Política de Privacidade

Plataforma Nova A3 — app.novaa3.com.br, os seus aplicativos instaláveis e os tablets do chão de fábrica.

Em resumo

A Nova A3 Indústria e Comércio Ltda é a controladora dos dados pessoais tratados na plataforma Nova A3, o sistema interno de gestão da fábrica.
Tratamos dados para operar a empresa: cadastro e acesso de colaboradores, processos internos, segurança e auditoria.
Não vendemos dados pessoais e não os usamos para publicidade.
Integrações com aplicativos de terceiros, como o Google Agenda, só são ativadas por quem as conecta e podem ser desligadas a qualquer momento.
Você pode exercer seus direitos previstos na LGPD pelo canal da seção 11.

01Quem somos

Nova A3 Indústria e Comércio Ltda — CNPJ 04.918.341/0001-00

Rua Djalma Lopes Neves, s/nº — Cedro, BR-040, km 41,5 — Areal — RJ — CEP 25845-000

Somos a controladora dos dados pessoais tratados na plataforma Nova A3 (“Nova A3”, “nós”). Esta política explica quais dados tratamos, para quê, com quem os compartilhamos e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

02A quem esta política se aplica

A plataforma é usada principalmente pelos colaboradores da Nova A3. Ela também trata dados de:

convidados com acesso limitado a partes da plataforma;
fornecedores que respondem à autoavaliação ou enviam orçamentos por link;
candidatos do Banco de Talentos;
pessoas que enviam formulários dos nossos sites (contato, orçamento, denúncia e anúncios) ou respondem à pesquisa de satisfação;
titulares de certificados de cursos, cuja autenticidade pode ser conferida por link.

03Dados que tratamos

Cadastro: nome, e-mail corporativo ou matrícula, cargo, setor, gestor, ramal e foto de perfil (opcional).
Acesso e segurança: sessão de login, dispositivos autorizados, perfis e permissões, e registros de auditoria — quem fez o quê e quando, com endereço IP e navegador.
Trabalho na plataforma: requisições, ordens de produção, apontamentos, tarefas, lembretes, comentários, mensagens internas, anexos, documentos da qualidade, cursos e certificados.
Recursos Humanos: promoções, transferências, requisições de pessoal, medidas disciplinares e as informações salariais necessárias a esses processos.
Reembolsos: despesas, comprovantes, trajetos (origem, destino, quilometragem e odômetro), forma de pagamento e CPF, quando informado.
Notificações: preferências, e-mails enviados, notificações no aplicativo e as assinaturas de notificação push de cada dispositivo que você autoriza.
Assistente de IA: as conversas com o Assistente e os arquivos anexados a elas.
Candidatos: currículo, dados de contato e as informações que o candidato envia.
Fornecedores e clientes: dados de contato, documentos, declarações (nome e CPF de quem declara) e respostas a questionários e pesquisas.
Formulários dos sites: as informações enviadas, como nome, contato e mensagem.
Integrações: conforme a seção 6.

04Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Operar a plataforma e os processos internos da empresa — compras, produção, qualidade, Recursos Humanos e financeiro	Execução de contrato, inclusive o de trabalho, e cumprimento de obrigação legal ou regulatória
Controlar acessos, proteger contas e manter registros de auditoria	Legítimo interesse e cumprimento de obrigação legal
Enviar notificações e e-mails sobre o trabalho	Execução de contrato e legítimo interesse
Recrutamento e seleção (Banco de Talentos)	Procedimentos preliminares a contrato, a pedido do titular
Relacionamento com fornecedores e clientes, incluindo a pesquisa de satisfação	Execução de contrato e legítimo interesse
Receber e apurar denúncias	Legítimo interesse e cumprimento de obrigação legal
Registrar erros da plataforma para corrigi-los	Legítimo interesse
Integrações pessoais que você conecta (Google Agenda e Link de agenda)	Consentimento, que pode ser revogado a qualquer momento

05Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que operam a plataforma em nosso nome (operadores), sob contrato:

Supabase: banco de dados, autenticação e armazenamento de arquivos, com servidores em São Paulo.
Vercel: hospedagem da aplicação, com processamento em São Paulo, e acesso a modelos de IA por meio do Vercel AI Gateway.
Provedores de modelos de IA, por meio do Vercel AI Gateway: respostas do Assistente e indexação e busca de documentos.
Resend: envio de e-mails.
Serviços de push dos navegadores (como os de Google, Apple, Mozilla e Microsoft): entregam as notificações aos dispositivos que você autorizou. O conteúdo viaja cifrado e só o seu dispositivo o lê.
Google Maps Platform: cálculo de trajetos nos reembolsos (origem e destino).
Alterdata (Bimer) e NOMUS: sistemas de gestão integrados à operação.
Linear: quando a empresa conecta um quadro de tarefas a um time do Linear (seção 6.3).
Autoridades públicas, quando exigido por lei ou por ordem judicial.

Alguns desses prestadores, como Resend, os provedores de IA, o Linear e os serviços de push, tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência internacional se apoia nas garantias contratuais oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.

06Integrações com aplicativos de terceiros

Em Minhas Integrações, cada colaborador pode conectar aplicativos pessoais; a administração pode conectar aplicativos da empresa. Nada é conectado sem uma ação explícita, e toda conexão pode ser desfeita.

6.1 Google Agenda

Ao conectar o Google Agenda, você autoriza o Nova A3, pela tela de consentimento do Google, a:

identificar a sua conta Google — o identificador da conta e o endereço de e-mail (escopos openid e email);
criar agendas secundárias e criar, alterar e excluir eventos nelas (escopo https://www.googleapis.com/auth/calendar.app.created).

O Nova A3 cria uma agenda chamada “Nova A3 · Lembretes” e mantém nela, como eventos de dia inteiro, os lembretes que você acompanha no Nova A3, de acordo com o escopo que você escolher. Esse escopo dá acesso apenas às agendas criadas pelo próprio Nova A3: não lemos a sua agenda principal, nem outros eventos, contatos ou e-mails.

O que guardamos: o identificador e o e-mail da conta Google, para mostrar a conta conectada; os tokens de acesso emitidos pelo Google, criptografados (AES-256-GCM); o identificador da agenda criada; e, para cada lembrete enviado, um registro técnico — um resumo criptográfico do conteúdo — que nos permite enviar ao Google apenas o que mudou. Não armazenamos o conteúdo da sua agenda do Google.

Uso limitado: usamos os dados recebidos das APIs do Google exclusivamente para prestar esse recurso a você. Não os vendemos, não os usamos para publicidade e não os transferimos a terceiros, exceto aos operadores da seção 5 quando necessário para operar o recurso, por segurança ou por exigência legal. Não os enviamos ao Assistente de IA e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial. Nenhuma pessoa lê esses dados, salvo com o seu consentimento expresso, quando necessário para a segurança (por exemplo, para investigar abuso), para cumprir a lei, ou de forma agregada e anonimizada para a operação do recurso.

Como desconectar: em Minhas Integrações, use Desconectar. Revogamos o acesso junto ao Google, apagamos os tokens e, se você escolher, removemos a agenda “Nova A3 · Lembretes”. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Se você deixar a empresa, a conexão é encerrada da mesma forma.

O uso e a transferência, pelo Nova A3, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Nova A3’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6.2 Link de agenda

O Link de agenda é um endereço secreto (.ics) para assinar os seus lembretes no Google Agenda, no Outlook ou no Calendário da Apple. Quem tiver o link vê os lembretes do escopo escolhido, por isso trate-o como uma senha. Guardamos apenas um resumo criptográfico do link; você pode gerar um novo, e o anterior deixa de funcionar, ou desativá-lo a qualquer momento.

6.3 Linear

Quando a administração vincula um quadro de tarefas a um time do Linear, o título, a descrição, o status, a prioridade, o prazo e os comentários das tarefas desse quadro são enviados ao Linear, e as alterações feitas no Linear voltam para o Nova A3. Para atribuir uma alteração a quem a fez, comparamos o e-mail do autor no Linear com o cadastro de colaboradores.

07Armazenamento e segurança

Os dados ficam hospedados em São Paulo e trafegam apenas por conexões cifradas (HTTPS).
O acesso é controlado por perfis de permissão e por setor, e a entrada na plataforma pode exigir um dispositivo autorizado.
Tokens de integrações são guardados criptografados, e links secretos são guardados apenas como resumo criptográfico.
Os registros de auditoria são encadeados por resumos criptográficos, o que permite detectar adulterações.
Cópias de leitura para uso offline ficam no próprio dispositivo, separadas por usuário, e são apagadas ao sair da conta.

Nenhum sistema é infalível. Se um incidente de segurança puder causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.

08Cookies, armazenamento local e registros de erro

Cookies essenciais: sessão de login e dispositivo autorizado. Sem eles, a plataforma não funciona.
Armazenamento local: preferências, como o tema, rascunhos e, quando habilitadas, cópias de leitura para uso offline.
Registros de erro: quando algo falha, o servidor registra o erro e mensagens técnicas, que servem apenas à manutenção e à segurança da plataforma. Não gravamos a sessão de navegação.
Não usamos cookies de publicidade nem de rastreamento de terceiros para fins de marketing.

09Por quanto tempo guardamos

Colaboradores: durante a relação de trabalho e, depois, pelos prazos exigidos pela legislação trabalhista, previdenciária e fiscal, ou pelo tempo necessário ao exercício de direitos em processos.
Registros de auditoria: pelo tempo necessário à segurança e ao cumprimento de obrigações legais, com arquivamento periódico.
Banco de Talentos: até que o candidato peça a exclusão ou o setor de Recursos Humanos a faça. A exclusão é definitiva: o currículo e os índices de busca são apagados.
Integrações: enquanto a conexão estiver ativa. Ao desconectar, os tokens são apagados.
Registros de erro: pelo prazo de retenção dos registros da hospedagem (Vercel).

10Seus direitos

Como titular, você pode solicitar (LGPD, art. 18):

a confirmação de que tratamos os seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
a portabilidade dos dados;
a informação sobre com quem compartilhamos os seus dados;
a informação sobre a possibilidade de não consentir e as consequências da negativa;
a eliminação dos dados tratados com base no consentimento e a revogação do consentimento;
a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Colaboradores podem corrigir boa parte do cadastro na própria plataforma ou pelo setor de Recursos Humanos. Você também pode apresentar reclamação à ANPD.

11Como falar conosco

Pedidos sobre dados pessoais, inclusive os dirigidos ao encarregado pelo tratamento de dados, devem ser feitos pelo formulário de atendimento em novaa3.com.br/fale-conosco, indicando que se trata de um pedido sobre dados pessoais (LGPD). Mais informações em novaa3.com.br/lgpd. Respondemos nos prazos previstos em lei.

12Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A versão vigente fica sempre neste mesmo endereço, com a data de vigência no topo, e mudanças relevantes são comunicadas na plataforma.

Nova A3 Indústria e Comércio Ltda — CNPJ 04.918.341/0001-00 · Política de Privacidade da plataforma Nova A3, versão 1.1, em vigor desde 12 de novembro de 2026.