Política de privacidade

O que é o NEXOS

O NEXOS é um sistema para agências de marketing acompanharem os resultados dos clientes delas: investimento, campanhas, anúncios, contatos e leads, com a origem e a hora de cada número. Esta política diz quais dados o produto trata, de onde eles vêm, onde ficam, por quanto tempo e como pedir a exclusão.

Quem responde pelo tratamento é MATHEUS CARDOSO NEIVA 05333098590, CNPJ 37.344.763/0001-60. O contato do encarregado pelo tratamento de dados pessoais é falhanosistema1111@gmail.com.

Os dados que tratamos

• Da conta de quem usa o produto: nome, e-mail, a agência a que a pessoa pertence e o papel dela. O acesso é pelo login do produto; a senha nunca é guardada em texto.
• Das plataformas que a agência conecta (Meta Ads, Google Ads, Google Analytics 4 e Google Search Console): a identificação da pessoa que autorizou, o token de acesso — guardado cifrado —, as permissões concedidas, as contas, campanhas, conjuntos, anúncios e criativos, e os números de desempenho e de tráfego.
• Dos CRMs que a agência conecta (HubSpot, RD Station CRM e Pipedrive): os negócios, as etapas e os contatos ligados a eles.
• Dos sites dos clientes da agência, quando a agência instala neles o script de captura do NEXOS: cada visita — página de chegada, página de origem e parâmetros de campanha (UTM) — ligada a um identificador aleatório guardado no navegador de quem visita; e o que a pessoa preenche nos formulários do site (nome, e-mail, telefone). Quando alguém preenche um formulário, as visitas anteriores do mesmo navegador passam a fazer parte da origem daquele contato.
• Do WhatsApp Business que a agência conecta para uma empresa: o número e a conta do WhatsApp Business da empresa, o token de acesso — guardado cifrado —, os telefones que a agência cadastra para teste e, de cada mensagem, o identificador dado pela Meta, o sentido, o estado (enviada, entregue, lida ou não entregue), a hora e o telefone do outro lado. O texto das mensagens não é guardado.
• Das mensagens do Messenger e do Instagram Direct, quando a agência liga as mensagens de uma Página do Facebook (e da conta do Instagram ligada a ela): o identificador que a Meta dá a quem escreveu para aquela Página, o nome do perfil que a Meta mostra, e de cada mensagem — recebida ou respondida — o texto, guardado cifrado, se tinha anexo, o estado da resposta (enviada, entregue, lida ou não enviada), a hora e quem da agência respondeu.
• De quem recebe relatórios: o e-mail que a agência cadastra como destinatário.
• De contatos e leads que chegam pelos formulários de anúncios, pelos formulários dos sites ou são cadastrados pela agência: nome, e-mail, telefone, a origem de cada um e o consentimento declarado.
• Registros de uso e segurança: quem fez cada alteração, quando e de qual endereço IP, para auditoria.

Para que usamos

Só para prestar o serviço que a agência contratou: mostrar a ela e aos clientes dela os resultados das campanhas, saber de onde veio cada contato, organizar contatos e leads e avisar quando algo precisa de atenção. Não vendemos dados, não os usamos para anunciar e não os compartilhamos para publicidade de terceiros. Quando o produto usa inteligência artificial para escrever uma leitura dos números, o texto é gerado sob pedido, a partir dos dados da própria agência, e o provedor do modelo não os usa para treinamento.

Os dados que vêm da Meta são usados só para o que a agência faz dentro do produto, nas contas que ela mesma conectou e conforme as permissões concedidas no login da Meta:

• mostrar os resultados das campanhas e dos anúncios;
• receber os leads dos formulários das Páginas que a agência escolheu e guardá-los no CRM dela;
• pausar ou reativar uma campanha quando uma pessoa da agência pede e confirma;
• conectar o número de WhatsApp Business da empresa, cadastrar modelos de mensagem, acompanhar a aprovação deles pela Meta e enviar mensagens pelo WhatsApp aos destinatários que a agência cadastrou;
• receber da Meta as mensagens e os status de entrega do WhatsApp, do Messenger e do Instagram Direct, para mostrar a conversa e o estado de cada mensagem.

As mensagens do Messenger e do Instagram Direct são usadas só para que uma pessoa da agência leia o que o cliente escreveu e responda de dentro do produto. A resposta é sempre escrita e enviada por uma pessoa, e só até 24 horas depois da última mensagem do cliente, como a Meta determina. O produto não responde sozinho.

Com quem compartilhamos

• Amazon Web Services, nos Estados Unidos: é onde o produto roda, onde os dados ficam guardados e onde o modelo de inteligência artificial (Amazon Bedrock) é executado.
• As plataformas e os CRMs que a própria agência conecta, com os quais o produto troca dados em nome dela.
• As plataformas de anúncios, para medir conversões — quando a agência aprova um envio, e só de contatos com base legal declarada para isso: Meta — Conversions API (e-mail, telefone, nome, sobrenome); Google Ads — conversões offline (e-mail, telefone). Cada um desses dados sai do produto em hash (SHA-256), nunca em texto, e só quando o envio para aquela plataforma está ativo.
• A Meta, pelo WhatsApp Business, quando a agência manda uma mensagem pelo número de uma empresa: o telefone de destino e o texto vão para a Meta, que entrega a mensagem.
• A Meta, pelo Messenger e pelo Instagram Direct, quando uma pessoa da agência responde a uma mensagem: o identificador de quem escreveu e o texto da resposta vão para a Meta, que entrega a resposta.
• Os clientes da agência, pelos links de relatório e de aprovação que a agência envia a eles.

Os dados de uma agência não ficam visíveis para outra.

Cookies e armazenamento no navegador

No produto, um cookie guarda a sessão de quem entrou; sem ele não há login. Nos sites dos clientes da agência, o script de captura guarda no armazenamento local do navegador o identificador aleatório da visita e a primeira origem vista. O NEXOS não usa cookies de publicidade.

Por quanto tempo guardamos

• Ao desconectar uma plataforma, o token de acesso é apagado na hora. Os números já sincronizados ficam com a agência, congelados e somente para leitura; passados 90 dias da desconexão, a agência pode expurgá-los.
• O histórico de pontos de contato — de onde cada contato chegou, inclusive as visitas registradas pelo script — é apagado automaticamente depois de 395 dias.
• Contatos e leads ficam enquanto a agência os mantiver, e são apagados, com comprovante, quando a pessoa pede a exclusão.
• Ao desconectar o WhatsApp Business de uma empresa, o token de acesso é apagado na hora. O registro das mensagens (sem o texto) e os telefones de teste ficam com a agência, sem exclusão automática.
• As mensagens do Messenger e do Instagram Direct ficam enquanto a agência as mantiver. Quando quem conectou a conta da Meta remove o app e a Meta nos avisa, o texto de todas as mensagens das Páginas daquela conexão e o nome do perfil de quem escreveu são apagados na hora; fica que houve a mensagem, quando, em que estado e o identificador que a Meta deu a quem escreveu para aquela Página.
• O e-mail de quem recebe relatórios fica no agendamento enquanto a agência o mantiver, e no histórico de envios dos relatórios, que não tem exclusão automática.
• Os registros de auditoria não têm exclusão automática: eles não são alterados nem apagados, para que o histórico do que aconteceu não mude.

Os seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a portabilidade e a exclusão, e revogar um consentimento. Se os seus dados chegaram por uma agência cliente do NEXOS (um lead, por exemplo), a agência é quem decide sobre eles, e nós atendemos o pedido junto com ela.

Como pedir a exclusão

Se você conectou uma conta da Meta ao NEXOS, remova o app nas configurações do Facebook (Configurações e privacidade → Integrações comerciais): a Meta nos avisa, e as suas conexões são removidas. As instruções completas estão em Exclusão de dados.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças que alterem o uso dos seus dados são avisadas no produto antes de valerem.