Política de Privacidade

1. Dois papeis diferentes no tratamento de dados

Esta distincao muda quem responde por cada dado, e por isso vem antes de tudo.

Sobre os dados de quem contrata a plataforma — nome, e-mail, telefone, dados de cobranca — ELISABETH GOMES FERRAZ BENITEZ LTDA e a CONTROLADORA: decide por que e como sao tratados.

Sobre os dados dos clientes finais atendidos por essa empresa — nome, telefone, historico de atendimento — a plataforma atua como OPERADORA: trata apenas conforme a instrucao da empresa contratante, que e a controladora desses dados.

Na pratica: se voce e cliente de uma empresa que usa a plataforma e quer excluir seus dados, o pedido e enderecado a empresa que o atende. Nos atendemos a solicitacao dela.

2. Dados que coletamos de quem contrata

Coletamos apenas o necessario para operar e cobrar o servico:

• Cadastro: nome, e-mail, telefone e nome da empresa.
• Cobranca: CPF ou CNPJ e dados exigidos pelo meio de pagamento escolhido.
• Uso: registros de acesso, endereco IP e acoes realizadas no painel, para seguranca e auditoria.
• Suporte: o conteudo das conversas com o atendimento e com a assistente virtual.

3. Dados de clientes finais

Sao os dados que a empresa contratante registra para atender: nome, telefone, e-mail quando informado, historico de agendamentos e observacoes internas.

Nao usamos esses dados para publicidade, nao os cruzamos entre empresas diferentes e nao os vendemos. Cada empresa enxerga exclusivamente os proprios registros — isolamento aplicado no proprio banco de dados, e nao apenas na tela.

4. Por que tratamos cada dado

Cada finalidade tem uma base legal propria:

• Executar o contrato: operar a agenda, enviar confirmacoes e lembretes, processar cobranca.
• Cumprir obrigacao legal: guardar registros fiscais e de acesso pelos prazos exigidos.
• Legitimo interesse: prevenir fraude e abuso, e manter a seguranca da plataforma.
• Consentimento: cookies de medicao e comunicacao de marketing — recusaveis a qualquer momento, sem prejuizo ao servico.

5. Com quem compartilhamos

Somente com fornecedores necessarios a operacao, e apenas o dado indispensavel a cada um:

• Provedor de infraestrutura e banco de dados, para hospedar a aplicacao.
• Gateway de pagamento, para processar cobranca — os dados completos do cartao sao tratados por ele, e nao trafegam nem sao armazenados por nos.
• Provedores de envio de e-mail e de mensagens no WhatsApp, para entregar confirmacoes e lembretes.
• Provedor de modelo de linguagem, quando a assistente virtual e acionada.
• Autoridade publica, quando houver requisicao legal.

6. Inteligencia artificial

A assistente virtual recebe apenas o contexto necessario para responder a solicitacao em curso.

Ela opera sob as mesmas permissoes do usuario que a acionou: nao ha atalho, nao ha acesso privilegiado, e o que aquele usuario nao pode ver ou fazer, a assistente tampouco pode.

Nao utilizamos o conteudo dessas conversas para treinar modelos.

7. Cookies

Usamos cookies estritamente necessarios para manter a sessao autenticada e proteger contra requisicoes forjadas. Esses nao sao recusaveis, porque sem eles nao ha login.

Usamos tambem cookies de medicao, para entender como as pessoas chegam ate a plataforma. Esses dependem de consentimento: enquanto voce nao aceita, nenhum script de terceiro e carregado na pagina. A decisao pode ser mudada a qualquer momento apagando os cookies do site.

8. Por quanto tempo guardamos

Dados de conta e operacao permanecem enquanto a assinatura estiver ativa.

Apos o encerramento, ficam disponiveis para exportacao por 30 dias e depois sao eliminados, exceto registros fiscais e de acesso, mantidos pelos prazos legais aplicaveis.

9. Seus direitos

A LGPD garante confirmacao de tratamento, acesso, correcao, anonimizacao, portabilidade, eliminacao, informacao sobre compartilhamento e revogacao de consentimento.

Para exerce-los, escreva para privacidade@nexaflowia.app. Respondemos em ate 15 dias.

A exportacao completa dos dados tambem esta disponivel diretamente no painel, sem precisar solicitar.

10. Seguranca

Trafego cifrado, senhas armazenadas apenas como hash, isolamento entre empresas aplicado no banco de dados e registro de auditoria das acoes sensiveis.

Nenhuma medida elimina risco por completo. Ocorrendo incidente com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Protecao de Dados, conforme a lei.

11. Menores de idade

A plataforma nao se destina a menores de 18 anos como contratantes.

Quando o cliente final atendido for menor, cabe a empresa contratante obter o consentimento de quem detem a responsabilidade legal.

12. Contato

Encarregado pelo tratamento de dados: privacidade@nexaflowia.app.

Atendimento geral: suporte@nexaflowia.app.