NexAi

Institucional

Política de Privacidade

Vigente desde 04 de setembro de 2026

Resumo em um minuto

  • A NexAi Automação Digital Ltda é a controladora dos dados pessoais tratados no site www.nexai.com.br.
  • O site não tem formulários de contato. Quem quer falar com a NexAi conversa com a Nera, agente de inteligência artificial que atende no site e coleta, ao longo da conversa, nome, WhatsApp, e-mail, empresa e contexto da operação.
  • Esses dados servem para atendimento comercial, agendamento de reunião e preparação da equipe da NexAi. Não são vendidos nem usados para publicidade de terceiros.
  • O Google Analytics 4 só é carregado depois que o visitante aceita no banner de cookies. Sem aceite, não há medição de audiência. Recusar não limita o uso do site.
  • O texto das conversas é processado por um provedor de modelo de linguagem (Anthropic). Alguns operadores podem tratar dados fora do Brasil, com salvaguardas contratuais.
  • O titular pode pedir acesso, correção, eliminação e exercer os demais direitos da LGPD pelo e-mail contato@nexai.com.br.

1.Quem somos e a quem esta política se aplica

Esta política explica como a NexAi Automação Digital Ltda ("NexAi"), inscrita no CNPJ sob o nº 61.460.142/0001-26, com sede na Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo, SP, CEP 01310-000, trata dados pessoais de quem visita o site www.nexai.com.br e conversa com a Nera, o agente de inteligência artificial do site.

A NexAi é a controladora desses dados, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD). Isso significa que a NexAi decide para que os dados são usados e responde pelo tratamento.

A política vale para o site institucional e para o atendimento pela Nera. Não vale para os produtos e serviços contratados por clientes da NexAi, que têm regras próprias definidas em contrato, nem para sites de terceiros com links a partir deste site.

2.Resumo do que é coletado

O site coleta poucos dados e só quando há uma razão para isso. Em resumo:

  • Dados informados na conversa com a Nera: nome, número de WhatsApp, e-mail, empresa e contexto da operação.
  • Dados do formulário de contingência (nome, WhatsApp, e-mail e contexto), exibido apenas quando a Nera está indisponível.
  • Dados técnicos coletados de forma automática: endereço IP, registros de acesso e, só após consentimento, dados de navegação medidos pelo Google Analytics 4.
  • Informações públicas sobre a empresa do visitante, reunidas pela Nera para preparar a reunião. Nunca sobre terceiros.

3.Dados coletados na conversa com a Nera

A Nera é o canal de contato do site. Em vez de um formulário, o visitante conversa e informa o que quiser, no ritmo que quiser. Ao longo da conversa, a Nera pode pedir:

  • Nome, para se dirigir ao visitante e identificar o contato.
  • Número de WhatsApp e e-mail, para retorno da equipe, confirmação de reunião e lembretes.
  • Nome da empresa e contexto da operação (segmento, tamanho, o que a empresa busca), para qualificar o atendimento.
  • Preferência de data e horário, quando o visitante decide agendar uma reunião.

4.Dados coletados automaticamente

Alguns dados são gerados pelo simples uso do site, sem que o visitante os digite:

  • Endereço IP e dados de conexão, registrados pelo proxy da Cloudflare e pelo servidor da NexAi para segurança, mitigação de abuso e limite de requisições por IP.
  • Registros técnicos (logs) de acesso e de erro, usados para manter o site funcionando e investigar incidentes.
  • Dados de navegação medidos pelo Google Analytics 4: páginas visitadas, origem do acesso, dispositivo e navegador, além de três eventos específicos (abertura do painel da Nera, envio da primeira mensagem e uso do formulário de contingência). Esses dados só são coletados depois do aceite no banner de cookies.
  • Identificadores guardados no navegador para retomar a conversa e lembrar a escolha de consentimento (detalhes na seção 7).

6.A conversa com inteligência artificial

O visitante é informado, desde o início, de que conversa com uma inteligência artificial. A Nera não é uma pessoa e não substitui a equipe da NexAi.

As conversas são registradas para controle de qualidade e auditoria. O texto das mensagens é processado por um provedor de modelo de linguagem, a Anthropic, que atua como operador da NexAi.

Quando a conversa evolui para um agendamento, a Nera prepara um dossiê para a equipe da NexAi que fará a reunião. O dossiê reúne o que foi conversado e informações públicas sobre a empresa do visitante, obtidas por busca na web. A busca é sobre a empresa informada, nunca sobre terceiros.

A Nera pode transferir a conversa para atendimento humano, por iniciativa própria ou a pedido do visitante. Nesse caso, uma pessoa da equipe da NexAi passa a ter acesso ao histórico da conversa para dar continuidade.

A Nera pode cometer erros. O que ela diz não constitui proposta comercial nem contrato. Propostas e contratos da NexAi são sempre formalizados por escrito.

7.Cookies e armazenamento no navegador

O site usa poucos itens de armazenamento no navegador. Três deles são funcionais e necessários para o site trabalhar. O quarto é o Google Analytics 4, que só entra em ação após o aceite no banner de cookies. Sem aceite, nenhum cookie do Google Analytics é criado.

Recusar os cookies de analytics não limita o uso do site nem a conversa com a Nera.

O site não usa pixels de redes sociais nem ferramentas de remarketing.

Como revogar o consentimento: a escolha pode ser alterada a qualquer momento pelo link Preferências de cookies, no rodapé do site, ou apagando os dados do site nas configurações do navegador. O bloqueio de cookies de terceiros no navegador também impede o Google Analytics de funcionar. Após a revogação, a medição de audiência deixa de ser feita naquele navegador.

Google Analytics 4 (cookies _ga e _ga_*)
Tipo: analytics, terceiro (Google). Finalidade: medir audiência e uso do site. Carregado apenas após consentimento. Duração: até 2 anos, conforme padrão do Google.
Identificador da conversa (localStorage)
Tipo: funcional, necessário. Finalidade: retomar a conversa com a Nera ao mudar de página ou voltar ao site. Duração: permanece até o visitante limpar os dados do site no navegador.
Escolha de consentimento (localStorage)
Tipo: funcional, necessário. Finalidade: lembrar se o visitante aceitou ou recusou cookies de analytics, para não exibir o banner de novo. Duração: permanece até o visitante limpar os dados do site.
Convite da Nera exibido (sessionStorage)
Tipo: funcional, necessário. Finalidade: registrar que o convite para conversar já apareceu, para não repeti-lo na mesma visita. Duração: apagado ao fechar a aba ou o navegador.

8.Com quem os dados são compartilhados

A NexAi não vende dados pessoais. O compartilhamento se limita a operadores que tratam dados em nome da NexAi e sob as instruções dela, para as finalidades desta política, e a situações em que a lei exige.

Operadores utilizados pelo site:

  • Anthropic: processamento de linguagem natural das conversas com a Nera.
  • Google (Google Calendar, Gmail, Google Meet): criação de convites de reunião, envio de e-mails de confirmação e lembretes, e sala de videoconferência.
  • Google Analytics 4: medição de audiência, apenas com consentimento.
  • Provedor de SMS (Zenvia): envio de lembretes de reunião por mensagem de texto.
  • Cloudflare: proxy, proteção contra ataques e mitigação de abuso; registra endereços IP para essas finalidades.
  • Hospedagem: servidor virtual privado contratado pela NexAi, onde o site e os registros de conversa ficam armazenados.
Autoridades e obrigações legais
Dados podem ser fornecidos a autoridades públicas ou judiciais quando houver ordem legal, e para exercício regular de direitos da NexAi em processo judicial ou administrativo.
Responsabilidade dos operadores
Cada operador trata os dados apenas para a finalidade contratada, mantém medidas de segurança e responde, junto com a NexAi, nos termos dos arts. 42 a 45 da LGPD.

9.Transferência internacional de dados

Alguns operadores, em especial os provedores de nuvem e de modelo de linguagem, podem processar dados fora do Brasil. A transferência é feita com base no art. 33 da LGPD, com cláusulas contratuais de proteção de dados e medidas técnicas de segurança compatíveis com a lei brasileira.

A NexAi informa, por meio desta política, que parte do tratamento pode ocorrer em outro país, sempre com esse nível de proteção. [Países de processamento: a confirmar com Anthropic, Google, Cloudflare e o provedor do VPS.]

10.Por quanto tempo os dados ficam guardados

A NexAi guarda os dados pelo tempo necessário para cumprir a finalidade da coleta, e depois os elimina ou anonimiza. Os prazos de referência são:

  • Registros de conversa com a Nera e dados de leads que não avançaram para contrato: 24 meses a partir do último contato.
  • Dossiês preparados para reunião: 24 meses, junto com o registro da conversa que os originou.
  • Dados de contato de quem se tornou cliente: pelo prazo do contrato e depois pelos prazos legais de guarda (por exemplo, prazos fiscais e de prescrição).
  • Registros de acesso (IP e logs): pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet, ou mais quando houver investigação de incidente.
  • Dados do Google Analytics: conforme a retenção configurada na ferramenta, de até 14 meses.
  • Itens no navegador: conforme a duração indicada na seção 7.
Exceções
Dados podem ser mantidos por mais tempo quando houver obrigação legal, ordem de autoridade ou necessidade de defesa em processo, e apenas pelo tempo dessa necessidade.

11.Segurança

A NexAi adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e vazamento. Entre elas:

  • Comunicação criptografada (HTTPS) em todo o site.
  • Proxy da Cloudflare com proteção contra ataques e limites de requisições por IP.
  • Operadores obrigados por contrato a proteger os dados e a tratá-los apenas para a finalidade contratada.
  • [Acesso aos registros de conversa restrito às pessoas da equipe que precisam deles para atender.]
Incidentes
Se ocorrer um incidente de segurança que possa causar risco ou dano ao titular, a NexAi comunicará a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

12.Direitos do titular e como exercer

A LGPD garante ao titular, no art. 18, os seguintes direitos, que podem ser exercidos a qualquer momento e sem custo:

  • Confirmar se a NexAi trata dados pessoais do titular.
  • Acessar os dados tratados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  • Pedir a portabilidade dos dados a outro fornecedor, respeitados os segredos comercial e industrial.
  • Pedir a eliminação dos dados tratados com base em consentimento.
  • Saber com quais entidades públicas e privadas a NexAi compartilhou os dados.
  • Saber que é possível não dar consentimento e quais são as consequências da negativa.
  • Revogar o consentimento a qualquer momento.
  • Opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
Como pedir
Enviar e-mail para contato@nexai.com.br com o assunto "Dados pessoais", informando o pedido e o nome ou e-mail usado na conversa com a Nera. A NexAi pode pedir informações adicionais para confirmar a identidade de quem solicita.
Prazo de resposta
Pedidos de confirmação e acesso são respondidos em formato simplificado de imediato ou em declaração completa em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos são respondidos em até 15 dias.
ANPD
Se o titular entender que o pedido não foi atendido de forma adequada, pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

13.Menores de idade

O site da NexAi é voltado a empresas e não se destina a menores de 18 anos. A NexAi não coleta de forma intencional dados de menores.

Se a NexAi tomar conhecimento de que dados de um menor foram informados na conversa com a Nera ou no formulário de contingência, esses dados serão eliminados. Pais ou responsáveis podem solicitar a eliminação pelo e-mail contato@nexai.com.br.

14.Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site, nos operadores ou na legislação. A versão vigente fica sempre publicada nesta página, com a data de vigência no topo.

Mudanças relevantes, como novas finalidades de tratamento ou novos operadores com acesso a dados, serão destacadas no site. Quando a mudança depender de consentimento, ele será pedido de novo.

15.Contato e encarregado de dados

Dúvidas, pedidos e reclamações sobre esta política ou sobre o tratamento de dados pessoais podem ser enviados ao encarregado de proteção de dados (DPO) da NexAi pelo canal abaixo.

Controlador
NexAi Automação Digital Ltda, CNPJ 61.460.142/0001-26
Endereço
Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo, SP, CEP 01310-000
Encarregado (DPO)
a equipe da NexAi, pelo canal contato@nexai.com.br
Site
www.nexai.com.br

Controlador e contato

NexAi Automação Digital Ltda

CNPJ 61.460.142/0001-26

Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo, SP, 01310-000

Dúvidas, pedidos de titular e comunicação com o encarregado: contato@nexai.com.br

Política de privacidadeTermos de uso