1. Quem somos
O NEXO é um serviço de gestão de operações multicanal para vendedores de marketplaces, operado por 66.106.202 ANA BEATRIZ DE OLIVEIRA (CNPJ 66.106.202/0001-20). Contato de privacidade: [email protected]. A encarregada pelo tratamento de dados pessoais (DPO) é Ana Beatriz de Oliveira.
2. Nossos papéis
Para os dados vindos dos marketplaces conectados (pedidos, anúncios, repasses), o vendedor define as finalidades e o NEXO atua como operador, seguindo suas instruções. Para os dados mínimos de conta necessários ao funcionamento do serviço (e-mail, sessão de acesso), o NEXO atua como controlador.
3. Quais dados tratamos e para quê
- Dados de conta (e-mail, sessão): autenticar você e isolar o seu workspace.
- Dados da loja e autorização (identificadores da loja, tokens de acesso): fazer as chamadas autorizadas por você às APIs dos marketplaces.
- Catálogo e estoque (produtos, SKUs, preços, quantidades): apresentar catálogo, cobertura de estoque e alertas.
- Pedidos e entregas (número, status, itens): operação de vendas e acompanhamento logístico.
- Dados de compradores: somente os campos retornados pelas APIs autorizadas e necessários ao atendimento do pedido e a obrigações fiscais brasileiras.
- Dados financeiros (repasses, tarifas, custos): conciliação, cálculo de margem e relatórios para o vendedor.
Não usamos dados dos marketplaces para publicidade, perfilamento não relacionado ao serviço, venda a terceiros ou qualquer finalidade não solicitada pelo vendedor. Não solicitamos dados pessoais sensíveis.
4. Com quem compartilhamos
Apenas com os provedores necessários para operar o serviço: Supabase (autenticação e banco de dados), Fly.io (hospedagem da aplicação), Google (geração do texto explicativo do NEXO — ver a seção 5), Crisp (chat de suporte dentro do painel — recebe apenas seu nome e e-mail para identificar a conversa, com servidores na União Europeia e acordo de processamento de dados), AbacatePay (processador de pagamento — recebe os dados necessários à cobrança da assinatura) e os marketplaces autorizados por você (Amazon, Mercado Livre, Shopee e TikTok Shop). Não vendemos nem alugamos dados pessoais.
5. Inteligência artificial
O NEXO usa um modelo de linguagem do Google (Gemini) para escrever, em português, a frase que explica o que mudou na sua operação. O que enviamos ao modelo é um resumo agregado e nada além dele:
- faturamento, lucro, margem e variação do período;
- o nome dos canais conectados e os totais de cada um;
- fatos já apurados por nós no seu próprio dado — por exemplo "nenhum anúncio ativo" ou "estoque zerado".
Não enviamos dado de comprador. Nome, CPF, e-mail, telefone e endereço de quem comprou de você nunca saem do NEXO para o modelo. Também não enviamos seus tokens de acesso aos marketplaces.
O modelo apenas redige a explicação a partir dos números que já calculamos — ele não decide preço, não altera anúncio e não executa ação nenhuma na sua conta. Esse processamento ocorre na infraestrutura do Google, que pode estar fora do Brasil, sob as salvaguardas contratuais aplicáveis.
6. Onde os dados ficam e como são protegidos
- Banco de dados e aplicação hospedados no Brasil — banco na região AWS São Paulo, aplicação na região São Paulo da Fly.io. Seus dados de operação não saem do país para funcionar.
- A única exceção é a geração do texto explicativo, descrita na seção 5: um resumo agregado, sem dado de comprador, é processado pelo Google sob as salvaguardas contratuais aplicáveis.
- Todo o tráfego é protegido por HTTPS (TLS 1.2 ou superior).
- Tokens de autorização dos marketplaces são criptografados em repouso (AES-256-GCM).
- Cada usuário tem um workspace isolado; as consultas são restritas ao seu workspace no servidor.
- Acesso interno segue o princípio do menor privilégio.
7. Retenção e exclusão
Ao desconectar uma integração, as credenciais de autorização daquela conexão são excluídas e o acesso à API cessa. Ao encerrar a relação com o serviço ou revogar uma autorização, os dados pessoais correspondentes são excluídos ou anonimizados de forma irreversível em até 30 dias, salvo quando a lei exigir retenção — nesse caso o registro fica isolado e com acesso restrito.
8. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão pelo e-mail [email protected]. Confirmamos a identidade de quem solicita e respondemos nos prazos da legislação aplicável, sem cobrança pelo exercício ordinário desses direitos. Quando o pedido envolver dados de compradores de um marketplace, atuamos em conjunto com o vendedor responsável.
9. Incidentes de segurança
Suspeitas de incidente são tratadas imediatamente: contenção, revogação e rotação de credenciais afetadas, apuração do alcance e notificação aos afetados, aos marketplaces e às autoridades quando exigido por lei ou contrato.
10. Alterações desta política
Mudanças relevantes de finalidade ou de categorias de dados serão comunicadas com atualização desta página e, quando exigido, renovação da autorização. A versão vigente e sua data constam no topo.