Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Nexura Tecnologia Ltda. (“Nexura”), inscrita no CNPJ sob o nº 69.388.404/0001-09, com sede em Alameda Rio Negro, 967, Conjunto 231, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, CEP 06.454-000, desenvolve e opera o Fluxa, plataforma de atendimento e vendas pelo WhatsApp para empresas de diferentes segmentos, como farmácias, pizzarias, supermercados e e-commerces (“Fluxa” ou “Plataforma”).

Esta Política de Privacidade se aplica à plataforma Fluxa, operada pela Nexura Tecnologia Ltda..

Esta política se aplica a:

• consumidores que conversam pelo WhatsApp com uma empresa que usa a Plataforma;
• empresas clientes e seus colaboradores que acessam o painel da Plataforma (“usuários”);
• visitantes deste site e pessoas que entram em contato com a Nexura.

2. Controladora e operadora

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) distingue quem decide sobre o tratamento dos dados (controlador) de quem trata os dados em nome dele (operador).

• Dados dos consumidores atendidos pelas empresas clientes: cada empresa cliente é a controladora. A Nexura é a operadora e trata esses dados somente para prestar o serviço contratado, conforme as instruções da empresa cliente e esta política (arts. 5º, VI e VII, e 39 da LGPD).
• Dados dos usuários do painel, de contatos comerciais e de visitantes do site: a Nexura é a controladora.

Se você é consumidor, a empresa com quem você conversou também é responsável pelos seus dados e pode ser procurada diretamente. A Nexura ajuda a empresa a atender os seus pedidos de titular (veja a seção “Seus direitos”).

3. Dados que tratamos

Na conversa pelo WhatsApp

• Nome do perfil e número de telefone do WhatsApp;
• conteúdo das mensagens: textos, áudios, imagens (como fotos de produtos ou, em farmácias, da receita) e documentos enviados;
• data e hora das mensagens e informações de entrega e leitura;
• dados do pedido: produtos, quantidades, endereço de entrega, forma de pagamento e status do pagamento;
• CPF ou outros dados de cadastro, quando a empresa precisar deles (por exemplo, para emitir nota fiscal ou identificar o cliente no sistema da loja);
• preferências e histórico de compras usados em lembretes, quando aplicável.

No atendimento de farmácias, informações sobre medicamentos, receitas e dúvidas de saúde podem ser dados pessoais sensíveis (art. 5º, II, da LGPD). Elas recebem proteção reforçada e são usadas somente para o atendimento farmacêutico e para o pedido.

Não recebemos dados de cartão na conversa. Os pagamentos são processados pelo provedor de pagamento, e a Plataforma recebe apenas a confirmação e o status da cobrança.

No painel da Plataforma

• Nome, e-mail, cargo e perfil de acesso dos usuários;
• registros de acesso (endereço IP, data e hora) e das ações realizadas no painel.

Neste site

O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. O provedor de hospedagem registra dados técnicos de acesso (como endereço IP e tipo de navegador) para segurança e funcionamento. Se você nos escreve, tratamos o seu nome, e-mail e o conteúdo da mensagem para responder.

4. Para que usamos os dados

• Responder ao consumidor e entender o que ele precisa;
• interpretar textos, transcrever áudios e ler imagens para identificar produtos;
• consultar produtos, preços, cardápio e estoque no sistema da empresa;
• registrar o pedido, gerar o link de pagamento e confirmar o pagamento;
• passar a conversa para um atendente humano da empresa, com um resumo, quando necessário (em farmácias, as dúvidas de saúde vão para o farmacêutico);
• organizar a retirada ou a entrega do pedido;
• enviar lembretes e comunicações da empresa, respeitando a autorização do consumidor e o pedido para deixar de recebê-las;
• exibir conversas, pedidos e indicadores no painel da empresa;
• garantir a segurança da Plataforma, prevenir fraudes e cumprir obrigações legais e regulatórias;
• corrigir falhas e melhorar o serviço, usando dados agregados ou anonimizados sempre que possível.

5. Bases legais

Para os dados dos consumidores, a base legal é definida pela empresa controladora. As hipóteses usadas com mais frequência são:

• execução de contrato ou de procedimentos preliminares a pedido do titular, como a compra feita na conversa (art. 7º, V);
• cumprimento de obrigação legal ou regulatória (arts. 7º, II, e 11, II, “a”);
• tutela da saúde, em procedimento realizado por profissionais de saúde, no atendimento farmacêutico, quando a empresa for uma farmácia (art. 11, II, “f”);
• consentimento, quando necessário, por exemplo para comunicações e lembretes (arts. 7º, I, e 11, I).

Para os dados em que é controladora, a Nexura usa a execução de contrato, o cumprimento de obrigação legal (como a guarda de registros de acesso exigida pelo Marco Civil da Internet) e o legítimo interesse, este último nunca para dados sensíveis.

6. Uso de inteligência artificial

A Plataforma usa modelos de inteligência artificial fornecidos pela OpenAI para interpretar mensagens, transcrever áudios, ler imagens, sugerir respostas e gerar resumos para a equipe da empresa. Para isso, o conteúdo necessário da conversa é enviado ao provedor por meio de conexão segura.

• Usamos o provedor por API, sob termos contratuais que limitam o uso dos dados à prestação do serviço. De acordo com as políticas do provedor para uso via API, esse conteúdo não é usado para treinar os seus modelos.
• A IA não faz diagnóstico, não prescreve e não indica tratamento. Em farmácias, dúvidas de saúde são encaminhadas a um farmacêutico.
• O consumidor pode pedir para falar com uma pessoa a qualquer momento, e a equipe da empresa pode assumir qualquer conversa.
• Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses (art. 20 da LGPD).

7. Com quem compartilhamos

A Nexura não vende dados pessoais. Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

Esses fornecedores estão sujeitos a obrigações de confidencialidade e segurança e só podem usar os dados para as finalidades contratadas.

8. Transferência internacional

Alguns fornecedores, como a Meta, a OpenAI e provedores de nuvem, podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e é amparada em garantias como cláusulas contratuais, incluindo as cláusulas-padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), quando aplicáveis.

9. Por quanto tempo guardamos

Guardamos os dados enquanto forem necessários para as finalidades desta política e enquanto durar o contrato com a empresa cliente. Depois disso, eles são excluídos ou devolvidos à empresa, conforme as instruções dela, exceto quando a lei exigir a guarda. Em especial:

• registros de acesso à aplicação são mantidos por no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• dados ligados a pedidos e obrigações fiscais ou sanitárias são mantidos pelos prazos previstos na legislação aplicável;
• dados necessários para o exercício de direitos em processos judiciais, administrativos ou arbitrais são mantidos pelo prazo necessário.

Quando um titular pede a exclusão, seguimos o procedimento da página Exclusão de Dados.

10. Como protegemos os dados

• Criptografia em trânsito (TLS) nas comunicações;
• separação lógica dos dados de cada empresa cliente;
• acesso restrito por perfil, com o mínimo de privilégio necessário;
• registros de acesso e de ações relevantes para auditoria;
• cópias de segurança e controles de continuidade;
• dados de cartão fora da conversa, no ambiente do provedor de pagamento.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a empresa controladora e, quando a Nexura for a controladora, a ANPD e os titulares, conforme o art. 48 da LGPD.

11. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento feito em desacordo com a lei;
• revisão de decisões automatizadas (art. 20).

Como pedir: envie um e-mail para contato@nexuratecnologia.com.br ou escreva na própria conversa do WhatsApp com a empresa. Podemos pedir uma confirmação de identidade (por exemplo, que a resposta venha do mesmo número de WhatsApp) para proteger os seus dados.

Quando a empresa cliente é a controladora, encaminhamos o pedido a ela e executamos o que for decidido nos sistemas da Nexura. Respondemos dentro do prazo legal; a confirmação de existência ou o acesso aos dados em formato completo é fornecido em até 15 dias (art. 19, II, da LGPD).

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Mensagens e lembretes

Lembretes e mensagens de campanha são enviados em nome da empresa cliente, de acordo com as políticas do WhatsApp e com a autorização do consumidor. Para deixar de receber, basta responder na conversa pedindo para não receber mais mensagens ou falar diretamente com a empresa.

13. Crianças e adolescentes

A Plataforma não é direcionada a crianças. Dados de crianças e adolescentes só são tratados no seu melhor interesse e conforme o art. 14 da LGPD, normalmente quando um responsável faz um pedido para eles.

14. Cookies

Este site não usa cookies de publicidade nem de análise. O painel da Plataforma usa cookies ou armazenamento local estritamente necessários para manter a sessão do usuário conectada e segura.

15. Encarregado (DPO) e contato

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados ao encarregado pelo tratamento de dados pessoais da Nexura:

• E-mail: contato@nexuratecnologia.com.br
• Telefone: +55 (11) 96299-1914
• Endereço: Nexura Tecnologia Ltda., Alameda Rio Negro, 967, Conjunto 231, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, CEP 06.454-000

16. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo. Mudanças relevantes serão comunicadas às empresas clientes.