Política de Privacidade

01

Introdução

A SFX Nexus Ltda ("SFX Nexus", "nós", "nosso") é uma software house brasileira que desenvolve produtos SaaS, EdTech e soluções de inteligência artificial. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais no âmbito de nossos produtos e serviços.

Ao utilizar qualquer produto da SFX Nexus, você declara ter lido e concordado com esta política. Caso não concorde, pedimos que não utilize os serviços.

02

Dados que coletamos

Dependendo do produto utilizado, podemos coletar as seguintes categorias de dados pessoais:

• Nome completo e endereço de e-mail
• Número de telefone (armazenado exclusivamente em hash SHA-256 irreversível)
• Dados de uso da plataforma (logs de acesso, interações)
• Informações de pagamento (processadas por terceiros certificados — nunca armazenamos dados de cartão)
• Dados específicos de cada produto, descritos nas seções dedicadas abaixo

03

Como armazenamos

Todos os dados são armazenados em infraestrutura PostgreSQL (Neon) com criptografia em repouso. Identificadores sensíveis, como números de telefone, são armazenados exclusivamente em hash SHA-256 irreversível — não há como recuperar o valor original a partir do hash. Senhas nunca são armazenadas em texto claro.

Utilizamos provedores de infraestrutura reconhecidos (Vercel, Railway, Neon) com certificações de segurança e acordo de processamento de dados vigente.

04

Finalidade do tratamento

• Prestação dos serviços contratados ou acessados pelo usuário
• Comunicação relacionada ao funcionamento e atualizações do serviço
• Cumprimento de obrigações legais e regulatórias
• Melhoria contínua dos produtos com base em dados agregados e anonimizados

05

Compartilhamento de dados

Não vendemos dados pessoais a terceiros. Podemos compartilhar dados estritamente necessários com:

• Provedores de infraestrutura (Vercel, Neon, Railway) sob acordos de confidencialidade e processamento de dados
• Parceiros de integração específicos de cada produto (ex: WhatsApp Business API da Meta), conforme descrito nas seções de cada produto
• Autoridades competentes quando exigido por determinação legal ou judicial

06

Base legal (LGPD)

O tratamento de dados pessoais pela SFX Nexus se fundamenta no Art. 7º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), especificamente nas seguintes hipóteses:

• Consentimento do titular — quando o usuário aceita explicitamente esta política
• Execução de contrato — para a prestação dos serviços contratados
• Cumprimento de obrigação legal — quando exigido pela legislação vigente
• Legítimo interesse do controlador — para segurança, prevenção a fraudes e melhoria dos serviços

08

Direitos do titular (LGPD)

Nos termos da LGPD, você tem direito a:

• Confirmação da existência de tratamento de dados pessoais
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Revogação do consentimento, quando o tratamento se basear nele
• Oposição ao tratamento realizado com fundamento em outras bases legais

Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis.

09

Cookies e rastreamento

Utilizamos cookies essenciais para o funcionamento das plataformas web e cookies analíticos anonimizados para compreender o uso agregado dos produtos. Não utilizamos cookies de rastreamento comportamental para fins publicitários.

10

Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças em nossos produtos ou na legislação. A versão mais recente estará sempre disponível em sfxnexus.com/privacy. Em caso de alterações relevantes, notificaremos os usuários ativos.

11

Contato

Para dúvidas sobre esta política, exercício de direitos LGPD ou solicitações relacionadas a dados pessoais: