Política de Privacidade

Coletamos apenas o necessário para entregar o serviço:

• Cadastro: nome completo, e-mail, telefone/WhatsApp e cidade (no Paraná). O telefone também é usado para o seu acesso à área logada (código de verificação) e para contato sobre o seu atendimento.
• Verificação de elegibilidade: o CNPJ que você informa, com o qual consultamos dados públicos da empresa pelo serviço BrasilAPI.
• Diagnóstico: a descrição do seu projeto ou ideia, escrita ou falada por você.
• Pagamento: ao contratar o serviço, os dados da transação são tratados pelo Mercado Pago (os dados do cartão não passam pelo NIXUS).
• Navegação: métricas de acesso agregadas, sem cookie de rastreamento de terceiros (ver "Cookies e medição").

Cada tratamento tem uma finalidade e uma base legal da LGPD:

• Prestar o serviço (cadastro, ferramentas gratuitas, elaboração paga): execução de contrato e de procedimentos preliminares (art. 7º, V).
• Acesso seguro e prevenção a fraude (código de verificação, login): legítimo interesse e execução de contrato (art. 7º, IX e V).
• Contato sobre o edital e o serviço: legítimo interesse (art. 7º, IX). Você pode pedir para parar de receber esse contato a qualquer momento.
• Pagamento e obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Medição de tráfego (estatística, agregada): legítimo interesse (art. 7º, IX).

A descrição do seu projeto é tratada como confidencial. O diagnóstico gratuito é processado por IA no nosso próprio servidor, no Brasil, e o seu conteúdo não é enviado a nenhuma IA de terceiros para essa finalidade. Não reutilizamos a sua ideia para outros fins e não a usamos para treinar modelos. Veja o nosso Compromisso de Confidencialidade.

Trabalhamos com operadores que nos ajudam a entregar o serviço, com transparência:

• Mercado Pago: processa os pagamentos do serviço pago.
• Anthropic (API Claude): apoia a escrita apenas na elaboração paga (dossiê), não no diagnóstico gratuito. Ver "Transferência internacional".
• BrasilAPI: consultada para obter dados públicos do CNPJ que você informa.
• Provedor de mensageria (WhatsApp): envia o código de verificação e avisos do seu atendimento.
• Provedor de e-mail: envia e-mails transacionais (confirmações, código de acesso).

A hospedagem é em servidor próprio, no Brasil. Não vendemos os seus dados.

Na elaboração paga, usamos a API da Anthropic (modelo Claude), com processamento nos Estados Unidos. Isso configura transferência internacional de dados, que fazemos com amparo na execução do contrato com você e nas garantias contratuais do fornecedor (incluídas cláusulas de proteção de dados), conforme os artigos 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024. Sob os termos empresariais dessa API, o seu conteúdo não é usado para treinar modelos.

O site usa apenas os cookies mínimos necessários ao seu funcionamento. A medição de tráfego é feita por uma ferramenta de estatística hospedada no nosso próprio servidor, sem cookies e sem rastreamento publicitário de terceiros, e olha dados agregados, não o seu comportamento individual.

Guardamos cada dado pelo tempo necessário à sua finalidade e às obrigações legais; depois, eliminamos ou anonimizamos. Em regra:

• Cadastro de quem só usou as ferramentas gratuitas (sem contratar): até 12 meses sem interação, depois eliminado ou anonimizado.
• Dados de clientes que contrataram: enquanto durar a relação e por até 5 anos após o seu término (prazos fiscais e de prescrição).
• Dados fiscais e de pagamento: 5 anos.
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Código de verificação (OTP): poucos minutos.

Você pode pedir a exclusão a qualquer momento, ressalvado o que a lei nos obrigue a manter.

A qualquer momento, você pode pedir: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e a revogação do consentimento.

Para exercer, escreva para privacidade@nixus.com.br. Respondemos em prazo razoável.

Adotamos medidas técnicas e administrativas para proteger os seus dados (acesso restrito, servidor próprio no Brasil, boas práticas de segurança). Nenhum sistema é 100% imune; caso ocorra um incidente de segurança relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme a LGPD.

O NIXUS é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos esse caso, eliminamos os dados.

O encarregado pelo tratamento de dados (DPO) pode ser contatado em privacidade@nixus.com.br. Podemos atualizar esta política; a data de "última atualização" no topo reflete a versão vigente e, em mudanças relevantes, avisamos na plataforma. Esta política é regida pela legislação brasileira e pela LGPD.