Privacy Policy

O controlador é a NexusFi, responsável pelas decisões sobre o tratamento dos seus dados pessoais. Para qualquer assunto relacionado a privacidade e proteção de dados, incluindo o exercício dos seus direitos, o contato do nosso Encarregado (DPO) é privacidade@nexusfi.com.br.

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada) e dados da empresa que você informa.
• Dados de uso da plataforma: os lançamentos financeiros, contas, categorias, notas fiscais, informações de estoque e demais registros que você insere no sistema.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e identificadores de sessão, coletados automaticamente por motivos de segurança e funcionamento.
• Dados de integrações que você conecta: quando você autoriza integrações (ex.: Mercado Livre, Shopee), recebemos dados de vendas e repasses dessas plataformas.

Tratamos seus dados pessoais para as seguintes finalidades:

• Fornecer e operar a plataforma (criar sua conta, autenticar o acesso, salvar seus lançamentos, gerar relatórios) — base legal: execução de contrato (art. 7º, V).
• Segurança e prevenção a fraudes (registros de auditoria, controle de acesso por PIN, limitação de requisições) — base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Comunicações operacionais (e-mails de redefinição de senha, convites de equipe, avisos sobre chamados de suporte e cobrança) — base legal: execução de contrato (art. 7º, V).
• Cobrança da assinatura — base legal: execução de contrato (art. 7º, V) e obrigação legal/fiscal (art. 7º, II).
• Lembrar preferências e analisar o uso de forma agregada para melhorar o produto — base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento nas preferências de cookies.

Usamos cookies e o armazenamento local do navegador (localStorage) nas seguintes categorias:

• Essenciais(sempre ativos)Necessários para você entrar na conta, manter a sessão ativa e usar o sistema com segurança (autenticação, proteção contra fraude). Sem eles a plataforma não funciona. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX da LGPD).
• PreferênciasLembram escolhas suas, como tema claro/escuro, layout do menu e o período exibido nos painéis. Base legal: consentimento (art. 7º, I).
• Análise de usoNos ajudam a entender de forma agregada quais telas são mais usadas e onde há erros, para melhorar o produto. Base legal: consentimento (art. 7º, I).

Você decide sobre as categorias opcionais no banner exibido na primeira visita e pode revisar sua escolha quando quiser:

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura do serviço, na condição de operadores:

• Google Firebase / Google Cloud — autenticação, banco de dados e hospedagem.
• Resend — envio de e-mails transacionais.
• Asaas — processamento dos pagamentos da assinatura.
• Mercado Livre e Shopee — apenas quando você conecta essas integrações.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

Alguns desses prestadores processam dados fora do Brasil. Nesses casos, adotamos salvaguadas contratuais e exigimos padrões de proteção compatíveis com a LGPD.

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados são eliminados ou anonimizados em prazo razoável, exceto quando a retenção for necessária para cumprir obrigação legal, fiscal ou para exercício de direitos em processo.

A LGPD (art. 18) garante a você o direito de solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para privacidade@nexusfi.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, controle de acesso, registros de auditoria e regras de autorização por conta. Nenhum sistema é totalmente imune a incidentes; caso ocorra algum que traga risco relevante a você, comunicaremos conforme a LGPD.

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pela plataforma ou por e-mail e, quando aplicável, pediremos seu consentimento novamente.