Política de privacidade

1. Quem é responsável por cada dado

• Dados da conta e do site (quem contrata, usuários do sistema, visitantes que preenchem o formulário de contato): somos o controlador.
• Dados que o cliente cadastra no sistema (os clientes dele, contatos, compradores do Portal B2B, pedidos): a empresa cliente é a controladora e nós somos o operador, tratando esses dados apenas para prestar o serviço e conforme as instruções dela. Pedidos sobre esses dados devem ser feitos primeiro à empresa que os cadastrou; ajudamos sempre que ela pedir.

2. Dados que coletamos

• Cadastro da empresa: razão social, nome fantasia, CNPJ, nome e e-mail do administrador, data e versão do aceite dos termos.
• Usuários do sistema: nome, e-mail, papel (administrador, supervisor, representante) e senha (guardada só de forma criptografada, nunca em texto).
• Uso e segurança: registros de acesso, ações importantes (auditoria), erros do sistema com a tela em que ocorreram e o navegador usado.
• Suporte: conversas com o assistente e chamados, incluindo prints enviados.
• Cobrança: valor, situação e datas das cobranças. Os dados do cartão são digitados direto no ambiente do Asaas (assinatura) ou do Mercado Pago (compras na Loja de varejo): não recebemos nem guardamos o número do cartão.
• Formulário de contato do site: nome, e-mail, telefone e mensagem.

3. Para que usamos

• Prestar o serviço contratado e manter as contas funcionando (execução de contrato).
• Cobrar a assinatura e cumprir obrigações fiscais e legais (obrigação legal).
• Dar suporte, corrigir erros, proteger o sistema contra fraude e acesso indevido (legítimo interesse).
• Enviar avisos sobre a conta, a cobrança e mudanças nos termos. Mensagens comerciais só com a possibilidade de cancelar o recebimento a qualquer momento.

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Render: hospedagem do sistema e do banco de dados (servidores nos Estados Unidos).
• Asaas: cobrança da assinatura e dos pacotes de leituras de nota, no cartão e no Pix.
• Mercado Pago: pagamentos das compras na Loja de varejo.
• Resend: envio de e-mails do sistema (confirmação de cadastro, senha, avisos).
• Anthropic: inteligência artificial do assistente (só a pergunta e o contexto necessários para responder) e da leitura de notas fiscais (o PDF ou a foto da nota enviada, só para extrair os dados dela).
• Meta (WhatsApp Business): somente quando a empresa cliente ativa o envio de mensagens pelo WhatsApp.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência é feita para prestar o serviço contratado e com fornecedores que adotam proteção adequada, conforme a LGPD (art. 33). Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Após o cancelamento, por 90 dias, para a empresa poder voltar ou pedir a exportação. Depois, os dados são apagados.
• Registros de cobrança e os que a lei obriga guardar ficam pelo prazo legal (por exemplo, 5 anos para documentos fiscais).
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

6. Segurança

Conexão criptografada (HTTPS), senhas com criptografia, separação dos dados de cada empresa, controle de acesso por papel, registro de ações importantes e cópias de segurança do banco. A equipe Gênesis Nexxus não entra na conta da sua empresa sem a liberação do administrador: o acesso de suporte é só leitura, com prazo, pode ser encerrado a qualquer momento e cada tela aberta fica registrada e visível para a empresa. Nenhum sistema é 100% imune: se ocorrer um incidente que possa trazer risco a você, avisaremos os afetados e a ANPD, como manda a lei.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, exportação (portabilidade), exclusão dos dados desnecessários ou tratados com base no consentimento, informação sobre com quem compartilhamos e revisão de decisões automatizadas. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento no navegador

Usamos apenas o armazenamento necessário para o sistema funcionar, como manter você conectado e lembrar preferências da tela. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Contato e encarregado de dados

Para qualquer pedido sobre seus dados ou dúvida sobre esta política, fale com o encarregado (DPO) pelo e-mail comercial@genesisnexxus.com.br. Esta política pode ser atualizada; mudanças importantes serão avisadas com antecedência, e a versão e a data ficam no topo da página.