Esta política explica quais dados pessoais a Nexcript trata, para quê, com quem compartilha e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD).
01 Quem é o controlador
Nexcript, com sede em São Paulo, SP, é a controladora dos dados pessoais tratados conforme esta política. Para qualquer assunto de privacidade, fale com a gente pelo e-mail contato@nexcript.com.br ou pelo WhatsApp (11) 97045-2495.
Somos um agente de tratamento de pequeno porte. Como permite a Resolução CD/ANPD nº 2/2022, não indicamos um encarregado: o canal acima é o caminho para os pedidos dos titulares e é atendido diretamente pela nossa equipe.
02 Quais dados tratamos e para quê
Quando você preenche o formulário ou fala com a gente
Dados: nome, WhatsApp, nome da empresa, e-mail (opcional), segmento, região de atendimento, o que você precisa e o que escrever na mensagem. Também registramos de onde veio a visita: a página de entrada, o site de origem e os parâmetros de campanha do link, quando houver. Para barrar robôs, o formulário confere o tempo de preenchimento, o que não identifica você.
Para quê: responder ao seu pedido, marcar a conversa, preparar a amostra e a proposta e acompanhar o atendimento no nosso CRM. Se você informar o e-mail, podemos enviar uma confirmação de que o pedido chegou.
Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse para o acompanhamento comercial (art. 7º, IX).
Quando sua empresa aparece na nossa prospecção
Para encontrar empresas que podem precisar dos nossos serviços, ou dos serviços dos nossos clientes, usamos informações públicas: cadastros públicos de empresas (CNPJ), informações que a própria empresa publica na internet, como site e perfis comerciais, e editais de licitação.
Dados: nome empresarial e nome fantasia, atividade, porte, data de abertura, endereço, telefone e site comerciais e avaliações públicas. Trabalhamos com dados da empresa. Quando a empresa é individual (por exemplo, MEI), alguns desses dados podem identificar uma pessoa; nesses casos tratamos o mínimo necessário.
Para quê: oferecer serviços que possam interessar à empresa e preparar materiais para essa conversa, como uma amostra ou uma prévia de site. Critérios automáticos servem só para organizar a ordem dos contatos: nenhuma decisão sobre você é tomada apenas por um sistema.
Base legal: legítimo interesse (art. 7º, IX), respeitando a finalidade e a boa-fé que justificaram a publicação desses dados (art. 7º, §§ 3º, 4º e 7º).
Não quer ser contatado? Responda à mensagem ou fale com a gente pelo e-mail contato@nexcript.com.br ou pelo WhatsApp (11) 97045-2495. Tiramos o contato da lista e guardamos só uma versão codificada (hash) do telefone, para não voltar a procurar você.
Links que enviamos: cartão digital e prévia de site
Quando enviamos um link do nosso cartão digital ou de uma prévia de site, registramos se ele foi aberto, salvo ou clicado, com data e hora, para saber se a mensagem chegou e retomar a conversa no momento certo. Esse registro fica junto do contato no nosso CRM e não guarda o seu endereço IP. Para montar prévias, podemos usar serviços de inteligência artificial com informações da empresa (nome, serviços, região); todo o conteúdo é revisado por uma pessoa da equipe antes do envio. Base legal: legítimo interesse (art. 7º, IX).
Quando você nos escreve pelo WhatsApp
Dados: número de telefone, conteúdo e tipo das mensagens, data e hora, e o status de entrega e leitura das mensagens que enviamos.
Para quê: responder você e registrar a conversa no nosso CRM, junto do contato. Podemos usar um serviço de inteligência artificial para sugerir um rascunho de resposta, com as mensagens da conversa e dados do contato, como empresa, segmento e interesse. Uma pessoa da equipe revisa e envia cada resposta: o sistema não decide nem responde sozinho.
Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse para o acompanhamento comercial (art. 7º, IX).
Não quer mais mensagens?É só pedir na própria conversa, por exemplo escrevendo “parar”. Interrompemos os contatos e guardamos só a versão codificada (hash) do telefone, para não voltar a procurar você.
Quando você é cliente
Tratamos os dados dos responsáveis pela sua empresa, os dados do contrato e da cobrança e os materiais enviados para o projeto, para executar o contrato (art. 7º, V) e cumprir obrigações legais, como a guarda de documentos fiscais (art. 7º, II).
Nos serviços de CRM e de prospecção que prestamos a clientes, os dados ficam no sistema do cliente e são usados por ele. O contrato define as responsabilidades de cada parte e obriga o cliente a respeitar os pedidos de exclusão.
03 Cookies e navegação
O site não usa cookies de publicidade nem ferramentas de análise de terceiros. Usamos apenas o armazenamento de sessão do navegador para lembrar de onde veio a visita até o envio do formulário; ele é apagado quando você fecha a aba. As fontes do site são servidas pelo próprio site.
Como qualquer site, nosso provedor de hospedagem registra dados técnicos de acesso (como endereço IP e navegador) para segurança e funcionamento do serviço.
04 Com quem compartilhamos
Não vendemos os dados que você envia pelo site. Compartilhamos dados apenas no necessário, com:
- fornecedores de hospedagem e banco de dados do site e do CRM;
- serviço de envio de e-mails, para os avisos à equipe e a confirmação do seu pedido;
- WhatsApp, da Meta, por onde passam as mensagens quando conversamos por lá, inclusive pela plataforma oficial integrada ao nosso CRM;
- ferramentas de coleta e organização de informações públicas de empresas;
- serviços de inteligência artificial, como a Anthropic, para rascunhos de prévias de site e de respostas no WhatsApp;
- clientes que contratam nosso serviço de prospecção, que recebem informações públicas de empresas do perfil deles;
- autoridades públicas, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores ficam fora do Brasil, por exemplo nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que assumem compromissos contratuais de proteção de dados. A lista atual de fornecedores pode ser pedida pelo nosso canal.
05 Por quanto tempo guardamos
- Pedidos pelo site que não viram contrato: até 24 meses depois do último contato; depois, anonimizamos ou excluímos.
- Empresas da prospecção: no máximo 24 meses sem nenhuma interação. Quem pede exclusão sai na hora; fica só a versão codificada do telefone, para não voltarmos a contatar.
- Clientes: durante o contrato e por até 5 anos depois, pelo prazo das obrigações fiscais e de eventuais reclamações.
- Registros de abertura de links: junto com o contato a que pertencem.
- Mensagens do WhatsApp no CRM: junto com o contato a que pertencem, nos mesmos prazos acima. Mensagens de número sem contato no CRM ficam por até 24 meses.
Ao anonimizar, apagamos tudo o que identifica a pessoa e mantemos apenas números agregados, como quantidade de propostas e etapas do funil.
06 Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, incorretos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- oposição a um tratamento baseado em legítimo interesse, como a prospecção;
- revisão de decisões tomadas apenas por meio automatizado (art. 20).
Para exercer seus direitos, fale com a gente pelo e-mail contato@nexcript.com.br ou pelo WhatsApp (11) 97045-2495. Podemos pedir informações para confirmar a sua identidade e respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
07 Segurança
Usamos conexões criptografadas (HTTPS), acesso ao CRM só com login individual e restrito à nossa equipe, fornecedores com práticas de segurança reconhecidas e o mínimo de dados necessário para cada finalidade. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei (art. 48).
08 Outras informações
Crianças e adolescentes. Nossos serviços são para empresas. Não coletamos de propósito dados de menores de 18 anos.
Mudanças nesta política. Podemos atualizar esta política quando nossos serviços ou a lei mudarem. A data no topo mostra a versão em vigor, e mudanças relevantes ficam destacadas nesta página.
Contato. Dúvidas sobre esta política ou sobre seus dados? Fale com a gente pelo e-mail contato@nexcript.com.br ou pelo WhatsApp (11) 97045-2495.