Política de Privacidade

Quem somos e a quem esta política se aplica

Esta Política de Privacidade explica como o NexusCRM trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). O NexusCRM é um sistema de gestão de relacionamento com clientes (CRM), oferecido por Victor Guilherme Pereira da Silva, responsável pelo NexusCRM.

Ela vale para quem visita o site, para quem cria uma conta e usa o sistema e para as pessoas cujos dados as empresas clientes cadastram no CRM (os contatos dessas empresas). O uso do sistema também segue os Termos de uso, disponíveis em /termos.

Controlador e operador

O NexusCRM atua em dois papéis diferentes, conforme o tipo de dado:

Controlador: dos dados da sua conta (nome, e-mail, senha, preferências), dos dados de assinatura e cobrança e dos registros técnicos de uso e segurança. Nós decidimos como esses dados são tratados.
Operador: dos dados que a sua empresa cadastra ou recebe pelo CRM, como contatos, empresas, negócios, conversas, ligações e anexos. Nesse caso, a sua empresa é a controladora: ela decide quais dados entram no sistema e para quê, e nós os tratamos apenas para prestar o serviço, conforme as instruções dela.
Pedidos de titulares sobre dados de contatos (por exemplo, uma pessoa que quer saber quais dados uma empresa guarda sobre ela) devem ser feitos à empresa que usa o NexusCRM. Quando recebermos um pedido assim, vamos encaminhá-lo à empresa responsável.

Dados da sua conta e do uso do sistema

Quando você cria uma conta e usa o NexusCRM, tratamos:

Cadastro: nome, e-mail e, se você informar, telefone. A senha é guardada apenas como hash (um resumo irreversível); ninguém da equipe consegue lê-la.
Verificação em duas etapas (2FA), se você ativar: o segredo do aplicativo autenticador, guardado cifrado, e os códigos de recuperação, guardados apenas como hash.
Preferências: idioma e tema da interface.
Organizações e equipe: as empresas de que você participa, o seu papel e as permissões, e os convites enviados e recebidos.
Sessões de acesso: data de criação, último uso, validade, endereço IP e navegador/aparelho (User-Agent) de cada login. Você vê e encerra as suas sessões no seu perfil.
Links enviados por e-mail (confirmação de e-mail e redefinição de senha): guardamos apenas o hash do link.
Notificações push, se você permitir: o endereço de inscrição do navegador (Web Push) ou o token do aparelho no aplicativo, para enviar avisos do CRM.
Registros de atividade da equipe (auditoria): ações como criar um contato ou mover um negócio, com quem fez e quando.
Relatos de erro: quando a tela encontra um erro, ou quando você relata um problema, guardamos a descrição, a página e o navegador, para corrigir a falha.
Controle de abuso: contadores temporários de tentativas (por exemplo, de login) para bloquear ataques de força bruta.
Assinatura e cobrança: plano, situação, datas, valores cobrados e o e-mail do pagador. Os dados de cartão e de pagamento são informados diretamente ao Mercado Pago e não passam pelos nossos servidores nem ficam guardados conosco.

Dados que a sua empresa trata pelo CRM

Como operador, guardamos e processamos em nome da sua empresa os dados que ela cadastra ou recebe pelas integrações, por exemplo:

Contatos e empresas: nome, e-mail, telefone, empresa, cargo, origem, observações, etiquetas, campos personalizados e pontuação.
Negócios, propostas, produtos, tarefas, atividades, metas, comissões e projetos.
Mensagens de WhatsApp, Instagram, Messenger e do chat do site, com mídias, notas internas, etiquetas e avaliações do atendimento.
E-mails enviados e recebidos pelas caixas conectadas e, nos e-mails enviados pelo CRM, a contagem de aberturas e cliques, quando o rastreamento é usado.
Ligações feitas pelo CRM: número, duração, situação, gravação (que fica no provedor de telefonia) e, se a empresa ativar, transcrição e resumo.
Anexos enviados em contatos, empresas e negócios.
Agendamentos feitos pela página pública de reuniões: nome, e-mail, telefone e horário escolhido.
Assinatura eletrônica de propostas: nome, e-mail, CPF (se informado), endereço IP, navegador e o documento assinado.
Check-in de visitas: a localização do aparelho no momento do check-in, quando o usuário toca no botão e permite o acesso à localização.
Leads recebidos pelo formulário do site da empresa ou pela API.

Para que usamos os dados e com qual base legal

Tratamos os dados de que somos controladores para as finalidades abaixo, com as bases legais do art. 7º da LGPD:

Criar e manter a sua conta, autenticar o acesso e prestar o serviço contratado: execução de contrato.
Cobrar a assinatura e emitir os registros de pagamento: execução de contrato e cumprimento de obrigação legal.
Proteger contas e o sistema (2FA, sessões, bloqueio de tentativas, auditoria e registro de erros): legítimo interesse e prevenção à fraude.
Enviar e-mails de serviço (confirmação de e-mail, redefinição de senha, convites e avisos da conta): execução de contrato.
Enviar notificações push: consentimento, dado pela permissão do navegador ou do aparelho e que pode ser retirado a qualquer momento.
Medir as visitas ao site de forma agregada e anônima (Cloudflare Web Analytics), para melhorar o conteúdo e o desempenho: legítimo interesse.
Cumprir obrigações legais e regulatórias e exercer direitos em processos: cumprimento de obrigação legal e exercício regular de direitos.
Nos dados que a sua empresa trata pelo CRM, a base legal é definida por ela, como controladora.

Inteligência artificial

Os recursos de IA (resumo de contato, sugestão do próximo passo de um negócio, rascunho de e-mail, resumo de ligações e o agente que responde no WhatsApp e no chat do site) só funcionam quando um gestor da empresa os liga nas configurações.

Ao usar esses recursos, o texto necessário para a tarefa (por exemplo, os dados do contato, as últimas interações e as instruções da empresa) é enviado à Anthropic, que fornece o modelo de linguagem. O resultado volta para o CRM. A IA não toma decisões automatizadas com efeito jurídico sobre ninguém: as respostas e sugestões são acompanhadas pela equipe, e o agente passa a conversa a uma pessoa quando o cliente pede ou quando não sabe responder.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a prestar o serviço (suboperadores) e, em alguns casos, com serviços que a própria empresa cliente escolhe conectar:

Hostinger: servidor (VPS) onde ficam a API, o banco de dados e os anexos.
Cloudflare: rede de entrega, proteção contra ataques, hospedagem do site e estatísticas agregadas de visitas (Cloudflare Web Analytics, sem cookies e sem identificar o visitante).
Meta (WhatsApp, Instagram e Messenger): envio e recebimento de mensagens, quando a empresa conecta esses canais.
Google e Microsoft: agenda e caixas de e-mail, quando o usuário conecta a conta dele.
Twilio: ligações pelo CRM, gravações e transcrições, quando a empresa ativa a telefonia.
Clicksign: assinatura eletrônica de propostas, quando usada.
Mercado Pago: cobrança da assinatura e processamento dos pagamentos.
Anthropic: recursos de inteligência artificial, quando ligados pela empresa.
Expo e os serviços de push dos navegadores (como Google, Mozilla e Apple): entrega das notificações no aplicativo e no navegador.
Provedor de envio de e-mails do sistema: e-mails de serviço, como confirmação de cadastro e redefinição de senha.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Transferência internacional

Alguns desses fornecedores (por exemplo, Cloudflare, Meta, Google, Microsoft, Twilio, Anthropic e Expo) processam dados fora do Brasil, principalmente nos Estados Unidos. Isso inclui as estatísticas agregadas de visitas do Cloudflare Web Analytics. Essas transferências são feitas para prestar o serviço que você contratou e seguem as hipóteses do art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades acima. Alguns prazos são automáticos:

Dados da conta e da organização: enquanto a conta existir. Quando ela é excluída, os dados saem do banco na hora.
Sessões encerradas ou vencidas: apagadas 30 dias depois do fim.
Links de confirmação de e-mail e de redefinição de senha: apagados 7 dias depois de vencerem ou de serem usados.
Convites não aceitos: apagados 30 dias depois de vencerem ou de serem cancelados.
Histórico de entregas de webhooks e de execuções de automações: apagado após 30 dias.
Arquivos de anexos: removidos do servidor depois que o anexo é excluído.
Cópias de segurança automáticas do banco de dados: apagadas após 14 dias. Por isso, um dado excluído ainda pode existir numa cópia de segurança por até 14 dias.
Registros de atividade da equipe e relatos de erro: enquanto a organização existir, ou até o pedido de remoção.
Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil, mesmo após o fim da assinatura.
Dados que a empresa trata pelo CRM: enquanto a empresa os mantiver no sistema. Ela pode excluí-los a qualquer momento.

Como protegemos os dados

Conexões cifradas (HTTPS com TLS 1.2 ou superior) e cabeçalhos de segurança no site e na API.
Senhas guardadas apenas como hash, verificação em duas etapas opcional, sessões com validade máxima de 7 dias e que você pode encerrar a qualquer momento.
Limite de tentativas de login e mensagens de erro que não revelam se um e-mail está cadastrado.
Credenciais de integrações (como tokens de agenda, de canais da Meta e de telefonia, senhas de caixas de e-mail e as chaves da sessão do WhatsApp Web) guardadas cifradas com AES-256-GCM.
Isolamento por organização: cada empresa só acessa os próprios dados, com permissões por papel dentro da equipe.
Banco de dados e serviços internos sem acesso pela internet; o servidor só aceita conexões vindas da Cloudflare.
Cópias de segurança automáticas e testes de segurança.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Você também pode retirar o consentimento e se opor a tratamentos feitos com base em outras hipóteses.

Vários desses direitos você exerce sozinho, no sistema, em Meu perfil > Privacidade e conta:

Baixar meus dados: gera um arquivo JSON com o seu perfil, as suas organizações e os registros que você criou ou pelos quais responde (sem senha nem tokens).
Excluir minha conta: apaga a sua conta e as organizações em que você é a única pessoa, com todos os dados delas. Nas organizações compartilhadas, os registros continuam com a equipe, sem o seu nome como autor ou responsável. Se você for dono de uma organização com outros membros, transfira a propriedade antes.
Corrigir dados: nome, telefone, idioma e tema ficam no próprio perfil.
Sessões e verificação em duas etapas: também no perfil.
Para os demais pedidos, escreva para o encarregado (veja Encarregado e contato). Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como deixar de receber e-mails e mensagens

Os e-mails de campanha e os e-mails enviados pelas empresas que usam o NexusCRM trazem um link de descadastro no rodapé. Quem se descadastra não recebe mais e-mails daquela empresa pelo CRM, nem manuais nem automáticos.

Nas campanhas de WhatsApp, quem responde SAIR deixa de receber as campanhas daquela empresa, e os envios pendentes são cancelados.

Os e-mails de serviço da sua conta (confirmação, redefinição de senha e avisos de segurança ou de cobrança) são necessários para o funcionamento do serviço e não têm descadastro.

Cookies, armazenamento local e medição de visitas

Usamos apenas cookies essenciais, sem os quais o login não funciona. Não usamos cookies de publicidade nem de análise de audiência, nem pixels de rastreamento de terceiros, por isso não exibimos banner de consentimento.

access_token: mantém a sua sessão. É HttpOnly (o JavaScript da página não consegue lê-lo), enviado só em conexões seguras e vale enquanto a sessão estiver ativa.
calendar_state: protege a conexão da sua agenda (Google ou Microsoft) contra ataques. Vale 10 minutos e é apagado ao fim da conexão.
Armazenamento local do navegador (localStorage): guarda só preferências e o funcionamento da tela, como tema, idioma, menu recolhido, visão escolhida nas listas e o plano escolhido no cadastro. No chat do site das empresas clientes, guarda um identificador do visitante para manter a conversa. Esses dados ficam no seu aparelho e você pode apagá-los nas configurações do navegador.
Medição de visitas: o site usa o Cloudflare Web Analytics para estatísticas agregadas de visitas, como páginas vistas, desempenho do carregamento, país e tipo de navegador. Essa medição não grava cookies nem guarda nada no seu navegador e não identifica o visitante: os números só aparecem somados. A provedora é a Cloudflare, que processa esses dados fora do Brasil (veja Transferência internacional).

Crianças e adolescentes

O NexusCRM é uma ferramenta para empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criar contas. Se você souber de uma conta criada por um menor, escreva para o encarregado e a removeremos.

Alterações desta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos por e-mail ou no próprio sistema antes de ela valer.

Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Victor Guilherme Pereira da Silva, responsável pelo NexusCRM, pelo e-mail suporte@nexuscrmm.com (escreva “LGPD” no assunto para pedidos sobre dados pessoais).

O mesmo endereço atende às dúvidas sobre o uso do sistema.

Controlador: Victor Guilherme Pereira da Silva, responsável pelo NexusCRM. Os dados completos de identificação estão nos Termos de uso, na seção Contato: /termos#contato.