Quem cuida dos seus dados
A controladora é a Abrah Studios Edições e Produções Ltda., CNPJ 62.081.844/0001-61, que opera a NoNAP no Rio de Janeiro. O canal pra qualquer assunto de privacidade é o contato@nonap.co: é por ele que você pede pra ver, corrigir ou apagar os seus dados.
O diagnóstico grátis
O cadastro
O diagnóstico começa por você: nome, e-mail e WhatsApp, os três obrigatórios. A página em que você se cadastra também registra se a sua marca fala como empresa ou como pessoa. O seu cadastro fica guardado assim que você manda esse primeiro passo, mesmo que você pare antes do site e do @.
Pra que servem esses dados, com as palavras de todas as nossas telas:
Usamos o seu nome, o seu e-mail e o seu WhatsApp pra mandar o resultado e falar com você sobre ele. Se você parar no meio, mandamos um e-mail, um só. Lemos só o que está público no perfil e no site que você informar, ou no site do link da bio.
O aceite que você marca no cadastro diz:
Li o aviso de privacidade e aceito que a NoNAP leia o que está público no perfil e no site que eu informar, ou no site do link da bio, me mande o resultado e fale comigo sobre ele, por e-mail ou WhatsApp.
Nós guardamos a data desse aceite e a versão deste aviso que valia naquele dia.
- A conversa sobre o resultado é com a equipe comercial da NoNAP (hoje, a Vanessa), pelo WhatsApp ou pelo e-mail. Se não quiser mais, responda pedindo pra parar, e nós paramos.
- Se você mandar o cadastro e não mandar o site nem o @, o e-mail único sai entre 2 e 72 horas depois, com o link pra continuar de onde parou.
O que nós lemos
O site e o @ que você informar ficam no seu cadastro. Nós lemos só o que qualquer pessoa vê:
- no site: o texto da página inicial, o título, a descrição, a imagem de compartilhamento, os links pro Instagram, o ano no rodapé e a plataforma; e, pelo teste do Google no celular, a velocidade da página e um print da tela;
- no Instagram: o nome, a bio, o link da bio e a página que ele abre, a foto de perfil, o número de seguidores, de posts e de destaques, e os 12 posts mais recentes, com imagem, legenda e data.
Com o perfil privado, só os posts ficam de fora. O link da bio aparece mesmo assim, e nós abrimos a página pra onde ele leva.
Se você não informar um site e o link da bio levar pro seu, nós lemos esse site do mesmo jeito, com o perfil público ou privado.
O resultado
O resultado (cada ponto, com o que nós vimos) e um resumo dos fatos que a leitura mediu, como o título do site, a nota de velocidade e o começo da bio, ficam junto do seu cadastro. O resultado abre por um link sem senha, que vai pro seu e-mail. Qualquer pessoa com esse link vê o resultado, com o seu e-mail escondido em parte e sem o seu WhatsApp. Guarde o link como guardaria um documento seu.
As miniaturas
Pra mostrar cada ponto no seu próprio material, nós guardamos cópias pequenas das imagens da leitura: o print do site no celular, a foto de perfil, as 9 primeiras imagens do grid e o print da página de links, quando houver. Junto delas ficam os textos públicos que a leitura usou (a bio, as legendas, o texto do site). Tudo isso sai 30 dias depois da leitura, ou 24 horas depois, se a leitura não deu certo. O texto do resultado continua no seu Lab.
A leitura automática
O diagnóstico é automático. Um programa de inteligência artificial, da OpenAI, olha o material público que nós lemos e escolhe o que se aplica numa lista de pontos que o estúdio escreveu. Ele não recebe o seu e-mail nem o seu WhatsApp.
Na anamnese, o mesmo programa recebe também o seu nome e as suas respostas às 9 perguntas, e escreve o primeiro rascunho da leitura. As quatro perguntas do fim passam por ele à parte, só pra organizar as respostas pra equipe, e não entram na leitura. O João Abrahão, fundador da NoNAP, revisa o rascunho antes de entregar.
Nas perguntas da anamnese, você pode gravar a resposta em vez de escrever. Se você gravar uma resposta, o áudio passa pela OpenAI só pra virar texto e não fica guardado. Fica o texto, que você confere antes de enviar. Nós guardamos só a duração de cada áudio e o custo aproximado, sem o som.
Pelos termos do serviço que nós contratamos, a OpenAI não usa esses dados pra treinar os modelos dela. Se quiser que uma pessoa da equipe revise o resultado do seu diagnóstico, peça pelo contato@nonap.co.
A anamnese
A compra diz:
Usamos esses dados pra fazer a sua leitura, mandar o link das perguntas e da leitura pronta e falar com você sobre ela.
Pra isso, nós guardamos:
- o nome, o e-mail, o site e o @ da compra, se a sua marca fala como empresa ou como pessoa e, se você fez o diagnóstico, o WhatsApp do cadastro;
- o pagamento: o valor, a data, a situação, a forma (Pix ou cartão) e o código da compra no Mercado Pago, que recebe o pagamento. O número do cartão não passa pela NoNAP;
- as suas respostas às 9 perguntas (e à pergunta opcional sobre os seus posts, se aparecer); se você gravar alguma, fica o texto, e o áudio não fica;
- o rascunho da inteligência artificial e a leitura que o João revisa e entrega;
- a data em que você abriu a leitura e a data em que chamou a equipe pelo WhatsApp e a opção que tocou, se chamar.
Na anamnese, nós lemos mais do que no diagnóstico. Depois do pagamento, nós coletamos o que está público no seu Instagram e no seu site: os seus 50 posts mais recentes, com a data, a legenda e os números que o Instagram mostra (curtidas, comentários e reproduções); a fala de até 7 Reels, que a OpenAI passa pra texto; o texto dos slides de até 3 carrosséis; a página que o link da bio abre, botão por botão; o seu site; e, se você citar nas respostas perfis que admira ou concorrentes, o perfil público de até 3 deles. Com isso, nós comparamos o que você quer passar com o que o seu perfil mostra hoje e provamos cada ponto da leitura com um post, um número ou uma fala sua. Nós lemos as imagens dos posts na hora, sem guardar, e não guardamos o áudio dos Reels. Dos comentários de outras pessoas, nós guardamos só a contagem por tipo (perguntas, elogios, marcações), sem o texto. Nós apagamos esse material 30 dias depois da coleta. Ficam só o custo da leitura e números de resumo, como a mediana de curtidas de cada formato de post, sem texto e sem imagem.
No Pix e no cartão, nós mandamos ao Mercado Pago o seu e-mail, o valor e o código da compra, como referência. No Pix, nós não pedimos o seu CPF. No cartão, o formulário é do Mercado Pago, dentro da nossa página: o número do cartão, a validade e o código de segurança vão do seu navegador direto pro Mercado Pago e não passam pelo nosso servidor. O nome no cartão vai junto do número. O CPF, que o Mercado Pago exige de quem paga com cartão, passa pelo nosso servidor só pra seguir pro Mercado Pago, e nós não guardamos. O pagamento fica no painel do Mercado Pago da NoNAP.
No fim, mais quatro perguntas (quanto você reservaria pra marca, quando mexeria nela, quem decide e se já investiu antes) trazem esta frase:
Mais quatro, pra nossa conversa começar do ponto certo. Só a equipe lê. Elas não entram na sua leitura.
Qualquer resposta vale, até “ainda não sei”. As respostas ficam junto da anamnese. A inteligência artificial lê as quatro e anota, só pra equipe, a faixa de cada uma (o orçamento, o prazo, quem decide e se você já investiu), com um trecho das suas palavras.
A leitura também abre por um link sem senha, que vai pro seu e-mail.
Outros contatos
"Prefere que nós chamemos?", nas páginas de serviço
Você deixa nome, WhatsApp e e-mail, e o aceite diz:
Li o aviso de privacidade e aceito que a NoNAP fale comigo sobre este serviço, por WhatsApp ou e-mail.
O contato fica guardado no nosso banco, com os mesmos cuidados do diagnóstico, e a equipe recebe um aviso no Telegram.
Fala comigo
A carta do Fala comigo (nome, marca, contexto, o que precisa, prazo, e-mail e WhatsApp) chega pra equipe numa mensagem do Telegram. O site não guarda cópia.
Lab
No Lab, nós guardamos o seu e-mail e, quando você entra pelo Google, o nome e o e-mail da conta. Com eles, mostramos os diagnósticos e as leituras que são seus.
Visitas e medição
Pra saber onde as pessoas param e melhorar as páginas, nós registramos no nosso próprio banco, em todas as páginas do site:
- um número aleatório criado pelo seu navegador, sem nome nem contato, e o número da visita da vez (a sessão), que troca depois de 30 minutos sem uso;
- de onde você veio da primeira vez: a campanha (os parâmetros UTM do link), o site que te trouxe, a página e se é celular ou computador;
- cada página que você abre, a página de antes, quando ela é do nosso site, e se o seu navegador já tinha vindo aqui;
- quando você sai de cada página: até onde rolou (um quarto, metade, três quartos ou o fim) e quanto tempo ficou, em faixas;
- os toques nos botões principais, como "Começar o diagnóstico", "Quero a leitura completa" e o WhatsApp;
- cada passo nas páginas da captação: abrir a página, começar e mandar o cadastro, ver o resultado, abrir o exemplo, clicar na anamnese, chamar no WhatsApp.
Nós não gravamos cada movimento da rolagem ou do mouse. O que você digita e não manda não sai do seu aparelho. Com o cadastro, as visitas anteriores deste navegador passam a fazer parte dele.
Os passos da captação também entram na nota de interesse que ordena as conversas da equipe (em "Quem na NoNAP vê"). A rolagem, o tempo e os toques nos botões não entram.
Se você não quiser essa medição, marque "Não quero ser medido" nas Preferências de cookies, no rodapé de toda página. A partir daí, o seu navegador não manda mais nada disso, e o que a medição guardava nele sai.
Ferramenta de anúncio ou de análise de fora só carrega com o seu aceite. É o que conta a próxima parte.
Anúncios (Meta, Google e OpenAI)
Pra medir os nossos anúncios no Instagram e no Facebook, da Meta, no Google e no ChatGPT, da OpenAI, o site pode carregar as ferramentas deles: o Pixel da Meta, a tag do Google e o pixel da OpenAI. Elas só carregam depois que você toca em "Aceitar" no aviso de cookies. Sem o aceite, nada deles carrega, e o site funciona igual.
Com o aceite, eles recebem:
- pelo seu navegador: as páginas que você abre, o site de onde veio e os cookies deles, que ficam no seu navegador (_fbp, _fbc, _ga, __oppref, __obref e parecidos), com os quais eles também mostram a NoNAP pra quem já passou por aqui;
- quando você se cadastra: o aviso do cadastro, com o código do clique no anúncio, se você chegou por um;
- pelo nosso servidor, só pra Meta e pra OpenAI: o cadastro, o resultado aberto, o começo do pagamento da anamnese e o pagamento, com o valor. Junto vão o seu e-mail e o seu WhatsApp transformados num código (hash), que elas comparam com as contas delas sem ler o dado, o endereço de internet (IP) e o navegador.
Nas páginas com o link do seu resultado, da sua leitura ou do seu cadastro (o Lab, o resultado e a volta do pagamento), as ferramentas deles não carregam, nem com o aceite.
Com o aceite, nós também guardamos no seu cadastro o código do clique no anúncio, os identificadores da Meta, do Google e da OpenAI (o do _fbp, o do _ga e o do __obref) e o navegador que você usou, pra avisar a Meta e a OpenAI quando o pagamento da anamnese entrar. A Meta, o Google e a OpenAI tratam o que recebem pelas regras deles, fora do Brasil.
Pra recusar ou tirar o aceite: toque em "Recusar" no aviso, ou abra as Preferências de cookies e desmarque os cookies de anúncio. Na hora, o site avisa a Meta, o Google e a OpenAI e apaga os cookies deles. Dali em diante, nada novo vai pra eles, nem do seu navegador, nem do nosso servidor, e o aceite sai do seu cadastro (o cadastro que este navegador reconhece; em outro aparelho, peça pelo contato@nonap.co). O que eles já receberam fica com eles, pelas regras deles. A escolha vale por 12 meses; depois, o aviso pergunta de novo.
Contra robôs e abuso
Pra limitar pedidos repetidos, nós guardamos um código tirado do endereço de internet (IP) do aparelho, e não o endereço em si. O código sai depois de 7 dias.
Quem na NoNAP vê
A equipe da NoNAP vê os cadastros, os resultados e as leituras num painel interno, com login, e cada pessoa vê só o que o trabalho dela pede. As notas da equipe sobre a conversa com você e a data de cada contato ficam junto do seu cadastro.
Pra decidir com quem falar primeiro, o painel mostra à equipe uma nota de interesse de cada cadastro, de 0 a 100, com os motivos. Ela estima o quanto você está perto de contratar um projeto e sai de três coisas: as quatro perguntas do fim da anamnese, o que a leitura mediu (se você tem site, o número de seguidores, os pontos do perfil e do site) e os seus passos nas nossas páginas (voltar ao resultado, abrir a leitura, pagar, chamar no WhatsApp). A nota só ordena o trabalho da equipe. O seu resultado, a sua leitura e o preço ficam iguais, e uma pessoa da equipe decide cada contato.
Crianças
A NoNAP atende marcas e profissionais, não menores de idade. Se o seu grid tiver foto de criança, a miniatura segue a mesma regra: só aparece pra você e pra equipe, sai em 30 dias e nunca entra em material da NoNAP.
Com quem os dados passam
Nós contratamos estes serviços, e eles tratam os dados só pra nos atender:
- Supabase guarda o banco de dados, as miniaturas e o login do Lab, em servidores de São Paulo.
- Vercel hospeda o site e as funções que fazem a leitura, nos Estados Unidos.
- OpenAI faz a leitura automática do diagnóstico e o rascunho da anamnese, e passa pra texto a resposta que você gravar e a fala dos Reels públicos da anamnese, sem guardar o áudio.
- Apify lê o perfil público do Instagram e, na anamnese, os 50 posts mais recentes e o perfil das referências que você citar.
- Google PageSpeed Insights abre o site no celular, mede a velocidade e tira o print.
- Mercado Pago recebe o pagamento da anamnese, no Pix e no cartão, com o seu e-mail, o valor e o código da compra; no cartão, também o CPF, e os dados do cartão vão do seu navegador direto pra ele.
- Brevo envia os e-mails e registra se cada um foi entregue, aberto e clicado. Pra isso, os links do e-mail passam por um endereço dela antes de chegar ao destino.
- Telegram avisa a equipe de cada cadastro, pedido de contato, carta e pagamento, com o nome e o contato.
- Meta (Instagram e Facebook), Google e OpenAI (os anúncios no ChatGPT) recebem as visitas e os passos da captação pra medir os anúncios, só com o seu aceite de anúncios (veja "Anúncios").
Parte desses serviços guarda ou processa dados fora do Brasil, nos termos dos contratos deles. Nós não vendemos dados e não os repassamos pra publicidade de ninguém.
Por quanto tempo
- O seu cadastro, os resultados, as leituras, os eventos e as notas, se você não virar cliente: 12 meses depois do último movimento (uma leitura, uma compra, uma conversa). Depois, nós apagamos.
- Se você virar cliente: enquanto durar o trabalho e, depois, pelo prazo que a lei exige pros documentos do contrato.
- As miniaturas e os textos públicos da leitura: 30 dias, ou 24 horas se a leitura não deu certo.
- O material da leitura da anamnese: 30 dias.
- O código do IP: 7 dias.
- O número da visita (a sessão): até você fechar a aba ou passar 30 minutos sem usar o site.
- A sua escolha no aviso de cookies: 12 meses, no seu navegador. O "Não quero ser medido" fica até você mudar.
- As visitas de quem não se cadastrou: depois de 90 dias, viram só contagem, sem o número do navegador.
- As cartas do Fala comigo e os avisos da equipe no Telegram: ficam lá enquanto durar o atendimento. Quando você pede pra apagar os seus dados, nós apagamos também as mensagens sobre você.
- A conta do Lab: até você pedir pra apagar.
- Os registros de pagamento: pelo prazo que a lei fiscal exige.
Você pode pedir pra apagar antes de qualquer um desses prazos.
Por que podemos tratar esses dados
- O diagnóstico, a conversa sobre o resultado, o e-mail único de quem para no meio e o "prefere que nós chamemos?" dependem do seu aceite (LGPD, art. 7º, I). Você pode retirar o aceite quando quiser, e o que foi feito antes continua válido.
- A anamnese e o Lab atendem uma compra ou um pedido seu (art. 7º, V). A carta do Fala comigo também é um pedido seu.
- Os registros de pagamento seguem a lei fiscal (art. 7º, II).
- A medição das visitas e o código do IP servem ao interesse legítimo da NoNAP de entender como as páginas funcionam e de barrar abuso, com o mínimo de dado (art. 7º, IX). Você pode se opor nas Preferências de cookies ("Não quero ser medido") ou pelo contato@nonap.co.
- Os anúncios (a Meta, o Google e a OpenAI, pelo seu navegador e pelo nosso servidor) dependem do seu aceite no aviso de cookies (art. 7º, I). Você tira o aceite quando quiser, nas Preferências de cookies.
- A nota de interesse atende ao interesse legítimo da NoNAP de falar primeiro com quem está mais perto de começar um projeto, com os dados que já temos e sem decidir nada sozinha (art. 7º, IX). Você pode se opor pelo contato@nonap.co.
No seu navegador
O site guarda no seu navegador, e sem o seu aceite não entra nenhum cookie de anúncio:
- o número aleatório deste navegador, pra ligar as suas visitas;
- o número da visita da vez (a sessão), que some quando você fecha a aba ou passa 30 minutos sem usar o site, e uma conta da medição da última hora, pra ela não passar de 80 registros;
- de onde você veio da primeira vez, por 30 dias. Se você chegou por um anúncio, o código do clique fica junto. Sem o aceite de anúncios, ele fica só no seu navegador; com o aceite, vai também pro seu cadastro;
- depois do cadastro, uma chave deste aparelho e o seu primeiro nome, pra você continuar de onde parou;
- os links dos seus últimos diagnósticos, até cinco;
- enquanto você responde a anamnese, o rascunho das respostas, que sai quando você envia;
- a sessão do Lab, pra você continuar logado;
- marcas das animações e das páginas, que somem quando você fecha a aba;
- a sua escolha no aviso de cookies (os anúncios e o "Não quero ser medido");
- com o seu aceite de anúncios, os cookies da Meta, do Google e da OpenAI (_fbp, _fbc, _ga, __oppref, __obref e parecidos), que eles leem e gravam.
Pra ver ou mudar as suas escolhas: Preferências de cookies, aqui e no rodapé de toda página.
Se você escolher pagar no cartão, o Mercado Pago carrega o sistema dele na página, que pode usar cookies próprios contra fraude. No Pix, nada do Mercado Pago carrega no seu navegador.
Pra apagar tudo isso, limpe os dados do site no seu navegador. O site continua funcionando; você só perde o atalho pra continuar de onde parou.
Seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção do que estiver incompleto ou errado;
- a anonimização, o bloqueio ou a eliminação do que for desnecessário;
- a eliminação do que tratamos com o seu aceite, e a retirada do aceite;
- a portabilidade;
- a lista de com quem compartilhamos;
- a informação sobre o que acontece se você não aceitar: sem o aceite, não fazemos o diagnóstico;
- a revisão, por uma pessoa, de um resultado da leitura automática ou da nota de interesse (art. 20).
Como pedir: escreva pro contato@nonap.co, de preferência do mesmo e-mail que você usou aqui, pra nós sabermos que é você. Nós respondemos em até 15 dias.
Pra apagar: com o pedido confirmado, nós apagamos o seu cadastro, os diagnósticos, as miniaturas, as leituras, os eventos, as notas da equipe e as mensagens sobre você no Telegram. O que a lei manda guardar, como a nota fiscal, fica pelo prazo dela. A compra paga fica sem o seu nome e o seu contato, com o valor, a data e a referência do pagamento no Mercado Pago, pelo prazo que a lei fiscal exige.
Pra parar só os contatos: responda a mensagem ou o e-mail pedindo, e nós paramos.
Se a nossa resposta não resolver, você pode reclamar na ANPD, a Autoridade Nacional de Proteção de Dados.
Mudanças
Se o site ou os serviços mudarem, nós atualizamos este aviso antes. Você aceita a versão que vale no dia do seu cadastro, e nós guardamos qual foi.
Versão 2026-10-16, de 16 de outubro de 2026.