os dados do cartão são tratados pela Stripe e nunca chegam até nós. | Pagamentos, faturas e registros fiscais | Contrato; obrigação legal (art. 6(1)(c)) |
| Seu conteúdo: páginas do site que lemos para você, arquivos, conhecimento e configurações do assistente | Criar e operar seu assistente | Contrato |
| Mensagens de suporte e conversas com nosso próprio assistente de suporte | Responder a você e melhorar o serviço | Contrato; interesse legítimo (art. 6(1)(f)) |
| Análise do site sem cookies: páginas vistas, site de origem, origem da campanha, país aproximado e um hash do seu endereço IP criado com uma chave secreta | Entender como o site é usado e contar cadastros | Interesse legítimo |
| Análise e mensuração de anúncios: Google Analytics, Google Ads e OpenAI Ads Measurement Pixel, incluindo hashes SHA-256 do seu e-mail e do ID da sua conta para correspondência | Medir nosso marketing | Consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento em Preferências de Cookies |
| Registros de segurança: endereço IP, dados do navegador e eventos de segurança | Proteger o serviço contra abusos | Interesse legítimo |
| Dados de contato comerciais de sites e diretórios públicos | Oferecer a Namiru a empresas | Interesse legítimo. Você pode se opor a qualquer momento e nós paramos. |
Dados da conta: nome, e-mail, hash da senha ou login com Google, idioma, plano
- Finalidade
- Prestar o serviço e proteger sua conta
- Base legal
- Contrato (art. 6(1)(b) do RGPD)
Dados de faturamento: dados da empresa e faturas. Os dados do cartão são tratados pela Stripe e nunca chegam até nós.
- Finalidade
- Pagamentos, faturas e registros fiscais
- Base legal
- Contrato; obrigação legal (art. 6(1)(c))
Seu conteúdo: páginas do site que lemos para você, arquivos, conhecimento e configurações do assistente
- Finalidade
- Criar e operar seu assistente
- Base legal
- Contrato
Mensagens de suporte e conversas com nosso próprio assistente de suporte
- Finalidade
- Responder a você e melhorar o serviço
- Base legal
- Contrato; interesse legítimo (art. 6(1)(f))
Análise do site sem cookies: páginas vistas, site de origem, origem da campanha, país aproximado e um hash do seu endereço IP criado com uma chave secreta
- Finalidade
- Entender como o site é usado e contar cadastros
- Base legal
- Interesse legítimo
Análise e mensuração de anúncios: Google Analytics, Google Ads e OpenAI Ads Measurement Pixel, incluindo hashes SHA-256 do seu e-mail e do ID da sua conta para correspondência
- Finalidade
- Medir nosso marketing
- Base legal
- Consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento em Preferências de Cookies
Registros de segurança: endereço IP, dados do navegador e eventos de segurança
- Finalidade
- Proteger o serviço contra abusos
- Base legal
- Interesse legítimo
Dados de contato comerciais de sites e diretórios públicos
- Finalidade
- Oferecer a Namiru a empresas
- Base legal
- Interesse legítimo. Você pode se opor a qualquer momento e nós paramos.
3. O chat nos sites dos nossos clientes
Aqui atuamos como operador. Veja o que o chat da Namiru faz:
- Antes de o visitante abrir o chat, ele carrega sua aparência dos nossos servidores e não grava nada no dispositivo do visitante. Os donos de sites também podem usar um botão que só carrega ao ser clicado, para que nada seja carregado até o visitante clicar.
- Depois que o chat é aberto, ele guarda um ID de visitante aleatório por 30 dias após o último chat e um ID de sessão para a aba atual, para que a conversa possa continuar.
- As mensagens são enviadas aos nossos provedores de IA para escrever as respostas e um breve resumo para o dono do site. O chat mostra uma nota informando que as respostas são enviadas por IA.
- O endereço IP do visitante é usado para segurança e para identificar o país em nossos próprios servidores. Os registros do chat guardam apenas um hash dele criado com uma chave secreta.
- Os dados de contato que o visitante decide compartilhar, como nome, e-mail ou telefone, vão para o dono do site.
- Os donos de sites podem ver, exportar e excluir conversas.
4. Processamento por IA
As respostas são geradas por meio da OpenRouter, Inc. (EUA), que encaminha cada solicitação ao provedor do modelo. O modelo do chat é executado pela Alibaba Cloud (Singapura, com data centers em Singapura e na China). Os resumos das conversas usam um modelo executado por provedores escolhidos pela OpenRouter, que podem estar fora da UE.
Não usamos conversas para treinar modelos próprios. Nenhuma decisão com efeitos jurídicos ou de impacto semelhante é tomada sobre ninguém exclusivamente por meios automatizados.
5. Onde os dados são armazenados
Os dados dos clientes são armazenados e hospedados em servidores na União Europeia, na Hetzner, na Alemanha. As respostas de IA são geradas por meio das APIs dos provedores de modelos, como descrito acima, conforme os termos de uso de dados desses provedores. O país do visitante é identificado em nossos próprios servidores a partir de uma cópia local do banco de dados DB-IP Lite (IP Geolocation by DB-IP), para que endereços IP não sejam enviados a serviços de consulta.
6. Quem recebe dados
Usamos estes operadores:
- Hetzner Online GmbH (Alemanha): hospedagem dos nossos servidores e bancos de dados
- OpenRouter, Inc. (EUA) e provedores de modelos selecionados, incluindo a Alibaba Cloud (Singapura), para gerar respostas de IA
- Stripe Payments Europe, Ltd. (Irlanda) e Stripe, Inc. (EUA): pagamentos. Quando a página de pagamento indica que uma compra é vendida por meio do Link, um serviço da Stripe, o Link é o vendedor (merchant of record) e cuida do pagamento, dos impostos, dos recibos e das faturas de acordo com seus próprios termos e sua política de privacidade.
- Google Ireland Limited e Google LLC: login com Google e Google Agenda ou Drive, se você os conectar
- Google Analytics, Google Ads e OpenAI Ads Measurement Pixel, somente se você consentir com cookies de análise. A correspondência de conversões da OpenAI pode usar hashes SHA-256 do seu endereço de e-mail normalizado e do ID interno da sua conta; valores brutos não são enviados por esses campos.
- Instantly (EUA): envio dos nossos e-mails de prospecção comercial
- Serviços de notificação que você decide conectar, como Slack, Discord, Telegram, WhatsApp, Messenger ou serviços de push do navegador
Só divulgamos dados a autoridades quando a lei exige. Cada provedor também tem sua própria política de privacidade.
7. Transferências para fora da UE
Alguns dos provedores acima estão nos EUA, em Singapura ou na China. Usamos o EU-US Data Privacy Framework quando um provedor dos EUA é certificado e, nos demais casos, as Cláusulas Contratuais-Padrão da Comissão Europeia.
8. Por quanto tempo guardamos os dados
Guardamos dados pessoais apenas pelo tempo necessário:
| O quê | Por quanto tempo |
|---|---|
| Conta e seu conteúdo | Até você excluir sua conta; a exclusão é imediata em nosso banco de dados em produção |
| Conversas, leads e agendamentos dos seus assistentes | Até você excluí-los ou excluir sua conta |
| ID de visitante do chat no navegador | 30 dias após o último chat |
| Registros de mensagens do chat | 90 dias |
| Eventos de segurança | 180 dias |
| Análise do site | 13 meses |
| Registros contábeis | 10 anos, como exige a lei contábil eslovaca |
| Sua escolha de cookies | Até você alterá-la |
Conta e seu conteúdo
- Por quanto tempo
- Até você excluir sua conta; a exclusão é imediata em nosso banco de dados em produção
Conversas, leads e agendamentos dos seus assistentes
- Por quanto tempo
- Até você excluí-los ou excluir sua conta
ID de visitante do chat no navegador
- Por quanto tempo
- 30 dias após o último chat
Registros de mensagens do chat
- Por quanto tempo
- 90 dias
Eventos de segurança
- Por quanto tempo
- 180 dias
Análise do site
- Por quanto tempo
- 13 meses
Registros contábeis
- Por quanto tempo
- 10 anos, como exige a lei contábil eslovaca
Sua escolha de cookies
- Por quanto tempo
- Até você alterá-la
Dados excluídos podem permanecer em backups do banco de dados até que esses backups sejam excluídos.
9. Cookies e armazenamento do navegador
Usamos cookies essenciais e armazenamento do navegador para operar o serviço. As tecnologias opcionais de análise e mensuração de anúncios (Google Analytics e OpenAI Ads Measurement Pixel), bem como a origem da campanha da sua visita, só são armazenadas depois que você aceita a análise em Preferências de Cookies.
| Nome | Finalidade | Tipo |
|---|---|---|
| namiru_user_session, namiru_admin_session e cookies de segurança de login de curta duração | Manter você conectado e proteger o login com Google | Essencial |
| cookieConsent, gaConsent | Lembrar sua escolha de cookies | Essencial |
| theme, namiru-ui-language | Lembrar o tema ou idioma que você escolheu | Preferência |
| temp-crawl-session | Continuar uma varredura de site que você iniciou | Essencial |
| affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion | Origem da campanha e análise de visitas | Análise, somente com consentimento |
| Cookies do Google Analytics e do pixel da OpenAI | Mensuração de uso e de anúncios | Análise, somente com consentimento |
| namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat nos sites dos clientes) | Continuar um chat que o visitante abriu e lembrar uma saudação fechada | Essencial para o chat, gravado somente depois que o visitante o abre |
namiru_user_session, namiru_admin_session e cookies de segurança de login de curta duração
- Finalidade
- Manter você conectado e proteger o login com Google
- Tipo
- Essencial
cookieConsent, gaConsent
- Finalidade
- Lembrar sua escolha de cookies
- Tipo
- Essencial
theme, namiru-ui-language
- Finalidade
- Lembrar o tema ou idioma que você escolheu
- Tipo
- Preferência
temp-crawl-session
- Finalidade
- Continuar uma varredura de site que você iniciou
- Tipo
- Essencial
affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion
- Finalidade
- Origem da campanha e análise de visitas
- Tipo
- Análise, somente com consentimento
Cookies do Google Analytics e do pixel da OpenAI
- Finalidade
- Mensuração de uso e de anúncios
- Tipo
- Análise, somente com consentimento
namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat nos sites dos clientes)
- Finalidade
- Continuar um chat que o visitante abriu e lembrar uma saudação fechada
- Tipo
- Essencial para o chat, gravado somente depois que o visitante o abre
Você pode alterar sua escolha a qualquer momento em Preferências de Cookies, no rodapé de cada página.
10. Seus direitos
Pelo RGPD, você tem direito a:
- Acessar seus dados pessoais
- Solicitar a correção de dados incorretos
- Solicitar a exclusão dos seus dados
- Opor-se ao tratamento ou restringi-lo, inclusive para marketing direto
- Portabilidade dos dados
- Retirar o consentimento a qualquer momento
Para exercer esses direitos, escreva para patrik@namiru.ai.
Respondemos em até um mês. Você também pode apresentar uma reclamação ao Escritório de Proteção de Dados Pessoais da República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) ou à autoridade do seu local de residência.
11. Segurança
Criptografamos os dados em trânsito com TLS, guardamos criptografadas (AES-256-GCM) as credenciais que você nos fornece para feeds de dados, webhooks e canais de notificação, limitamos o acesso aos sistemas de produção, aplicamos hash com chave secreta aos endereços IP e revisamos o serviço regularmente em busca de problemas de segurança.
12. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas pelo serviço ou por e-mail.
13. Contato
Para dúvidas sobre privacidade, escreva para patrik@namiru.ai.