Legal

Política de Privacidade — Agent NYRA

Última atualização: 15 de setembro de 2026

O controlador dos dados pessoais tratados neste site é a Post-Humana LLC, que atua sob a marca Agent NYRA.

Endereço postal: 1209 Mountain Rd PL NE, Ste N, Albuquerque, NM 87110, Estados Unidos.

Canal de contato: info@agent-nyra.io.

Nesta Política, “Agent NYRA”, “nós” e “nosso” referem-se à Post-Humana LLC quando ela determina as finalidades e os meios essenciais do tratamento dos dados pessoais.

Esta Política explica como tratamos dados pessoais quando você navega pelas páginas públicas da Landing, envia uma mensagem pelo formulário de Contato ou solicita um Diagnóstico.

A área privada da plataforma e os produtos ou serviços contratados podem estar sujeitos a informações e contratos específicos. Não envie neste site senhas, credenciais, dados financeiros completos, dados de saúde, documentos de identidade ou outras informações sensíveis que não sejam necessárias para sua solicitação.

A legislação aplicável pode depender da sua localização, residência, natureza da solicitação e contexto do tratamento. Esta página informa sobre a Landing pública e não substitui aviso ou contrato específico aplicável a um produto, serviço ou relação contratual.

Dependendo da funcionalidade utilizada, podemos receber:

a) No formulário de Contato: nome, endereço de e-mail, empresa e telefone quando fornecidos, mensagem, idioma da solicitação, um identificador técnico da solicitação e registros de consentimento associados ao envio.

b) No formulário de Diagnóstico: nome, e-mail profissional, empresa, cargo ou função, país ou fuso horário, setor, porte da empresa, descrição do problema ou objetivo apresentado, prioridade ou urgência, site quando fornecido, idioma da solicitação, um identificador técnico da solicitação e registros de consentimento associados ao envio.

c) Se você decidir incluir outras informações na mensagem, poderemos receber o conteúdo que você escolher enviar. Pedimos que não inclua dados pessoais de terceiros ou dados sensíveis que não sejam necessários.

d) Dados técnicos estritamente necessários para entregar, proteger e manter o site, quando forem gerados pelos serviços de hospedagem, segurança ou infraestrutura utilizados pela aplicação. O serviço também pode gerar identificadores de solicitação, marcas de tempo, registros de consentimento e metadados técnicos de segurança e prevenção de abuso. Não afirmamos uma lista fixa de endereços IP, identificadores, cookies ou logs quando essa informação depender da configuração do provedor técnico.

O site não solicita deliberadamente categorias especiais de dados pessoais. Se você enviar esse tipo de informação sem necessidade, poderemos eliminá-la ou restringir seu uso conforme a legislação aplicável.

Usamos os dados pessoais somente para finalidades compatíveis com a interação realizada, incluindo:

a) receber, analisar e responder a uma mensagem de Contato;

b) receber e avaliar uma solicitação de Diagnóstico e entrar em contato para tratar de possíveis próximos passos;

c) realizar comunicações necessárias relacionadas à solicitação apresentada;

d) proteger o site, prevenir abuso, fraude, uso ilícito e incidentes de segurança;

e) cumprir obrigações legais, regulatórias, ordens de autoridades e exercer ou defender direitos em processos administrativos ou judiciais;

f) manter registros técnicos e operacionais necessários para demonstrar a segurança e o funcionamento do serviço.

Quando uma solicitação de Diagnóstico for enviada corretamente, a superfície pública poderá oferecer um link HTTPS de agenda do Google somente se houver uma URL válida configurada para aquele ambiente. Essa agenda faz parte da gestão da solicitação e não cria, por si só, um contrato de serviços.

As bases legais podem variar conforme a finalidade e o contexto, mas podem incluir realização de procedimentos preliminares relacionados a uma possível contratação, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse para segurança e funcionamento responsável do site, ou consentimento quando solicitado de forma específica, livre, informada e inequívoca.

O aceite registrado nos formulários tem a finalidade e a versão indicadas no próprio formulário. O consentimento não autoriza usos incompatíveis ou indefinidos dos dados.

Podemos utilizar prestadores de serviços que tratem dados em nosso nome e segundo nossas instruções, apenas na medida necessária para as finalidades desta Política. Essas categorias podem incluir infraestrutura de hospedagem, banco de dados, segurança, envio ou recebimento de comunicações e suporte técnico.

Também poderemos compartilhar dados quando houver obrigação legal, ordem judicial ou solicitação válida de autoridade; para proteger direitos, segurança, patrimônio e funcionamento do site; ou em operações societárias, desde que preservadas as garantias legais aplicáveis.

Não vendemos os dados pessoais enviados pelos formulários. Na configuração operacional revisada, o fluxo utiliza Vercel para hospedagem e execução, Google Cloud Firestore para persistência, Cloud Tasks para tarefas e Cloud Scheduler para reconciliação, e Resend para notificações por e-mail. As funções de produção do projeto estão configuradas em iad1 (Washington, D.C., Estados Unidos); o Firestore utiliza nam5, a multirregião dos Estados Unidos Central, com réplicas de leitura e escrita em Iowa e Oklahoma e uma réplica testemunha na Carolina do Sul; a fila de produção e o job do Scheduler revisados estão em us-central1 (Iowa). Não afirmamos que um DPA específico da Vercel se aplique a esta conta.

Os nomes, países, regiões, suboperadores, prazos e instrumentos contratuais efetivamente utilizados devem ser mantidos em registro interno e atualizados quando a configuração da operação mudar. O Resend é operado pela Plus Five Five, Inc. A conta de produção revisada utiliza o plano Transactional Free, e o domínio de notificações configurado envia a partir de North Virginia (us-east-1). Os dados da conta, metadados, logs e registros de API ficam nos Estados Unidos independentemente da região de envio.

Forma e finalidades: quando processamos uma solicitação de Contato ou Diagnóstico, a transferência técnica ocorre por conexões HTTPS server-side das funções da Vercel em iad1 para as APIs do Google Cloud. O Firestore persiste os registros em nam5; o Cloud Tasks mantém as tarefas de notificação na fila de produção em us-central1; e o Cloud Scheduler, também em us-central1, chama o endpoint interno de reconciliação. Esses serviços recebem dados somente para persistir a solicitação, proteger o serviço, administrar a entrega e manter registros operacionais necessários.

Destinos confirmados: nam5 é a multirregião dos Estados Unidos Central, com réplicas de leitura e escrita em us-central1 (Iowa) e us-central2 (Oklahoma) e uma réplica testemunha em us-east1 (Carolina do Sul); a fila do Cloud Tasks e o job do Cloud Scheduler estão em us-central1 (Iowa); as funções de produção da Vercel estão em iad1 (Washington, D.C., Estados Unidos); e o Resend envia as notificações do domínio configurado a partir de North Virginia (us-east-1), mantendo dados de conta, metadados, logs e registros de API nos Estados Unidos.

Dados e compartilhamento: as notificações de Contato podem conter nome, e-mail, empresa, telefone, mensagem, idioma e referência da solicitação; as notificações de Diagnóstico contêm os metadados necessários para localizar e atender a solicitação. O Cloud Scheduler envia uma chamada de controle para a reconciliação e não recebe os campos originais do formulário no corpo dessa chamada.

Duração e eliminação: o tratamento segue os critérios de retenção da seção seguinte. Não há política TTL configurada para leads ou contatos no Firestore; o único TTL revisado corresponde a metadados temporários de limites de solicitações. Segundo a documentação pública do Resend, o plano Free tem retenção padrão de 30 dias para dados de e-mail e logs; esse prazo se aplica ao Resend e não ao Firestore nem à Post-Humana LLC.

Responsabilidades e segurança: a Post-Humana LLC determina as finalidades e as instruções; os prestadores atuam dentro de seus serviços de hospedagem, persistência, tarefas, reconciliação e e-mail. As salvaguardas técnicas verificadas incluem HTTPS, autenticação server-side com Vercel OIDC, identidades autenticadas do Google para as chamadas e o Cloud Tasks, controles de acesso e as medidas do provedor de e-mail. Os mecanismos contratuais concretos serão considerados segundo o DPA ou os termos aplicáveis à conta e ao caso; não afirmamos a adoção de um instrumento específico sem documentação.

Quando houver transferência internacional de dados pessoais, ela ocorrerá somente para finalidades legítimas, específicas e informadas, com hipótese legal aplicável e mecanismo válido previsto na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados. Para exercer direitos, escreva para info@agent-nyra.io; se entender que o pedido não foi atendido adequadamente, poderá peticionar perante a ANPD ou procurar os órgãos de defesa do consumidor competentes.

Conservamos os dados pessoais pelo período necessário para cumprir as finalidades informadas, atender a obrigações legais, resolver controvérsias, proteger o site e exercer ou defender direitos.

Quando o tratamento deixar de ser necessário e não houver obrigação ou fundamento legítimo para conservar os dados, adotaremos medidas razoáveis para eliminá-los, anonimizá-los ou torná-los inacessíveis, conforme a natureza do dado, a finalidade e a infraestrutura utilizada.

O prazo concreto pode variar conforme o tipo de solicitação, a obrigação legal aplicável, a necessidade de defesa de direitos e os registros técnicos de segurança. Não há eliminação automática por TTL para os documentos de leads ou contatos revisados; o TTL de diagnostic_rate_limits.expiresAt limita apenas metadados temporários de prevenção de abuso e não elimina solicitações. Registros de acesso sujeitos ao Marco Civil da Internet serão conservados pelo prazo legal aplicável, em ambiente controlado e seguro.

Nos termos da legislação aplicável, especialmente da LGPD, você pode solicitar, conforme o caso, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade, informação sobre as consequências de não fornecer consentimento, revogação do consentimento, oposição ao tratamento baseado em legítimo interesse e revisão de decisões tomadas unicamente com base em tratamento automatizado.

A confirmação da existência de tratamento e o acesso em formato simplificado serão fornecidos imediatamente quando cabível; a declaração completa poderá ser fornecida em até 15 dias, conforme a legislação e a regulamentação aplicáveis.

Para exercer seus direitos, escreva para info@agent-nyra.io com o assunto “Direitos de privacidade”. Podemos solicitar informações razoáveis para confirmar a identidade e evitar o atendimento de pedidos fraudulentos. Se você entender que o pedido não foi atendido adequadamente, poderá procurar a Autoridade Nacional de Proteção de Dados ou os órgãos de defesa do consumidor competentes.

A informação sobre cookies, analytics, publicidade e tecnologias semelhantes depende da configuração efetiva do ambiente publicado. Esta versão não incorpora uma lista de cookies, ferramentas, finalidades ou provedores que não tenham sido confirmados.

Se forem introduzidas tecnologias não essenciais, atualizaremos estas informações e solicitaremos consentimento quando exigido pela legislação.

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados e os riscos do tratamento, incluindo controles de acesso, comunicação protegida e separação entre a superfície pública e a área privada quando aplicável.

Nenhuma transmissão ou armazenamento pela internet é absolutamente seguro. Por isso, não inclua informações além das necessárias no formulário.

Se identificarmos um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas de avaliação, contenção, documentação, comunicação e cooperação exigidas pela legislação aplicável.

Este site não é dirigido intencionalmente a crianças. Não solicite nem envie dados de crianças ou adolescentes quando eles não forem necessários para a finalidade da solicitação. Se você acredita que dados foram enviados de forma indevida, entre em contato para que possamos avaliar a situação conforme a legislação aplicável.

Os formulários públicos da Landing não são utilizados, por si só, para tomar decisões que produzam efeitos jurídicos ou afetem significativamente uma pessoa exclusivamente com base em tratamento automatizado.

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página com a data de atualização. Se uma alteração for relevante, adotaremos medidas razoáveis para dar destaque à mudança quando isso for necessário.

Para dúvidas, solicitações relacionadas a dados pessoais ou exercício de direitos, escreva para:

Post-Humana LLC — Agent NYRA

E-mail: info@agent-nyra.io

Endereço postal: 1209 Mountain Rd PL NE, Ste N, Albuquerque, NM 87110, Estados Unidos.

Além do orgânico

Solicitar diagnóstico