Política de Privacidade

1. Definições utilizadas ao longo desta Política de Privacidade

Sempre que os termos abaixo forem utilizados nesta Política, terão o significado abaixo:

• Anonimização ou Dado(s) Anonimizado(s): significa a adoção de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Controlador: significa o responsável pelo Tratamento de Dados Pessoais, a quem competem as decisões referentes ao Tratamento.
• Dados Pessoais: significa qualquer informação relacionada a pessoa natural identificada ou identificável.
• Encarregado: pessoa indicada pela Nexforce para atuar como canal de comunicação entre a Nexforce, os Titulares e a ANPD.
• Legislação Aplicável de Proteção de Dados: significa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, “LGPD”) e alterações posteriores, bem como quaisquer outras leis e regulamentos em relação ao Tratamento de Dados Pessoais e privacidade aplicáveis e, se aplicável, todas as orientações e códigos de prática emitidos pela Agência Nacional de Proteção de Dados (“ANPD”) ou outra autoridade de supervisão ou proteção de dados pertinente.
• Operador: significa qualquer pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador.
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de Tratamento.
• Tratamento: significa toda operação realizada com Dado Pessoal, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Usuário: significa qualquer um que visite nossa Plataforma ou utilize as Soluções disponibilizadas por meio dela.

Quaisquer outros termos não definidos nesta seção, mas escritos em letra maiúscula na Política de Privacidade deverão ser interpretados conforme a Legislação Aplicável de Proteção de Dados.

2. Identificação do Controlador, Operador e do Encarregado

A Nexforce atua, em regra, na qualidade de Controladora dos Dados Pessoais tratados no contexto da Plataforma e das Soluções disponibilizadas aos Usuários.

No entanto, dependendo da Solução contratada e da natureza dos serviços prestados, a Nexforce poderá atuar tanto como Controladora quanto como Operadora dos Dados Pessoais, nos termos da Legislação Aplicável de Proteção de Dados. Quando atuar como Operadora, a Nexforce realizará o Tratamento dos Dados Pessoais de acordo com as instruções legítimas do respectivo Controlador.

Para fins da Legislação Aplicável de Proteção de Dados, a Nexforce designou o seguinte canal de contato para assuntos relacionados ao Tratamento de Dados Pessoais:

Encarregado: Fernando Vitti Fonseca. E-mail: lgpd@nexforce.ai

O Encarregado atua como canal de comunicação entre a Nexforce, os Titulares dos Dados Pessoais e a ANPD, podendo ser contatado para o exercício dos direitos previstos na Legislação Aplicável de Proteção de Dados, esclarecimento de dúvidas ou envio de solicitações relacionadas ao Tratamento de Dados Pessoais.

3. Coleta de Dados Pessoais

Coletamos e tratamos os seguintes Dados Pessoais fornecidos pelos Usuários no momento do cadastro ou durante a utilização da Plataforma: nome e sobrenome, endereço para correspondência, endereço de e-mail, informações de pagamento, dados de localização e número de telefone.

Também poderemos coletar dados técnicos e de navegação, informações relacionadas à utilização da Plataforma e comunicações trocadas com a Nexforce, conforme descrito nesta Política de Privacidade.

A Plataforma não é destinada a crianças menores de 12 (doze) anos e a Nexforce não realiza conscientemente a coleta ou o tratamento de Dados Pessoais de crianças. Caso tome conhecimento de que Dados Pessoais de crianças foram coletados inadvertidamente, a Nexforce adotará as medidas cabíveis para interromper o tratamento e promover sua exclusão, observadas as obrigações legais aplicáveis.

A Nexforce poderá tratar Dados Pessoais de adolescentes entre 12 (doze) e 17 (dezessete) anos, quando necessário para a prestação dos Serviços, sempre em observância ao seu melhor interesse e em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e a Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente).

4. Finalidades e bases legais aplicáveis

Seus Dados Pessoais serão tratados para as seguintes finalidades e sob as respectivas bases legais previstas na LGPD:

Execução de contrato e procedimentos preliminares relacionados ao contrato

Tratamos Dados Pessoais necessários para a criação e administração de contas, prestação dos Serviços contratados, atendimento de solicitações dos Usuários, processamento de pagamentos, emissão de cobranças, suporte técnico, gestão do relacionamento com clientes e comunicações relacionadas à utilização da Plataforma e dos Serviços.

Também poderão ser tratados dados recebidos de parceiros ou terceiros quando necessários para viabilizar o acesso aos Serviços, facilitar cadastros ou executar funcionalidades solicitadas pelo Usuário.

Legítimo interesse

Observadas as legítimas expectativas dos Titulares e os seus direitos e liberdades fundamentais, a Nexforce poderá tratar Dados Pessoais para:

• monitorar a utilização da Plataforma e dos Serviços;
• garantir a segurança dos ambientes, sistemas e Usuários;
• prevenir, detectar e combater fraudes, abusos e atividades ilícitas;
• registrar, armazenar e analisar comunicações realizadas por e-mail, formulários eletrônicos, WhatsApp e outros canais de atendimento;
• moderar e monitorar conteúdos inseridos pelos Usuários para proteção da Nexforce, de terceiros e da própria comunidade de Usuários;
• realizar análises de desempenho, auditorias internas, controle de qualidade e aperfeiçoamento de processos;
• desenvolver, aprimorar, personalizar e otimizar produtos, funcionalidades e Serviços;
• coletar dados técnicos e de navegação, incluindo endereço IP, logs de acesso, identificadores de dispositivos, sistema operacional, navegador, configurações e informações sobre o uso da Plataforma;
• utilizar informações fornecidas pelos Usuários, incluindo comentários, sugestões, avaliações e feedbacks, para aprimoramento de produtos e Serviços;
• realizar operações societárias, reorganizações empresariais, fusões, aquisições, investimentos ou processos de due diligence, hipótese em que os dados poderão ser compartilhados com assessores, potenciais investidores ou terceiros envolvidos na operação, observadas as medidas adequadas de confidencialidade.

Cumprimento de obrigações legais ou regulatórias

Poderemos tratar e compartilhar Dados Pessoais para cumprir obrigações legais, regulatórias, tributárias, fiscais, contábeis ou determinadas por autoridades competentes, incluindo tribunais, órgãos governamentais, agências reguladoras e autoridades de fiscalização.

Exercício regular de direitos

A Nexforce poderá tratar Dados Pessoais quando necessário para exercer seus direitos em processos judiciais, administrativos, arbitrais ou em procedimentos relacionados à defesa de seus interesses legítimos.

Consentimento

Em algumas hipóteses, ainda, a Nexforce realizará o Tratamento de Dados Pessoais com base no consentimento do Titular, que poderá ser revogado a qualquer tempo. Essa base legal somente será utilizada para:

• coleta e utilização de determinadas categorias de cookies não estritamente necessários;
• importação e sincronização de contatos armazenados no dispositivo do Usuário;
• outras atividades para as quais a Legislação Aplicável de Proteção de Dados exija consentimento prévio, livre, informado e inequívoco.

Por fim, a Nexforce poderá utilizar Dados Anonimizados, de forma que não permitam a identificação direta ou indireta dos Titulares, para elaboração de estatísticas, análises agregadas, projeções, pesquisas, desenvolvimento de novos produtos, aperfeiçoamento de funcionalidades e estudos de mercado.

Uma vez anonimizados nos termos da Legislação Aplicável de Proteção de Dados, tais dados deixam de ser considerados Dados Pessoais para os fins da LGPD.

5. Compartilhamento de Dados Pessoais

Compartilhamos os seus Dados Pessoais com nossos parceiros e fornecedores apenas para fins de viabilizar pagamentos e o Tratamento de dados, prestar suporte técnico ao Usuário, bem como para efetivar e tornar nossos Serviços mais relevantes e eficientes às suas finalidades.

Os prestadores de Serviços e fornecedores que contratamos desempenham várias funções importantes para garantir o funcionamento dos nossos Serviços. Algumas dessas principais funções incluem: (i) utilizar plataformas e ferramentas de software de outras empresas para executar, operar e manter nossos Serviços; (ii) fazer a moderação do conteúdo gerado pelos Usuários e identificar possíveis falhas nos nossos Serviços; (iii) realizar campanhas de e-mail e enviar mensagens para dispositivos móveis, como notificações sobre eventos e atualizações; (iv) analisar o desempenho dos nossos Serviços e estratégias de marketing, e (v) oferecer serviços de medição e exibir anúncios personalizados com base nos interesses dos Usuários.

Para fins de análise de dados e estatísticas relevantes sobre o uso e alcance da Plataforma, bem como para criação dos e-mails da newsletter, compartilhamos seus Dados Pessoais com alguns parceiros, com destaque para: Google Analytics, Google Drive e Google Cloud Platform (GCP).

Além disso, podemos ser legalmente obrigados a compartilhar seus Dados Pessoais com terceiros para cumprir exigências legais, regulatórias ou fiscais. Isso pode envolver a divulgação a pedido de agências governamentais, como a própria ANPD.

Procuramos contratar apenas parceiros que adotam todos os padrões necessários e adequados à Legislação Aplicável de Proteção de Dados, de forma que os Dados Pessoais não poderão ser utilizados para outros fins e serão mantidos de acordo com padrões adequados de segurança.

Se a Nexforce estiver envolvida em uma fusão, aquisição ou venda de todos ou de parte de seus ativos, os Dados Pessoais do Usuário poderão ser compartilhados com o adquirente. Nesses casos, Você será devidamente notificado sobre qualquer alteração e transferência dos seus Dados Pessoais.

6. Prazo de retenção e armazenamento de Dados Pessoais

Nós manteremos seus Dados Pessoais somente pelo período que for necessário para o cumprimento das finalidades pelos quais os coletamos, pelo período que julgamos necessário para a proteção dos direitos e interesses legítimos da Nexforce ou até que o Titular exerça validamente seus direitos de exclusão, observadas as hipóteses de retenção autorizadas pela Legislação Aplicável de Proteção de Dados.

Caso o Usuário solicite a exclusão dos seus Dados Pessoais, cessaremos o Tratamento para finalidades incompatíveis com a retenção. Entretanto, poderemos continuar armazenando tais dados enquanto houver obrigações legais, regulatórias, tributárias ou judiciais a cumprir, ou quando a manutenção dos dados for necessária para o exercício regular de direitos pela Nexforce.

Os Dados Pessoais coletados são armazenados nos sistemas e dispositivos utilizados pela Nexforce, bem como no Google Drive e no Google Cloud Platform (GCP), que são serviços de armazenamento em nuvem.

7. Transferência Internacional

Em determinadas circunstâncias, os Dados Pessoais poderão ser transferidos para outros países. Nesses casos, a Nexforce adotará as medidas exigidas pela Legislação Aplicável de Proteção de Dados para assegurar nível adequado de proteção aos Dados Pessoais, incluindo a celebração de instrumentos contratuais apropriados quando aplicável.

8. Segurança da Informação

Todo o tráfego entre nossos servidores ou entre o seu computador e nossos servidores é criptografado por meio do protocolo Hypertext Transfer Protocol Secure (HTTPS), através dos protocolos Secure Sockets Layer (SSL) e/ou Transport Layer Security (TLS) ou tecnologia equivalente.

Tomamos medidas técnicas, administrativas e organizacionais compatíveis com as boas práticas de mercado e aptas a proteger os Dados Pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

O fator humano muitas vezes é o elo mais fraco na segurança da informação, de modo que nossos funcionários são treinados em conceitos de cibersegurança para diminuir ao máximo o risco de incidentes envolvendo Dados Pessoais, e recomendamos o mesmo tipo de treinamento para todos os nossos clientes e parceiros.

Embora adotemos medidas razoáveis para proteger os Dados Pessoais sob nossa responsabilidade, é impossível garantir a segurança total dos dados armazenados e usos indevidos por parte do Usuário, como softwares e hardwares inseguros, que podem comprometer a segurança dos sistemas.

Caso Você verifique uma falha de segurança ou acredite que exista qualquer indício de vulnerabilidade em relação aos seus Dados Pessoais, por favor entre em contato direto com nosso Encarregado por meio do e-mail: lgpd@nexforce.ai.

8.1. Cookies

A Nexforce utiliza cookies estritamente necessários ao funcionamento da Plataforma, bem como, mediante consentimento quando exigido pela legislação aplicável, cookies analíticos, de desempenho e funcionalidades adicionais.

O Usuário poderá gerenciar suas preferências de cookies por meio das configurações disponibilizadas na Plataforma ou em seu navegador, observadas as limitações técnicas aplicáveis.

8.2. Tratamento de conteúdo submetido à IA

Os Dados Pessoais eventualmente contidos em conteúdos, documentos, prompts, arquivos, comandos ou demais informações submetidas pelos Usuários às Soluções serão tratados exclusivamente para viabilizar a execução dos Serviços contratados, observadas as instruções dos Usuários e os limites previstos nesta Política de Privacidade, salvo quando houver obrigação legal ou regulatória que autorize ou exija tratamento diverso.

A Nexforce não utiliza Dados Pessoais submetidos pelos Usuários às Soluções para treinamento de modelos de inteligência artificial próprios, salvo mediante autorização expressa do respectivo Titular ou quando permitido pela Legislação Aplicável de Proteção de Dados.

9. Direitos do Titular

Na posição de Titular dos Dados Pessoais, Você tem os direitos listados abaixo e pode exercê-los mediante um pedido por escrito para o nosso Encarregado no e-mail: lgpd@nexforce.ai.

• Confirmação de existência de Tratamento dos seus Dados Pessoais;
• Acesso aos seus Dados Pessoais;
• Correção de Dados Pessoais incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
• Portabilidade dos Dados Pessoais a outro fornecedor de serviço ou produto;
• Eliminação dos Dados Pessoais tratados com base no consentimento do Titular;
• Informação das entidades públicas e privadas com as quais compartilhamos seus Dados Pessoais;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento;
• Oposição ao Tratamento;
• Solicitação de revisão de decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais, quando aplicável; e
• Peticionamento à ANPD.

Devido a nossa política de segurança e para evitar fraudes, engenharia social ou técnicas similares de obtenção indevida de Dados Pessoais e outras informações restritas, os dados solicitados somente serão fornecidos mediante a verificação de identidade do Titular por meios seguros.

Após verificar a sua identidade por meio seguro, responderemos à sua solicitação nos prazos previstos na Legislação Aplicável de Proteção de Dados.

Você pode exercer seus direitos de Titular ou solucionar quaisquer dúvidas sobre a presente Política de Privacidade, por meio do contato com nosso Encarregado no e-mail: lgpd@nexforce.ai.

10. Atualizações desta Política de Privacidade

A Nexforce está em constante evolução e aprimoramento, de forma que esta Política de Privacidade poderá ser alterada à medida que nossos Serviços evoluem ou em razão de alterações na Legislação Aplicável de Proteção de Dados.

A versão mais atualizada da presente Política de Privacidade estará sempre disponível em nossa Plataforma e, sempre que aplicável, informaremos nossos Usuários sobre eventuais modificações e alterações relevantes.