1. Papéis: Controladora e Operadora
Nos termos do Art. 5º da LGPD:
- Controladora — a NEXI decide as finalidades e os meios de tratamento dos dados de visitantes do site, leads, prospects, parceiros e representantes de clientes. Nessas relações, esta página e a Política de Privacidade regem o tratamento.
- Operadora — quando a NEXI constrói e opera sistemas internos, CRMs, dashboards e automações para clientes, pode tratar dados pessoais de terceiros (ex.: clientes finais e hóspedes do contratante) em nome e sob instrução do cliente, que é o Controlador desses dados. Nesses casos, as obrigações de cada parte são definidas em cláusula específica de proteção de dados no contrato de prestação.
2. Bases legais de cada tratamento
Nenhum dado é tratado sem fundamento legal. O Art. 7º da LGPD autoriza o tratamento nas hipóteses abaixo — e esta é a correspondência exata com as nossas operações:
| Operação de tratamento | Base legal (LGPD) |
|---|---|
| Responder solicitação de diagnóstico e agendar sessão | Art. 7º, V — procedimentos preliminares ao contrato, a pedido do titular. |
| Executar contrato firmado com o cliente | Art. 7º, V — execução de contrato. |
| Emitir notas fiscais e guardar registros contábeis | Art. 7º, II — cumprimento de obrigação legal ou regulatória. |
| Guardar logs de acesso ao site por 6 meses | Art. 7º, II — obrigação legal (Marco Civil da Internet, Art. 15). |
| Enviar comunicações comerciais a leads que manifestaram interesse | Art. 7º, IX — legítimo interesse, com direito de oposição garantido a qualquer momento. |
| Cookies analíticos e de medição | Art. 7º, I — consentimento, coletado via banner de cookies e revogável a qualquer momento. |
| Pagamento de comissões a parceiros indicadores | Art. 7º, V — execução de contrato de parceria. |
| Defesa em processos judiciais ou administrativos | Art. 7º, VI — exercício regular de direitos. |
| Prevenção a fraudes e segurança dos sistemas | Art. 7º, IX — legítimo interesse na proteção da infraestrutura. |
3. Princípios que seguimos
Todo tratamento respeita os princípios do Art. 6º da LGPD:
- Finalidade e adequação — dados usados apenas para os propósitos informados;
- Necessidade (minimização) — coletamos o mínimo indispensável;
- Livre acesso e transparência — você pode consultar, gratuitamente, o que tratamos sobre você;
- Qualidade dos dados — mantemos dados exatos e atualizados;
- Segurança e prevenção — medidas técnicas e administrativas proporcionais ao risco;
- Não discriminação — nunca usamos dados para fins discriminatórios ilícitos ou abusivos;
- Responsabilização — mantemos registros das operações de tratamento e demonstramos conformidade.
4. Seus direitos como titular (Art. 18)
Confirmação e acesso
Saber se tratamos dados seus e obter cópia de todos eles, em formato claro e completo.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação
Solicitar que dados desnecessários, excessivos ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados.
Portabilidade
Receber seus dados em formato estruturado para transferi-los a outro fornecedor, observadas as regulamentações da ANPD.
Eliminação de dados tratados com consentimento
Pedir a exclusão dos dados que tratamos com base no seu consentimento, ressalvadas as hipóteses de guarda legal (Art. 16).
Informação sobre compartilhamento
Saber com quais entidades públicas e privadas compartilhamos seus dados.
Informação sobre a possibilidade de não consentir
Ser informado sobre o que acontece se você negar consentimento — sem penalização abusiva.
Revogação do consentimento
Retirar seu consentimento a qualquer momento, por procedimento gratuito e facilitado. A revogação não afeta a licitude do tratamento realizado antes dela.
Oposição
Opor-se a tratamentos realizados com fundamento em legítimo interesse — incluindo comunicações comerciais.
Revisão de decisões automatizadas
Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
5. Como exercer seus direitos
- Envie um e-mail para privacidade@gruponexi.com.br com o assunto "Direitos LGPD", informando qual direito deseja exercer.
- Para sua segurança, poderemos solicitar informações que confirmem sua identidade antes de atender ao pedido — isso evita que terceiros acessem seus dados indevidamente.
- Responderemos em até 15 dias corridos (Art. 19, II, da LGPD). Solicitações de confirmação e acesso simplificado podem ser atendidas imediatamente quando possível.
- O atendimento é sempre gratuito.
6. Decisões automatizadas
A NEXI utiliza automações (fluxos de atendimento via WhatsApp, roteamento de leads, ferramentas de inteligência artificial de apoio interno), mas nenhuma decisão que produza efeitos jurídicos relevantes sobre você é tomada de forma exclusivamente automatizada. Propostas, diagnósticos e decisões comerciais passam sempre por avaliação humana.
7. Reclamação à ANPD
Se entender que seus direitos não foram respeitados, você pode, além de nos contatar, apresentar reclamação à Autoridade Nacional de Proteção de Dados: www.gov.br/anpd.
Fale com o nosso Encarregado
Para exercer qualquer direito previsto na LGPD, tirar dúvidas sobre esta política ou reportar um incidente relacionado a dados pessoais, fale com o Encarregado pelo Tratamento de Dados Pessoais do Grupo NEXI:
Encarregado (DPO): [NOME DO ENCARREGADO]
Prazo de resposta: até 15 (quinze) dias corridos, conforme Art. 19 da LGPD.
Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.