Política de Privacidade

1. Quem somos

A Nexvin Digital (CNPJ 62.214.955/0001-07), com sede em São Paulo/SP, Brasil, é a controladora dos dados pessoais tratados no site nexvin.digital e nos seus produtos próprios, como PickStop e NexvinAgenda. Esta política também cobre os aplicativos e integrações que operamos com as plataformas da Meta (WhatsApp, Facebook, Instagram e Messenger) e do Google.

Quando desenvolvemos ou operamos um sistema em nome de um cliente, o cliente é o controlador e a Nexvin Digital atua como operadora, tratando os dados apenas conforme as instruções dele e esta política.

Dúvidas sobre privacidade: [email protected].

2. Dados que coletamos

Coletamos apenas o necessário para cada finalidade, conforme a origem:

• Site e formulário de contato: nome, e-mail, empresa, telefone (se informado) e a mensagem enviada pelo formulário, processado pela HubSpot.
• Navegação: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, endereço IP e identificadores de cookies, por meio do Google Analytics 4, do Google Tag Manager e do Cloudflare Web Analytics.
• WhatsApp Business (Cloud API): número de telefone, nome de perfil do WhatsApp, conteúdo das mensagens e mídias trocadas com nossos números, data, hora e status de entrega.
• Login com Facebook ou Instagram: nome, foto de perfil, e-mail e o identificador do usuário no aplicativo, somente para as permissões que você autorizar na tela de login da Meta.
• Mensagens do Instagram e do Messenger: mensagens, comentários e identificadores de remetentes das páginas ou contas profissionais que você conectar, os identificadores dessas páginas e contas e os tokens de acesso concedidos.
• APIs do Google: nome, e-mail e foto de perfil ao entrar com o Google e, quando você autorizar explicitamente, os dados do escopo concedido (por exemplo, eventos do Google Agenda para agendamentos).

Não solicitamos dados sensíveis (como saúde, religião ou biometria) e pedimos que você não os envie por mensagem.

3. Como usamos os dados

• Responder contatos, preparar propostas e prestar os serviços contratados.
• Operar as funcionalidades dos nossos produtos e integrações, como atendimento por WhatsApp, Instagram e Messenger, confirmação de agendamentos e notificações.
• Autenticar você quando entra com Facebook, Instagram ou Google.
• Prestar suporte, prevenir fraudes e manter a segurança dos sistemas.
• Entender, de forma agregada, como o site é usado para melhorá-lo.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais. Não usamos dados recebidos da Meta ou do Google para publicidade, criação de perfis de marketing ou qualquer finalidade diferente das descritas aqui.

4. Bases legais

Tratamos dados pessoais com base no art. 7º da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):

• Consentimento ao conectar sua conta Meta ou Google, ou ao aceitar cookies de análise.
• Execução de contrato e procedimentos preliminares, como responder a um pedido de orçamento.
• Legítimo interesse para segurança, prevenção a fraudes e melhoria do site, sempre respeitando seus direitos.
• Cumprimento de obrigação legal como a guarda de registros de acesso exigida pelo Marco Civil da Internet.

5. Compartilhamento

Compartilhamos dados somente com fornecedores necessários para prestar o serviço, que atuam como operadores ou controladores independentes:

• Meta Platforms (WhatsApp, Facebook, Instagram e Messenger), para enviar e receber mensagens e autenticar usuários.
• Google, para login, APIs autorizadas por você e métricas do site.
• HubSpot, para receber e organizar contatos do formulário.
• Cloudflare e o provedor de hospedagem, para entregar o site com segurança.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos da Nexvin Digital e de terceiros.

6. Transferência internacional

Alguns fornecedores, como Meta, Google, HubSpot e Cloudflare, podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes oferecidas por esses fornecedores.

7. Dados recebidos das APIs do Google

O uso e a transferência, pela Nexvin Digital, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• Usamos esses dados apenas para oferecer ou melhorar as funcionalidades visíveis ao usuário no aplicativo que solicitou o acesso.
• Não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, para cumprir a lei ou em uma fusão ou aquisição, com aviso prévio.
• Não usamos esses dados para publicidade, incluindo anúncios personalizados ou redirecionados.
• Ninguém da equipe lê esses dados, exceto com seu consentimento expresso, para fins de segurança ou para cumprir a lei.
• Não vendemos esses dados nem os usamos para avaliar crédito ou conceder empréstimos.

8. Dados recebidos das plataformas da Meta

Dados recebidos do WhatsApp, Facebook, Instagram e Messenger são tratados conforme os Termos da Plataforma da Meta: somente para a finalidade informada no momento da autorização, sem venda, sem uso para publicidade e sem compartilhamento com corretores de dados.

Você pode remover o acesso do nosso aplicativo a qualquer momento nas configurações da sua conta Meta e pedir a exclusão dos dados pela página Exclusão de dados.

9. Por quanto tempo guardamos

• Contatos e propostas: até 2 anos após o último contato, ou durante o contrato e pelo prazo legal depois dele.
• Mensagens e dados de integrações: enquanto o serviço estiver ativo ou até o cliente ou você pedir a exclusão.
• Tokens de acesso: até você desconectar a conta, o token expirar ou o acesso ser revogado, quando são apagados.
• Métricas de navegação: até 14 meses, em formato agregado sempre que possível.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.

Ao fim desses prazos, os dados são excluídos ou anonimizados, salvo quando a lei exigir guarda por mais tempo.

10. Segurança

Usamos conexões criptografadas (HTTPS/TLS), armazenamento seguro de credenciais e tokens, acesso restrito por função e monitoramento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a LGPD.

11. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento e exclusão dos dados tratados com base nele.

Envie o pedido para [email protected]. Respondemos em até 15 dias. Para excluir seus dados, veja o passo a passo em Exclusão de dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Cookies

• NEXT_LOCALE: guarda o idioma escolhido por 1 ano. Necessário para o funcionamento do site.
• Google Analytics e Google Tag Manager: medem visitas e uso do site de forma estatística.

Você pode bloquear ou apagar cookies nas configurações do navegador. O site continua funcionando, mas o idioma pode não ser lembrado.

13. Crianças e adolescentes

Nossos serviços são voltados a empresas e profissionais e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

14. Alterações nesta política

Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data no topo indica a versão vigente; mudanças relevantes serão destacadas nesta página.

15. Contato e encarregado

Encarregado pelo tratamento de dados pessoais (DPO): Nexvin Digital, pelo e-mail [email protected].

Nexvin Digital · CNPJ 62.214.955/0001-07 · São Paulo/SP, Brasil.