Política de Privacidade

A NEXXUS opera a plataforma de pedidos, vitrine digital e gestão para estabelecimentos comerciais no Brasil, acessível em www.nexxus.digital, no portal de parceiros parceiros.nexxus.digital e aplicativos associados (web e desktop).

Controladora dos dados: NEXXUS Digital. Contato do encarregado / privacidade: privacidade@nexxus.digital.

Esta Política se aplica a:

• Clientes finais que pedem ou compram em lojas na NEXXUS;
• Estabelecimentos, operadores e usuários do painel de gestão;
• Parceiros, entregadores e demais usuários autenticados;
• Dados obtidos via integrações de terceiros autorizadas pelo lojista, em especial Instagram / Meta Platforms (comentários, mensagens diretas, mídia e metadados da conta comercial conectada).

3.1. Dados fornecidos por você

• Identificação e contato: nome, e-mail, telefone, documento quando necessário;
• Dados de conta e autenticação;
• Dados do estabelecimento: razão social, endereço, cardápio, preços, horários;
• Conteúdo de suporte, formulários e cadastros.

3.2. Dados de pedidos e operação

• Itens do pedido, valores, forma de pagamento (tokens/status, sem armazenar dados sensíveis de cartão além do necessário ao processador);
• Endereço de entrega, status do pedido e comunicação operacional.

3.3. Dados técnicos

• IP, tipo de dispositivo/navegador, logs de acesso e diagnóstico;
• Cookies e identificadores semelhantes (ver seção de cookies).

3.4. Dados do Instagram / Meta (quando o lojista conecta a conta)

• Identificadores da conta profissional Instagram (IDs de usuário/conta), nome de usuário e tokens de acesso de longa duração necessários à API;
• Metadados de publicações (IDs de mídia, legendas, links públicos quando disponíveis);
• Comentários públicos (texto, ID do comentário, ID/usuário do autor) para exibição no painel e automação autorizada;
• Mensagens do Direct (DMs) e metadados de conversa, apenas quando a conta comercial autoriza as permissões de mensagens e o app está devidamente configurado;
• Eventos de webhook enviados pela Meta para processar interações em tempo quase real.

Não solicitamos senha da conta Instagram. A conexão ocorre via OAuth oficial da Meta. Você (lojista) controla a autorização e pode revogá-la a qualquer momento no Instagram e/ou reconectando/desconectando no painel NEXXUS.

Tratamos dados para:

• Execução de contrato: operar pedidos, painel, pagamentos e suporte;
• Legítimo interesse: segurança, prevenção a fraudes, melhoria do produto e métricas agregadas;
• Consentimento: marketing opcional e integrações que dependem de autorização explícita (ex.: conectar Instagram);
• Obrigação legal: cumprimento de normas fiscais, regulatórias e ordens de autoridades competentes.

Com a integração Instagram, usamos os dados da API exclusivamente para: (a) exibir posts, comentários e DMs no painel do estabelecimento; (b) permitir respostas manuais ou automáticas configuradas pelo lojista (ex.: bot de comentários e envio de links de produtos); (c) mapear publicações a produtos da loja; (d) manter a conexão segura (renovação/validação de tokens).

Não vendemos dados pessoais obtidos via Instagram e não usamos esses dados para treinar modelos de IA de terceiros de forma independente da operação do serviço contratado.

Podemos compartilhar dados com:

• Processadores de pagamento e antifraude, para concluir transações;
• Infraestrutura de nuvem e banco de dados (ex.: provedores de hospedagem e Supabase), sob contrato e medidas de segurança;
• Meta Platforms / Instagram, quando o lojista usa a integração (envio de respostas, DMs e uso das APIs oficiais);
• Prestadores de suporte, analytics e comunicação, quando necessários ao serviço;
• Autoridades, quando houver obrigação legal ou ordem válida.

Estabelecimentos são responsáveis pelo tratamento de dados dos próprios clientes no contexto do atendimento (incluindo respostas no Instagram), observados a LGPD e as políticas da Meta.

Dados são armazenados em infraestrutura com controles de acesso, criptografia em trânsito (HTTPS/TLS) e segregação por estabelecimento (tenant) quando aplicável.

• Tokens Instagram: mantidos enquanto a integração estiver ativa; invalidados/removidos quando a conta for desconectada ou o token expirar/for revogado;
• Comentários e mensagens: retidos para histórico do painel e automação, pelo período necessário à operação ou até solicitação de exclusão válida;
• Dados de pedidos e faturamento: prazos legais e contratuais aplicáveis.

Adotamos medidas técnicas e organizacionais razoáveis: autenticação, controle de permissões, logs, segregação de ambientes e secrets de API apenas em servidores (edge functions), nunca expostos no frontend.

Nenhum sistema é 100% seguro. Em caso de incidente relevante, adotaremos as medidas previstas na LGPD, incluindo comunicação quando cabível.

Titulares podem solicitar, na medida da lei:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade, informação sobre compartilhamentos e revogação de consentimento;
• Oposição a tratamentos baseados em legítimo interesse, quando cabível.

Solicitações: privacidade@nexxus.digital. Lojistas podem gerenciar a integração Instagram no painel (reconectar/desconectar). Usuários finais do Instagram também podem gerenciar permissões do app nas configurações da conta Meta/Instagram.

Para excluir dados da integração Instagram ou solicitar remoção de dados pessoais associados à conta na NEXXUS:

1. Desconecte a conta Instagram no painel do estabelecimento (quando disponível) ou revogue o acesso do app NEXXUS nas configurações do Instagram/Meta;
2. Envie e-mail para privacidade@nexxus.digital com o assunto “Exclusão de dados Instagram / LGPD”, informando nome, e-mail da conta NEXXUS e, se possível, o @ do Instagram conectado;
3. Processaremos a solicitação em prazo razoável, ressalvadas retenções legais obrigatórias.

URL pública desta política (para cadastro no Meta for Developers e App Review): https://parceiros.nexxus.digital/privacidade. Espelho também em https://www.nexxus.digital/privacidade.

Usamos cookies essenciais (sessão, segurança, preferências) e, quando aplicável, cookies de medição e marketing com base legal adequada. Você pode gerenciar cookies no navegador; desabilitar cookies essenciais pode afetar o funcionamento do site.

A plataforma não é dirigida a crianças. Não coletamos intencionalmente dados de menores de 13 anos. Se soubermos de coleta indevida, tomaremos medidas para excluir os dados.

Alguns provedores de infraestrutura e a própria Meta podem processar dados fora do Brasil. Nesses casos, buscamos salvaguardas compatíveis com a LGPD e cláusulas contratuais adequadas.

Podemos atualizar esta Política para refletir mudanças legais ou do produto. A data de “Última atualização” no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas pelos canais da plataforma.

Privacidade / DPO: privacidade@nexxus.digital
Contato geral: contato@nexxus.digital
Site: https://www.nexxus.digital
Parceiros: https://parceiros.nexxus.digital