Política de Privacidade

1. Introdução

A NexusCRM ("NexusCRM", "nós", "nosso") está comprometida em proteger a privacidade e os dados pessoais dos usuários de nossa plataforma de gestão. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

2. Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais quando você utiliza nossa plataforma:

• Dados de Identificação: nome, e-mail, telefone, CPF/CNPJ
• Dados de Autenticação: senha (armazenada com hash bcrypt), códigos de autenticação em dois fatores
• Dados de Uso: informações sobre como você interage com a plataforma, logs de atividades
• Dados de Pagamento: informações de cobrança processadas via Stripe (não armazenamos números de cartão)
• Dados de Comunicação: mensagens de WhatsApp e e-mails processados pela plataforma
• Dados de Dispositivo: endereço IP, tipo de navegador, sistema operacional

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Prestação dos serviços da plataforma (CRM, agendamento, cobranças, automações)
• Autenticação e segurança da conta
• Processamento de pagamentos
• Envio de notificações e comunicações relacionadas ao serviço
• Melhoria da experiência do usuário
• Cumprimento de obrigações legais e fiscais
• Prevenção de fraude e proteção da plataforma

4. Base Legal para o Tratamento

O tratamento dos seus dados pessoais é realizado com base em:

• Execução de contrato (Art. 7º, V da LGPD): necessário para cumprir os termos de uso da plataforma
• Consentimento (Art. 7º, I da LGPD): para comunicações de marketing e cookies não essenciais
• Legítimo interesse (Art. 7º, IX da LGPD): para melhoria dos serviços e prevenção de fraude
• Obrigação legal (Art. 7º, II da LGPD): para cumprimento de obrigações fiscais e regulatórias

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Prestadores de serviço: Stripe (pagamentos), Resend (e-mails), Meta (WhatsApp), Vercel (hospedagem)
• Autoridades competentes: quando exigido por lei ou ordem judicial
• Outros usuários do tenant: dados de contatos e empresas são acessíveis pelos membros da mesma organização

Todos os prestadores de serviço são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades contratadas.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais robustas para proteger seus dados:

• Criptografia AES-256-GCM para dados sensíveis (documentos de contato e empresa)
• Senhas armazenadas com hash bcrypt (custo 12)
• Autenticação em dois fatores (TOTP)
• Controle de acesso baseado em funções (RBAC)
• Limitação de taxa (rate limiting) para prevenir ataques
• Headers de segurança (HSTS, CSP, X-Frame-Options)
• Logs de auditoria para todas as ações sensíveis
• Isolamento multi-tenant (cada organização tem seus dados isolados)

7. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta ou solicitação de remoção, os dados são anonimizados e mantidos apenas por obrigação legal ou fiscal, conforme exigido pela legislação brasileira.

8. Seus Direitos (Art. 18 da LGPD)

Conforme a LGPD, você tem o direito de:

• Confirmação da existência de tratamento — saber se tratamos seus dados
• Acesso aos dados — obter cópia dos dados que tratamos
• Correção — corrigir dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação — solicitar a remoção de dados desnecessários
• Portabilidade — exportar seus dados em formato estruturado
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento — saber com quem seus dados foram compartilhados
• Revogação do consentimento — a qualquer momento

Para exercer seus direitos, acesse as Configurações > Dados > Exportar/Excluir Dados na plataforma, ou entre em contato conosco pelo e-mail: privacidade@nexuscrm.com.br

9. Cookies

Utilizamos os seguintes tipos de cookies:

• Cookies Essenciais: necessários para o funcionamento da plataforma (autenticação, sessão, CSRF)
• Cookies Funcionais: melhoram a experiência (preferências de tema, estado do sidebar)

Não utilizamos cookies de rastreamento publicitário. Você pode gerenciar suas preferências de cookies a qualquer momento nas Configurações da plataforma.

10. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço podem armazenar dados em servidores fora do Brasil. Nesses casos, garantimos que a transferência ocorra em conformidade com a LGPD, com cláusulas contratuais adequadas que assegurem o mesmo nível de proteção.

11. Menores de Idade

A plataforma NexusCRM não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas imediatas para excluir essas informações.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou através da plataforma. O uso continuado da plataforma após as alterações constitui aceitação da política atualizada.

13. Contato

Para dúvidas ou solicitações relacionadas a esta Política de Privacidade ou aos seus dados pessoais: