Documento legal

Política de Privacidade

Última atualização: [DATA] · Versão 1.0 (rascunho) · Alinhada à LGPD (Lei 13.709/2018)

Esta Política descreve como [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ] ("NEXUS", "nós"), na qualidade de controladora de dados, coleta, usa, compartilha e protege as informações de quem utiliza a plataforma nexusaas.com.br.

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail, empresa, telefone.
• Dados de pagamento: processados diretamente pelo Stripe — o NEXUS não armazena números completos de cartão.
• Dados operacionais inseridos por você: clientes, leads, conversas de WhatsApp, dados financeiros, documentos gerados — usados para entregar o serviço contratado.
• Dados de uso: logs de acesso, ações na plataforma, métricas de uso dos recursos de IA, para fins de segurança e melhoria do produto.

2. Para que usamos os dados

Usamos os dados para: (i) viabilizar o funcionamento da plataforma e dos recursos contratados; (ii) processar pagamentos; (iii) prestar suporte; (iv) enviar comunicações sobre a conta e o serviço; (v) cumprir obrigações legais; e (vi) melhorar a plataforma. Não vendemos dados pessoais a terceiros.

3. Compartilhamento com terceiros (operadores)

Para operar o NEXUS, compartilhamos dados, na medida necessária, com os seguintes operadores:

• Supabase — banco de dados e autenticação;
• Stripe — processamento de pagamentos;
• Z-API — envio/recebimento de mensagens do WhatsApp;
• Anthropic (Claude) e OpenAI — geração de conteúdo e análises por inteligência artificial;
• Resend — envio de e-mails transacionais;
• Vercel — hospedagem da aplicação.

Alguns desses provedores estão localizados fora do Brasil, o que pode implicar transferência internacional de dados. Essa transferência ocorre com base na execução do contrato e nas salvaguardas contratuais oferecidas por esses provedores.

4. Base legal (LGPD)

Tratamos seus dados com base na execução de contrato (para prestar o serviço contratado), no cumprimento de obrigação legal (ex: emissão fiscal), no legítimo interesse (segurança e prevenção a fraude) e, quando aplicável, no consentimento (ex: comunicações de marketing opcionais).

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais/contratuais após o encerramento. Você pode solicitar a exclusão dos seus dados a qualquer momento, observadas as retenções exigidas por lei (ex: dados fiscais).

6. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar, em relação aos seus dados:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento, quando aplicável;
• Informação sobre com quem seus dados foram compartilhados.

Para exercer esses direitos, entre em contato pelo canal indicado na seção 9.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de credenciais sensíveis, controle de acesso por empresa (multi-tenant) e autenticação. Nenhum sistema é 100% imune a incidentes — em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido por lei.

8. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, e podemos usar cookies de análise para entender o uso do produto. Você pode gerenciar cookies nas configurações do seu navegador.

9. Contato e encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, contate nosso encarregado de proteção de dados pelo e-mail [E-MAIL DO DPO/PRIVACIDADE].

10. Alterações desta política

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.