Política de Privacidade

O NexoOmnix é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].

Contato para assuntos de privacidade: [E-MAIL DE PRIVACIDADE]. Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO / DPO, se designado].

Plataforma de gestão para pequenos negócios. Reúne agenda, cadastro de clientes, atendimento por WhatsApp, criação e publicação de conteúdo em redes sociais e controle financeiro, em um espaço de trabalho por empresa.

Quem contrata a plataforma é a empresa. Em relação aos dados dos clientes finais dela, a empresa contratante é a controladora e o NexoOmnix atua como operador, seguindo as instruções dela.

• Cadastro: nome, e-mail e senha.
• Empresa: nome do negócio, nicho, telefone, endereço e dados fiscais.
• Clientes do seu negócio: nome, telefone, e-mail e histórico de atendimento.
• Conteúdo: textos, imagens, agendamentos e lançamentos financeiros.

Quando você conecta uma conta do Instagram ou uma Página do Facebook, com o seu consentimento explícito na tela da própria Meta, recebemos:

• a lista de Páginas que você administra (id e nome);
• a conta profissional do Instagram vinculada (id, nome, usuário e foto);
• tokens de acesso, usados exclusivamente para publicar o que você aprovou;
• mensagens recebidas nessas contas, quando o Inbox está ativo.

Não lemos suas mensagens privadas fora do Inbox, não publicamos sem aprovação registrada e não usamos esses dados para publicidade nem os vendemos.

Mensagens trocadas com os seus clientes pelo número que você conectar, além do número e do nome exibido. Servem para montar o histórico de atendimento dentro do seu espaço de trabalho.

Quando você usa os recursos de geração de conteúdo, o texto e o contexto do seu negócio são enviados aos provedores listados na seção 9 para produzir a resposta. Registramos o consumo — data, tipo e volume — para aplicar limites de plano. O conteúdo enviado não é usado para treinar modelos.

Endereço IP, tipo de navegador, páginas acessadas, horários e erros. Servem para segurança, diagnóstico e medição de uso.

• Fornecer e manter as funcionalidades contratadas.
• Autenticar acesso e proteger contra fraude e abuso.
• Cobrar a assinatura e emitir documentos fiscais.
• Enviar avisos operacionais (falha de pagamento, fim de teste, erro de conexão).
• Melhorar o produto a partir de métricas agregadas.

Bases legais aplicáveis: [REVISAR — execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento, conforme o caso].

Apenas com fornecedores necessários à operação:

• Supabase — banco de dados, autenticação e arquivos.
• Vercel — hospedagem da aplicação.
• Railway — automações e serviços de apoio.
• Stripe — pagamentos (não recebemos o número do seu cartão).
• Resend — envio de e-mails transacionais.
• Anthropic, Google e OpenAI — geração de texto e imagem.
• ElevenLabs — síntese de voz.
• Meta Platforms — publicação e mensagens nas contas que você conectar.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Podemos divulgar informações quando exigido por autoridade competente.

Em servidores dos fornecedores acima, majoritariamente nos Estados Unidos. Ao usar a plataforma você está ciente dessa transferência internacional, que se apoia nas salvaguardas contratuais desses fornecedores.[REVISÃO JURÍDICA — mecanismo de transferência aplicável]

• Tráfego cifrado em trânsito (HTTPS).
• Isolamento por empresa aplicado no próprio banco de dados.
• Tokens de redes sociais cifrados em repouso com AES-256-GCM.
• Credenciais nunca são exibidas na interface nem gravadas em registros de log.
• Acesso administrativo restrito e registrado.

Enquanto a conta existir. Encerrada a conta, os dados são eliminados ou anonimizados em até [PRAZO — sugerido: 90 dias], exceto o que precisar ser retido por obrigação legal, como registros fiscais e contábeis. [REVISÃO JURÍDICA — prazos de retenção obrigatória]

Você pode desconectar uma rede social a qualquer momento em Redes Sociais → Desconectar: isso encerra a credencial imediatamente.

Para excluir os dados obtidos através da Meta, use a página de exclusão de dados ou remova o aplicativo nas configurações do Facebook — a Meta nos notifica e nós processamos automaticamente.

Para excluir a conta inteira, escreva para [E-MAIL DE SUPORTE].

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e exclusão. Responderemos pelo canal da seção 1 dentro do prazo legal.

Usamos cookies próprios para manter você autenticado e lembrar preferências da interface. Não usamos cookies de publicidade nem de rastreamento entre sites. Bloquear os cookies de sessão impede o login.

A plataforma é destinada a pessoas com 18 anos ou mais, agindo em nome de um negócio. Não coletamos dados de crianças e adolescentes conscientemente.

Alterações relevantes são avisadas por e-mail e dentro da plataforma com antecedência razoável. A data de vigência no topo indica a versão atual.

[E-MAIL DE PRIVACIDADE] · [ENDEREÇO PARA CORRESPONDÊNCIA]