Política de Privacidade

Esta Política descreve como a Nextyon — plataforma de CRM, propostas e orçamentos para empresas de energia solar — trata dados pessoais, em observância à Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Ela se aplica ao site institucional, à plataforma e aos sites públicos gerados por empresas usuárias.

1. Papéis no tratamento

A depender da finalidade concreta de cada tratamento, os papéis podem variar:

• A Nextyon poderá atuar como controladora quanto aos dados necessários ao cadastro e autenticação de seus próprios usuários, à segurança da plataforma, à gestão de assinaturas e faturamento, ao suporte e ao relacionamento direto com esses usuários.
• Quando uma empresa integradora utiliza a Nextyon para cadastrar dados de seus próprios clientes, leads, propostas, orçamentos e contatos, normalmente é essa empresa que determina a finalidade e os meios daquele tratamento, podendo atuar como controladora. Nessa hipótese, a Nextyon tende a atuar como operadora, tratando tais dados para viabilizar a prestação do serviço, conforme instruções da empresa usuária.

A qualificação definitiva depende da análise da operação concreta e não é declarada aqui de forma absoluta.

2. Categorias de dados tratados

2.1 Usuários da plataforma

• Dados cadastrais: nome, e-mail, telefone, cargo, documento e nome da empresa.
• Dados de autenticação: credenciais de acesso e, quando escolhido, login com Google.
• Dados de assinatura: plano contratado, status, identificadores do processador de pagamento e histórico de eventos de cobrança.

2.2 Dados cadastrados pelas empresas usuárias sobre terceiros

• Clientes: nome, CPF/CNPJ, RG, data de nascimento, nacionalidade, profissão, estado civil, renda informada, endereço, telefone, WhatsApp, e-mail, foto e observações — conforme os campos preenchidos pela própria empresa.
• Propostas, orçamentos e contratos: dados do destinatário, endereço da instalação, consumo e informações técnicas.
• Leads recebidos pelos formulários dos sites públicos: nome, celular, e-mail, cidade/UF, valor da conta de energia e mensagem.

2.3 Marketplace

• Anúncios, fotos e avaliações publicados pelas empresas.
• Dados de contato do anunciante (WhatsApp e e-mail), disponibilizados apenas a usuários autenticados que solicitem o contato do anúncio.

2.4 Assistente de IA

• Conteúdo das conversas enviadas pelo usuário ao assistente técnico e as respostas geradas, armazenados para histórico da conversa.

2.5 Registros técnicos e de segurança

• Registros de autenticação, eventos de auditoria administrativa e registros técnicos necessários à operação, diagnóstico e segurança.
• Registros de aceite dos documentos legais (versão aceita e data).

3. Como os dados são obtidos

• Diretamente do usuário, no cadastro e no uso da plataforma.
• Inseridos pelas empresas usuárias sobre seus clientes e contatos.
• Enviados por visitantes nos formulários dos sites públicos das empresas.
• Gerados automaticamente pela operação da plataforma (registros técnicos e de segurança).

4. Finalidades e bases legais

• Criação e manutenção da conta, autenticação e prestação do serviço — execução de contrato ou de procedimentos preliminares.
• Cobrança, assinaturas e faturamento — execução de contrato e cumprimento de obrigação legal ou regulatória, quando aplicável.
• Segurança da informação, prevenção a fraudes e diagnóstico técnico — legítimo interesse e cumprimento de obrigação legal, conforme o caso.
• Suporte e comunicação com o usuário — execução de contrato e legítimo interesse.
• Tratamento de dados de clientes e leads inseridos pelas empresas usuárias— realizado por conta e ordem da empresa usuária, que responde pela base legal aplicável àquele tratamento.
• Exercício regular de direitos e cumprimento de obrigações legais — nas hipóteses previstas em lei.

O consentimento não é utilizado como base legal universal: cada tratamento é avaliado conforme sua finalidade específica.

5. Compartilhamento e fornecedores

A Nextyon utiliza fornecedores que podem tratar dados pessoais para viabilizar o serviço:

• Infraestrutura de banco de dados, autenticação e armazenamento de arquivos(Supabase) — hospedagem dos dados da plataforma.
• Hospedagem e entrega da aplicação (Lovable) — execução do site e da plataforma.
• Processamento de pagamentos e assinaturas (Stripe) — dados necessários à cobrança. Os dados de cartão são tratados diretamente pelo processador.
• Provedor/gateway de inteligência artificial — recebe apenas o conteúdo que o usuário escreve no assistente e os parâmetros técnicos de dimensionamento.
• Envio de e-mails transacionais — mensagens de conta e autenticação.
• Login com Google — quando o usuário opta por esse método de acesso.

Também poderá haver compartilhamento para cumprimento de obrigação legal ou regulatória, atendimento a autoridades competentes e exercício regular de direitos.

6. Transferência internacional

Alguns fornecedores acima podem armazenar ou processar dados em servidores localizados fora do Brasil. Nessas hipóteses, a transferência é realizada com apoio nas hipóteses legais aplicáveis e mediante contratos com os fornecedores.

7. Segurança

São adotadas medidas técnicas e administrativas para proteger os dados, entre elas controle de acesso por usuário e por empresa (isolamento multiempresa com regras de acesso no banco de dados), tráfego criptografado, credenciais mantidas fora do código-fonte e restrição de operações privilegiadas ao ambiente de servidor. Nenhum sistema pode ser considerado infalível; incidentes relevantes serão tratados conforme a legislação aplicável.

8. Cookies, armazenamento local e rastreamento

A plataforma utiliza cookies e armazenamento local do navegador estritamente necessários ao funcionamento, especialmente para manter a sessão autenticada e preferências operacionais (por exemplo, o plano selecionado antes do login). Não são utilizadas, atualmente, ferramentas de analytics ou de publicidade de terceiros na plataforma.

9. Retenção

Os dados são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais, contratuais, fiscais e regulatórias aplicáveis, bem como para o exercício regular de direitos. Dados de contas, clientes, leads, propostas, orçamentos, conversas com o assistente, assinaturas, registros de segurança e solicitações de privacidade seguem esse mesmo critério. Encerrada a finalidade e vencidos os prazos aplicáveis, os dados são eliminados ou anonimizados. Em contas empresariais, os dados pertencentes à empresa podem ser preservados ainda que um usuário individual deixe a organização.

10. Direitos dos titulares

Observadas as hipóteses legais, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento, eliminação quando aplicável, portabilidade quando cabível e revogação de consentimento quando o tratamento estiver baseado nessa hipótese. Veja Direitos sobre seus Dados.

Quando a solicitação envolver dados inseridos por uma empresa usuária sobre seus próprios clientes ou leads, o pedido será encaminhado a essa empresa, que normalmente é quem define a finalidade daquele tratamento.

11. Contato

Para exercer seus direitos ou esclarecer dúvidas relacionadas ao tratamento de dados pessoais, entre em contato pelo e-mail nextyoncrm@gmail.com.

12. Atualizações desta Política

Esta Política pode ser atualizada. A versão vigente é indicada no topo desta página. Em caso de alteração material, os usuários poderão ser informados na plataforma e um novo aceite poderá ser solicitado.