1. Quem somos e a quem esta política se aplica
Esta Política de Privacidade descreve como o Grupo NEXI ([RAZÃO SOCIAL LTDA], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO — CIDADE/SP]), doravante "NEXI", "nós", trata dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Ela se aplica a:
- Visitantes deste site e das páginas de diagnóstico da NEXI;
- Prospects e leads que preenchem formulários, solicitam sessão de diagnóstico ou entram em contato via WhatsApp;
- Clientes com contrato ativo, incluindo dados operacionais fornecidos durante a execução dos projetos;
- Parceiros comerciais (contadores, corretores e demais indicadores) cadastrados em nossos programas de parceria.
Para as finalidades desta política, a NEXI atua como Controladora dos dados pessoais, nos termos do Art. 5º, VI, da LGPD. Em situações específicas de execução contratual — como operação de sistemas internos construídos para clientes — a NEXI pode atuar como Operadora, tratando dados conforme instruções do cliente Controlador; nesses casos, as condições são reguladas pelo contrato de prestação firmado entre as partes.
2. Quais dados pessoais coletamos
2.1 Dados fornecidos diretamente por você
| Contexto | Dados coletados |
|---|---|
| Formulário de diagnóstico / contato | Nome completo, e-mail, telefone/WhatsApp, nome da empresa, cargo, segmento de atuação, cidade, informações sobre o negócio fornecidas voluntariamente. |
| Conversa via WhatsApp | Número de telefone, nome de perfil, conteúdo das mensagens trocadas. |
| Relação contratual | Dados cadastrais da empresa e dos representantes legais, dados de faturamento, dados operacionais necessários à execução do projeto. |
| Programa de parceiros | Nome, e-mail, telefone, empresa, dados bancários para pagamento de comissões de indicação. |
2.2 Dados coletados automaticamente
| Categoria | Dados coletados |
|---|---|
| Dados de navegação | Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, origem do acesso (referrer). |
| Cookies e tecnologias similares | Identificadores de sessão, preferências, dados analíticos de comportamento no site. Detalhes na Política de Cookies. |
3. Para que usamos os seus dados
| Finalidade | Exemplos práticos |
|---|---|
| Atender à sua solicitação de diagnóstico | Agendar a sessão gratuita de diagnóstico, preparar a análise prévia do seu negócio, retornar contato. |
| Comunicação comercial | Enviar propostas, materiais e follow-ups relacionados ao seu interesse manifestado. Você pode se opor a qualquer momento. |
| Execução de contrato | Prestar os trabalhos contratados, emitir notas fiscais, cobrar valores devidos, prestar suporte. |
| Cumprimento de obrigações legais | Guarda de registros fiscais, contábeis e de acesso exigidos por lei. |
| Melhoria do site e das nossas ofertas | Análise estatística de navegação, testes de conteúdo, entendimento de quais páginas geram mais interesse. |
| Segurança e prevenção a fraudes | Registro de logs de acesso, autenticação de usuários em áreas restritas. |
| Defesa em processos | Exercício regular de direitos em processos judiciais, administrativos ou arbitrais. |
As bases legais que autorizam cada uma dessas operações estão detalhadas na página Tratamento de Dados & LGPD.
4. Com quem compartilhamos
A NEXI não vende, aluga ou comercializa dados pessoais. Compartilhamos dados apenas nas situações abaixo, sempre limitadas ao necessário:
| Destinatário | Motivo do compartilhamento |
|---|---|
| Google LLC (Firebase Hosting, Firestore, Google Auth, Google Analytics, Google Workspace) | Hospedagem do site e sistemas, autenticação de usuários, armazenamento de dados, análise de tráfego e ferramentas de produtividade. |
| Meta Platforms (WhatsApp Business / Cloud API) | Comunicação com prospects e clientes via WhatsApp, incluindo fluxos automatizados de atendimento. |
| Plataformas de automação (ex.: Make) | Automação de fluxos internos, como registro de leads e notificações. |
| Parceiros de execução (ex.: empresa parceira de comunicação visual física) | Somente dados estritamente necessários à produção contratada (ex.: dados de contato para entrega/instalação), quando o escopo do projeto incluir produção física. |
| Contadores, advogados e prestadores administrativos | Cumprimento de obrigações fiscais, contábeis e jurídicas da NEXI. |
| Autoridades públicas | Quando exigido por lei, ordem judicial ou requisição de autoridade competente. |
Todos os fornecedores que tratam dados em nosso nome são avaliados quanto às suas práticas de segurança e vinculados a obrigações contratuais ou termos de uso compatíveis com a LGPD.
5. Transferência internacional de dados
Alguns dos fornecedores listados acima (Google, Meta) armazenam ou processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem com fundamento no Art. 33 da LGPD, por meio de cláusulas contratuais e mecanismos de conformidade oferecidos por esses fornecedores, que asseguram grau de proteção de dados adequado ao exigido pela legislação brasileira.
6. Por quanto tempo guardamos
| Categoria de dado | Prazo de retenção |
|---|---|
| Dados de leads que não avançaram para contrato | Até 24 meses após o último contato, salvo pedido de exclusão anterior. |
| Dados contratuais e de faturamento | Durante a vigência do contrato + 5 anos (prazos prescricionais civis e fiscais). |
| Registros de acesso ao site (logs) | 6 meses, conforme Art. 15 do Marco Civil da Internet. |
| Cookies analíticos | Conforme prazos descritos na Política de Cookies. |
| Dados necessários à defesa em processos | Enquanto durar a discussão judicial ou administrativa. |
Ao final dos prazos, os dados são excluídos de forma segura ou anonimizados de modo irreversível para fins estatísticos.
7. Como protegemos os seus dados
- Criptografia em trânsito (HTTPS/TLS) em todas as páginas e sistemas;
- Autenticação com lista de acesso restrita nos sistemas internos (Google Auth com allowlist de e-mails);
- Controle de acesso por função: cada sócio e colaborador acessa apenas o necessário à sua atividade;
- Princípio da minimização: coletamos apenas o que a finalidade exige;
- Revisão em quatro olhos para publicações e alterações que envolvam dados de clientes;
- Fornecedores com certificações de segurança reconhecidas internacionalmente (infraestrutura Google Cloud/Firebase).
Nenhum sistema é 100% imune. Em caso de incidente de segurança com risco relevante aos titulares, a NEXI comunicará a ANPD e os afetados, nos termos do Art. 48 da LGPD.
8. Dados de crianças e adolescentes
Este site e os trabalhos da NEXI são direcionados exclusivamente a empresas e seus representantes maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor de idade, os dados serão excluídos imediatamente.
9. Seus direitos
A LGPD garante a você, titular, uma série de direitos — incluindo confirmação de tratamento, acesso, correção, exclusão, portabilidade e revogação de consentimento. Todos estão descritos em detalhe, com instruções de exercício, na página Tratamento de Dados & LGPD.
10. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou de fornecedores. A versão vigente estará sempre publicada nesta página, com data de atualização no topo. Alterações relevantes serão comunicadas pelos canais de contato disponíveis quando aplicável.
Fale com o nosso Encarregado
Para exercer qualquer direito previsto na LGPD, tirar dúvidas sobre esta política ou reportar um incidente relacionado a dados pessoais, fale com o Encarregado pelo Tratamento de Dados Pessoais do Grupo NEXI:
Encarregado (DPO): [NOME DO ENCARREGADO]
Prazo de resposta: até 15 (quinze) dias corridos, conforme Art. 19 da LGPD.
Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.