Política de Privacidade

1. Quem somos

A Nexus Systems("Nexus Systems", "nós"), inscrita no CNPJ sob o nº 67.607.061/0001-92, desenvolve e opera esta plataforma de gestão de processos e documentos ("Plataforma"), contratada por empresas de diversos ramos (imobiliárias, escritórios de advocacia, contabilidades, consultorias, seguros, despachantes — cada uma chamada aqui de "Empresa Cliente") para organizar o atendimento aos próprios clientes.

2. Os dois papéis da Nexus Systems, explicados de forma simples

Esta política cobre duas relações diferentes, porque a Plataforma lida com dois tipos de dado ao mesmo tempo:

• Nexus Systems como responsável pelos dados da Empresa Cliente: quando uma empresa contrata a Plataforma, nós tratamos diretamente os dados de quem a representa (administradores, operadores, contato de cobrança) para viabilizar o contrato, cobrar pela assinatura e dar suporte.
• Nexus Systems como operadora dos dados dos clientes finais da Empresa Cliente: quando alguém (um lead, um cliente de uma imobiliária, por exemplo) tem seus dados cadastrados na Plataforma pela Empresa Cliente — ou preenche esses dados diretamente no Portal do Cliente ou num Link de Upload — quem decide o que fazer com esse dado é a Empresa Cliente(ela é a "controladora", no sentido da LGPD). A Nexus Systems apenas processa esse dado em nome dela, seguindo as instruções da Empresa Cliente e as medidas de segurança descritas abaixo.

Se você é cliente final de uma empresa que usa a Nexus Systems e tem dúvidas específicas sobre o uso dos seus dados, o primeiro contato deve ser com essa empresa — ela é quem decide como e por quanto tempo seus dados são usados. A Nexus Systems dá suporte técnico e de segurança por trás.

3. Quais dados coletamos

Da Empresa Cliente (administradores e operadores):

• Nome, e-mail e senha (guardada de forma criptografada, nunca em texto puro)
• Dados de cobrança: CPF/CNPJ, telefone, responsável financeiro, e-mail de cobrança

Dos clientes finais (quem passa pelo Portal, Links de Upload, ou é cadastrado por uma Empresa Cliente):

• Nome, CPF/identificador, data de nascimento, telefone, e-mail
• Documentos enviados (ex.: RG, comprovante de renda) e o texto de campos preenchidos
• Anotações e histórico de andamento registrados pela Empresa Cliente
• Endereço IP, apenas para proteção contra abuso (ver seção 6)

Quando a Empresa Cliente configura uma integração (ex.: formulário de anúncios do Facebook/Instagram, ou um portal imobiliário do Grupo ZAP/OLX/Viva Real), os dados que a pessoa preencheu naquele formulário chegam automaticamente até aqui — a Nexus Systems não coleta esse dado diretamente da fonte original, só recebe o que a ferramenta configurada pela Empresa Cliente envia.

4. Para que usamos os dados

• Viabilizar o funcionamento da Plataforma (login, funis, documentos, acompanhamento)
• Permitir que o cliente final consulte o andamento do próprio processo, sem precisar criar conta
• Cobrar pela assinatura da Empresa Cliente e dar suporte a ela
• Proteger a Plataforma contra abuso, fraude e uso indevido
• Cumprir obrigações legais e regulatórias, quando aplicável

Não usamos os dados dos clientes finais para enviar propaganda em nome próprio, nem vendemos ou alugamos esses dados a terceiros.

5. Com quem compartilhamos

• Com a própria Empresa Cliente responsável pelo cadastro (é o uso normal da Plataforma)
• Com prestadores de infraestrutura que hospedam o banco de dados e os arquivos enviados, sob contrato de confidencialidade
• Com autoridades públicas, quando exigido por lei ou ordem judicial

Não compartilhamos dados com terceiros para fins de marketing.

6. Como protegemos os dados

• Senhas guardadas com hash criptográfico — nunca em texto legível, nem por nós
• Cada Empresa Cliente só acessa os próprios dados — nunca os de outra empresa que também use a Plataforma
• Todo documento enviado passa por verificação de integridade (checksum) e varredura de antivírus antes de ser aceito
• Limite de tentativas para dificultar ataques automatizados de força bruta e enumeração
• Conexão criptografada (HTTPS) em produção

7. Cookies

A Plataforma não usa cookies para manter o login — o acesso é feito por um token guardado no próprio navegador (localStorage), enviado a cada requisição. Não usamos cookies de rastreamento nem de publicidade.

8. Por quanto tempo guardamos os dados

Os dados ficam guardados enquanto a Empresa Cliente mantiver a assinatura ativa, ou enquanto forem necessários para cumprir uma obrigação legal. Hoje não existe um processo automatizado de exclusão de dados — pedidos de exclusão (ver seção 9) são atendidos manualmente pela nossa equipe, em conjunto com a Empresa Cliente quando o dado for de cliente final dela.

9. Seus direitos e como exercê-los

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
• Portabilidade dos dados a outro fornecedor
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, quando o tratamento se basear nele

Para exercer esses direitos, entre em contato pelo e-mail contato@thenexussystems.com. Se a solicitação for sobre dados de cliente final de uma Empresa Cliente específica, também é possível (e geralmente mais rápido) falar diretamente com essa empresa.

10. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não coleta, de forma deliberada, dados de crianças ou adolescentes desacompanhados de um responsável legal.

11. Alterações nesta política

Podemos atualizar esta política eventualmente. Mudanças relevantes serão sinalizadas nesta mesma página, com a data de atualização revisada no topo.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@thenexussystems.com.