01Quem somos
Nexus Dealer Tecnologia Ltda. é a controladora dos dados pessoais tratados no contexto desta política (art. 5º, VI, LGPD). Operamos serviços de tecnologia B2B para clientes corporativos no Brasil. Comunicações operacionais com usuários autorizados pelos clientes são entregues via WhatsApp, mediante consentimento prévio e específico do usuário.
02Quais dados tratamos
Visitantes deste site
Coletamos o estritamente necessário para operar o site:
- Endereço IP e cabeçalhos HTTP, registrados em logs operacionais para fins de segurança.
- Não usamos cookies de rastreamento, analytics, fingerprinting ou tags publicitárias.
Usuários autorizados pelo cliente (canal WhatsApp)
Quando um usuário autorizado concorda em receber comunicações da Nexus pelo WhatsApp, tratamos:
- Nome completo e telefone com DDI/DDD.
- Vínculo com o cliente que autorizou o acesso.
- Conteúdo das mensagens trocadas com a Nexus por esse canal.
- Eventos técnicos do canal: recebimento, entrega, leitura, opt-out.
- Identificadores operacionais associados ao usuário (informados pelo cliente).
Não tratamos categorias sensíveis (art. 5º, II, LGPD). Não tratamos dados de menores.
03Para que tratamos
- Operar o serviço contratado: gerar e entregar comunicações ao usuário autorizado.
- Cumprir obrigações contratuais com o cliente que autorizou o acesso.
- Auditoria, segurança da informação, prevenção a fraudes e cumprimento de obrigações legais.
- Aprimoramento técnico do serviço, com dados pseudonimizados sempre que possível.
04Bases legais
- Consentimento (art. 7º, I, LGPD), específico para o canal WhatsApp, livremente revogável.
- Execução de contrato (art. 7º, V), entre Nexus e o cliente, do qual o usuário é beneficiário direto.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável.
- Legítimo interesse (art. 7º, IX), para segurança operacional do canal e da plataforma.
05Com quem compartilhamos
Compartilhamos dados estritamente com operadores que viabilizam o serviço, sob contrato com obrigações de proteção de dados:
- Meta Platforms Ireland Ltd. e Meta Platforms Inc. — operadora do canal WhatsApp Business Cloud API. Inclui transferência internacional para os Estados Unidos.
- Provedores de infraestrutura cloud sediados nos Estados Unidos, sob contratos de operação com cláusulas de proteção de dados. A lista detalhada e atualizada de operadores é disponibilizada ao titular mediante solicitação ao encarregado, conforme art. 18, VII da LGPD.
- Cliente que autorizou o acesso do usuário — recebe relatórios agregados de adesão e atividade no canal, sem expor conteúdo de mensagens individuais.
Não comercializamos, alugamos nem cedemos dados pessoais a terceiros. Não usamos dados pessoais para treinar modelos de fundação genéricos de terceiros. Utilizamos provedores enterprise de modelos de inteligência artificial sob contratos que vedam expressamente o uso dos dados da Nexus para treinamento de modelos genéricos de terceiros.
Não usamos dados de um cliente para beneficiar outro: cada cliente é tratado de forma isolada. Qualquer evolução que envolva aprendizado entre clientes dependeria de adesão explícita (opt-in), com direito de saída (opt-out) a qualquer momento.
Transferência internacional
Operadores acima podem armazenar ou processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem mediante cláusulas contratuais específicas e mecanismos previstos no art. 33 da LGPD.
06Por quanto tempo guardamos
- Dados do usuário opt-in: enquanto durar o consentimento, mais 6 meses após a revogação para fins de auditoria e prova de opt-in/opt-out.
- Logs técnicos do site e do canal: até 12 meses, para segurança e prevenção a fraudes.
- Dados contratuais: pelo prazo legal aplicável (em regra, 5 anos após o término do contrato com o cliente).
07Seus direitos
A LGPD garante ao titular dos dados, no art. 18:
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade a outro fornecedor.
- Eliminação de dados tratados com base em consentimento.
- Informação sobre compartilhamentos.
- Revogação do consentimento, a qualquer momento, sem ônus.
Para exercer qualquer um destes direitos, escreva para security@nexusdealer.com.br. Respondemos em até 15 dias.
Como sair do canal WhatsApp
Envie qualquer um dos tokens a seguir em qualquer mensagem no chat com a Nexus, indiferente a maiúsculas: SAIR, PARAR, STOP, EXIT, UNSUBSCRIBE, SALIR, BAJA, STOPP ou ABMELDEN. Registramos a revogação automaticamente e cessamos envios. Confirmação automática é enviada na sequência.
08Segurança
Adotamos controles técnicos e organizacionais proporcionais ao risco: criptografia em trânsito (TLS 1.2+), criptografia de segredos em repouso, princípio do menor privilégio para acessos internos, autenticação multifator obrigatória, logs de auditoria e revisão periódica de acessos. Em caso de incidente que possa gerar risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares afetados, no prazo legal.
09Cookies e tecnologias semelhantes
Este site institucional não usa cookies de rastreamento, analytics ou tags publicitárias. Não há banner de cookies porque não há cookies a aceitar.
10Crianças e adolescentes
O serviço é direcionado a profissionais maiores de idade que atuam nos clientes contratantes. Não tratamos intencionalmente dados de crianças ou adolescentes. Se for identificado tratamento desse tipo, eliminaremos o registro e comunicaremos o cliente.
11Alterações desta política
Atualizações relevantes serão publicadas neste mesmo endereço, com nova data de vigência no topo. Em mudanças materiais, comunicaremos ativamente os usuários opt-in pelo canal habitual antes da entrada em vigor.
12Encarregado e contato
Encarregado pelo Tratamento de Dados Pessoais (DPO): Leandro Ygor Loli.
Email: security@nexusdealer.com.br.
Endereço para correspondência: Av. Paulista, 171, 4º andar · Bela Vista · São Paulo/SP · CEP 01.311-904.
Documento publicado em 01 de junho de 2026. Em caso de divergência entre versões traduzidas e a versão em português brasileiro, prevalece a versão em português brasileiro publicada em /legal/privacidade.