Política de Privacidade

A NEXEUS SISTEMAS INTELIGENTES LTDA (CNPJ 58.310.179/0001-63), empresa de tecnologia com atuação em território nacional, está comprometida com a proteção dos dados pessoais de seus usuários, clientes e visitantes.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais legislações aplicáveis, e descreve de forma transparente como tratamos os dados pessoais em nossa plataforma.

Ao utilizar nosso website ou contratar nossos serviços, você declara estar ciente e de acordo com as práticas descritas neste documento. Esta Política complementa nossos Termos de Uso e deve ser lida em conjunto.

Coletamos as seguintes categorias de dados pessoais:

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

• Responder solicitações de contato e elaborar propostas comerciais
• Criar e gerenciar contas na plataforma do cliente
• Executar e acompanhar projetos contratados
• Emitir cobranças, faturas e gerenciar pagamentos
• Enviar notificações sobre andamento de projetos, entregas e milestones
• Melhorar a experiência de navegação e usabilidade da plataforma
• Enviar comunicações de marketing e atualizações relevantes (mediante consentimento)
• Realizar análises estatísticas e de desempenho (dados anonimizados)
• Cumprir obrigações legais, regulatórias e fiscais
• Prevenir fraudes e garantir a segurança da plataforma

Não utilizamos dados pessoais para finalidades incompatíveis com as descritas acima. Caso surja uma nova finalidade, o titular será informado e, quando necessário, solicitaremos novo consentimento.

O tratamento de dados pessoais pela NEXEUS é fundamentado nas seguintes bases legais previstas no Art. 7.º da LGPD:

• Consentimento (Art. 7.º, I) — para envio de comunicações de marketing e newsletters
• Execução de contrato (Art. 7.º, V) — para prestação dos serviços contratados e gestão da relação comercial
• Interesse legítimo (Art. 7.º, IX) — para melhoria da plataforma, análises estatísticas e prevenção a fraudes
• Obrigação legal (Art. 7.º, II) — para cumprimento de obrigações fiscais, contábeis e regulatórias
• Exercício regular de direitos (Art. 7.º, VI) — para defesa em processos judiciais, administrativos ou arbitrais

A NEXEUS não comercializa, vende ou aluga dados pessoais de seus usuários. Os dados podem ser compartilhados exclusivamente nas seguintes hipóteses:

• Prestadores de serviço essenciais — provedores de hospedagem (cloud), serviços de email, ferramentas de analytics e processadores de pagamento, sempre sob cláusulas de confidencialidade e proteção de dados
• Autoridades competentes — quando exigido por lei, decisão judicial ou procedimento administrativo
• Parceiros tecnológicos — exclusivamente para execução de serviços contratados pelo cliente, mediante acordo de processamento de dados

Exigimos que todos os terceiros com acesso a dados pessoais adotem medidas de segurança compatíveis com as nossas e com a legislação vigente.

Utilizamos as seguintes categorias de cookies:

Você pode gerenciar ou desabilitar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma.

Adotamos medidas técnicas e organizacionais robustas para proteger seus dados pessoais:

• Criptografia em trânsito (TLS 1.3/HTTPS) e em repouso (AES-256)
• Hashing de senhas com bcrypt (salt rounds: 12)
• Autenticação segura via OAuth 2.0 e JWT
• Controle de acesso baseado em papéis (RBAC) com 9 níveis de permissão
• Logs de auditoria para todas as ações críticas do sistema
• Monitoramento contínuo de vulnerabilidades e atualizações de segurança
• Backups automatizados com redundância geográfica
• Isolamento de dados por cliente (tenant isolation)

Embora adotemos as melhores práticas de segurança, nenhum sistema é 100% imune a riscos. Em caso de incidente de segurança que possa gerar risco aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos legais estabelecidos pela LGPD.

Os dados pessoais serão retidos pelo período estritamente necessário para cumprir as finalidades descritas nesta Política, observando os seguintes prazos:

Após o término do período de retenção, os dados serão anonimizados ou eliminados de forma segura, salvo quando houver obrigação legal de conservação.

De acordo com os artigos 17 a 22 da LGPD, você, como titular de dados pessoais, tem os seguintes direitos:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base em consentimento
• Informação sobre com quem seus dados foram compartilhados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento a qualquer momento

Alguns dos nossos prestadores de serviço (como provedores de cloud e ferramentas de analytics) podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência internacional de dados ocorra em conformidade com o Art. 33 da LGPD, mediante:

• Cláusulas contratuais padrão de proteção de dados
• Transferência para países com nível adequado de proteção reconhecido pela ANPD
• Consentimento específico e informado do titular, quando aplicável

A plataforma NEXEUS não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Caso tomemos conhecimento de que dados de um menor foram coletados sem o consentimento do responsável legal, procederemos à sua imediata eliminação. Se você acredita que isso ocorreu, entre em contato conosco.

Esta Política de Privacidade pode ser revisada e atualizada periodicamente para refletir mudanças em nossas práticas, na legislação ou nos serviços oferecidos.

A versão mais recente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Alterações substanciais serão comunicadas aos usuários cadastrados por email com antecedência mínima de 15 dias.

Recomendamos que você revise esta página periodicamente para manter-se informado sobre como protegemos seus dados.

Nos termos do Art. 41 da LGPD, a NEXEUS designou um encarregado pelo tratamento de dados pessoais (Data Protection Officer — DPO), responsável por receber comunicações de titulares e da ANPD, bem como orientar internamente sobre as práticas de proteção de dados.

O encarregado pode ser contactado pelo email [email protected] com o assunto "DPO".

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato: