Política de Privacidade

Os dados tratados dependem das funcionalidades utilizadas pela empresa e das informações fornecidas por ela, por seus usuários e por seus contatos:

• Dados de cadastro e contato: nome, e-mail, telefone, documento (como CPF) quando informado, data de nascimento e endereço.
• Dados de vínculo e permissão: empresa, unidade, papel e permissões de acesso dos usuários.
• Dados de uso do sistema: registros de acesso, data e hora de operações e histórico de ações administrativas relevantes.
• Dados operacionais registrados pela empresa: alunos, responsáveis, planos, matrículas, turmas e informações de cobrança e recebimento.
• Dados de comunicação: mensagens recebidas e enviadas nos canais integrados, número de telefone do contato, identificadores das mensagens e conteúdo das conversas, inclusive quando atendidas por automação.

A plataforma não solicita dados sensíveis para o funcionamento básico. Quando a empresa registrar dados dessa natureza em seus próprios processos, a responsabilidade pela base legal e pela necessidade do registro é da empresa contratante.

• Criar e manter a conta da empresa e de seus usuários, com autenticação e controle de acesso.
• Executar as funcionalidades contratadas de gestão, atendimento e comunicação.
• Receber, organizar, exibir e responder mensagens nos canais integrados, inclusive por meio de automações e assistentes configurados pela empresa.
• Manter histórico operacional e registros de auditoria para segurança, suporte e rastreabilidade.
• Prestar suporte, investigar incidentes e corrigir falhas.
• Cumprir obrigações legais, regulatórias e contratuais aplicáveis.

Os dados não são utilizados para finalidade incompatível com aquela para a qual foram coletados, nem comercializados.

A plataforma permite que a empresa conecte um número de WhatsApp Business para atender seus contatos. Nessa integração, podem ser tratados o número de telefone do contato, o nome de exibição informado no aplicativo, o conteúdo das mensagens, o tipo de mensagem e os identificadores técnicos gerados pelo provedor.

As mensagens são processadas para:

• receber e registrar o atendimento no painel da empresa;
• executar automações e respostas configuradas pela empresa, incluindo o uso de assistentes de atendimento;
• manter o histórico da conversa, encaminhar o atendimento entre a automação e a equipe e prestar suporte;
• acompanhar status de entrega e de leitura informados pelo provedor.

A empresa é responsável por orientar seus contatos sobre o atendimento realizado por meio da plataforma e por garantir que possui autorização para iniciar comunicações, de acordo com as regras do WhatsApp e da legislação aplicável.

O envio e a recepção de mensagens dependem dos serviços da Meta, que possuem políticas e termos próprios. O conteúdo das conversas não é utilizado pelo NEXUS GESTÃO para publicidade.

• Acesso separado por empresa, com verificação de permissões no servidor a cada operação.
• Credenciais e chaves de integração mantidas no servidor, sem exposição ao navegador.
• Registro de operações administrativas e de auditoria para rastreabilidade.
• Restrição de acesso aos dados por função e por vínculo com a empresa.
• Medidas técnicas e organizacionais para prevenir acessos não autorizados, perda ou alteração indevida.

Nenhum sistema é totalmente imune a incidentes. Caso um incidente relevante ocorra, serão adotadas as medidas de contenção, correção e comunicação cabíveis.

Os dados são compartilhados apenas com provedores necessários à operação da plataforma, como serviços de hospedagem e banco de dados, mensageria, envio de e-mail e provedores de modelos de linguagem utilizados nas automações configuradas pela empresa, sempre limitados ao necessário para a prestação do serviço.

Também pode haver compartilhamento para cumprimento de obrigação legal ou de ordem de autoridade competente. Os dados não são vendidos.

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas, à prestação do serviço contratado e ao cumprimento de obrigações legais, regulatórias e contratuais. Registros operacionais e financeiros podem ser preservados como histórico, inclusive após o encerramento de vínculos, para fins de auditoria, rastreabilidade e exercício regular de direitos.

Encerrados os prazos aplicáveis, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

O titular dos dados pode solicitar, conforme a legislação aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre o compartilhamento de dados;
• revogação do consentimento, quando o tratamento tiver essa base legal.

Solicitações de correção, exclusão ou esclarecimento devem ser feitas pelos canais oficiais disponibilizados pela plataforma, identificando o titular, o dado e o pedido de forma clara.

Quando os dados estiverem vinculados à operação de uma empresa contratante, a solicitação também pode ser dirigida diretamente a essa empresa, que é responsável pelo cadastro e pelo atendimento de seus contatos. A plataforma apoia a empresa no atendimento dessas solicitações.

O pedido será analisado e atendido nos prazos aplicáveis. Alguns dados podem ser mantidos quando houver obrigação legal, regulatória ou contratual de guarda.

O acesso à plataforma utiliza armazenamento local do navegador para manter a sessão autenticada e preferências de uso, como a empresa selecionada. Esta página pública não utiliza tecnologias próprias de publicidade ou de perfilamento.

Esta política pode ser atualizada para refletir mudanças na plataforma, nas integrações ou na legislação aplicável. A data de última atualização indica a versão vigente, e o uso continuado da plataforma após a publicação de uma nova versão representa ciência das alterações.