Política de privacidade
Última atualização: 30 de setembro de 2026
Esta política explica como a C RAFAEL CANDIDO DE SOUZA SERVICOS ADMINISTRATIVOS (CNPJ 42.262.216/0001-75), responsável pela plataforma Nextyo, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem somos e qual é o nosso papel
O Nextyo é uma plataforma de atendimento omnichannel (WhatsApp, Instagram, Messenger, e-mail, SMS, chat do site e telefonia) oferecida a empresas ("Clientes"). Há duas situações:
- Dados dos nossos Clientes e dos usuários da plataforma (cadastro, login, faturamento, uso): aqui somos controladores.
- Dados dos clientes finais dos nossos Clientes (as pessoas que conversam com as empresas pelos canais conectados): aqui somos operadores. Quem decide como esses dados são usados é a empresa que contratou o Nextyo; nós os tratamos apenas para prestar o serviço, conforme o contrato e as instruções dela.
2. Dados que tratamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro e acesso | nome, e-mail, telefone, perfil, ramal, registros de login, IP, dispositivo | criar contas, autenticar, segurança e auditoria |
| Conversas e contatos | nome, telefone, e-mail, mensagens, mídias e anexos, histórico de atendimento | receber e responder mensagens em nome do Cliente |
| Telefonia | números, duração, gravações e transcrições de chamadas (quando o Cliente ativa) | histórico, qualidade e relatórios do Cliente |
| Integrações | identificadores de contas do WhatsApp Business, Instagram, Facebook, PABX, ERP e CRM | conectar os canais e sistemas escolhidos pelo Cliente |
| Faturamento | razão social, CNPJ, endereço, contato financeiro | cobrança e obrigações fiscais |
| Uso da plataforma | páginas acessadas, erros, métricas de desempenho | manter, melhorar e proteger o serviço |
3. Dados recebidos da Meta (WhatsApp, Instagram e Messenger)
Quando um Cliente conecta a própria conta do WhatsApp Business, do Instagram ou da Página do Facebook, recebemos da Meta apenas o necessário para operar o canal: identificadores da conta e do número, nome verificado, status de qualidade, modelos de mensagem, e as mensagens trocadas com os clientes finais e seus status de entrega e leitura. Usamos esses dados somente para exibir, enviar e organizar as conversas do próprio Cliente dentro do Nextyo. Não vendemos, não alugamos e não usamos esses dados para publicidade, nem os compartilhamos com terceiros fora do que está descrito nesta política. O Cliente pode desconectar o canal a qualquer momento.
4. Bases legais
Execução de contrato (prestação do serviço), cumprimento de obrigação legal (fiscal e registros de acesso do Marco Civil da Internet), legítimo interesse (segurança, prevenção a fraude e melhoria do serviço) e, quando aplicável, consentimento. Para os dados de clientes finais, a base legal é definida pelo Cliente controlador.
5. Inteligência artificial
Se o Cliente ativar recursos de IA (sugestões de resposta, resumos, transcrição, análise de qualidade), trechos de conversas ou gravações podem ser enviados ao provedor de IA escolhido e configurado pelo próprio Cliente (por exemplo, OpenAI, Anthropic ou Google), apenas para gerar o resultado solicitado.
6. Compartilhamento
Compartilhamos dados apenas com: provedores de infraestrutura (servidores e banco de dados, preferencialmente no Brasil); os canais e sistemas que o Cliente conectar (Meta, provedores de e-mail e SMS, PABX, ERP, CRM, provedores de IA); serviços de envio de notificações para o app de celular; e autoridades, quando houver obrigação legal. Esses fornecedores tratam os dados sob contrato e com medidas de segurança.
7. Transferência internacional
Alguns fornecedores (por exemplo, Meta e provedores de IA) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais.
8. Por quanto tempo guardamos
Enquanto o contrato estiver ativo, pelo prazo de retenção configurado pelo Cliente na plataforma (conversas, gravações e transcrições podem ser apagadas automaticamente após um período definido) e pelos prazos legais (por exemplo, 6 meses para registros de acesso). Ao fim do contrato, os dados do Cliente são excluídos em até 90 dias, salvo obrigação legal.
9. Segurança
Criptografia em trânsito (HTTPS) e das credenciais dos canais, isolamento dos dados entre empresas, controle de acesso por perfil, verificação em duas etapas, login único corporativo, registro de auditoria e backups.
10. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Se você é cliente final de uma empresa que usa o Nextyo, fale primeiro com essa empresa, que é a controladora; nós a ajudaremos a atender o pedido. Veja também a página Exclusão de dados.
11. Encarregado (DPO) e contato
Encarregado: Celso Rafael Candido de Souza · E-mail: privacidade@nextyo.com.br · Endereço: Rua Durvalino Fonseca, 200, Jardim Morada do Sol, Indaiatuba/SP, CEP 13346-540. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas aos Clientes.