Quem somos e responsável pelo tratamento
A plataforma NEXEFII é operada por NEXEFII LLC, uma sociedade de responsabilidade limitada constituída na Flórida, Estados Unidos, inscrita sob o número Número de Documento da Flórida L26000282400, com sede em 12955 Biscayne Blvd, Suite 200, PMB 726, Miami, FL 33181, Estados Unidos.
O controlador de dados responsável pelo tratamento das informações pessoais descritas nesta política é o Cliente, como controlador dos Dados do Cliente, sendo a NEXEFII operadora.
O Encarregado de Proteção de Dados (DPO) pode ser contactado em: contact@nexefii.com.
Escopo desta política
Esta política se aplica ao tratamento de dados pessoais decorrente do uso da plataforma NEXEFII — incluindo os módulos NEXE Store, Master Control e Smartbot — bem como ao uso do website institucional da NEXEFII.
Ela não cobre sistemas de terceiros, integrações contratadas pelos clientes em seu próprio nome, ou ambientes fora do controle direto da NEXEFII. Subprocessadores e parceiros externos são identificados na seção correspondente.
Dados coletados
No contexto da conta e do uso da plataforma, coletamos dados como nome, endereço de e-mail, credenciais de acesso (armazenadas de forma protegida), configurações de organização, registros de ações na plataforma e metadados de sessão.
No contexto de suporte, coletamos o conteúdo das comunicações que o usuário nos envia voluntariamente, bem como informações de diagnóstico necessárias à resolução do chamado.
O assistente Smartbot recebe e processa as mensagens que o usuário digita diretamente na interface. Essas mensagens são tratadas de acordo com a nossa política de uso de dados de IA.
No website institucional, utilizamos exclusivamente cookies estritamente necessários para o funcionamento técnico da página. Não utilizamos rastreadores de analytics, pixels de publicidade nem cookies de terceiros para fins de marketing ou perfilamento.
Finalidades e bases legais
Os dados são tratados para as seguintes finalidades principais: prestação e operação da plataforma; autenticação e segurança de conta; cumprimento de obrigações contratuais com os clientes; processamento de pagamentos (via Stripe); suporte técnico; e cumprimento de obrigações legais.
As bases legais aplicáveis são: as bases legais aplicáveis à prestação do serviço e ao cumprimento de obrigações legais. Onde o tratamento se basear em consentimento, o titular poderá retirá-lo a qualquer momento sem prejuízo à licitude do tratamento realizado anteriormente.
Compartilhamento e subprocessadores
Não vendemos dados pessoais. Compartilhamos dados apenas na medida necessária para operar os serviços, cumprir obrigações legais ou mediante instrução do próprio titular.
Os pagamentos na plataforma são processados pelo Stripe, Inc., que atua como processador de pagamentos. O Stripe opera sob seus próprios termos e políticas de privacidade, disponíveis em seu website.
A lista completa e atualizada de subprocessadores autorizados é: a Lista de Subprocessadores da NEXEFII. Essa lista é revisada periodicamente e atualizações relevantes serão comunicadas conforme os mecanismos previstos nos termos aplicáveis.
Transferências internacionais
Dados pessoais podem ser transferidos para servidores ou subprocessadores localizados fora do país de origem do titular. Essas transferências são realizadas com base em: as salvaguardas contratuais adequadas para transferências internacionais, quando ocorram.
As regiões de hospedagem em uso são: infraestrutura gerenciada em nuvem (Railway). Não transferimos dados para países sem nível adequado de proteção sem as salvaguardas previstas na legislação aplicável.
Retenção de dados
Os dados pessoais são retidos pelo período necessário para as finalidades descritas nesta política, ou conforme exigido por lei. Os prazos de retenção por categoria de dado são: os prazos definidos na Política de Retenção e Exclusão de Dados.
Após o encerramento de uma conta ou o término do contrato, os dados são tratados conforme o procedimento de exclusão e portabilidade descritos nos termos aplicáveis e na legislação vigente.
Direitos dos titulares
Dependendo da legislação aplicável, os titulares de dados pessoais podem ter os seguintes direitos: acesso aos dados; retificação de dados inexatos; exclusão ("direito ao esquecimento"); portabilidade; oposição ao tratamento; limitação do tratamento; e retirada do consentimento.
Para exercer qualquer desses direitos, entre em contato pelo e-mail: contact@nexefii.com. Analisaremos sua solicitação e responderemos nos prazos previstos pela legislação aplicável.
Segurança
Adotamos controles técnicos para proteger os dados pessoais que tratamos. Entre os controles presentes na plataforma estão: autenticação multifator (MFA); controle de acesso baseado em papéis (RBAC); cookies de sessão marcados como HttpOnly e Secure; expiração de sessão por inatividade e por tempo absoluto; revogação de sessão do lado do servidor; isolamento de dados por organização (multi-tenant); trilhas de auditoria imutáveis de ações sensíveis; e proteção do tráfego em trânsito por TLS/HTTPS.
A criptografia de dados em repouso não é aqui afirmada; os dados são hospedados em infraestrutura de nuvem gerenciada e os detalhes de armazenamento em repouso estão sujeitos à revisão. Nenhum sistema é perfeitamente seguro e não afirmamos ausência de incidentes ou segurança absoluta.
Crianças
A plataforma NEXEFII é destinada a usuários corporativos maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes abaixo da maioridade aplicável. Se tomarmos conhecimento de que dados de menores foram coletados sem a devida autorização, adotaremos as medidas necessárias para sua exclusão.
Alterações a esta política
Esta política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, práticas de tratamento ou na legislação aplicável. Quando ocorrerem alterações materiais, notificaremos os usuários afetados pelos meios disponíveis na plataforma, com antecedência razoável.
A versão vigente será sempre identificada pela data de última atualização indicada neste documento.
Contato
Para dúvidas sobre esta política ou sobre o tratamento de dados pessoais pela NEXEFII, entre em contato pelo e-mail de privacidade: contact@nexefii.com.
Para questões jurídicas: contact@nexefii.com. Para questões de segurança: contact@nexefii.com.
Acesso de suporte aos seus dados
Quando o suporte técnico da NEXEFII precisa acessar dados pessoais tratados na sua organização, esse acesso ocorre apenas sob autorização, de forma minimizada e registrada em trilha de auditoria. A NEXEFII não mantém acesso permanente ou contínuo aos seus dados.
O acesso da equipe de suporte é nominativo, temporário, limitado ao estritamente necessário para atender ao chamado e revogável. Não utilizamos credenciais compartilhadas e não acessamos seus dados fora do escopo autorizado. As ações relevantes são registradas para fins de responsabilização.
Para dúvidas sobre como o suporte acessa dados pessoais ou para exercer seus direitos, entre em contato pelo e-mail de privacidade: contact@nexefii.com.