Parte 1 · Para todos os sistemas
Esta política vale para todos os sistemas da Nova System. Cada sistema tem, na Parte 2, quais dados guarda e para quê. Se as duas partes tratarem do mesmo assunto de formas diferentes, vale a do sistema.
1. Quem somos e qual é o nosso papel
A Nova System Tecnologias (NOVA SYSTEM TECNOLOGIAS INOVA SIMPLES (I.S.), CNPJ 64.206.399/0001-44, com sede na Rua Regulus, 9, Jardim Satélite, São José dos Campos/SP, CEP 12230-160) fornece os seus sistemas como serviço às contratantes.
Nos dados das pessoas cadastradas no sistema pela contratante (funcionários, membros, clientes, atendidos), a contratante é a controladora: ela decide o que é registrado e por quê. A Nova System é a operadora: trata os dados só para prestar o serviço, conforme o contrato e as instruções da contratante (LGPD, art. 39).
Nos dados de quem contrata e se relaciona comercialmente com a Nova System (nome, e-mail, telefone, CPF ou CNPJ e faturamento), a Nova System é a controladora.
Quando um sistema funciona de outro jeito (por exemplo, quando a própria pessoa se cadastra e usa), a seção dele diz quem é a controladora.
2. Onde os dados ficam e com quem compartilhamos
- Servidor: servidor em nuvem contratado pela Nova System, no Brasil.
- E-mail: os avisos do sistema saem pelo provedor de e-mail contratado pela Nova System, no Brasil.
- Serviços de terceiros: só os que a seção de cada sistema lista. Quando algum deles fica fora do Brasil, a seção diz qual e com que garantia (LGPD, art. 33).
- Compartilhamos dados com autoridades só quando a lei obriga.
Não vendemos dados e não os usamos para publicidade.
3. Por quanto tempo guardamos
- Enquanto o contrato estiver ativo: pelo tempo que a contratante decidir manter cada registro, salvo os prazos próprios que a seção do sistema indicar.
- No encerramento do contrato:
- a contratante recebe o pacote completo dos seus dados (portabilidade);
- depois de confirmar o recebimento, os dados são eliminados.
- Cópias de segurança automáticas do servidor: cifradas, sem uso operacional, expiram sozinhas em até 30 dias.
- Registro mínimo do contrato (nome, CPF ou CNPJ, datas) e auditoria do encerramento: guardados por 5 anos, para comprovação e defesa, e depois apagados.
4. Direitos dos titulares
Quem tem dados num sistema da Nova System pode pedir: acesso, correção, anonimização, portabilidade, eliminação e informações sobre o uso dos dados (LGPD, art. 18).
Quando a contratante é a controladora, o pedido deve ser feito a ela (a empresa ou a organização que cadastrou a pessoa). Se o pedido chegar à Nova System, encaminhamos à contratante e a apoiamos no atendimento.
5. Segurança
- Conexão cifrada (HTTPS).
- Senhas guardadas com hash, nunca em texto.
- Acesso por perfil e permissões.
- Proteção contra envio de formulários por outros sites.
- Registro de auditoria nas ações sensíveis.
- Cópias de segurança cifradas.
Em caso de incidente de segurança com risco relevante, avisamos a contratante e, quando cabível, a ANPD.
6. Cookies
Usamos só os cookies necessários para manter a sessão aberta e proteger os formulários. Não usamos cookies de publicidade.
7. Encarregado (DPO)
Ismaire Alberto Zicardi, dpo@novasystemtecnologias.com.br
8. Mudanças
Mudanças nesta política são avisadas às contratantes por e-mail e ficam registradas em "Versões desta página".
Parte 2 · Condições de cada sistema
Help Desk
Sistema na internet para abrir, acompanhar e resolver chamados de suporte de uma empresa.
Help Desk · 1. Quais dados ficam no Help Desk
- Cadastro dos usuários: nome, e-mail, telefone (se informado), setor, cargo e foto de perfil (opcional). A senha é guardada só de forma cifrada (hash), nunca em texto.
- Chamados: título, descrição, mensagens, anexos, avaliações e histórico de atendimento.
- Agente instalado nos computadores (só quando a contratante instala):
- nome do computador, endereços IP e MAC, usuário do Windows, sistema operacional;
- medições de uso (processador, memória, disco);
- capturas de tela pedidas por um técnico;
- mensagens do chat com o computador.
- Acesso remoto (plano Enterprise, quando usado): registro de quem acessou, qual computador, quando e por quanto tempo.
- Registros técnicos: endereço IP, data e hora de acesso e ações relevantes (registro de atividades), para segurança e auditoria.
Help Desk · 2. Para que usamos
Para prestar o serviço contratado:
- abrir e atender chamados;
- notificar por e-mail, e por WhatsApp quando a contratante ativa;
- monitorar os computadores da contratante;
- gerar relatórios;
- manter a segurança e cumprir obrigações legais.
Help Desk · 3. Recursos opcionais e serviços de terceiros
- WhatsApp, pelo serviço de integração configurado pela contratante.
- Inteligência Artificial, pelos provedores Groq e Google (Gemini), ambos nos Estados Unidos. Neste caso, o texto do chamado enviado à IA é processado fora do Brasil, com as garantias do art. 33 da LGPD. Sem a IA ativada, nada é enviado a esses provedores.
A administração da contratante pode, a qualquer momento, baixar todos os dados da empresa pela tela Meu Contrato.
Seção Help Desk atualizada em 18 de outubro de 2026.
Home (igrejas)
Sistema na internet para a gestão da igreja: secretaria, culto e escalas, cuidado das pessoas, tesouraria, cantina e totem.
Home (igrejas) · 1. Quem é a controladora
A igreja contratante é a controladora dos dados das pessoas que cadastra (membros, visitantes, crianças, equipe e contribuintes). A Nova System é a operadora.
Home (igrejas) · 2. Quais dados ficam no Home
- Pessoas e famílias: nome (e nome social), contatos, endereço, CPF e RG (se a igreja registrar), sexo, estado civil, data de nascimento, família, entrada na igreja, batismo, situação na igreja, cargos, carteirinha e foto (opcional). De quem é menor de idade, também o nome e o CPF do responsável.
- Visitantes que se cadastram pelo QR Code: nome, WhatsApp, e, se quiserem, e-mail e bairro, com o registro do consentimento.
- Kids: dados da criança, responsáveis e pessoas autorizadas a buscar, entrada e saída da sala. Alergias e cuidados de saúde ficam cifrados.
- Pedidos de oração: o texto e o contato ficam cifrados. O pedido pode ser anônimo.
- Culto e células: ministérios, escalas, datas em que a pessoa não pode servir, presença nas células e endereço da célula.
- Tesouraria e cantina: contribuições por pessoa, recibos e transações (valor, forma de pagamento e identificação da cobrança no banco).
- Usuários do sistema: nome, e-mail e nível de acesso. A senha é guardada só com hash.
- Registros técnicos: endereço IP, data e hora e ações relevantes, para segurança e auditoria.
Home (igrejas) · 3. Dados sensíveis
Pertencer a uma igreja revela convicção religiosa, que a LGPD trata como dado sensível (art. 5º, II, e art. 11). Os dados de saúde das crianças também são sensíveis. Por isso:
- o sistema registra o consentimento quando ele é a base (visitante, pedido de oração, ficha do Kids);
- os dados de saúde e os pedidos de oração ficam cifrados;
- o acesso é por nível: cada pessoa da equipe vê só o que precisa (por exemplo, quem cuida do Kids vê o aviso de alergia, mas não a tesouraria).
Home (igrejas) · 4. Para que usamos
Para prestar o serviço contratado pela igreja: organizar a secretaria, os cultos e as escalas, acompanhar visitantes e células, cuidar das crianças no Kids, receber pedidos de oração, enviar comunicados, registrar a tesouraria e cobrar na cantina e no totem.
Home (igrejas) · 5. Serviços de terceiros
- Banco ou empresa da maquininha escolhidos pela igreja: recebem o valor e a identificação da cobrança.
- WhatsApp: quando a igreja usa a API oficial, as mensagens passam pela Meta (Estados Unidos), nas condições do contrato da igreja com ela. Quando usa o próprio servidor, passam por ele.
- Mapa das células: o mapa vem do OpenStreetMap. A busca de endereço, quando usada, envia o endereço digitado ao serviço de busca do OpenStreetMap (Nominatim, fora do Brasil), sem nome de pessoa.
- Bibliotecas e fontes das telas (ícones, letras, botões) são carregadas de serviços públicos da internet, que recebem só o endereço IP de quem abre a tela.
- O QR Code do Pix é gerado no próprio servidor, sem serviço de terceiros.
Home (igrejas) · 6. Prazos próprios
- Pedidos de oração: são arquivados depois de 90 dias. Arquivados há 180 dias, perdem o nome e o contato.
- Link pessoal e app do membro: o celular não guarda dado pessoal da pessoa. Sem internet, aparece só um aviso.
- Os demais registros ficam pelo tempo que a igreja decidir, até o encerramento do contrato.
Seção Home (igrejas) atualizada em 3 de novembro de 2026.
GuardeAki
Aplicativo de caixa para o microempreendedor (vendas, fiado, estoque e equipe), no celular e no computador, com a carteira de finanças pessoais e um assistente de inteligência artificial opcional.
GuardeAki · 1. Quem decide sobre os dados no GuardeAki
No GuardeAki os papéis são diferentes da Parte 1, porque a própria pessoa contrata:
| Dados | Controlador |
|---|---|
| Conta, Carteira (finanças pessoais), assinatura, pagamentos, registros de acesso e segurança | Nova System |
| Modo Caixa: clientes do fiado, equipe dentro da loja, fotos de produtos, vendas e registro da loja | O lojista; a Nova System é operadora, conforme o Anexo do Modo Caixa |
GuardeAki · 2. Quais dados ficam no GuardeAki
- Cadastro: nome, e-mail, data de nascimento e senha (só como código irreversível).
- Carteira: contas e cartões, lançamentos, categorias, limites, metas e combinados. Os extratos importados (OFX/CSV) viram lançamentos, e o arquivo não é guardado. As descrições podem trazer nomes de terceiros (por exemplo, quem mandou um PIX).
- Compra de plano: nome, e-mail, CPF, endereço (CEP, rua, número, complemento, bairro, cidade e UF, que vão na nota fiscal), plano, valor, forma de pagamento, parcelas, final e bandeira do cartão. Com a renovação automática, também o código do cartão no PagBank e os 6 primeiros números. O número e o código de segurança do cartão nunca chegam à Nova System.
- Modo Caixa: dados do negócio, produtos e preços, vendas, caixas, retiradas, quem fez cada ação e os clientes da loja (nome, telefone, compras e pagamentos e, se a loja informar para a nota, CPF ou CNPJ, e-mail e endereço). Se o lojista enviar os dados fiscais e o certificado A1, eles ficam cifrados e só servem para assinar as notas do negócio.
- Equipe da loja: nome e e-mail de quem o dono convida, as ações no caixa e o último uso do aplicativo.
- Assistente de IA (só se ativado): as mensagens, as respostas e as ações feitas.
- Suporte, links por e-mail e registros técnicos: o que a pessoa escreve, a validade e o uso dos links, o IP, a porta, a data e a hora.
Não pedimos número de conta nem senha de banco, nem dados sensíveis. Não usamos os dados para publicidade e não montamos perfil de crédito.
GuardeAki · 3. Serviços de terceiros do GuardeAki
- Google LLC (Gemini API), nos Estados Unidos: só se a pessoa ativar o assistente, com consentimento específico (LGPD, art. 7º, I). Vão as mensagens e um resumo das finanças ou do caixa (saldos, totais, contas a pagar, metas e os últimos lançamentos). Nomes de clientes do fiado só vão quando a pessoa os cita. Nome, e-mail, CPF, data de nascimento e senha não vão. O Google atua como operador, sob as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024; LGPD, art. 33), no plano pago da API, que não usa os dados para treinar modelos. Desligado o assistente, nada mais é enviado.
- PagSeguro Internet Instituição de Pagamento S.A. (PagBank), no Brasil: para processar o PIX ou o cartão. Com a renovação automática, o cartão fica no cofre do PagBank.
- Sistema Nacional da NFS-e (Receita Federal): por obrigação legal, para a nota da assinatura (nome, CPF, e-mail, endereço, serviço e valor) e para as notas que o lojista emite no caixa.
- ViaCEP (consulta pública de CEP, no Brasil): só o CEP digitado, para preencher a rua, a cidade e o município da nota.
GuardeAki · 4. Prazos próprios do GuardeAki
- Conta, carteira e loja: enquanto a conta existir. Excluída a conta, tudo é apagado na hora, inclusive a loja inteira e as fotos.
- Cópias de segurança: no GuardeAki, cifradas, saem sozinhas em até 14 dias.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Registro das compras de plano (nome, e-mail, CPF, cidade, CEP, plano, valor, forma de pagamento e datas): 5 anos, por obrigação fiscal, mesmo depois de excluída a conta. Rua, número, complemento e bairro saem com a exclusão. Tentativas de compra que não viraram venda saem em 90 dias.
- Mensagens ao suporte e cupons compartilhados: 2 anos.
- Prova dos aceites e trilha do administrador: 5 anos.
GuardeAki · 5. Armazenamento no aparelho
O cookie essencial pn_sessao (30 dias) mantém a pessoa conectada. O navegador guarda preferências (por exemplo, o tamanho da letra e o aviso de instalar fechado) e os arquivos do aplicativo, sem dados financeiros. Não usamos cookies de publicidade nem de análise de terceiros.
Seção GuardeAki atualizada em 3 de novembro de 2026.
Versões desta página
| Versão | Data | O que mudou |
|---|---|---|
| 2.0 em vigor | 3 de novembro de 2026 | Página única da Nova System para todos os sistemas: parte comum e uma seção por sistema (Help Desk, Home e GuardeAki). Servidor descrito como "no Brasil", sem o nome do provedor. Cópias de segurança: "até 30 dias". |
| 1.0 | 11 de outubro de 2026 | Primeira versão, do Help Desk. |