Poltica de Privacidade
Certificado LGPD
Lei Geral de Proteção de Dados
Bem-vindo(a) à NEXTAR.
A NEXTAR desenvolve e disponibiliza soluções tecnológicas voltadas à gestão e à integração das operações de pequenos e médios negócios. Para oferecer seus produtos e serviços, administrar assinaturas e contratos, prestar suporte, manter a segurança dos ambientes digitais, cumprir obrigações legais e aprimorar continuamente sua plataforma, pode ser necessário tratar dados pessoais.
Esta Política explica, em linguagem clara e acessível, quais categorias de dados pessoais podem ser tratadas, para quais finalidades, com quem podem ser compartilhadas, por quanto tempo podem ser mantidas, quais medidas de proteção são adotadas e como os titulares podem exercer seus direitos.
1. DECLARAÇÃO DE PRIVACIDADE
A NEXTAR TECNOLOGIA DE SOFTWARE LTDA., inscrita no CNPJ sob o nº 04.580.911/0001-96, reafirma seu compromisso com a proteção dos dados pessoais tratados no âmbito de suas atividades, observando a Lei Geral de Proteção de Dados Pessoais (LGPD), os princípios de finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização, bem como as demais normas aplicáveis.
A privacidade integra a relação de confiança mantida pela NEXTAR com seus clientes, usuários, colaboradores, candidatos, fornecedores, parceiros de negócio, visitantes de seus canais digitais e demais titulares de dados pessoais.
2. INTRODUÇÃO
A NEXTAR é uma empresa brasileira de tecnologia e desenvolvimento de software, com sede administrativa em Florianópolis/SC, que atua por meio de modelo de software como serviço (SaaS) e estratégia Product-Led Growth (PLG). Seu principal produto é o Nex, solução voltada à gestão e à integração de vendas físicas e digitais de pequenos e médios negócios.
Esta Política se aplica ao tratamento de dados pessoais realizado pela NEXTAR em seus sites, páginas institucionais, formulários, plataformas, sistemas, aplicativos, portais, APIs, integrações, canais de atendimento, comunicações, contratos, processos administrativos, atividades de suporte, marketing, recrutamento, relações de trabalho, segurança física e demais interações vinculadas às suas operações.
Os dados pessoais podem ser fornecidos diretamente pelo titular, recebidos de clientes, representantes, parceiros, fornecedores, sistemas integrados, plataformas terceiras, fontes legítimas ou gerados durante a utilização dos produtos e serviços. A efetiva coleta dependerá do tipo de relacionamento, da funcionalidade utilizada, do contrato aplicável e das finalidades descritas nesta Política.
Esta Política não substitui termos de uso, contratos, aditivos de proteção de dados, avisos específicos, termos de consentimento, comunicações de privacidade ou documentos próprios de determinado produto, serviço, campanha, integração ou relação contratual. Esses instrumentos devem ser interpretados de forma complementar.
3. IDENTIFICAÇÃO DA NEXTAR E PAPÉIS NO TRATAMENTO
A organização responsável por esta Política é a NEXTAR TECNOLOGIA DE SOFTWARE LTDA., inscrita no CNPJ sob o nº 04.580.911/0001-96, com sede administrativa em Florianópolis/SC, doravante denominada simplesmente "NEXTAR".
3.1. Atuação como Controladora
A NEXTAR atua como Controladora quando define as finalidades e os meios do tratamento de dados pessoais em atividades próprias, como gestão de contas e assinaturas, relacionamento comercial, suporte, faturamento, marketing, recrutamento, gestão de colaboradores, contratação de fornecedores, segurança da informação, controle de acesso físico, videomonitoramento e atendimento aos direitos dos titulares.
3.2. Atuação como Operadora
A NEXTAR poderá atuar como Operadora quando tratar dados pessoais em nome de clientes e assinantes que utilizam a plataforma Nex, inclusive dados de seus próprios consumidores, usuários, colaboradores ou contatos comerciais. Nessas situações, o cliente é, em regra, o Controlador responsável pelas decisões sobre a coleta e o uso dos dados, e a NEXTAR realiza o tratamento conforme as instruções recebidas, o contrato aplicável e os limites técnicos da solução.
O papel de cada parte poderá variar conforme a atividade, o produto, a integração, a autonomia decisória e os instrumentos celebrados. Documentos específicos poderão detalhar responsabilidades, instruções, medidas de segurança, suboperadores, transferências e procedimentos de atendimento aos titulares.
4. TERMOS E DEFINIÇÕES LEGAIS
Termo | Definição |
|---|---|
Agentes de Tratamento | Controlador e Operador de dados pessoais. |
ANPD | Agência Nacional de Proteção de Dados, autoridade responsável por zelar, implementar e fiscalizar o cumprimento da LGPD. |
Consentimento | Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de dados pessoais para finalidade determinada. |
Controlador | Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. |
Cookies | Arquivos ou tecnologias similares utilizadas em sites e canais digitais para funcionalidades, segurança, preferências, análise de uso ou outras finalidades informadas. |
Dado Pessoal | Informação relacionada a pessoa natural identificada ou identificável. |
Dado Pessoal Sensível | Dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico vinculado a uma pessoa natural. |
Encarregado / DPO | Pessoa indicada para atuar como canal entre a organização, os titulares e a ANPD e apoiar a governança em privacidade. |
Operador | Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador. |
Titular | Pessoa natural a quem se referem os dados pessoais tratados. |
Tratamento | Toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento, alteração, eliminação ou transferência. |
Transferência Internacional | Transferência de dados pessoais para país estrangeiro ou organismo internacional, inclusive pelo uso de serviços globais de nuvem, suporte ou tecnologia. |
5. QUAIS DADOS PESSOAIS PODEMOS TRATAR
A NEXTAR poderá tratar as categorias de dados abaixo, de forma exemplificativa. Nem todos os dados serão coletados em todas as relações, e a coleta deverá ser limitada ao que for necessário para a finalidade aplicável.
Categoria | Exemplos |
|---|---|
Identificação e cadastro | Nome, CPF, RG, data de nascimento, assinatura, nacionalidade e outros identificadores necessários ao cadastro ou à relação contratual. |
Contato | E-mail, telefone, WhatsApp, endereço residencial ou comercial e preferências de contato. |
Dados profissionais e empresariais | Cargo, área, empresa, CNPJ, vínculo profissional, perfil de negócio, segmento, porte e informações de representantes ou pontos focais. |
Conta, autenticação e permissões | Login, senha protegida, identificador de usuário, perfil de acesso, permissões, tokens, tentativas de login, data e hora de acesso e informações de autenticação. |
Uso da plataforma Nex | Funcionalidades utilizadas, configurações, histórico operacional, eventos de uso, registros de atividade, dados de produto, estoque, vendas e demais informações vinculadas à utilização da solução. |
Dados inseridos por clientes | Dados pessoais que clientes e assinantes registram na plataforma, como identificação, contato, histórico de compras, informações transacionais ou operacionais de seus próprios consumidores, usuários ou colaboradores. Nessa hipótese, a NEXTAR tende a atuar como Operadora. |
Financeiro, cobrança e fiscal | Plano contratado, status de pagamento, dados de faturamento, identificadores de transação, notas fiscais, comprovantes, informações bancárias quando necessárias e documentos fiscais. |
Atendimento e suporte | Mensagens, protocolos, gravações quando informadas, dúvidas, solicitações, reclamações, diagnósticos técnicos e histórico de atendimento. |
Marketing e relacionamento | Interesse comercial, origem do contato, interações com campanhas, eventos, newsletters, pesquisas, preferências de comunicação e registros de relacionamento. |
Navegação e dispositivo | Endereço IP, navegador, sistema operacional, identificadores de dispositivo, páginas acessadas, origem do acesso, data e hora, registros de sessão e dados técnicos. |
Logs, segurança e prevenção a fraudes | Logs de aplicação e infraestrutura, alertas, eventos de segurança, bloqueios, tentativas de acesso, trilhas de auditoria e evidências necessárias à proteção dos ambientes. |
Integrações e APIs | Identificadores, tokens, registros de API, dados trafegados, status de processamento e logs de comunicação entre sistemas. |
Fornecedores e parceiros | Nome, CPF, e-mail, telefone, cargo, empresa, documentos de representação, dados contratuais, bancários, fiscais e histórico de relacionamento. |
Candidatos | Currículo, formação, experiência profissional, pretensão salarial, resultados de avaliações, informações de entrevistas e dados fornecidos no processo seletivo. |
Colaboradores e prestadores | Dados admissionais, funcionais, contratuais, bancários, de remuneração, benefícios, jornada, férias, treinamentos, desempenho, afastamentos e desligamento. |
Saúde ocupacional e dados sensíveis | Atestados, ASO, exames ocupacionais, afastamentos, informações de saúde necessárias ao cumprimento de obrigações legais e, quando aplicável, outros dados sensíveis tratados com salvaguardas adicionais. |
Biometria, imagem e segurança física | Imagem captada por câmeras, registros de circulação e dado biométrico facial utilizado para controle de acesso, quando aplicável. |
Dados agregados ou anonimizados | Estatísticas, indicadores, métricas e relatórios que não permitam identificar diretamente uma pessoa, quando a anonimização for efetiva. |
Identificadores para publicidade e audiência | Endereço de e-mail e, quando aplicável, outros dados de contato de assinantes ou representantes que mantenham relação direta com a NEXTAR, utilizados para correspondência de clientes, criação de públicos personalizados ou semelhantes e mensuração de campanhas. Esses identificadores poderão ser submetidos a função criptográfica de resumo (hash), sem que isso os torne necessariamente dados anonimizados. |
Dados pessoais sensíveis receberão tratamento restrito e proporcional, com base legal adequada, controles de acesso e medidas adicionais de segurança. Quando a NEXTAR atuar como Operadora, o conteúdo dos dados inseridos na plataforma será determinado pelo respectivo cliente Controlador.
6. POR QUE TRATAMOS DADOS PESSOAIS
A NEXTAR trata dados pessoais para finalidades legítimas, específicas e compatíveis com suas atividades. A base legal poderá variar conforme a relação, a categoria de dado e o contexto do tratamento.
Finalidade | Descrição | Base legal | Categorias relacionadas |
|---|---|---|---|
Cadastro e gestão de conta | Criar, manter e atualizar contas de usuários, clientes e representantes; administrar perfis, permissões e configurações. | Art. 7º, V e IX. | Identificação; contato; conta e autenticação; dados profissionais. |
Disponibilização da plataforma e dos serviços | Viabilizar o uso do Nex, funcionalidades, integrações, recursos contratados, continuidade operacional e execução dos serviços. | Art. 7º, V e IX. | Conta; uso da plataforma; integrações; dados operacionais. |
Tratamento em nome de clientes | Executar instruções de clientes Controladores e processar dados inseridos na plataforma para as finalidades definidas por eles. | Base legal definida pelo Controlador; contrato e instruções aplicáveis. | Dados inseridos por clientes; dados operacionais; integrações. |
Autenticação e segurança | Confirmar identidade, proteger contas, controlar acessos, prevenir fraude, abuso, invasões e uso indevido. | Art. 7º, II e IX; Art. 11, II, "g", quando aplicável. | Autenticação; logs; dispositivo; biometria; eventos de segurança. |
Atendimento e suporte | Responder dúvidas, chamados, reclamações, solicitações técnicas e acompanhar a resolução de problemas. | Art. 7º, V e IX; Art. 7º, II, quando aplicável. | Contato; suporte; conta; logs; uso da plataforma. |
Gestão contratual e relacionamento | Administrar propostas, contratos, renovações, comunicações, pontos focais e obrigações comerciais. | Art. 7º, V e IX. | Identificação; contato; dados profissionais; histórico de relacionamento. |
Cobrança, faturamento e obrigações fiscais | Processar pagamentos, cobranças, estornos, notas fiscais, conciliações e obrigações contábeis ou tributárias. | Art. 7º, V, II e IX. | Financeiro; identificação; contato; dados contratuais. |
Comunicação institucional e marketing | Enviar conteúdos, atualizações, convites, pesquisas, campanhas e informações sobre produtos e serviços, respeitando preferências e oposição. | Art. 7º, I e IX. | Contato; marketing; navegação; relacionamento. |
Análise de uso e melhoria da experiência | Avaliar jornadas, erros, desempenho, funcionalidades e métricas para aprimorar produtos e serviços. | Art. 7º, IX; consentimento, quando exigido para tecnologias não essenciais. | Uso da plataforma; analytics; logs; dados agregados. |
Desenvolvimento, testes e qualidade | Criar, corrigir, testar, homologar e manter funcionalidades, priorizando dados sintéticos, anonimizados ou minimizados sempre que possível. | Art. 7º, V e IX. | Logs; dados técnicos; integrações; dados agregados. |
Segurança da informação e incidentes | Monitorar ambientes, detectar ameaças, investigar eventos, registrar evidências e responder a incidentes. | Art. 7º, II, VI e IX; Art. 11, II, "d" e "g", quando aplicável. | Logs; eventos de segurança; conta; dispositivo; integrações. |
Cumprimento de obrigações legais e regulatórias | Atender exigências fiscais, trabalhistas, previdenciárias, consumeristas, de internet, proteção de dados e determinações de autoridades. | Art. 7º, II; Art. 11, II, "a". | Dados cadastrais, contratuais, fiscais, funcionais e sensíveis, conforme a obrigação. |
Exercício regular de direitos | Preservar provas, responder processos, auditorias, reclamações, disputas e defender direitos da NEXTAR ou de terceiros. | Art. 7º, VI; Art. 11, II, "d". | Dados relacionados ao fato, contrato, atendimento ou controvérsia. |
Gestão de fornecedores e parceiros | Cadastrar, contratar, pagar, avaliar e administrar fornecedores, integradores, consultorias e parceiros. | Art. 7º, V, II e IX. | Identificação; contato; dados profissionais, bancários, fiscais e contratuais. |
Recrutamento e seleção | Receber currículos, avaliar candidaturas, realizar entrevistas e formar banco de talentos quando aplicável. | Art. 7º, V, IX e I, conforme o caso. | Dados de candidatos; identificação; contato; dados profissionais. |
Gestão de pessoas | Administrar admissão, contrato, benefícios, remuneração, jornada, férias, afastamentos, treinamentos e desligamento. | Art. 7º, V e II; Art. 11, II, "a" e, quando aplicável, "f". | Dados funcionais; financeiros; dependentes; saúde ocupacional. |
Segurança física e controle de acesso | Proteger pessoas, instalações, equipamentos e patrimônio; controlar entradas e investigar eventos físicos. | Art. 7º, IX e II; Art. 11, II, "g", quando aplicável. | Imagem; circulação; biometria; identificação. |
Atendimento a titulares | Receber, validar, analisar e responder solicitações relativas aos direitos previstos na LGPD. | Art. 7º, II e VI. | Identificação; contato; dados relacionados à solicitação. |
Publicidade personalizada e segmentação de campanhas | Criar públicos personalizados, realizar correspondência de clientes (Customer Match), identificar públicos semelhantes, excluir assinantes de campanhas inadequadas e otimizar ou mensurar campanhas em plataformas de mídia paga, como Google Ads e Meta Ads. A atividade deverá se limitar a dados de assinantes ou representantes que mantenham relação direta com a NEXTAR, sem utilização dos dados inseridos por clientes na plataforma Nex para essa finalidade, salvo instrução válida do respectivo Controlador. | Art. 7º, I. Excepcionalmente, Art. 7º, IX, mediante avaliação documentada de legítimo interesse, necessidade, expectativa do titular, salvaguardas e mecanismo efetivo de oposição. | Contato; dados profissionais e empresariais; identificadores para publicidade e audiência; histórico de relacionamento e preferências de comunicação. |
6.1. Publicidade personalizada e correspondência de clientes
A NEXTAR poderá utilizar endereços de e-mail de seus assinantes ou de representantes vinculados às contas contratantes para criar públicos personalizados, realizar correspondência de clientes (Customer Match), formar públicos semelhantes, otimizar a entrega de anúncios, excluir pessoas de determinadas campanhas e mensurar resultados em plataformas de publicidade digital, incluindo Google Ads e Meta Ads.
Para essa finalidade, os identificadores poderão ser enviados diretamente por interfaces autorizadas ou convertidos em códigos por meio de função criptográfica de resumo (hash), conforme os recursos da plataforma utilizada. O uso de hash constitui uma medida de redução de risco, mas não caracteriza anonimização quando a informação ainda puder ser associada ao titular para fins de correspondência.
Esse tratamento será realizado apenas com base legal adequada, observância dos princípios de finalidade, adequação, necessidade, transparência e segurança, e respeito às políticas das plataformas envolvidas. Quando a atividade depender de consentimento, a NEXTAR buscará obtê-lo de forma livre, informada e inequívoca, permitindo sua revogação. Quando houver avaliação de legítimo interesse, a NEXTAR deverá documentar o teste de balanceamento, considerar as expectativas do titular, adotar salvaguardas e disponibilizar mecanismo simples de oposição.
A NEXTAR não utilizará, para essa finalidade própria, dados pessoais inseridos por clientes na plataforma Nex enquanto atuar como Operadora, nem dados pessoais sensíveis ou dados de crianças e adolescentes. A simples inclusão desta informação na Política não substitui a necessidade de implementação dos controles, registros e mecanismos de escolha exigidos pela legislação aplicável.
A NEXTAR poderá utilizar mais de uma base legal para uma mesma atividade quando houver diferentes dados, titulares ou finalidades. Quando o consentimento for utilizado, ele poderá ser revogado, sem prejuízo dos tratamentos realizados anteriormente e das hipóteses legais de conservação.
7. COM QUEM COMPARTILHAMOS DADOS PESSOAIS
A NEXTAR poderá compartilhar dados pessoais somente quando necessário, de forma proporcional e compatível com a finalidade aplicável. O compartilhamento poderá ocorrer com as seguintes categorias de destinatários:
Destinatário | Finalidade do compartilhamento |
|---|---|
Clientes e Controladores | Para executar os serviços contratados, viabilizar acessos, atender instruções, fornecer suporte e cumprir obrigações previstas em contrato. |
Usuários e representantes autorizados | Para permitir o uso da conta, administração de perfis, relatórios, permissões, atendimento e comunicações relacionadas ao serviço. |
Provedores de nuvem, hospedagem e infraestrutura | Para armazenamento, processamento, disponibilidade, monitoramento, backup, segurança e continuidade dos ambientes tecnológicos. |
Fornecedores de software e tecnologia | Para autenticação, comunicação, suporte, observabilidade, analytics, gestão, desenvolvimento, integrações e proteção dos sistemas. |
Meios de pagamento, bancos e serviços financeiros | Para cobrança, faturamento, conciliação, prevenção a fraude, processamento de pagamentos e cumprimento de obrigações financeiras. |
Fornecedores de comunicação, CRM e marketing | Para atendimento, envio de mensagens, campanhas, pesquisas, relacionamento e gestão de preferências, conforme a base legal aplicável. |
Parceiros, integradores e desenvolvedores | Para operar integrações, APIs, funcionalidades complementares e projetos contratados ou autorizados. |
Consultorias e assessorias profissionais | Para apoio jurídico, contábil, fiscal, trabalhista, auditoria, segurança da informação, privacidade e governança. |
Fornecedores de RH, benefícios e saúde ocupacional | Para recrutamento, folha, benefícios, medicina e segurança do trabalho e demais atividades de gestão de pessoas. |
Autoridades públicas e reguladores | Para cumprir obrigações legais, decisões, ordens, fiscalizações e requisições legítimas de autoridades competentes. |
Partes em operações societárias | Em reorganizações, fusões, aquisições, investimentos, auditorias ou transferência de ativos, com salvaguardas adequadas. |
Plataformas de publicidade digital | Com Google Ads, Meta Ads e plataformas equivalentes, para correspondência de clientes, criação de públicos personalizados ou semelhantes, exclusão de públicos, otimização, mensuração e análise de campanhas. O compartilhamento deverá se limitar a dados de contato obtidos diretamente pela NEXTAR, utilizar interfaces autorizadas e observar a base legal, as escolhas do titular e as políticas aplicáveis. |
7.1. Operadores e Suboperadores
Quando terceiros tratarem dados pessoais em nome da NEXTAR, serão considerados Operadores ou Suboperadores, conforme o contexto. A NEXTAR buscará estabelecer obrigações de confidencialidade, segurança, limitação de finalidade, cooperação em incidentes, atendimento a titulares, eliminação ou devolução dos dados e demais condições aplicáveis.
7.2. Plataformas de publicidade digital
Para viabilizar campanhas de mídia paga, a NEXTAR poderá compartilhar endereços de e-mail ou identificadores equivalentes de assinantes e representantes com Google Ads e Meta Ads. As plataformas poderão comparar os identificadores recebidos com suas próprias bases para formar públicos personalizados, alcançar pessoas semelhantes, excluir determinados públicos, otimizar anúncios e produzir métricas de campanha. A NEXTAR buscará limitar o compartilhamento ao mínimo necessário e utilizar os mecanismos de segurança e interfaces disponibilizados pelos respectivos provedores.
Os titulares poderão revogar o consentimento, quando essa for a base legal utilizada, ou exercer o direito de oposição, quando aplicável. Após o recebimento de solicitação válida, a NEXTAR adotará medidas razoáveis para interromper novos envios e solicitar ou promover a exclusão do identificador das listas sob sua gestão, sem prejuízo dos tratamentos já realizados e dos controles próprios mantidos pelas plataformas.
7.3. Transferências Internacionais de Dados
Em razão do uso de infraestrutura em nuvem, fornecedores globais de tecnologia, suporte remoto e integrações internacionais, dados pessoais poderão ser armazenados, acessados ou processados fora do Brasil. Nessas situações, a NEXTAR buscará utilizar mecanismos permitidos pela LGPD e pela regulamentação da ANPD, como decisões de adequação, cláusulas contratuais padrão, cláusulas específicas, normas corporativas globais ou outras garantias válidas, conforme aplicável.
A relação de países, fornecedores e mecanismos deverá ser detalhada após a conclusão do RoPA e do inventário de operadores e suboperadores.
8. POR QUANTO TEMPO ARMAZENAMOS DADOS PESSOAIS
Os dados pessoais serão mantidos pelo período necessário ao atendimento das finalidades informadas, ao cumprimento de obrigações legais, regulatórias ou contratuais, à segurança dos ambientes, à prevenção de fraudes e ao exercício regular de direitos. Os prazos específicos serão revisados após a conclusão do RoPA e da Política de Retenção e Descarte.
Categoria / contexto | Critério de retenção |
|---|---|
Conta, cadastro e contrato | Durante a relação contratual e pelo prazo necessário ao cumprimento de obrigações e exercício de direitos após o término. |
Dados inseridos por clientes | Conforme contrato, instruções do cliente Controlador, ciclo de vida da conta e requisitos técnicos de exclusão, exportação ou devolução. |
Registros de acesso a aplicações | Em regra, pelo prazo mínimo de 6 meses, quando aplicável o Marco Civil da Internet, sem prejuízo de prazos superiores por determinação legal ou legítima. |
Documentos fiscais e de faturamento | Pelo prazo legal aplicável, em regra não inferior a 5 anos, conforme a natureza do documento e a legislação tributária. |
Atendimento e suporte | Enquanto necessário à resolução, histórico operacional, qualidade, segurança e exercício de direitos. |
Marketing e comunicações | Até a revogação do consentimento, oposição, descadastro ou término da finalidade, ressalvadas evidências necessárias. |
Candidatos | Durante o processo seletivo e, quando houver fundamento, pelo período informado para banco de talentos. |
Dados trabalhistas e previdenciários | Pelos prazos legais aplicáveis, que podem variar conforme a obrigação e chegar a períodos prolongados. |
Saúde ocupacional | Pelos prazos exigidos pela legislação e normas de saúde e segurança do trabalho, inclusive até 20 anos após o desligamento em hipóteses aplicáveis. |
Biometria, imagens e controle de acesso | Pelo tempo necessário à segurança física, investigação de eventos e finalidade do controle, conforme prazo a ser formalizado após o RoPA. |
Logs e segurança | Conforme risco, finalidade de monitoramento, investigação, prevenção a fraude e obrigações legais ou contratuais. |
Backups | Conforme ciclos técnicos de retenção, sobrescrita e descarte, respeitadas as regras aplicáveis ao dado principal. |
Dados anonimizados | Poderão ser mantidos por prazo indeterminado quando a anonimização for efetiva e não houver possibilidade razoável de reidentificação. |
Públicos personalizados e mídia paga | Enquanto vigente a finalidade, a campanha ou a base legal aplicável, com revisões periódicas das listas. Os identificadores deverão ser removidos ou deixar de ser atualizados quando houver revogação do consentimento, oposição válida, encerramento da finalidade ou término da relação, ressalvados registros mínimos necessários para comprovar preferências, exclusões e conformidade. |
Ao término do prazo aplicável, os dados poderão ser eliminados, anonimizados, bloqueados ou arquivados de forma segura, salvo quando a conservação for permitida ou exigida por lei.
9. COOKIES
Os canais digitais da NEXTAR utilizam cookies, pixels, tags, identificadores e tecnologias similares para viabilizar o funcionamento dos ambientes, reforçar a segurança, compreender a utilização dos canais e, mediante consentimento, mensurar campanhas e apresentar publicidade relacionada aos produtos e serviços.
9.1. Categorias, finalidades e bases legais
Cookies estritamente necessários são utilizados para permitir a navegação, manter a segurança, registrar preferências e disponibilizar funcionalidades solicitadas. Quando forem indispensáveis ao funcionamento do canal, seu uso não dependerá de consentimento.
Cookies analíticos auxiliam a NEXTAR a compreender o desempenho das páginas, a origem dos acessos, as jornadas de navegação, os erros e as funcionalidades mais utilizadas. Cookies publicitários permitem atribuir conversões, mensurar campanhas, limitar a repetição de anúncios e realizar ações de remarketing ou segmentação.
Cookies de funcionalidade e tecnologias de terceiros podem memorizar escolhas, viabilizar formulários, exibir vídeos incorporados e permitir integrações com serviços externos. Quando não forem estritamente necessários, cookies analíticos, publicitários e de funcionalidade somente deverão ser ativados após manifestação prévia, livre, informada e inequívoca do usuário.
A continuidade da navegação, o silêncio ou a ausência de interação com o aviso de cookies não serão interpretados como consentimento. A recusa de cookies não essenciais não impedirá o acesso às funcionalidades essenciais, embora determinados recursos personalizados ou conteúdos de terceiros possam ficar indisponíveis.
9.2. Tecnologias e provedores identificados
O inventário abaixo apresenta as principais tecnologias identificadas nos canais da NEXTAR. A relação poderá ser atualizada após verificações técnicas complementares, alterações de fornecedores ou mudanças nas funcionalidades disponibilizadas. Os prazos indicados poderão ser reduzidos por configurações do navegador, do dispositivo ou do próprio provedor.
Categoria | Cookie / tecnologia | Provedor | Finalidade | Duração |
|---|---|---|---|---|
Estritamente necessários | Preferências de cookies e consentimento | NEXTAR ou plataforma de gestão de consentimento | Registrar as escolhas do usuário, aplicar as preferências e evitar a repetição indevida do aviso. | Até 1 ano |
Gerenciamento técnico | Google Tag Manager (GTM-T3N4WHS) | Gerenciar e condicionar o acionamento de tags conforme as preferências registradas e a configuração dos canais. | Não possui duração própria; depende das tags acionadas | |
Analíticos | _ga e _ga_<ID> | Google Analytics 4 | Distinguir usuários, manter o estado da sessão e produzir métricas de uso e desempenho. | Até 2 anos |
Analíticos | _gid (quando utilizado) | Google Analytics | Distinguir usuários para análises estatísticas de curta duração. | 24 horas |
Publicitários | _gcl_au | Google Ads | Vincular e atribuir conversões relacionadas a campanhas publicitárias. | Em regra, até 90 dias, conforme configuração |
Publicitários | _gcl_aw / _gac_* | Google Ads | Reter identificadores de clique e apoiar a mensuração de conversões entre páginas ou domínios. | Em regra, até 90 dias, conforme configuração |
Analíticos e marketing | __trf.src / rdtrk (quando ativos) | RD Station | Identificar a origem da visita e a jornada do lead nos formulários e páginas integradas. | Até 1 ano |
Conteúdo de terceiros | YouTube incorporado e integrações equivalentes | Google/YouTube e outros provedores | Exibir conteúdo incorporado e processar interações relacionadas ao recurso solicitado. | Conforme a tecnologia acionada e as preferências do usuário |
As tecnologias poderão coletar endereço IP, navegador, sistema operacional, identificadores de dispositivo ou sessão, páginas acessadas, origem do acesso, data e hora, interações, eventos de conversão e outras informações técnicas. Esses dados podem ser pseudonimizados e não devem ser considerados necessariamente anônimos.
Google, RD Station, YouTube e outros provedores poderão tratar dados de acordo com suas próprias políticas e, conforme sua infraestrutura, em outros países. Nessas hipóteses, a NEXTAR buscará adotar os mecanismos de transferência internacional e as salvaguardas previstos na LGPD e na regulamentação aplicável.
9.3. Gestão de preferências e revogação
O usuário poderá aceitar todos os cookies, recusar os cookies não essenciais ou selecionar categorias específicas por meio do banner ou do painel de preferências disponibilizado nos canais da NEXTAR. As escolhas poderão ser alteradas ou revogadas a qualquer momento pela opção "Configurações de Cookies", sem prejuízo dos tratamentos realizados anteriormente de forma válida.
As configurações do navegador ou do dispositivo podem ser utilizadas como medida complementar para bloquear, limitar ou excluir cookies. Essas configurações, contudo, não substituem os mecanismos de escolha disponibilizados pela NEXTAR. Dúvidas ou solicitações relacionadas a cookies poderão ser encaminhadas ao e-mail dpo@nextar.com.br.
10. TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES
Os produtos e canais da NEXTAR são direcionados, em regra, a pessoas que atuam em atividades empresariais e não se destinam ao uso autônomo por crianças.
É possível que clientes da plataforma insiram dados relacionados a crianças ou adolescentes em suas próprias operações. Nesses casos, o cliente será responsável por definir a finalidade, a base legal, as informações fornecidas aos responsáveis e as medidas necessárias para assegurar o melhor interesse, enquanto a NEXTAR atuará conforme as instruções do Controlador e o contrato aplicável.
Quando a NEXTAR realizar tratamento próprio de dados de crianças ou adolescentes, buscará observar o melhor interesse, limitar a coleta ao necessário, adotar medidas de segurança adequadas e obter consentimento específico e em destaque de pelo menos um dos pais ou responsável quando essa for a base legal exigida, ressalvadas as demais hipóteses previstas na legislação.
11. DIREITOS DOS TITULARES DE DADOS
Nos casos em que a NEXTAR atuar como Controladora, o titular poderá solicitar o exercício dos direitos previstos na LGPD. Quando a NEXTAR atuar como Operadora, a solicitação poderá ser encaminhada ao cliente Controlador responsável, com a cooperação da NEXTAR nos limites do contrato e das instruções recebidas.
Direito | Como se aplica |
|---|---|
Confirmação e acesso | Confirmar a existência de tratamento e obter acesso aos dados pessoais, observados os limites legais, segredos comercial e industrial e direitos de terceiros. |
Correção | Solicitar a correção de dados incompletos, inexatos ou desatualizados. |
Anonimização, bloqueio ou eliminação | Solicitar medidas sobre dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
Portabilidade | Solicitar a portabilidade, quando aplicável e conforme regulamentação da ANPD. |
Informação sobre compartilhamento | Obter informações sobre entidades públicas e privadas com as quais os dados foram compartilhados. |
Consentimento | Receber informações sobre a possibilidade de não consentir, revogar o consentimento e solicitar a eliminação dos dados tratados com essa base, ressalvadas hipóteses legais de conservação. |
Oposição | Opor-se a tratamento fundamentado em hipótese de dispensa de consentimento quando houver descumprimento da LGPD. |
Revisão de decisões automatizadas | Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável. |
Petição e reclamação | Apresentar petição perante a ANPD ou órgãos de defesa do consumidor, observados os requisitos legais. |
Em relação à publicidade personalizada e à criação de públicos em plataformas de mídia paga, o titular poderá solicitar informações, revogar o consentimento, quando aplicável, ou apresentar oposição ao tratamento. A NEXTAR também poderá manter uma lista de supressão com o mínimo de dados necessário para respeitar a preferência do titular e evitar sua reinclusão em campanhas futuras.
11.1. Como realizar uma solicitação
Canal para titularesFormulário de Requisição dos Titulares: [INSERIR LINK APÓS IMPLEMENTAÇÃO]
E-mail: dpo@nextar.com.br
Para proteger o titular e evitar fraudes, a NEXTAR poderá solicitar informações adicionais para confirmar a identidade e a legitimidade do pedido. As respostas serão fornecidas nos prazos legais e regulatórios aplicáveis. Solicitações manifestamente infundadas, excessivas ou que afetem direitos de terceiros poderão ser limitadas ou recusadas mediante justificativa adequada.
12. MEDIDAS DE SEGURANÇA PARA A PROTEÇÃO DE DADOS
A NEXTAR adota e aprimora medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação, vazamento ou qualquer forma de tratamento inadequado ou ilícito, considerando a natureza das informações, os riscos e o estado da tecnologia.
Gestão de identidades, acessos e permissões conforme necessidade de uso;
Registro e monitoramento de logs e eventos de segurança;
Controles de autenticação, confidencialidade e proteção de credenciais;
Uso de infraestrutura em nuvem e recursos de segurança compatíveis com a operação;
Contratos e termos de confidencialidade com colaboradores, prestadores e fornecedores;
Procedimentos de resposta, investigação e registro de incidentes;
Medidas de continuidade, recuperação e cópias de segurança conforme os sistemas aplicáveis;
Ações de conscientização, revisão de controles e melhoria contínua do programa de privacidade e segurança.
Nenhuma medida de segurança é infalível. Caso ocorra incidente com risco ou dano relevante aos titulares, a NEXTAR avaliará as medidas de contenção, correção, registro e comunicação cabíveis, inclusive à ANPD e aos titulares quando exigido pela legislação.
13. TERMOS E CONDIÇÕES DE USO DOS CANAIS DIGITAIS
O acesso aos sites, formulários, páginas, portais, plataformas, aplicativos, APIs e demais canais digitais da NEXTAR deve ocorrer de forma lícita, ética e segura. O usuário deve fornecer informações verdadeiras, preservar suas credenciais e utilizar os ambientes apenas para as finalidades autorizadas.
Conduta vedada | Descrição |
|---|---|
Acesso indevido | Tentar acessar contas, sistemas, dados, APIs, funcionalidades ou áreas restritas sem autorização. |
Conteúdo malicioso | Inserir, transmitir ou disseminar vírus, malware, scripts, comandos ou arquivos que comprometam os ambientes. |
Uso de identidade de terceiros | Fornecer informações falsas, utilizar dados de terceiros sem autorização ou simular identidade. |
Interferência e abuso | Sobrecarregar, danificar, indisponibilizar, alterar ou interferir no funcionamento dos canais e integrações. |
Coleta automatizada não autorizada | Realizar raspagem, extração massiva, uso de robôs, crawlers ou scrapers sem autorização expressa. |
Violação de direitos | Utilizar os canais para finalidades ilegais, fraudulentas, abusivas ou que violem privacidade, propriedade intelectual, sigilo ou direitos de terceiros. |
Os canais poderão conter links ou integrações com ambientes de terceiros, sujeitos às políticas, termos e práticas próprias de cada responsável. A NEXTAR não controla integralmente esses ambientes e recomenda a leitura dos documentos aplicáveis antes do fornecimento de dados pessoais.
Marcas, conteúdos, layouts, códigos, bases de dados, materiais e demais elementos dos canais digitais são protegidos por direitos de propriedade intelectual da NEXTAR ou de terceiros autorizadores.
14. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)
Em atendimento ao art. 41 da LGPD, a NEXTAR indicou Encarregado pelo Tratamento de Dados Pessoais para atuar como canal de comunicação com os titulares e a ANPD e apoiar a orientação interna sobre privacidade e proteção de dados.
Informação | Canal |
|---|---|
Encarregado / DPO | GEP Soluções em Compliance – Representado por Maurício Rotta |
dpo@nextar.com.br | |
Formulário de titulares | [INSERIR LINK APÓS IMPLEMENTAÇÃO] |
15. ATUALIZAÇÕES NA POLÍTICA
A NEXTAR poderá atualizar esta Política para refletir mudanças em produtos, serviços, tecnologias, fornecedores, modelos de negócio, práticas de segurança, exigências legais, decisões regulatórias, transferências internacionais, retenção, cookies ou demais aspectos relacionados ao tratamento de dados pessoais.
A versão vigente deverá ser disponibilizada nos canais institucionais aplicáveis. Alterações relevantes poderão ser comunicadas por meios adicionais, conforme a natureza da mudança e o relacionamento mantido com o titular.
