Esta página faz parte da Política de Privacidade da Nonimo e segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Explica o que acontece com o que você envia à ferramenta das guias de nonimo.ai, quem trata cada coisa e como a protegemos.
Llevant Group Pty Ltd (Nonimo), ABN 17 691 906 751, 1A Bruce Street, Kensington VIC 3031, Victoria, Austrália. Contato e encarregado: hello@nonimo.ai (ver a Política de Privacidade, seção 2).
| Ferramenta | Onde trabalha | O que sai do seu aparelho | O que guardamos |
|---|---|---|---|
| Documentos e textos (em algumas guias) | No nosso servidor, na rede da Cloudflare | O documento ou o texto que você arrasta ou cola, criptografado no trânsito | Do documento, nada. Um contador diário por conexão, uma contagem de cada tentativa, sem conteúdo, e o registro de acesso exigido por lei |
| Aplicativo para computador (Mac e Windows) | No seu computador | Nada do texto que ele analisa | Ver a Política de Privacidade (contagens diárias de uso) |
A ferramenta de documentos e textos recebe o documento ou o texto, oculta com marcadores como
[PESSOA_1] os dados pessoais que reconhece e devolve o resultado, com a lista do que foi ocultado, para que
você mostre de novo o que quiser. Você pode baixar o resultado no mesmo formato ou em PDF, Word ou TXT, conforme o tipo
de arquivo. O documento é lido na memória do servidor, processado e descartado ao responder. Não guardamos nem uma
cópia nem um registro do que ele contém.
Quando você envia à ferramenta um arquivo com dados de outras pessoas (seus clientes, pacientes ou funcionários), quem decide sobre esses dados é você ou a sua organização. Nós só os processamos para fazer o que você pede: ocultá-los e devolver o resultado.
Nesse caso, você (ou a sua organização) é o controlador desses dados e a Llevant atua como operadora, em seu nome e conforme a sua instrução (LGPD, art. 5, VI e VII, e art. 39), nas condições da seção 4. A Cloudflare, que fornece o servidor, atua como suboperadora. Quem usa a ferramenta para fins exclusivamente particulares e não econômicos está fora da LGPD (art. 4, I).
Se o documento tiver dados de saúde ou estiver sob sigilo profissional e não puder sair do seu computador, use o aplicativo, que o processa ali mesmo.
O aplicativo para computador. Não recebemos o texto que ele analisa nem temos acesso a ele. Por isso, em relação a esse texto, não somos nem controladores nem operadores. Se a sua organização concluir outra coisa, assinamos com ela as condições que corresponderem.
Se você ou a sua organização é controlador dos dados pessoais do documento que envia à ferramenta, nós os tratamos como operadores, conforme as suas instruções e estas condições (LGPD, arts. 37, 39, 42 e 46), que você aceita ao usar a ferramenta. Os Termos de Uso e de Compra remetem a elas.
Para que ninguém abuse da ferramenta. Cada conexão pode processar até 200 documentos por dia; se várias pessoas usam a mesma conexão, como num escritório, dividem esses 200. A contagem recomeça à meia-noite, no horário UTC. Para fazê-la, guardamos, só durante aquele dia, um código calculado a partir do seu endereço IP com uma chave secreta do servidor, que não permite obter o IP. Os contadores são apagados à meia-noite UTC, e o nosso provedor mantém uma cópia de recuperação por até 30 dias.
Para encontrar e corrigir falhas. De cada tentativa, dê certo ou não, guardamos uma contagem com: o tipo de entrada (texto ou arquivo), o formato do arquivo, o tamanho e o número de páginas em faixas, em que passo falhou e com qual código de erro, se estava escaneado, criptografado ou tinha macros, objetos incorporados ou gráficos (só sim ou não), o idioma da página, o país da conexão, a família do navegador e do sistema, a versão da ferramenta, quanto tempo levou (em faixas) e se era uma nova tentativa. Nunca o documento nem o texto dele, o nome do arquivo, uma impressão digital dele, o seu endereço IP nem nada que identifique você ou o siga de uma visita para outra. A Cloudflare guarda essas contagens em nosso nome por 90 dias.
Registros de acesso. Como manda o Marco Civil da Internet (art. 15), guardamos também por 6 meses, sob sigilo e em ambiente controlado, o endereço IP com a data e a hora de cada acesso vindo do Brasil, separado das contagens e sem nada do documento. Só os entregamos por ordem judicial.
Base legal: o nosso legítimo interesse em que um serviço que você pede não seja usado de forma abusiva e funcione bem (LGPD, art. 7, IX) e, nos registros de acesso, a obrigação legal (art. 7, II). Como as contagens não levam nada que identifique você e os contadores só guardam códigos, não conseguimos saber qual é o seu.
A verificação de que você é uma pessoa. Antes de cada documento, a página usa o Turnstile, da Cloudflare, que observa sinais do seu navegador para distinguir uma pessoa de um programa e guarda um dado nele para isso. O que o Turnstile trata, a Cloudflare trata conforme o aviso dela.
A Cloudflare, Inc. (Estados Unidos) fornece o servidor em que o documento é processado e guarda os contadores, as contagens e os registros de acesso. O documento é processado na rede da Cloudflare, que tem centros de dados em muitos países; não fixamos um. Somos uma empresa australiana.
A Cloudflare trata esses dados em nosso nome com o seu contrato de tratamento de dados, que a obriga a seguir as nossas instruções, manter confidencialidade, aplicar medidas de segurança, informar sobre os seus suboperadores e sobre pedidos de autoridades e apagar os dados ao fim do serviço. Você pode pedir informações sobre essas garantias em hello@nonimo.ai.
| O quê | Por quanto tempo |
|---|---|
| O documento ou o texto | Nada: é descartado ao responder |
| Contadores diários (código calculado a partir do IP) | Até a meia-noite UTC; cópia de recuperação do provedor, até 30 dias |
| Contagens das tentativas | 90 dias |
| Registros de acesso vindos do Brasil (IP, data e hora) | 6 meses |
(LGPD, arts. 46 a 49; Marco Civil da Internet, art. 10, § 4º)
Esta seção foi escrita também para as equipes de TI e de segurança, para o encarregado e para quem avalia a Nonimo numa contratação. A primeira medida é não ter os dados: o que não guardamos não pode vazar.
Não temos certificação ISO 27001 nem SOC 2. O que oferecemos é uma arquitetura verificável: o texto não sai do computador, e a sua equipe pode comprovar isso.
Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos à Agência Nacional de Proteção de Dados (ANPD) e às pessoas afetadas em até 3 dias úteis desde que soubermos que ele afetou dados pessoais (Resolução CD/ANPD 15/2024). Se você é controlador dos dados de um documento que passou pela ferramenta, avisaremos você em menos de 24 horas, para que possa cumprir os seus próprios prazos. Se o incidente afetar o software que entregamos a você, também avisaremos em menos de 24 horas.
Encontrou uma vulnerabilidade? Escreva para hello@nonimo.ai: respondemos em dois dias úteis e nunca tomaremos medidas contra quem relatar de boa-fé.
Você pode exercer os direitos do art. 18 da LGPD escrevendo para o encarregado em hello@nonimo.ai, nos prazos da Política de Privacidade, seção 10, e peticionar à ANPD. Do documento, não temos nada a entregar, porque ele não é guardado.
Se o seu documento tinha dados de terceiros e uma dessas pessoas quiser exercer os seus direitos, ela deve se dirigir a você ou à sua organização, que decide sobre esses dados; nós ajudaremos no que pudermos.
Se mudarmos esta página ou as condições do tratamento em seu nome, publicaremos a nova versão aqui, com o número e a data. Se trocarmos de suboperador, avisaremos aqui antes.
Versão 1.0 · 17 de outubro de 2026 · ainda não está em vigor
Escolha o arquivo ou o documento e remova os dados pessoais antes de enviar. Sem cadastro e em um minuto.