Esta Política de Privacidade descreve como o Nexa coleta, usa, armazena e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ao utilizar o Nexa, você concorda com as práticas descritas aqui. Se não concordar, recomendamos não utilizar o serviço.
1. Quem somos
O Nexa é operado por:
- Razão social: Mario Luis da Costa Eduardo Filho
- Nome de fantasia: Mario Eduardo
- CNPJ: 18.639.957/0001-48
- Endereço: R. Alvaro de Carvalho, 134, Apt 171 — Centro — São Paulo / SP — CEP 01.050-070
- Encarregado de proteção de dados (DPO): Mario Eduardo — [email protected]
2. Dados que coletamos
Coletamos somente o necessário para operar o serviço e entregar a experiência prometida.
2.1 Dados de identificação
- Número de telefone (WhatsApp) — usado como identificador único da sua conta.
- Nome de exibição do WhatsApp, quando disponível.
2.2 Conteúdo das suas conversas
- Mensagens de texto que você envia ao Nexa e respostas geradas.
- Áudios enviados, transcritos para texto via provedor terceiro (Groq) e descartados após processamento.
- Histórico de conversa (limitado às últimas mensagens) para manter contexto.
2.3 Dados que você cadastra ativamente
- Contatos: nomes, atributos (gostos, profissão), datas importantes, relacionamentos entre pessoas.
- Lembretes pessoais.
- Itens financeiros: gastos recorrentes, contas a pagar.
Importante: ao cadastrar dados de terceiros (ex: aniversário de um amigo), você declara ter base legal para fazê-lo, conforme art. 7º da LGPD (em geral, legítimo interesse no contexto de relacionamento pessoal).
2.4 Dados de cobrança
- Para assinantes do plano Pro, a cobrança é feita pela Stripe. O Nexa não armazena dados de cartão — apenas um identificador da assinatura na Stripe e o status atual.
3. Para que usamos seus dados
- Operar o assistente: entender suas mensagens e gerar respostas úteis.
- Persistir contexto: lembrar do que você contou em conversas anteriores.
- Notificações proativas: avisar sobre datas próximas, contas a vencer, lembretes.
- Cobrança e gestão de assinatura (somente plano Pro).
- Suporte ao usuário e resolução de problemas técnicos.
- Prevenção a fraude e abuso do serviço.
Nunca usamos suas conversas para treinar modelos de IA, vender publicidade ou compartilhar com terceiros fora dos casos descritos abaixo.
4. Base legal
Tratamos seus dados com fundamento nas seguintes bases legais da LGPD (art. 7º):
- Execução de contrato (inciso V): para prestar o serviço que você contratou.
- Consentimento (inciso I): para envio de notificações proativas, que você pode desativar a qualquer momento.
- Cumprimento de obrigação legal (inciso II): para emissão de notas fiscais e atendimento a autoridades.
- Legítimo interesse (inciso IX): para prevenção a fraude e melhoria do serviço.
5. Compartilhamento com terceiros
Para operar, o Nexa depende de fornecedores de tecnologia. Cada um recebe apenas o mínimo necessário:
| Fornecedor | Finalidade | Dados compartilhados |
|---|---|---|
| Anthropic (EUA) | Inteligência artificial que gera as respostas do Nexa. | Conteúdo da sua mensagem e contexto recente. Não é usado para treinar modelos. |
| Meta / WhatsApp (EUA) | Entrega de mensagens via WhatsApp Business API. | Número de telefone e conteúdo das mensagens (mesma proteção do WhatsApp comum). |
| Groq (EUA) | Transcrição de áudios para texto. | Apenas o áudio enviado, descartado após transcrição. |
| Stripe (EUA / Brasil) | Processamento de pagamentos do plano Pro. | Nome, email (se fornecido no checkout), número, dados de cartão. O Nexa nunca recebe os dados de cartão. |
Não vendemos, alugamos ou cedemos seus dados para fins de marketing.
6. Transferência internacional de dados
Alguns dos nossos fornecedores estão localizados nos Estados Unidos. A transferência é feita com base nas Cláusulas Contratuais Padrão previstas pela ANPD (Resolução CD/ANPD nº 19/2024), garantindo nível de proteção compatível com a LGPD.
7. Por quanto tempo guardamos seus dados
- Conta ativa: seus dados ficam armazenados enquanto sua conta existir.
- Após cancelamento: dados pessoais são apagados em até 30 dias, exceto registros que precisamos manter por obrigação legal (ex: dados fiscais por 5 anos).
- Backups: rotacionados a cada 30 dias.
- Logs técnicos: mantidos por até 90 dias para diagnóstico.
8. Seus direitos
A LGPD garante a você os seguintes direitos sobre seus dados (art. 18):
- Confirmação e acesso: saber quais dados temos sobre você.
- Correção: pedir que dados incompletos ou desatualizados sejam corrigidos.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade: exportar seus dados em formato estruturado.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre compartilhamentos realizados.
- Revogação do consentimento.
- Oposição a tratamento feito com base em outras hipóteses legais.
Para exercer qualquer um destes direitos, escreva para [email protected] com o assunto "LGPD — direito do titular" e responderemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3) em todas as conexões.
- Verificação de assinatura HMAC nos webhooks (anti-spoofing).
- Controle de acesso restrito ao banco de dados.
- Backups criptografados.
- Monitoramento contínuo de logs.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, conforme art. 48 da LGPD.
10. Cookies
O site nexa.marioeduardo.com.br não utiliza cookies de tracking, analytics ou publicidade. O dashboard usa apenas o token temporário enviado por WhatsApp para autenticar a sessão — não há cookies persistentes.
11. Crianças e adolescentes
O Nexa não é destinado a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Se você é responsável legal e identificou uso por menor, escreva para [email protected] e excluiremos a conta.
12. Alterações desta Política
Esta Política pode ser atualizada periodicamente. Mudanças materiais serão comunicadas pelo próprio Nexa via WhatsApp com pelo menos 15 dias de antecedência. A versão sempre vigente está nesta URL.
13. Contato
Para qualquer dúvida sobre privacidade, fale com o nosso encarregado:
- Mario Eduardo — Encarregado de Proteção de Dados
- Email: [email protected]
- Endereço: R. Alvaro de Carvalho, 134, Apt 171 — Centro — São Paulo / SP — CEP 01.050-070
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.