Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados das contas cadastradas no Nexlin é Diego Soares dos Santos. Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado de dados (DPO), escreva para contato@nexlinapp.com.br.

Dados cadastrados pelos estabelecimentos: quando um profissional ou estabelecimento registra seus próprios clientes, agendamentos e lançamentos financeiros no sistema de gestão, ele é o controlador desses dados, e o Nexlin atua como operador, tratando-os apenas para prestar o serviço contratado. Pedidos sobre esses dados devem ser feitos primeiro ao estabelecimento; podemos ajudar a encaminhá-los.

2. Quais dados coletamos

Dados que você nos fornece:

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (armazenada apenas de forma criptografada).
• Profissionais e estabelecimentos: nome do negócio, endereço, descrição, serviços e preços, horários de funcionamento, fotos e imagens enviadas.
• Uso da gestão: clientes cadastrados (nome, telefone, e-mail, endereço e data de nascimento, quando informados), agendamentos, receitas, despesas, caixa e estoque.
• Agendamentos, avaliações e comentários feitos por clientes.
• Mensagens enviadas ao nosso suporte.

Dados de terceiros: se você entrar com sua conta Google, recebemos nome, e-mail e foto de perfil. Pagamentos de assinatura são processados pela Stripe; não recebemos nem armazenamos o número completo do seu cartão.

Dados coletados automaticamente: endereço IP, data e hora de acesso, tipo de navegador e dispositivo e registros técnicos de erros, usados para segurança, prevenção de fraudes e funcionamento da plataforma.

3. Para que usamos seus dados e com qual base legal

• Prestar o serviço (criar e manter sua conta, exibir perfis públicos, realizar e gerenciar agendamentos, processar assinaturas) — execução de contrato.
• Comunicações essenciais (confirmação de conta, redefinição de senha, avisos e lembretes de agendamento, avisos sobre a assinatura) — execução de contrato.
• Segurança (autenticação, autenticação em dois fatores, prevenção de fraudes e abusos, investigação de incidentes) — legítimo interesse e cumprimento de obrigação legal.
• Melhorar a plataforma (correção de erros e estatísticas de uso agregadas) — legítimo interesse.
• Obrigações legais (guarda de registros de acesso e de dados fiscais e de cobrança) — cumprimento de obrigação legal.
• Comunicações promocionais (novidades, ofertas e promoções) — somente com o seu consentimento, que pode ser retirado a qualquer momento pelo link de descadastro presente em cada mensagem.

Não vendemos dados pessoais.

4. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária para operar o Nexlin, com fornecedores que seguem padrões de segurança e confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel e Render — hospedagem do site e da API.
• Cloudflare — DNS e roteamento de e-mails.
• Stripe — processamento de pagamentos de assinaturas.
• Resend — envio de e-mails transacionais.
• Google — login com conta Google, quando você escolhe essa opção.
• Ferramentas de monitoramento de erros, que recebem dados técnicos.

Entre usuários: ao agendar, o estabelecimento escolhido recebe seu nome, telefone e e-mail para realizar o atendimento. Perfis de estabelecimentos e avaliações publicadas são públicos.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para defender direitos do Nexlin e de seus usuários.

5. Transferência internacional

Alguns dos fornecedores acima armazenam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de fornecedores com práticas reconhecidas de proteção de dados.

6. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Após a exclusão da conta: os dados são apagados ou anonimizados, exceto o que precisarmos manter por obrigação legal ou para exercício de direitos.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.

7. Cookies e armazenamento local

Usamos apenas cookies e armazenamento local essenciais: para manter sua sessão iniciada, proteger sua conta e lembrar etapas de um agendamento em andamento. Não usamos cookies de publicidade nem rastreadores de terceiros para fins de marketing. As páginas de pagamento da Stripe podem usar cookies próprios, regidos pela política da Stripe.

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas como conexão criptografada (HTTPS), senhas armazenadas com criptografia, controle de acesso por conta e por estabelecimento, isolamento de dados no banco, autenticação em dois fatores para a administração e monitoramento de acessos. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

9. Seus direitos

Pela LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos seus dados;
• exclusão da sua conta.

Muitos dados podem ser corrigidos diretamente nas configurações da sua conta. Para os demais pedidos, escreva para contato@nexlinapp.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

10. Menores de idade

O Nexlin é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos esse tipo de cadastro, a conta poderá ser excluída.

11. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos por e-mail ou dentro da plataforma.