LGPD — Política de Privacidade

Para fins da LGPD, a Nexy System atua como Controladora dos dados pessoais coletados no contexto de sua plataforma e serviços. O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo canal dedicado indicado na Seção 11 deste documento.

Nos casos em que processamos dados pessoais de titulares em nome de nossos clientes (por exemplo, durante operações de monitoramento ou resposta a incidentes em ambientes de clientes), a Nexy System atua como Operadora, processando dados sob as instruções e responsabilidade do Controlador (o cliente).

Dependendo do contexto de interação, podemos coletar os seguintes dados pessoais:

O tratamento de dados pessoais pela Nexy System é realizado exclusivamente para finalidades legítimas, específicas e informadas, com base nas hipóteses legais previstas no Art. 7º da LGPD:

A Nexy System não vende, não aluga e não comercializa dados pessoais de seus titulares. Poderemos compartilhar dados nos seguintes casos estritamente necessários:

• Fornecedores e subprocessadores: empresas que prestam serviços de suporte à operação (hospedagem em nuvem, plataformas de pagamento, ferramentas de comunicação), todos vinculados por Acordos de Processamento de Dados (DPA) e sujeitos a avaliação de segurança periódica.
• Obrigação legal: quando exigido por lei, decisão judicial, autoridade regulatória competente ou para defesa de direitos em processos judiciais, arbitrais ou administrativos.
• Proteção de direitos: para prevenir fraudes, proteger a segurança de usuários, colaboradores e sistemas da Nexy System.
• Transferência empresarial: em caso de fusão, aquisição ou reestruturação societária, os dados serão transferidos ao sucessor sujeito às mesmas obrigações desta Política.

Todos os compartilhamentos são realizados mediante instrumentos jurídicos adequados e com garantia de nível equivalente de proteção.

Alguns de nossos fornecedores de tecnologia podem estar localizados fora do Brasil. Quando dados pessoais são transferidos internacionalmente, garantimos que a transferência ocorre apenas para países ou organizações que ofereçam grau de proteção de dados adequado, ou mediante instrumentos contratuais específicos (cláusulas-padrão contratuais), conforme Art. 33 da LGPD.

Os principais destinos de transferência internacional e suas bases de adequação estão documentados internamente e disponíveis para consulta mediante solicitação formal ao DPO.

Os dados pessoais são retidos pelo período estritamente necessário para o cumprimento das finalidades que motivaram sua coleta, observados os prazos legais aplicáveis:

Após o término do prazo de retenção, os dados são eliminados de forma segura e irreversível, mediante procedimento de sanitização de dados certificado (sobreescrita, degaussing ou destruição física, conforme o suporte).

• Confirmação e Acesso: confirmar se realizamos o tratamento de seus dados e obter cópia dos dados que mantemos sobre você.
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação: solicitar a anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, nos termos regulamentados pela ANPD.
• Informação sobre Compartilhamento: obter informações sobre com quais entidades públicas ou privadas seus dados foram compartilhados.
• Revogação de Consentimento: revogar o consentimento concedido para tratamentos baseados nesta hipótese legal, sem prejuízo dos tratamentos realizados anteriormente.
• Oposição: opor-se ao tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.
• Revisão de Decisões Automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses.

As solicitações serão respondidas em até 15 dias úteis. Podemos solicitar verificação de identidade antes de atender à requisição, para garantir a segurança e privacidade dos dados.

Nossa plataforma utiliza cookies e tecnologias similares para os seguintes propósitos:

• Cookies Essenciais/Técnicos: necessários para o funcionamento da plataforma. Não requerem consentimento e não podem ser desativados.
• Cookies de Desempenho/Análise: utilizados para compreender como os usuários interagem com a plataforma e melhorar a experiência. Requerem consentimento.
• Cookies de Funcionalidade: permitem que a plataforma lembre preferências do usuário. Requerem consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma.

A Nexy System adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida, incluindo:

• Criptografia de dados em trânsito e em repouso (TLS 1.2+ e AES-256).
• Controle de acesso baseado em funções (RBAC) com revisão periódica.
• Monitoramento contínuo com alertas automáticos de segurança (SOC 24/7).
• Política de senhas fortes e autenticação multifator (MFA).
• Testes de segurança regulares (pentest, SAST, DAST).
• Treinamentos periódicos de conscientização de segurança para todos os colaboradores.

Em caso de incidente de segurança que resulte em risco para os titulares, a Nexy System comunicará a ocorrência à ANPD e aos titulares afetados no prazo legal, conforme Art. 48 da LGPD.

A Nexy System reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outros motivos operacionais.

Quando realizarmos alterações relevantes, notificaremos os usuários por e-mail ou mediante aviso destacado em nossa plataforma, com antecedência mínima de 15 dias corridos antes da entrada em vigor das mudanças. O uso continuado dos serviços após a data de vigência das alterações constitui aceitação da Política revisada.

Recomendamos que você revise esta Política periodicamente. A versão mais atualizada estará sempre disponível em nossa plataforma.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar possíveis violações de privacidade, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 55-J da LGPD.