Política de Privacidade do NEXUS

1. Quem é o controlador dos dados

O NEXUS atua como controlador dos dados pessoais tratados no contexto de sua plataforma, definindo as finalidades e os meios essenciais do tratamento. Solicitações de privacidade, exclusão de dados, exportação, correção cadastral e demais comunicações jurídicas devem ser encaminhadas para: contato@nexusmemorial.com.br.

2. A quem esta política se aplica

Esta política se aplica a visitantes, usuários cadastrados, assinantes, profissionais liberais e demais pessoas que interajam com o ecossistema NEXUS. O uso por menores de 18 anos é proibido. O NEXUS não coleta intencionalmente dados de crianças ou adolescentes. Se houver identificação de cadastro irregular envolvendo menor de idade, a conta poderá ser suspensa ou excluída.

3. Quais dados coletamos

O NEXUS adota lógica de minimização. Os principais grupos de dados tratados são:

• Dados obrigatórios para criação de conta: e-mail e senha. A senha é armazenada apenas em formato protegido por hash criptográfico.
• Dados obrigatórios para onboarding e perfil básico: nome completo e país.
• Dados opcionais de perfil: estado, cidade, telefone, empresa, cargo e preferência visual de tema.
• Dados enviados voluntariamente: conteúdo de feedback e e-mail informado de forma opcional nos formulários da plataforma.
• Dados técnicos e de segurança: endereço IP, user-agent, timestamps, rota acessada, registros de erro e eventos de segurança.
• Dados de sessão e autenticação: tokens de autenticação e preferências técnicas necessárias para manter a experiência do usuário.

4. Dados que não coletamos intencionalmente

O NEXUS não coleta intencionalmente dados pessoais sensíveis, como dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético, dado biométrico ou qualquer categoria equivalente prevista em lei. Caso o usuário envie esse tipo de informação espontaneamente em campos livres, o tratamento ocorrerá apenas na extensão técnica inevitável para recepção, segurança e eventual eliminação do conteúdo.

5. Como os dados são coletados

Os dados podem ser coletados das seguintes formas:

• diretamente pelo usuário, ao criar conta, preencher onboarding, editar perfil ou enviar feedback;
• automaticamente, por registros técnicos, autenticação, monitoramento de sessão e mecanismos antifraude;
• por integrações e provedores de infraestrutura utilizados para funcionamento da plataforma;
• por chamadas a serviços externos estritamente funcionais, como carregamento de bibliotecas, interfaces, fontes, CDNs e geolocalização aproximada por IP quando disponível.

6. Para quais finalidades usamos os dados

O NEXUS utiliza dados pessoais para:

• criar, autenticar e administrar contas de usuário;
• permitir personalização básica da experiência e conclusão do onboarding;
• viabilizar recursos contratados, gratuitos ou pagos, dentro da plataforma;
• registrar preferências do usuário, como tema visual e configurações de uso;
• receber e processar feedbacks enviados espontaneamente;
• detectar fraudes, abuso, ataques, automação hostil e uso indevido do ambiente;
• auditar incidentes, investigar eventos técnicos e aprimorar estabilidade e segurança;
• cumprir obrigações legais, regulatórias e exercer direitos em processos administrativos, arbitrais ou judiciais.

7. Bases legais utilizadas

Conforme a natureza do tratamento, o NEXUS poderá se apoiar nas seguintes bases legais da LGPD:

• execução de contrato e procedimentos preliminares: para cadastro, autenticação, manutenção da conta e prestação do serviço;
• legítimo interesse: para segurança da plataforma, prevenção a fraudes, proteção do ambiente, auditoria técnica e melhoria operacional;
• cumprimento de obrigação legal ou regulatória: quando houver dever de retenção, resposta a autoridades ou preservação de evidências;
• exercício regular de direitos: para defesa jurídica e gestão de incidentes;
• consentimento: quando exigido pela legislação ou pela natureza específica da funcionalidade.

8. Segurança, prevenção a fraudes e NEXUS Shield

O NEXUS utiliza mecanismos técnicos de segurança voltados à proteção da infraestrutura e dos usuários. Isso inclui análise de eventos suspeitos, honeypots, bloqueio automatizado de IPs maliciosos, auditoria de anomalias e retenção controlada de registros técnicos como IP, user-agent e timestamps. Esses tratamentos são limitados à finalidade de defesa do ambiente e prevenção de fraude.

9. Retenção e descarte

• Logs de segurança, IPs e user-agent: retenção máxima de 30 dias, com exclusão por rotina técnica de limpeza.
• Contas, perfil e preferências: mantidos enquanto a conta permanecer ativa ou enquanto forem necessários para execução do serviço.
• Feedbacks enviados voluntariamente: mantidos pelo tempo necessário para análise, atendimento, histórico operacional e melhoria do produto, observado o princípio da necessidade.
• Dados anonimizados: podem ser preservados para fins estatísticos, analíticos, históricos e de segurança, desde que não permitam reidentificação nos termos da lei.
• Retenção legal ou defensiva: determinados registros poderão ser preservados por prazo superior quando houver obrigação legal, requisição de autoridade competente ou necessidade de defesa jurídica.

10. Compartilhamento de dados

O NEXUS não comercializa dados pessoais. O compartilhamento pode ocorrer apenas quando necessário para:

• provedores de hospedagem, cloud, banco de dados gerenciado, monitoramento e infraestrutura;
• CDNs, bibliotecas de interface, serviços de carregamento de ativos e ferramentas de entrega técnica;
• serviços de e-mail transacional e comunicações operacionais;
• prestadores com atuação técnica, contratual e compatível com esta política;
• cumprimento de obrigação legal, decisão judicial, requisição de autoridade competente ou defesa de direitos do NEXUS.

11. Transferência internacional de dados

O NEXUS pode utilizar provedores cuja infraestrutura física ou lógica esteja localizada fora do Brasil, inclusive nos Estados Unidos e na Europa. Nessas hipóteses, poderá ocorrer transferência internacional de dados, sempre observados os mecanismos legais aplicáveis e padrões razoáveis de segurança compatíveis com a operação da plataforma.

12. Cookies, tokens e armazenamento local

O NEXUS utiliza cookies, tokens e mecanismos de armazenamento local do navegador para autenticação, persistência de sessão, preferências técnicas e funcionamento da experiência do usuário. Esses recursos podem ser necessários para manter a conta autenticada, salvar preferências visuais e viabilizar interações entre o frontend e o backend.

13. Direitos do titular de dados

Nos termos da LGPD, o usuário pode solicitar, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e exportação de dados, quando aplicável;
• eliminação definitiva da conta e dos dados pessoais vinculados, ressalvadas hipóteses legais de retenção;
• informação sobre compartilhamento com terceiros;
• revisão de decisões eventualmente tomadas com base em tratamento automatizado, quando aplicável.

A exclusão poderá não abranger dados que precisem ser retidos por obrigação legal, preservação de evidências, exercício regular de direitos ou manutenção de informações efetivamente anonimizadas.

14. Como exercer seus direitos

Solicitações de exclusão, correção, exportação, oposição ou esclarecimentos sobre privacidade devem ser enviadas para contato@nexusmemorial.com.br. O NEXUS poderá solicitar informações adicionais para confirmar a identidade do requerente e prevenir acessos indevidos a dados pessoais de terceiros.

15. Atualizações desta política

Esta Política de Privacidade pode ser atualizada para refletir mudanças legais, técnicas, operacionais ou comerciais. A versão vigente será publicada na plataforma com indicação da data de atualização. O uso continuado do NEXUS após a publicação da nova versão será interpretado conforme a legislação aplicável e a natureza da alteração realizada.