Política de Privacidade

A Nexycore LTDA ("nós", "nosso" ou "Empresa"), inscrita sob o CNPJ 63.653.740/0001-47, com sede em Al dos Burtis - 66, é a controladora dos dados pessoais tratados por meio da plataforma Nexy ("Plataforma"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

Coletamos os seguintes dados pessoais quando você utiliza a Plataforma:

2.1. Dados fornecidos pelo usuário

• Nome completo e sobrenome;
• Endereço de e-mail;
• Número de telefone (com código de país);
• Dados da empresa (nome da empresa, CNPJ, setor de atuação);
• Credenciais de acesso (e-mail e senha criptografada);
• Função/cargo na empresa (Administrador ou Colaborador).

2.2. Dados gerados pelo uso da Plataforma

• Conversas e mensagens trocadas via WhatsApp Business API (conteúdo textual, mídias e metadados);
• Templates de mensagens criados e enviados à Meta para aprovação;
• Configurações de automações (fluxos, nós de decisão, mensagens automáticas);
• Registros de atividade (logs de acesso e ações na Plataforma);
• Status de entrega de mensagens (enviada, entregue, lida).

2.3. Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Tipo de navegador e sistema operacional;
• Páginas acessadas e tempo de permanência;
• Cookies e tecnologias similares (vide Seção 7).

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação do serviço: gerenciar sua conta, processar mensagens via WhatsApp Business API, executar automações e disponibilizar templates de mensagens;
• Comunicação: enviar notificações sobre o serviço, atualizações, alertas de segurança e comunicações de suporte;
• Melhoria da Plataforma: analisar padrões de uso para aprimorar funcionalidades, desempenho e experiência do usuário;
• Segurança: prevenir fraudes, acessos não autorizados e garantir a integridade da Plataforma;
• Cumprimento legal: atender obrigações legais, regulatórias e requisições de autoridades competentes;
• Análises e métricas: gerar relatórios agregados e anônimos sobre o uso do serviço (via Vercel Analytics).

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses da LGPD (art. 7º):

• Execução de contrato: para a prestação dos serviços contratados (art. 7º, V);
• Consentimento: para o envio de comunicações de marketing, quando aplicável (art. 7º, I);
• Legítimo interesse: para melhoria da Plataforma e prevenção de fraudes (art. 7º, IX);
• Cumprimento de obrigação legal: para atender requisições legais e regulatórias (art. 7º, II).

Podemos compartilhar seus dados pessoais com os seguintes destinatários:

• Meta Platforms, Inc. (WhatsApp Business API): para o envio e recebimento de mensagens via WhatsApp, criação e gerenciamento de templates, e sincronização de dados da conta empresarial. O tratamento pela Meta é regido por sua própria política de privacidade;
• Provedores de infraestrutura: serviços de hospedagem, armazenamento em nuvem e entrega de conteúdo (CDN) para operar a Plataforma;
• Ferramentas de análise: Vercel Analytics para métricas de uso agregadas e anônimas;
• Autoridades competentes: quando exigido por lei, decisão judicial ou procedimento administrativo.

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para fins de marketing.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso;
• Autenticação segura via tokens JWT armazenados em cookies httpOnly;
• Controle de acesso baseado em funções (ADMIN/EMPLOYEE);
• Isolamento de dados por empresa (arquitetura multi-tenant);
• Monitoramento contínuo de acessos e atividades suspeitas;
• Backups regulares e planos de recuperação de desastres.

Seus dados são armazenados em servidores seguros localizados no Brasil e/ou em países que garantam nível adequado de proteção de dados pessoais. Em caso de transferência internacional, adotamos as salvaguardas previstas na LGPD.

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da Plataforma, incluindo autenticação e manutenção da sessão do usuário;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários utilizam a Plataforma (Vercel Analytics);
• Cookies funcionais: armazenam preferências do usuário para melhorar a experiência de navegação.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Note que a desativação de cookies essenciais pode impactar o funcionamento da Plataforma.

Seus dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, contratuais e regulatórias. O histórico de conversas e mensagens do WhatsApp é mantido enquanto sua conta estiver ativa e pelo período exigido pela legislação aplicável. Após o encerramento da conta, os dados serão eliminados ou anonimizados no prazo de até 90 (noventa) dias, exceto quando houver obrigação legal de retenção.

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor;
• Eliminação: solicitar a eliminação dos dados tratados com base no consentimento;
• Informação: ser informado sobre o compartilhamento de dados com terceiros;
• Revogação do consentimento: revogar o consentimento a qualquer momento;
• Oposição: opor-se ao tratamento realizado com base em hipótese diferente do consentimento, em caso de descumprimento da LGPD.

Para exercer seus direitos, entre em contato conosco pelo e-mail indicado na Seção 11.

A Plataforma Nexy utiliza a API do WhatsApp Business, fornecida pela Meta Platforms, Inc., para permitir que empresas gerenciem conversas com seus clientes. Ao utilizar nossos serviços, você reconhece que: (a) o conteúdo das mensagens trafega pelos servidores da Meta conforme suas políticas; (b) os templates de mensagens são submetidos à análise e aprovação da Meta; (c) dados como número de telefone, nome do perfil e status de entrega são processados pela API do WhatsApp; (d) a Nexy não tem controle sobre o tratamento de dados realizado diretamente pela Meta. Para mais informações, consulte a Política de Privacidade do WhatsApp e a Política de Privacidade da Meta.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: contato@nexycore.com.br
• Endereço: [ENDEREÇO DA EMPRESA]

Responderemos sua solicitação no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.

Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página com a data de atualização revisada. Recomendamos que você revise esta política periodicamente. O uso continuado da Plataforma após a publicação de alterações constitui sua aceitação das mudanças.