1. Quem trata seus dados
Carbono Tecnologia & Instituição de Pagamento Ltda (CNPJ 30.037.007/0001-49), Rua José Vedovatto, 2010, Sala 01, Jardim Bom Retiro, Sumaré/SP, CEP 13181-680, que opera a Neexxus. Encarregado de dados (LGPD, art. 41): Yuri Santos, privacidade@neexxus.com.
2. Dois papéis diferentes
- Dados da sua conta na Neexxus: a Neexxus é controladora.
- Dados que o seu site coleta (contatos de formulário, compradores, pedidos, escolha de cookies dos visitantes): o dono do site é o controlador e a Neexxus é operadora (LGPD, art. 5º, VI e VII), seguindo as instruções do dono e só para operar o site. Quem visita um site feito na Neexxus deve procurar primeiro o dono daquele site. Em site de agência, a agência dona do site é a controladora perante os visitantes.
3. Dados da conta que tratamos
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Nome e e-mail | Criar e operar a conta, avisos do serviço | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Senha (só o resumo criptográfico, nunca a senha) e códigos de verificação por e-mail | Segurança do acesso | Execução de contrato | Senha enquanto a conta existir; código expira em minutos |
| IP, navegador e data de cada sessão | Segurança, sessões ativas | Legítimo interesse (art. 7º, IX) | Sessão expira em 30 dias |
| Registros de acesso (IP, data e hora) | Obrigação do Marco Civil da Internet (art. 15) | Obrigação legal (art. 7º, II) | 6 meses, em sigilo |
| Registro de ações importantes (auditoria: quem fez, quando, IP) | Segurança e prova de consentimentos | Legítimo interesse e obrigação legal | Registro mantido; o IP é apagado em 12 meses |
| Dados de cobrança (plano, situação, motivo de cancelamento) | Cobrança e retenção | Execução de contrato | Pelo prazo fiscal e contábil |
| Termos aceitos em importações | Prova de autorização | Legítimo interesse | Enquanto o site existir |
Contas não confirmadas em 7 dias são apagadas. Sites removidos são apagados de vez 30 dias depois.
4. Dados que o seu site coleta (Neexxus como operadora)
- Formulários: os campos que o dono do site definiu. Não guardamos IP nem navegador de quem envia. Ficam até o dono apagar ou remover o site.
- Pedidos da loja: nome, e-mail, telefone, documento e endereço do comprador. Pedido que não virou venda é anonimizado em 90 dias; pedido pago é mantido para obrigações fiscais do vendedor.
- Marketing: só com a caixa de consentimento marcada pelo visitante; guardamos o texto e a data do consentimento. O telefone nunca vai para ferramenta de marketing. A fila de envio é apagada 30 dias após concluir.
- Importações: o endereço de origem e os endereços das imagens são apagados 30 dias depois da importação; fica só o nome do domínio.
5. Com quem compartilhamos
- Recebbe (empresa do mesmo grupo): cobrança dos planos da Neexxus. Dados de cartão ficam só com ela.
- Provedor de e-mail transacional (Resend): envio de códigos e avisos.
- Google Web Risk: endereços citados no site, antes de publicar, para barrar golpes.
- Google Fonts: o navegador de quem visita o site baixa as fontes do Google, que recebe o IP.
- Hospedagem e armazenamento: DigitalOcean (servidores nos Estados Unidos) e Cloudflare (entrega e proteção do tráfego, DNS e certificados dos domínios conectados). Nos planos Âmbar e Diamante, o código, as variáveis e o banco de dados do app ficam nos mesmos servidores, com cópia de segurança cifrada diária guardada por 14 dias.
- Serviços que o dono do site conecta (gateway de pagamento, emissor de nota, ferramentas de e-mail, marketing, medição e banco de dados): recebem os dados necessários àquela função, por escolha e responsabilidade do dono do site.
- Autoridades, quando a lei ou ordem judicial exigir.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns desses serviços guardam dados fora do Brasil. Usamos fornecedores com cláusulas de proteção adequadas, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024.
7. Segurança
Senhas guardadas só como resumo criptográfico; chaves de serviços conectados cifradas; acesso da equipe com verificação em duas etapas e registro; sites publicados com política de segurança de conteúdo que impede scripts de fora sem consentimento. Em incidente relevante, avisamos a ANPD e os titulares como manda o art. 48 da LGPD.
8. Seus direitos (LGPD, art. 18)
Confirmar o tratamento, acessar, corrigir, anonimizar ou apagar dados desnecessários, portabilidade, informação sobre compartilhamento, revogar consentimento e se opor. Peça pelo privacidade@neexxus.com; respondemos em até 15 dias. Para dados coletados por um site feito na Neexxus, fale com o dono do site; se não conseguir, nos procure que encaminhamos. Para apagar a conta inteira, veja Como apagar a sua conta.
9. Cookies
Veja a Política de Cookies.
10. Menores
A Neexxus não é destinada a menores de 18 anos.
11. Mudanças
Avisamos mudanças relevantes por e-mail e no painel.