Política de Privacidade

Aplica-se ao site, às plataformas e às integrações operadas pela Nexus Automações, incluindo as integrações com a WhatsApp Business Platform e com as APIs da Meta.

Versão 2.0 · Vigente desde 31 de julho de 2026

1. O papel da Nexus em cada situação

A Nexus atua de duas formas distintas, e isso muda quem responde pelos dados:

• Como controladora — em relação aos dados de nossos próprios visitantes, leads e clientes contratantes (quem preenche formulário no site, pede orçamento ou assina contrato conosco).
• Como operadora (provedor de tecnologia) — em relação aos dados que tratamos por conta e ordem de um cliente contratante. Quando uma empresa cliente usa nossas plataformas para atender os próprios consumidores pelo WhatsApp, quem define as finalidades daquele tratamento é a empresa cliente; nós apenas processamos conforme as instruções dela e do contrato firmado.

Se você é consumidor e foi atendido pelo WhatsApp de uma empresa que usa nossa tecnologia, o controlador dos seus dados é aquela empresa. Ainda assim, atendemos sua solicitação e a encaminhamos ao controlador — veja a seção 8.

2. Dados que tratamos

Não coletamos intencionalmente dados de crianças e adolescentes, nem dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, entre outros). Quando um consumidor envia espontaneamente esse tipo de informação numa conversa, ela é tratada apenas como parte do histórico de atendimento da empresa cliente e sob as instruções dela.

3. Para que usamos

• Prestar os serviços contratados: atendimento automatizado, envio e recebimento de mensagens, CRM, relatórios e integrações.
• Conectar e manter as contas do cliente nas plataformas da Meta (WhatsApp Business Platform, Instagram, Facebook), inclusive criar, configurar e monitorar números, modelos de mensagem e webhooks.
• Medir resultados de campanhas e enviar eventos de conversão, quando o cliente contrata esse serviço.
• Faturar, cobrar e prestar suporte técnico.
• Garantir segurança, prevenir fraude e abuso, e cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais. Não usamos o conteúdo de conversas dos consumidores de um cliente para beneficiar outro cliente, nem para treinar modelos de uso geral.

4. Bases legais (LGPD, Lei nº 13.709/2018)

• Execução de contrato (art. 7º, V) — prestação dos serviços ao cliente contratante.
• Legítimo interesse (art. 7º, IX) — segurança da informação, prevenção a fraude e melhoria dos serviços, sempre com teste de proporcionalidade.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros de acesso, obrigações fiscais e contábeis.
• Consentimento (art. 7º, I) — quando aplicável, por exemplo no recebimento de comunicações de marketing.

5. Compartilhamento

Compartilhamos dados apenas quando necessário, com:

• Meta Platforms — inerente ao uso do WhatsApp Business Platform e das APIs da Meta. O tratamento pela Meta segue as políticas dela.
• Provedores de infraestrutura — hospedagem em servidor dedicado, e-mail transacional e armazenamento, todos sob contrato e obrigação de confidencialidade.
• Provedores de pagamento — quando há cobrança, exclusivamente para processar a transação.
• Autoridades públicas — mediante ordem judicial ou requisição legal válida.
• O próprio cliente contratante — que é o controlador dos dados dos consumidores atendidos por meio das nossas plataformas.

Alguns desses provedores podem estar fora do Brasil. Nesses casos, a transferência internacional observa os artigos 33 e seguintes da LGPD, com cláusulas contratuais adequadas.

6. Retenção

• Conteúdo de conversas e registros de atendimento: pelo prazo da relação contratual com o cliente e por até 12 meses após o encerramento, salvo instrução diferente do cliente ou obrigação legal.
• Registros de acesso a aplicação: 6 meses, conforme art. 15 do Marco Civil da Internet.
• Dados fiscais e contratuais: 5 anos, conforme legislação aplicável.
• Tokens e credenciais de integração: revogados imediatamente ao fim da relação ou a pedido.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

7. Segurança

• Tráfego cifrado em trânsito (TLS) em todos os nossos domínios e integrações.
• Credenciais e tokens guardados em cofre com acesso restrito, nunca em código-fonte versionado.
• Acesso administrativo individualizado, com princípio do menor privilégio e registro de auditoria.
• Servidor com firewall, atualização de segurança periódica e backups.
• Em caso de incidente com risco relevante, comunicamos o cliente controlador e, quando cabível, a ANPD e os titulares, nos termos do art. 48 da LGPD.

8. Seus direitos

Você pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Envie o pedido para privacidade@nexusautomacoes.com.br. Respondemos em até 15 dias. Se atuarmos como operadora, encaminhamos o pedido ao cliente controlador em até 5 dias úteis e informamos você sobre isso.

Para apagar seus dados, siga as instruções em nexusautomacoes.com.br/exclusao-de-dados.

9. Cookies

Nosso site institucional usa apenas cookies e armazenamento local estritamente necessários para funcionamento e segurança da navegação. Painéis administrativos usam cookie de sessão para manter o login. Não utilizamos cookies de publicidade de terceiros no site institucional.

10. Alterações

Podemos atualizar esta política. A data de vigência no topo indica a versão atual. Mudanças materiais são comunicadas aos clientes contratantes pelos canais de contato cadastrados.