1. Quem é o controlador dos dados
Nexus Core Tecnologia e Soluções Digitais Ltda., com sede em Curitiba/PR - Brasil, responsável pela plataforma Nexus Core (“Nexus Core”, “nós”), é a controladora dos dados pessoais tratados neste site e no painel da plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD).
Para qualquer assunto relacionado a dados pessoais, esclarecimentos ou exercício dos seus direitos de titular, fale com o nosso encarregado de proteção de dados (DPO) pelo e-mail privacidade@nexuscoreapp.com.br ou pela nossa página de contato.
2. Dois papéis diferentes, duas responsabilidades
É importante separar dois momentos, porque as obrigações mudam:
- Somos controladores dos dados de quem visita o site, preenche o formulário de contato e dos usuários que acessam a plataforma (nome, e-mail, telefone, dados de cobrança e registros de uso).
- Somos operadores dos dados que você, como cliente, insere na plataforma sobre os seus próprios clientes e leads. Esses dados continuam sendo seus: nós apenas os processamos conforme as instruções que você dá ao usar o sistema. A base legal e a finalidade do tratamento desses dados são de sua responsabilidade.
3. Quais dados coletamos
3.1 Dados que você nos fornece
- Cadastro: nome, e-mail, telefone, empresa, CNPJ ou CPF.
- Cobrança: dados necessários à emissão de nota fiscal e ao processamento do pagamento.
- Contato: o conteúdo da mensagem enviada pelo formulário.
- Conteúdo operacional: contatos, leads, conversas, vídeos e configurações que você carrega na plataforma.
3.2 Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, páginas visitadas, navegador e sistema operacional — guardados por seis meses, como exige o Marco Civil da Internet.
- Cookies e tecnologias semelhantes, conforme a nossa Política de Cookies.
- Registros de uso do painel: quais ações foram executadas, por qual usuário e quando (trilha de auditoria).
3.3 Dados vindos de integrações
Quando você conecta WhatsApp, Meta Ads, Instagram ou outra integração, recebemos os dados que aquela plataforma disponibiliza e que são necessários para o módulo funcionar — por exemplo, mensagens da conversa, métricas de campanha ou comentários em publicações. Você autoriza esse acesso e pode revogá-lo a qualquer momento, tanto no nosso painel quanto na plataforma de origem.
4. Por que tratamos cada dado
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Cadastro e credenciais | Execução de contrato (art. 7º, V) |
| Cobrar e emitir nota fiscal | Cadastro fiscal e pagamento | Obrigação legal e execução de contrato |
| Responder ao seu contato | Nome, e-mail, telefone, mensagem | Diligências pré-contratuais (art. 7º, V) |
| Operar os módulos contratados | Conteúdo que você insere e das integrações | Execução de contrato |
| Segurança, prevenção a fraude e auditoria | Registros de acesso e de ações | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Melhorar o produto | Dados de uso agregados | Legítimo interesse (art. 7º, IX) |
| Enviar comunicação de marketing | Nome e e-mail | Consentimento (art. 7º, I) — revogável a qualquer momento |
5. O que nós não fazemos
- Não vendemos os seus dados nem os dados dos seus clientes.
- Não compartilhamos seus dados com terceiros para fins publicitários próprios deles.
- Não usamos o conteúdo das suas conversas para treinar modelos de inteligência artificial.
- Não acessamos o conteúdo da sua conta, salvo quando você pedir suporte e autorizar, ou por determinação judicial.
6. Com quem compartilhamos
Compartilhamos apenas o necessário, com fornecedores que atuam como operadores e estão contratualmente obrigados a proteger os dados:
- Infraestrutura e banco de dados: hospedagem dos ambientes de aplicação e armazenamento.
- Provedores de modelos de linguagem: quando o agente de IA precisa gerar uma resposta, o trecho necessário da conversa é enviado para processamento. Não é usado para treinamento.
- Meta e Instagram: nas integrações que você autorizar, no escopo permitido pela API de cada plataforma.
- Meios de pagamento e emissores de nota fiscal.
- Autoridades públicas, mediante requisição legal ou ordem judicial.
Alguns desses fornecedores podem estar fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, com cláusulas contratuais adequadas.
7. Seus direitos como titular
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva pelo e-mail privacidade@nexuscoreapp.com.br ou pela página de contato. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender ao pedido — é para proteger você.
Se os dados forem de um cliente seu, cadastrado por você na plataforma, encaminhe o pedido ao titular correto: nesse caso o controlador é você, e nós apenas operamos. Ainda assim, damos todo o apoio técnico para que você consiga atender ao pedido.
8. Por quanto tempo guardamos
- Dados de conta: enquanto durar a relação contratual.
- Após o cancelamento: 30 dias para você exportar tudo; em seguida, exclusão definitiva do conteúdo operacional.
- Dados fiscais e contábeis: cinco anos, por obrigação legal.
- Registros de acesso: seis meses, conforme o Marco Civil da Internet.
9. Como protegemos
- Tráfego criptografado (HTTPS/TLS) em todas as telas e chamadas de API.
- Credenciais de integração armazenadas de forma criptografada.
- Isolamento por conta aplicado na camada de dados, e não apenas na interface.
- Controle de acesso por perfil, módulo e página, com o princípio do menor privilégio.
- Registro de auditoria das operações sensíveis, com autor e horário.
- Rotinas de backup e plano de recuperação.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
10. Menores de idade
A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta, os dados serão eliminados.
11. Alterações desta política
Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail e avisadas no painel com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.
12. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: pelo e-mail privacidade@nexuscoreapp.com.br ou pela página de contato. Você também pode acionar diretamente a Autoridade Nacional de Proteção de Dados (ANPD).