Política de Privacidade

1. Introdução

A Nexxo Tecnologia ("Nexxo", "nós" ou "nossos") é uma empresa brasileira de tecnologia que respeita sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos informações sobre você quando você interage com nossos produtos (NexPoint, NexCloud e Omnidocs), serviços e website.

Operamos em conformidade total com a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018. Se tiver dúvidas sobre nossas práticas, entre em contato conosco a qualquer momento.

2. Informações que Coletamos

3. Como Usamos Suas Informações

Usamos as informações coletadas apenas para fins legítimos e necessários:

• Fornecer e melhorar nossos produtos e serviços
• Processar transações e enviar faturas
• Autenticar usuários e manter a segurança da conta
• Responder a suas dúvidas e solicitações de suporte
• Enviar comunicações sobre produtos, atualizações e ofertas (com consentimento)
• Análise de uso para melhorias de experiência
• Cumprir obrigações legais e regulatórias
• Detectar e prevenir fraudes e abusos

4. Base Legal para Processamento

Processamos seus dados pessoais baseado nas seguintes justificativas legais segundo a LGPD:

• Execução de contrato: Dados necessários para fornecer nossos serviços
• Consentimento: Quando você explicitamente consente com comunicações e cookies opcionais
• Cumprimento de lei: Obrigações legais e regulatórias (fiscais, trabalhistas, etc.)
• Interesse legítimo: Segurança, prevenção de fraude e melhorias de serviço
• Proteção de direitos: Exercício de direitos legais e defesa em reclamações

5. Compartilhamento de Dados

Não compartilhamos seus dados pessoais com terceiros, exceto:

• Fornecedores de serviço: Processadores de pagamento, provedores de email, hospedagem (todos com contratos de proteção de dados)
• Conformidade legal: Quando requerido por lei, ordem judicial ou autoridades competentes
• Usuários autorizados: Dados compartilhados apenas com pessoas autorizadas em sua organização
• Aquisições: Em caso de fusão, aquisição ou venda de ativos (com notificação prévia)

Todos os terceiros são obrigados por contrato a manter a confidencialidade e usar dados apenas conforme necessário.

6. Segurança de Dados

Implementamos medidas técnicas e organizacionais robustas para proteger seus dados:

• Criptografia AES-256 para dados em repouso
• Criptografia TLS 1.3 para dados em trânsito
• Autenticação multi-fator (MFA) disponível
• Controle de acesso baseado em permissões (RBAC)
• Auditoria e logs de acesso a dados sensíveis
• Testes regulares de segurança e penetração
• Backup criptografado com recuperação de desastres
• Conformidade com padrões internacionais de segurança

7. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário:

• Dados de conta: Enquanto sua conta estiver ativa
• Dados de contrato: Conforme exigido por lei (geralmente 5 anos para fins fiscais)
• Dados de suporte: 12 meses após conclusão do atendimento
• Cookies: Conforme configuração individual (máximo 2 anos)
• Dados de marketing: Até você revogar o consentimento

Após expirar o período de retenção, seus dados são deletados de forma segura ou anonimizados.

8. Seus Direitos de Acordo com a LGPD

Você possui os seguintes direitos sobre seus dados pessoais:

• Acesso: Solicitar cópia de seus dados pessoais
• Correção: Corrigir dados inexatos ou incompletos
• Exclusão: Solicitar exclusão de seus dados ("direito ao esquecimento")
• Portabilidade: Receber dados em formato estruturado e legível
• Revogação de consentimento: Retirar consentimento para processamento
• Objeção: Objetar ao processamento baseado em interesse legítimo
• Informação: Ser informado sobre nossas práticas de privacidade

Para exercer qualquer desses direitos, entre em contato conosco (veja seção de contato).

9. Cookies e Rastreamento

Usamos cookies e tecnologias similares para melhorar sua experiência. Veja nossa Política de Cookies para detalhes completos sobre:

• Cookies essenciais (autenticação, segurança)
• Cookies de funcionalidade (preferências de uso)
• Cookies analíticos (análise de uso - com consentimento)
• Cookies de publicidade (retargeting - com consentimento)

10. Transferências Internacionais

Dados podem ser transferidos internacionalmente apenas quando necessário, com proteções adequadas como cláusulas contratuais padrão ou adequação regulatória. A NexCloud mantém dados soberanamente no Brasil.

11. Entre em Contato

Para exercer seus direitos, fazer reclamações ou reportar violações de privacidade, contate nosso Encarregado de Proteção de Dados (DPO):

12. Alterações nesta Política

Podemos atualizar esta política ocasionalmente. Alterações significativas serão comunicadas por email ou aviso destacado no website. Seu uso continuado representa aceitação da política atualizada.