Política de Privacidade

A Nexus Tecnologia Ltda. ("Nexus", "nós") está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao utilizar nossa plataforma, você concorda com as práticas descritas neste documento.

Dados de cadastro (usuários/negócios): nome, e-mail, telefone, tipo de negócio, CPF/CNPJ (para cobrança).

Dados de clientes dos negócios: nome, e-mail, telefone, data de nascimento, histórico de agendamentos, fichas de anamnese (quando aplicável).

Dados de uso: logs de acesso, endereço IP, tipo de dispositivo, ações na plataforma.

Dados de pagamento: gerenciados pelo processador de pagamentos Asaas. Não armazenamos dados de cartão de crédito em nossos servidores.

Tratamos seus dados para:

• Prestação dos serviços de agendamento online;
• Comunicações relacionadas ao serviço (confirmações, lembretes, suporte);
• Cobrança e gestão de assinaturas;
• Cumprimento de obrigações legais e regulatórias;
• Melhoria da plataforma e segurança;
• Auditoria e prevenção a fraudes.

• Consentimento — coletado no momento do cadastro;
• Execução de contrato — necessário para prestar o serviço;
• Obrigação legal — cumprimento de requisitos fiscais e regulatórios;
• Interesses legítimos — segurança, prevenção a fraudes e melhoria do serviço.

Compartilhamos dados apenas com:

• Asaas — processamento de pagamentos;
• Resend — envio de e-mails transacionais;
• Cloudflare — hospedagem e proteção de infraestrutura;
• Autoridades competentes — quando exigido por lei.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais.

Você tem direito a:

• Acesso — obter confirmação sobre quais dados tratamos e receber uma cópia;
• Correção — solicitar correção de dados incompletos ou incorretos;
• Eliminação — solicitar a exclusão de dados pessoais desnecessários;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação do consentimento — a qualquer momento, sem prejuízo à legalidade do tratamento anterior;
• Oposição — se opor ao tratamento com base em interesse legítimo.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@agendenexus.com.

Mantemos dados pessoais pelo período necessário à prestação dos serviços e cumprimento de obrigações legais. Após encerramento da conta, dados são retidos por até 5 (cinco) anos para fins fiscais e legais, conforme legislação brasileira.

Dados de clientes anonimizados (via direito ao esquecimento) mantêm o registro de agendamentos históricos sem identificação pessoal.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia AES-256-GCM para dados sensíveis, TLS em todas as comunicações, controle de acesso por papel (RBAC), isolamento por tenant (Row-Level Security no banco de dados) e logs de auditoria imutáveis.

O Encarregado de Proteção de Dados da Nexus pode ser contatado em:

E-mail: dpo@agendenexus.com

Podemos atualizar esta Política periodicamente. Notificaremos usuários sobre mudanças significativas por e-mail ou aviso na plataforma com antecedência de 15 dias.