Política de Privacidade
Esta política explica como o NexoTC trata dados pessoais e, especialmente, como separa os dados de leads de cada cliente.
Regra central: administrador não navega pelos leads dos clientes.
A visão administrativa trabalha com contagens e indicadores agregados. O conteúdo individual dos leads permanece no workspace do cliente.
1. Papéis de privacidade
Em relação aos dados de leads inseridos pelo cliente, o cliente define as finalidades e meios do tratamento e atua como controlador. O NexoTC atua como operador, processando esses dados apenas para prestar, proteger e manter o serviço contratado, observadas as instruções e configurações do cliente.
2. Dados que a plataforma pode tratar
Podem ser tratados dados de conta e autenticação, dados de assinatura e cobrança, registros técnicos de segurança e uso, configurações de integrações e os dados comerciais inseridos pelo cliente, como leads, tarefas, histórico, pipeline e informações de atendimento.
3. Finalidades
Os dados são usados para autenticar usuários, isolar workspaces, entregar funcionalidades do CRM, executar integrações solicitadas, processar cobranças, manter segurança, prevenir abuso, gerar métricas operacionais e permitir suporte técnico.
4. Isolamento dos leads
Leads são segregados por workspace com políticas de acesso no banco. Um usuário comum só acessa dados do workspace do qual participa. A conta administrativa da plataforma não recebe permissão de leitura dos leads de clientes através das rotas normais do produto.
5. Métricas administrativas sem conteúdo dos leads
O painel administrativo pode exibir métricas agregadas, como quantidade de clientes, planos, usuários, leads em volume, conversões em contagem, automações, integrações, uso de capacidade e indicadores de saúde do serviço. Esse painel não retorna nomes, telefones, e-mails, notas, mensagens, campanhas, interesses ou qualquer conteúdo individual dos leads.
6. Acesso técnico excepcional
A operação do serviço busca evitar acesso humano ao conteúdo dos leads. Acesso técnico privilegiado à infraestrutura, quando estritamente necessário por segurança, investigação de incidente, cumprimento de obrigação legal ou correção crítica, deve ser limitado ao mínimo necessário, rastreável e protegido por controles administrativos. Esse acesso não integra a experiência normal do painel administrativo.
7. Compartilhamento com prestadores
O NexoTC pode utilizar provedores de infraestrutura, autenticação, banco de dados, hospedagem, pagamentos, mensageria e integrações. Esses prestadores recebem apenas os dados necessários à função contratada e estão sujeitos às regras e medidas de segurança aplicáveis ao serviço correspondente.
8. Google, WhatsApp e outras integrações
Integrações só processam dados quando habilitadas pelo cliente. Tokens, identificadores e configurações são tratados para manter a conexão. O acesso concedido a terceiros segue também as políticas e permissões das respectivas plataformas.
9. Segurança
A plataforma utiliza autenticação, isolamento por workspace, Row-Level Security, validação de permissões no backend e controles de cobrança no banco. Nenhuma solução elimina totalmente riscos, mas medidas técnicas e organizacionais são aplicadas para reduzir acesso indevido, vazamento e abuso.
10. Retenção e exclusão
Os dados são mantidos enquanto necessários para prestação do serviço, segurança, auditoria e obrigações legais. Após solicitação de exclusão ou encerramento, dados podem permanecer temporariamente em backups, registros antifraude, logs de segurança e obrigações financeiras pelo período estritamente necessário.
11. Direitos dos titulares
Titulares podem exercer direitos previstos na legislação aplicável, incluindo confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação e informações sobre compartilhamento, quando cabíveis. Para dados de leads, o primeiro ponto de contato normalmente é o próprio cliente que coletou o dado.
12. Transferências e infraestrutura
A infraestrutura pode utilizar serviços em nuvem e provedores com processamento em diferentes localidades. Quando houver transferência internacional de dados, o tratamento deve observar as bases e salvaguardas previstas na legislação aplicável.
13. Atualizações desta política
Alterações materiais podem gerar nova versão e exigir nova aceitação. A plataforma mantém registro da versão de Termos e Política de Privacidade aceita pelo usuário.