Política de Privacidade

1. Quem somos

2. Dados que coletamos

2.1 Dados do Usuário (contratante da plataforma)

• Cadastro: Nome, email, senha (hash bcrypt), empresa, segmento de atuação
• Pagamento: Dados de cartão processados diretamente pelo Stripe/Asaas (não armazenamos dados de cartão)
• Faturamento: CPF/CNPJ, endereço, para emissão de boleto/nota fiscal
• Uso: Logs de acesso, funcionalidades utilizadas, métricas de uso

2.2 Dados dos Contatos/Leads do Usuário

• Nome, telefone, email, empresa dos contatos cadastrados pelo usuário
• Histórico de conversas via WhatsApp
• Informações de segmento e comportamento coletadas pela IA
• Dados obtidos via Google Maps para prospecção ativa (dados públicos)

2.3 Dados coletados automaticamente

• Endereço IP, navegador e dispositivo (para segurança)
• Cookies de sessão e preferências (ver seção de Cookies)
• Logs de acesso e erros do sistema

3. Como usamos seus dados

• Prestação do serviço: Operação da plataforma, autenticação, suporte
• Comunicação: Emails transacionais, notificações de sistema, suporte
• Cobrança: Processamento de pagamentos, emissão de recibos
• Melhoria do produto: Análise de uso anonimizada para aprimorar funcionalidades
• Segurança: Prevenção de fraudes, detecção de acessos não autorizados
• Treinamento de IA: Dados anonimizados após exclusão de conta para melhoria dos modelos

4. Compartilhamento de dados

Compartilhamos dados apenas com:

• OpenAI: Conteúdo das mensagens para processamento pela IA (sujeito à política de privacidade da OpenAI)
• Stripe / Asaas: Dados de pagamento para processamento financeiro
• Evolution API: Dados de mensagens para integração WhatsApp
• Google Maps API: Queries de busca para prospecção ativa
• Locaweb: Hospedagem do servidor no Brasil

Nunca vendemos seus dados a terceiros para fins publicitários ou comerciais.

5. Armazenamento e segurança

• Localização: Dados armazenados em servidor no Brasil (Locaweb VPS, São Paulo/SP)
• Criptografia: HTTPS/TLS em trânsito, senhas com bcrypt (custo 12)
• Autenticação: JWT com refresh token
• Backup: Backups diários automáticos com retenção de 30 dias
• Acesso restrito: Apenas equipe autorizada tem acesso aos dados de produção

6. Seus direitos (LGPD — Art. 18)

Para exercer qualquer direito, entre em contato: nexusiasuport@gmail.com — Prazo de resposta: até 15 dias úteis.

7. Cookies e rastreamento

Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing. Todos os cookies são próprios e necessários para o funcionamento da plataforma.

Como gerenciar cookies:

Você pode limpar os cookies a qualquer momento pelas configurações do seu navegador. A exclusão dos cookies essenciais encerrará sua sessão na plataforma.

8. Retenção de dados

• Conta ativa: Dados mantidos enquanto a assinatura estiver ativa
• Após cancelamento: Dados mantidos por 30 dias para possível reativação
• Após exclusão: Dados pessoais removidos permanentemente; dados anonimizados podem ser mantidos para melhoria do sistema
• Dados fiscais: Mantidos por 5 anos conforme legislação fiscal brasileira
• Logs de segurança: Mantidos por 6 meses

9. Inteligência Artificial e dados

• As conversas processadas pela IA passam pela API da OpenAI (EUA) — sujeito à política de privacidade da OpenAI
• A OpenAI afirma não usar dados de API para treinar modelos por padrão
• Dados anonimizados de uso da plataforma podem ser utilizados para melhorar os modelos próprios da Nexus IA
• Ao excluir a conta, o usuário pode solicitar exclusão total dos dados

10. Atualizações desta política

Esta política pode ser atualizada periodicamente. Notificaremos os usuários por email com pelo menos 15 dias de antecedência sobre mudanças significativas. O uso contínuo da plataforma após a notificação constitui aceite das novas condições.