Institucional
Política de Privacidade
Vigente desde 14 de setembro de 2026
Resumo em um minuto
- A NexAi Automação Digital Ltda é a controladora dos dados pessoais tratados no site www.nexai.com.br.
- O site não tem formulários de contato. Quem quer falar com a NexAi conversa com a Nera, agente de inteligência artificial que atende no site e coleta, ao longo da conversa, nome, WhatsApp, e-mail, empresa e contexto da operação.
- Esses dados servem para atendimento comercial, agendamento de reunião e preparação da equipe da NexAi. Não são vendidos nem usados para publicidade de terceiros.
- O Google Analytics 4 só é carregado depois que o visitante aceita no banner de cookies. Sem aceite, não há medição de audiência. Recusar não limita o uso do site.
- O texto das conversas é processado por um provedor de modelo de linguagem (Anthropic). Alguns operadores podem tratar dados fora do Brasil, com salvaguardas contratuais.
- O titular pode pedir acesso, correção, eliminação e exercer os demais direitos da LGPD pelo e-mail contato@nexai.com.br.
- Quando uma empresa cliente conecta Facebook Messenger, Instagram ou WhatsApp à plataforma de atendimento da NexAi, a NexAi trata as mensagens como operadora, só para atender em nome dessa empresa.
- Dados recebidos da Meta não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e a exclusão pode ser pedida a qualquer momento em www.nexai.com.br/exclusao-de-dados.
1.Quem somos e a quem esta política se aplica
Esta política explica como a NexAi Automação Digital Ltda ("NexAi"), inscrita no CNPJ sob o nº 61.460.142/0001-26, com sede na Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo, SP, CEP 01310-000, trata dados pessoais de quem visita o site www.nexai.com.br e conversa com a Nera, o agente de inteligência artificial do site, e de quem envia mensagens pelo Facebook Messenger, Instagram ou WhatsApp a empresas clientes atendidas pela plataforma da NexAi.
No site e na conversa com a Nera, a NexAi é a controladora dos dados, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD). Isso significa que a NexAi decide para que os dados são usados e responde pelo tratamento. Nos canais de atendimento operados para empresas clientes, a NexAi é operadora, conforme a seção 13.
A política vale para o site institucional, para o atendimento pela Nera e para os dados recebidos pelo Facebook, Instagram e WhatsApp nos serviços de atendimento para clientes (seção 13). Os demais produtos e serviços contratados por clientes têm regras próprias definidas em contrato. A política não vale para sites de terceiros com links a partir deste site.
2.Resumo do que é coletado
O site coleta poucos dados e só quando há uma razão para isso. Em resumo:
- Dados informados na conversa com a Nera: nome, número de WhatsApp, e-mail, empresa e contexto da operação.
- Dados do formulário de contingência (nome, WhatsApp, e-mail e contexto), exibido apenas quando a Nera está indisponível.
- Dados técnicos coletados de forma automática: endereço IP, registros de acesso e, só após consentimento, dados de navegação medidos pelo Google Analytics 4.
- Informações públicas sobre a empresa do visitante, reunidas pela Nera para preparar a reunião. Nunca sobre terceiros.
3.Dados coletados na conversa com a Nera
A Nera é o canal de contato do site. Em vez de um formulário, o visitante conversa e informa o que quiser, no ritmo que quiser. Ao longo da conversa, a Nera pode pedir:
- Nome, para se dirigir ao visitante e identificar o contato.
- Número de WhatsApp e e-mail, para retorno da equipe, confirmação de reunião e lembretes.
- Nome da empresa e contexto da operação (segmento, tamanho, o que a empresa busca), para qualificar o atendimento.
- Preferência de data e horário, quando o visitante decide agendar uma reunião.
4.Dados coletados automaticamente
Alguns dados são gerados pelo simples uso do site, sem que o visitante os digite:
- Endereço IP e dados de conexão, registrados pelo proxy da Cloudflare e pelo servidor da NexAi para segurança, mitigação de abuso e limite de requisições por IP.
- Registros técnicos (logs) de acesso e de erro, usados para manter o site funcionando e investigar incidentes.
- Dados de navegação medidos pelo Google Analytics 4: páginas visitadas, origem do acesso, dispositivo e navegador, além de três eventos específicos (abertura do painel da Nera, envio da primeira mensagem e uso do formulário de contingência). Esses dados só são coletados depois do aceite no banner de cookies.
- Identificadores guardados no navegador para retomar a conversa e lembrar a escolha de consentimento (detalhes na seção 7).
5.Para que os dados são usados e com que base legal
A LGPD exige que cada uso de dado pessoal tenha uma finalidade específica e uma base legal. A tabela abaixo mostra dado, finalidade e base legal para cada tratamento feito pelo site.
Em nenhum caso os dados são vendidos ou repassados a terceiros para publicidade. Se a NexAi passar a enviar comunicações de marketing por e-mail ou WhatsApp, isso será feito com consentimento e com opção de cancelamento em cada mensagem.
Nos tratamentos baseados em legítimo interesse, a NexAi usa apenas os dados necessários à finalidade e o titular pode se opor, conforme a seção 12.
- Nome, WhatsApp, e-mail, empresa e contexto (conversa com a Nera ou formulário de contingência)
- Finalidade: atendimento comercial, qualificação e retorno da equipe. Base legal: execução de procedimentos preliminares de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
- E-mail, WhatsApp e horário escolhido
- Finalidade: criar o convite no Google Calendar com link do Google Meet, enviar e-mail de confirmação e lembretes por e-mail e SMS antes da reunião. Base legal: execução de procedimentos preliminares de contrato.
- Conteúdo da conversa e informações públicas da empresa do visitante
- Finalidade: preparar um dossiê interno para a equipe da NexAi chegar à reunião conhecendo o caso. Base legal: legítimo interesse, limitado ao que foi conversado e ao que é público sobre a empresa.
- Registro das conversas com a Nera
- Finalidade: controle de qualidade e auditoria do atendimento. Base legal: legítimo interesse.
- Endereço IP, logs de acesso e de segurança
- Finalidade: segurança do site, prevenção a abuso, limite de requisições e resposta a incidentes. Base legal: cumprimento de obrigação legal (art. 7º, II, incluindo o Marco Civil da Internet) e legítimo interesse.
- Dados de navegação (Google Analytics 4)
- Finalidade: medir audiência e entender como o site é usado. Base legal: consentimento (art. 7º, I), dado no banner de cookies e revogável a qualquer momento.
- Identificador da conversa e escolha de consentimento (armazenamento no navegador)
- Finalidade: retomar a conversa entre páginas e visitas e respeitar a escolha feita no banner. Base legal: legítimo interesse, por serem itens necessários ao funcionamento do site.
- Comunicações de marketing (se e quando existirem)
- Finalidade: enviar conteúdo e novidades da NexAi. Base legal: consentimento, com cancelamento a qualquer momento.
6.A conversa com inteligência artificial
O visitante é informado, desde o início, de que conversa com uma inteligência artificial. A Nera não é uma pessoa e não substitui a equipe da NexAi.
As conversas são registradas para controle de qualidade e auditoria. O texto das mensagens é processado por um provedor de modelo de linguagem, a Anthropic, que atua como operador da NexAi.
Quando a conversa evolui para um agendamento, a Nera prepara um dossiê para a equipe da NexAi que fará a reunião. O dossiê reúne o que foi conversado e informações públicas sobre a empresa do visitante, obtidas por busca na web. A busca é sobre a empresa informada, nunca sobre terceiros.
A Nera pode transferir a conversa para atendimento humano, por iniciativa própria ou a pedido do visitante. Nesse caso, uma pessoa da equipe da NexAi passa a ter acesso ao histórico da conversa para dar continuidade.
A Nera pode cometer erros. O que ela diz não constitui proposta comercial nem contrato. Propostas e contratos da NexAi são sempre formalizados por escrito.
8.Com quem os dados são compartilhados
A NexAi não vende dados pessoais. O compartilhamento se limita a operadores que tratam dados em nome da NexAi e sob as instruções dela, para as finalidades desta política, e a situações em que a lei exige.
Operadores utilizados pelo site:
- Anthropic: processamento de linguagem natural das conversas com a Nera.
- Google (Google Calendar, Gmail, Google Meet): criação de convites de reunião, envio de e-mails de confirmação e lembretes, e sala de videoconferência.
- Google Analytics 4: medição de audiência, apenas com consentimento.
- Provedor de SMS (Zenvia): envio de lembretes de reunião por mensagem de texto.
- Cloudflare: proxy, proteção contra ataques e mitigação de abuso; registra endereços IP para essas finalidades.
- Hospedagem: provedores de nuvem contratados pela NexAi, onde o site, os registros de conversa e a plataforma de atendimento ficam armazenados.
- Autoridades e obrigações legais
- Dados podem ser fornecidos a autoridades públicas ou judiciais quando houver ordem legal, e para exercício regular de direitos da NexAi em processo judicial ou administrativo.
- Responsabilidade dos operadores
- Cada operador trata os dados apenas para a finalidade contratada, mantém medidas de segurança e responde, junto com a NexAi, nos termos dos arts. 42 a 45 da LGPD.
9.Transferência internacional de dados
Alguns operadores, em especial os provedores de nuvem e de modelo de linguagem, podem processar dados fora do Brasil. A transferência é feita com base no art. 33 da LGPD, com cláusulas contratuais de proteção de dados e medidas técnicas de segurança compatíveis com a lei brasileira.
A NexAi informa, por meio desta política, que parte do tratamento pode ocorrer em outro país, sempre com esse nível de proteção.
O site, os registros de conversa e a plataforma de atendimento ficam em provedores de nuvem contratados pela NexAi. O processamento de linguagem pela Anthropic ocorre principalmente nos Estados Unidos. Google e Meta podem processar dados nos Estados Unidos e em outros países onde mantêm infraestrutura. A Cloudflare trata o tráfego na rede global dela, em geral no ponto mais próximo de quem acessa.
10.Por quanto tempo os dados ficam guardados
A NexAi guarda os dados pelo tempo necessário para cumprir a finalidade da coleta, e depois os elimina ou anonimiza. Os prazos de referência são:
- Registros de conversa com a Nera e dados de leads que não avançaram para contrato: 24 meses a partir do último contato.
- Dossiês preparados para reunião: 24 meses, junto com o registro da conversa que os originou.
- Dados de contato de quem se tornou cliente: pelo prazo do contrato e depois pelos prazos legais de guarda (por exemplo, prazos fiscais e de prescrição).
- Registros de acesso (IP e logs): pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet, ou mais quando houver investigação de incidente.
- Dados do Google Analytics: conforme a retenção configurada na ferramenta, de até 14 meses.
- Itens no navegador: conforme a duração indicada na seção 7.
- Dados recebidos pelo Facebook, Instagram e WhatsApp nos serviços para clientes: conforme a seção 13.
- Exceções
- Dados podem ser mantidos por mais tempo quando houver obrigação legal, ordem de autoridade ou necessidade de defesa em processo, e apenas pelo tempo dessa necessidade.
11.Segurança
A NexAi adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e vazamento. Entre elas:
- Comunicação criptografada (HTTPS) em todo o site.
- Proxy da Cloudflare com proteção contra ataques e limites de requisições por IP.
- Operadores obrigados por contrato a proteger os dados e a tratá-los apenas para a finalidade contratada.
- Acesso aos registros de conversa restrito às pessoas da equipe que precisam deles para atender.
- Incidentes
- Se ocorrer um incidente de segurança que possa causar risco ou dano ao titular, a NexAi comunicará a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
12.Direitos do titular e como exercer
A LGPD garante ao titular, no art. 18, os seguintes direitos, que podem ser exercidos a qualquer momento e sem custo:
- Confirmar se a NexAi trata dados pessoais do titular.
- Acessar os dados tratados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Pedir a portabilidade dos dados a outro fornecedor, respeitados os segredos comercial e industrial.
- Pedir a eliminação dos dados tratados com base em consentimento.
- Saber com quais entidades públicas e privadas a NexAi compartilhou os dados.
- Saber que é possível não dar consentimento e quais são as consequências da negativa.
- Revogar o consentimento a qualquer momento.
- Opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
- Como pedir
- Enviar e-mail para contato@nexai.com.br com o assunto "Dados pessoais", informando o pedido e o nome ou e-mail usado na conversa com a Nera. A NexAi pode pedir informações adicionais para confirmar a identidade de quem solicita.
- Prazo de resposta
- Pedidos de confirmação e acesso são respondidos em formato simplificado de imediato ou em declaração completa em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos são respondidos em até 15 dias.
- ANPD
- Se o titular entender que o pedido não foi atendido de forma adequada, pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13.Facebook, Instagram e WhatsApp nos serviços para clientes
A NexAi opera plataformas de atendimento para empresas clientes. Quando uma empresa cliente conecta à plataforma a página do Facebook, o perfil profissional do Instagram ou o número do WhatsApp Business dela, a NexAi passa a receber, pelas APIs oficiais da Meta, as mensagens que as pessoas enviam a essa empresa por esses canais, e a enviar as respostas da empresa.
Nesses atendimentos, a empresa cliente é a controladora dos dados e a NexAi é a operadora: trata os dados apenas em nome da empresa, conforme as instruções dela e o contrato. A conexão de cada canal depende de autorização dada pela própria empresa no login da Meta e pode ser revogada por ela a qualquer momento.
Dados recebidos por esses canais:
- Identificação do contato: nome e identificador do perfil no Facebook ou no Instagram, foto de perfil e, no WhatsApp, o número de telefone.
- Conteúdo das conversas: mensagens de texto, áudios, imagens, vídeos, documentos e reações, com data, hora e status de entrega e leitura.
- Dados do canal conectado: nome e identificador da página, do perfil profissional ou do número da empresa cliente, e os tokens de acesso emitidos pela Meta para receber e enviar mensagens.
- Registros do atendimento: atendente responsável, etiquetas, anotações internas e respostas do agente de inteligência artificial configurado para a empresa.
- Finalidade
- Receber, organizar e responder as mensagens enviadas à empresa cliente, por atendentes dela ou por um agente de inteligência artificial configurado para ela, e manter o histórico do atendimento. Os dados não têm nenhum outro uso.
- Inteligência artificial
- Quando a empresa cliente contrata um agente de IA, o texto das mensagens é processado por um provedor de modelo de linguagem contratado pela NexAi, como a Anthropic, apenas para gerar a resposta daquela conversa. O agente não se passa por pessoa: confirma que é inteligência artificial sempre que perguntado, e a equipe da empresa cliente pode assumir a conversa a qualquer momento.
- O que a NexAi não faz
- Não vende, aluga nem cede os dados recebidos da Meta. Não os usa para publicidade, para formar perfis de anúncio ou para os próprios fins da NexAi. Não os usa para treinar modelos de inteligência artificial, e o provedor de modelo de linguagem contratado também não. Não cruza dados de uma empresa cliente com os de outra.
- Compartilhamento
- Somente com a empresa cliente e as pessoas autorizadas por ela; com os operadores que sustentam o serviço (hospedagem da plataforma e provedor de modelo de linguagem), sob contrato; com a Meta, que transmite as mensagens; e com autoridades, quando a lei exigir.
- Separação e segurança
- Cada empresa cliente tem uma conta própria na plataforma, e os atendentes de uma empresa não acessam as conversas de outra. O acesso é feito com usuário individual, a comunicação é criptografada e os tokens de acesso da Meta ficam guardados apenas no servidor da plataforma.
- Tempo de guarda
- Enquanto durar o contrato com a empresa cliente, ou por prazo menor definido por ela. Ao fim do contrato, ou quando a empresa pede a exclusão, os dados são eliminados em até 30 dias, salvo obrigação legal de guarda.
- Exclusão de dados
- A pessoa que conversou com uma empresa cliente, e a própria empresa, podem pedir a exclusão a qualquer momento. As instruções estão em www.nexai.com.br/exclusao-de-dados.
- Direitos do titular
- Pedidos de acesso, correção e eliminação podem ser feitos à empresa com quem a pessoa conversou ou à NexAi, pelo e-mail contato@nexai.com.br. A NexAi avisa a empresa cliente e apoia o atendimento no prazo indicado na seção 12.
- Regras da Meta
- Além da LGPD, o tratamento segue os Termos da Plataforma da Meta e as políticas do Messenger, do Instagram e do WhatsApp Business.
14.Menores de idade
O site da NexAi é voltado a empresas e não se destina a menores de 18 anos. A NexAi não coleta de forma intencional dados de menores.
Se a NexAi tomar conhecimento de que dados de um menor foram informados na conversa com a Nera ou no formulário de contingência, esses dados serão eliminados. Pais ou responsáveis podem solicitar a eliminação pelo e-mail contato@nexai.com.br.
15.Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no site, nos operadores ou na legislação. A versão vigente fica sempre publicada nesta página, com a data de vigência no topo.
Mudanças relevantes, como novas finalidades de tratamento ou novos operadores com acesso a dados, serão destacadas no site. Quando a mudança depender de consentimento, ele será pedido de novo.
16.Contato e encarregado de dados
Dúvidas, pedidos e reclamações sobre esta política ou sobre o tratamento de dados pessoais podem ser enviados ao encarregado de proteção de dados (DPO) da NexAi pelo canal abaixo.
- Controlador
- NexAi Automação Digital Ltda, CNPJ 61.460.142/0001-26
- Endereço
- Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo, SP, CEP 01310-000
- Encarregado (DPO)
- a equipe da NexAi, pelo canal contato@nexai.com.br
- Site
- www.nexai.com.br
Controlador e contato
NexAi Automação Digital Ltda
CNPJ 61.460.142/0001-26
Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo, SP, 01310-000
Dúvidas, pedidos de titular e comunicação com o encarregado: contato@nexai.com.br