Política de Privacidade — Nexus Educação

1 Quem somos

Esta Política de Privacidade descreve como a Nexus Educação LTDA trata dados pessoais no contexto da sua plataforma de atendimento e automação de mensagens (a “Plataforma”).

Razão social: Nexus Educação LTDA
CNPJ: 62.688.055/0001-93
Contato de privacidade: suporte@nexuseducacional.com

Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e, no que se aplica à integração com o WhatsApp, com as políticas da Meta Platforms.

2 A quem esta política se aplica

Esta política se aplica a três grupos de pessoas:

Clientes — empresas e profissionais que contratam a Plataforma e conectam a ela o seu número de WhatsApp Business, e as pessoas físicas que os representam ou que usam a Plataforma como atendentes.
Usuários finais — pessoas que conversam com um Cliente pelo WhatsApp e cujas mensagens passam pela Plataforma.
Visitantes — quem apenas acessa nossas páginas públicas.

Se você conversou com uma empresa pelo WhatsApp e chegou até aqui, você é um usuário final: quem decide o que fazer com a sua conversa é a empresa com quem você falou, e não a Nexus. A seção 4 explica essa divisão, e a seção 12 explica como exercer seus direitos em qualquer um dos casos.

3 Definições

Termo	Significado
Dado pessoal	Informação relacionada a pessoa natural identificada ou identificável.
Titular	A pessoa natural a quem o dado pessoal se refere.
Controlador	Quem decide as finalidades e os meios do tratamento.
Operador	Quem trata dados em nome do controlador, seguindo suas instruções.
Plataforma	O sistema de atendimento e automação operado pela Nexus, incluindo a integração com o WhatsApp Business Platform.
Coexistência	Modalidade em que o mesmo número usa, ao mesmo tempo, o aplicativo WhatsApp Business no celular e a API da Meta pela Plataforma.
WABA	WhatsApp Business Account — a conta comercial do Cliente junto à Meta.

4 Nosso papel no tratamento

A Nexus atua em dois papéis distintos, e isso muda quem responde por cada decisão:

Como controladora

Em relação aos dados de cadastro, faturamento, suporte e uso da própria Plataforma pelos Clientes e seus atendentes. Aqui, somos nós que definimos as finalidades.

Como operadora

Em relação ao conteúdo das conversas, contatos e demais dados que transitam pelo número de WhatsApp do Cliente. Nesse caso, o Cliente é o controlador: é ele quem decide quem contatar, o que enviar e por quanto tempo guardar. A Nexus apenas armazena e processa esses dados em nome dele, conforme instruções contratuais.

O que isso significa na prática

Pedidos de acesso, correção ou exclusão de conversas devem ser direcionados primeiro à empresa com quem o titular conversou. Se o pedido chegar a nós, encaminhamos ao Cliente responsável e prestamos o apoio técnico necessário, conforme o art. 39 da LGPD.

5 Dados que tratamos

5.1 Dados de cadastro do Cliente

Nome, razão social, CNPJ ou CPF, endereço, telefone e e-mail.
Dados de login dos atendentes: nome, e-mail e senha (armazenada apenas como hash criptográfico).
Dados de cobrança e histórico de pagamentos.

5.2 Dados da integração com a Meta

Quando o Cliente conecta seu número, recebemos e armazenamos:

Identificadores da conta comercial (WABA ID), do número de telefone (phone number ID) e do portfólio de negócios.
Tokens de acesso emitidos pela Meta, guardados de forma cifrada e usados exclusivamente para operar a integração.
Nome de exibição, foto e descrição do perfil comercial, qualidade do número e limites de envio.

5.3 Dados de mensagens e contatos

Conteúdo das mensagens trocadas entre o Cliente e seus usuários finais: texto, imagens, áudios, vídeos, documentos, localização e contatos compartilhados.
Metadados: número de telefone do usuário final, nome de perfil no WhatsApp, data e hora, status de entrega e leitura, identificador da mensagem.
Agenda de contatos comerciais sincronizada do aplicativo WhatsApp Business, quando o Cliente autoriza a sincronização.
Histórico anterior de conversas, quando o Cliente opta por compartilhá-lo no momento da conexão. A Meta disponibiliza até 180 dias de histórico, e esse compartilhamento é opcional e escolhido pelo Cliente na tela de conexão.
Mensagens enviadas pelo celular depois da conexão, espelhadas na Plataforma para que a equipe veja a conversa completa.

5.4 Dados técnicos

Endereço IP, data e hora de acesso, navegador e sistema operacional.
Registros de acesso a aplicação, mantidos por 6 meses conforme o art. 15 do Marco Civil da Internet.
Logs de erro e de chamadas de API, usados para diagnóstico.

Não pedimos dados sensíveis

A Plataforma não solicita dados sensíveis (saúde, biometria, convicção religiosa, opinião política, entre outros). Se o Cliente ou o usuário final inserir esse tipo de informação em uma conversa, ela será tratada como conteúdo da mensagem, sob responsabilidade do Cliente enquanto controlador, e o Cliente deve garantir base legal adequada para isso.

6 Finalidades e bases legais

Finalidade	Dados envolvidos	Base legal (LGPD)
Criar e manter a conta, autenticar atendentes	Cadastro e login	Execução de contrato — art. 7º, V
Conectar o número do Cliente à API da Meta e manter a conexão ativa	Integração com a Meta	Execução de contrato — art. 7º, V
Enviar, receber, armazenar e exibir mensagens	Mensagens, metadados e contatos	Execução de contrato com o Cliente — art. 7º, V; para o usuário final, a base é definida pelo Cliente controlador
Sincronizar contatos e histórico na conexão por coexistência	Contatos e histórico	Execução de contrato — art. 7º, V, mediante autorização expressa do Cliente no ato da conexão
Faturar, cobrar e prevenir inadimplência	Cadastro e cobrança	Execução de contrato — art. 7º, V; obrigação legal — art. 7º, II
Prestar suporte técnico	Cadastro, logs, e o mínimo de conteúdo necessário	Execução de contrato — art. 7º, V
Segurança, prevenção a fraude e abuso	Dados técnicos e registros de acesso	Legítimo interesse — art. 7º, IX; obrigação legal — art. 7º, II
Guardar registros de acesso a aplicação	IP, data e hora	Obrigação legal — art. 7º, II, c/c art. 15 do Marco Civil
Melhorar a Plataforma e medir uso	Métricas agregadas e, sempre que possível, anonimizadas	Legítimo interesse — art. 7º, IX
Comunicações de marketing sobre nossos produtos	Nome e e-mail do Cliente	Consentimento — art. 7º, I, revogável a qualquer momento

O que não fazemos

Não vendemos dados pessoais. Não usamos o conteúdo das conversas dos Clientes para publicidade, para treinar modelos de inteligência artificial de terceiros, nem para qualquer finalidade alheia à prestação do serviço contratado.

7 Integração com a Meta e WhatsApp

A Plataforma funciona sobre o WhatsApp Business Platform, operado pela Meta Platforms, Inc. e suas afiliadas. Para que a integração exista, é necessário que dados transitem entre a Plataforma e a Meta.

Ao conectar o número, o Cliente autoriza a Nexus a acessar sua conta comercial na Meta por meio de permissões concedidas no fluxo oficial de cadastro incorporado (Embedded Signup).
Toda mensagem enviada ou recebida pela API passa pela infraestrutura da Meta, que a trata como controladora independente, segundo as próprias políticas.
Na modalidade de coexistência, a Meta também envia à Plataforma as mensagens que o Cliente digita no aplicativo do celular, para manter as duas pontas sincronizadas.
A Nexus não controla e não responde pelo tratamento que a Meta faz dos dados em seus próprios sistemas.

As práticas da Meta estão descritas na documentação legal do WhatsApp Business e na Política de Privacidade do WhatsApp.

8 Com quem compartilhamos

Compartilhamos dados apenas quando necessário e sempre limitado ao mínimo:

Destinatário	Motivo
Meta Platforms	Operação da integração com o WhatsApp Business Platform.
Provedores de infraestrutura e hospedagem	Servidores, backup, monitoramento e entrega de e-mail.
Processadores de pagamento	Cobrança de assinaturas e emissão de documentos fiscais.
Autoridades públicas	Cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente.
Assessores jurídicos e contábeis	Defesa de direitos em processo administrativo, judicial ou arbitral.
Sucessores	Em caso de fusão, aquisição ou reorganização societária, com aviso prévio aos Clientes.

Todos os operadores contratados assumem obrigações contratuais de confidencialidade e segurança compatíveis com esta política.

9 Transferência internacional

Parte do tratamento ocorre fora do Brasil, principalmente na infraestrutura da Meta e de provedores de nuvem. Essas transferências são realizadas com base no art. 33 da LGPD, quando necessárias para a execução do contrato firmado com o Cliente ou para o exercício regular de direitos, e acompanhadas de cláusulas contratuais de proteção de dados junto aos fornecedores.

10 Retenção e eliminação

Categoria	Prazo de retenção
Conversas e contatos	Enquanto durar o contrato com o Cliente. Encerrado o contrato, até 30 dias para exportação e depois eliminação, salvo instrução diferente do Cliente.
Cadastro e conta	Enquanto a conta estiver ativa e por até 5 anos após o encerramento, para defesa de direitos.
Documentos fiscais e de cobrança	Pelos prazos exigidos pela legislação fiscal e tributária.
Registros de acesso a aplicação	6 meses, conforme o art. 15 do Marco Civil da Internet.
Tokens de acesso da Meta	Revogados e apagados imediatamente na desconexão do número.
Backups	Ciclo de retenção de até 30 dias, após o qual as cópias são sobrescritas.

Pedidos de exclusão antecipada seguem o procedimento descrito na página de Exclusão de Dados.

11 Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

Criptografia em trânsito (TLS) em todas as conexões com a Plataforma e com a API da Meta.
Senhas armazenadas apenas como hash; tokens de terceiros armazenados de forma cifrada.
Controle de acesso por perfil, com isolamento entre contas de Clientes diferentes.
Registro de atividades administrativas e monitoramento de erros.
Backups periódicos e testes de restauração.
Acesso da equipe restrito ao mínimo necessário, sob dever contratual de sigilo.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os Clientes afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da LGPD.

12 Direitos do titular

A LGPD garante a você, titular, os seguintes direitos:

Confirmação da existência de tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade a outro fornecedor, mediante requisição expressa.
Eliminação dos dados tratados com base no consentimento.
Informação sobre com quem compartilhamos seus dados.
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
Revogação do consentimento, a qualquer momento.
Oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para suporte@nexuseducacional.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você.

Se você é usuário final

Quando o pedido envolve conversas de uma empresa Cliente, precisamos encaminhá-lo ao controlador daquele atendimento. Diga qual empresa você contatou para que possamos direcionar corretamente.

13 Crianças e adolescentes

A Plataforma é destinada a uso profissional por maiores de 18 anos e não é direcionada a crianças e adolescentes. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos esse tipo de dado sem base legal adequada, ele será eliminado. Se você é responsável legal e acredita que dados de um menor sob sua guarda foram tratados indevidamente, entre em contato conosco.

14 Cookies

Nas páginas públicas informativas, como esta, não utilizamos cookies de rastreamento nem ferramentas de publicidade. Na área autenticada da Plataforma utilizamos apenas cookies estritamente necessários para manter a sessão do usuário conectada e proteger contra falsificação de requisições. Esses cookies não podem ser desativados sem inviabilizar o acesso.

15 Alterações desta política

Podemos atualizar esta política para refletir mudanças na Plataforma, na legislação ou nas exigências da Meta. A data no topo da página sempre indica a última versão. Em alterações relevantes, avisaremos os Clientes por e-mail ou dentro da própria Plataforma com antecedência razoável.

16 Contato e Encarregado

Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados devem ser enviadas ao nosso canal de atendimento ao titular:

Controlador: Nexus Educação LTDA
CNPJ: 62.688.055/0001-93
Encarregado (DPO): suporte@nexuseducacional.com

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).