Política de Privacidade

O Nex Sales é uma plataforma em nuvem usada por várias empresas. Isso cria dois papéis diferentes perante a LGPD (Lei nº 13.709/2018):

• Somos controladores dos dados de conta: quem se cadastra na plataforma (nome, e-mail de acesso), dados de cobrança e registros técnicos de uso.
• Somos operadores dos dados que cada empresa cliente insere no sistema sobre os clientes, fazendas e parceiros dela. Nesse caso, a empresa cliente é a controladora: é ela quem decide o que coletar e por quê, e é a ela que o titular deve se dirigir. Nós apenas tratamos esses dados para operar o serviço, conforme instruções dela.

O tratamento dos dados de conta é de responsabilidade de 67.687.810 LUCAS NUNES DUARTE, CNPJ 67.687.810/0001-39, com sede em Araguaçu/TO.

Encarregado(a) pelo tratamento de dados (DPO) e canal para exercício de direitos: Lucas Nunes Duarte — privacidade@nexsales.app.

Como controladores: dados do usuário da plataforma (nome, e-mail de acesso), dados da empresa contratante (razão social, CNPJ), dados de cobrança tratados pelo operador de pagamentos (não armazenamos número de cartão) e registros técnicos de auditoria e segurança.

Como operadores, por conta da empresa cliente: dados de clientes/compradores (nome, CPF/CNPJ, telefone, data de nascimento, endereço), de fazendas (nome, município/UF, inscrição estadual, rota) e de representantes, leiloeiras, coordenadores, empresas e transportadores (nome, CPF/CNPJ, contato).

• Prestar o serviço contratado, manter a conta e dar suporte — base: execução de contrato.
• Cobrança da assinatura e obrigações fiscais — base: execução de contrato e obrigação legal.
• Segurança, prevenção a fraude e registros de auditoria — base: legítimo interesse.
• Comunicações operacionais sobre a conta (cobrança, avisos de serviço) — base: execução de contrato.

Para os dados tratados como operadores, a finalidade e a base legal são definidas pela empresa cliente que os inseriu.

Cada empresa cliente opera em ambiente isolado. O controle é aplicado no próprio banco de dados (segurança em nível de linha, por organização), de modo que um usuário de uma empresa não acessa dados de outra, e não apenas por regra da interface.

Compartilhamos dados apenas com prestadores que nos apoiam na operação:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Resend — envio de e-mails transacionais.
• Stripe — processamento de pagamento da assinatura.
• DocuSign — assinatura eletrônica de documentos, quando a empresa cliente usa o recurso.
• Serviços de notificação push (Google/Apple/Mozilla) — entrega de avisos ao dispositivo.

Alguns desses prestadores tratam dados fora do Brasil; nesses casos exigimos garantias contratuais compatíveis com a LGPD. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às obrigações legais (ex.: registros fiscais). Após o cancelamento, os dados ficam disponíveis para exportação por 30 (trinta) dias e depois são excluídos ou anonimizados.

Registros de auditoria são expurgados em até 365 dias (com o IP anonimizado após 90 dias), logs de e-mail em 90 dias e o histórico de notificações em 60 dias.

Você pode solicitar confirmação e acesso aos seus dados, correção, anonimização, exclusão e portabilidade, além de informações sobre compartilhamento.

Onde pedir: se você é usuário da plataforma, fale com nosso encarregado (item 2). Se seus dados foram inseridos por uma empresa que usa o Nex Sales (por exemplo, você é cliente dela), o pedido deve ser dirigido a essa empresa, que é a controladora — nós a apoiamos no atendimento, mas não podemos decidir sobre dados que não são nossos.

Adotamos medidas técnicas e administrativas: isolamento por organização aplicado no banco de dados, acesso por papéis, arquivos privados com URLs assinadas temporárias, transporte criptografado (HTTPS/HSTS) e minimização de dados em logs e notificações.

Em caso de incidente de segurança relevante, comunicaremos a ANPD e os titulares afetados nos termos da lei, e as empresas clientes afetadas sem demora injustificada.

Dúvidas sobre esta política ou sobre seus dados: privacidade@nexsales.app.