Política de Privacidade e Proteção de Dados

Nexus Sette · Transparência sobre seus dados

Versão: PP-NS-1.2, de 1º de outubro de 2026. Vigência: a partir de 1º de outubro de 2026.

Informações essenciais

O Nexus Sette trata dados pessoais para disponibilizar o software contratado, organizar as informações que você insere, cobrar a assinatura, atender solicitações, controlar o uso razoável da Nexus IA e proteger a operação. Leitura de documentos e Nexus IA envolvem tratamentos adicionais, informados antes do uso.

O aceite dos Termos de Uso não é consentimento genérico. Cada finalidade tem a sua base legal, indicada na seção 3.

Não vendemos seus dados pessoais e não fazemos publicidade direcionada com base no seu patrimônio. O conteúdo enviado à Nexus IA é processado pelos prestadores identificados no Anexo A, nos termos dos respectivos contratos.

Nesta versão não coletamos dados por Open Finance nem por conexão com bancos, corretoras ou administradoras. Nunca solicitamos suas senhas bancárias.

Seus direitos de titular não dependem de assinatura ativa e continuam após o cancelamento, enquanto houver tratamento.

1. Quem responde pelo tratamento

1.1. O controlador é Felipe Porto Andrade, pessoa natural, CPF 107.400.027-75, com endereço em Alameda Gênova, 39, apartamento 402, Salvador – BA, CEP 41830-470, que explora o serviço Nexus Sette (nexus-sette.tech) em nome próprio. “Controlador” é quem decide sobre o tratamento dos dados pessoais.

1.2. Encarregado pelo tratamento de dados pessoais: Felipe Porto Andrade, contato felipeportoandrade@gmail.com.

1.3. Se a exploração do serviço for transferida para pessoa jurídica do controlador, conforme os Termos de Uso, você será informado previamente da identidade do novo controlador. As finalidades e as bases legais desta Política serão mantidas.

1.4. Prestadores de serviço atuam como operadores, seguindo instruções do controlador, ou como controladores independentes para finalidades próprias previstas em lei, como o processador de pagamentos.

1.5. O uso do Nexus Sette para organizar o próprio patrimônio é pessoal. O uso profissional para tratar dados de clientes não está incluído e exige contratação e instrumento específicos.

2. Quais dados são tratados e de onde vêm

2.1. Cadastro e acesso. Nome, e-mail, identificador da conta, credenciais protegidas, dados de recuperação de acesso, versões de documentos aceitas e preferências.

2.2. Informações patrimoniais e financeiras. Carteiras, ativos, cotas, dívidas, parcelas, pagamentos, rendimentos, operações, contratos, valores, datas, moedas, metas e premissas que você informa ou importa por arquivo.

2.3. Documentos e dados derivados. Arquivos enviados, metadados, campos extraídos, correções, confirmações, resultados de conciliação e relatórios gerados.

2.4. Uso de IA. Perguntas, instruções, trechos de dados selecionados para cada tarefa, respostas e registros necessários ao funcionamento. Apenas o contexto necessário à tarefa é enviado ao prestador.

2.5. Medição de uso. Quantidade, horário e tamanho das solicitações à Nexus IA e padrões de acesso, usados para aplicar limites e uso razoável e detectar acesso automatizado.

2.6. Cobrança. Identificadores de cliente e assinatura, plano, valores, situação dos pagamentos, comprovantes e informações de contestação. Os dados do cartão, e o CPF e o endereço exigidos para emissão de boleto, são coletados diretamente pela Stripe em ambiente próprio; o Nexus Sette não armazena o número do cartão.

2.7. Atendimento e segurança. Solicitações, comunicações, registros de acesso (endereço IP, data e hora), eventos de autenticação e trilhas de auditoria.

2.8. Fontes externas. Cotações e dados públicos de mercado (brapi.dev, Banco Central do Brasil e Caixa Econômica Federal, para imóveis em venda) e informações do processador de pagamentos. As consultas às fontes de mercado não enviam seus dados pessoais.

3. Finalidades e bases legais

3.1. Prestação do serviço (conta, funcionalidades, cálculos, relatórios, IA habilitada e suporte) — execução de contrato, art. 7º, V, da LGPD.

3.2. Cobrança e obrigações fiscais do Fornecedor — execução de contrato, art. 7º, V, e cumprimento de obrigação legal, art. 7º, II.

3.3. Controle de uso razoável e prevenção de abuso — execução de contrato, art. 7º, V, e legítimo interesse, art. 7º, IX, limitado à medição necessária para aplicar os limites dos Termos de Uso.

3.4. Segurança, prevenção de fraude e melhoria do serviço — legítimo interesse, art. 7º, IX, com avaliação de necessidade e salvaguardas.

3.5. Prova da contratação e defesa em processos — exercício regular de direitos, art. 7º, VI, limitado aos registros mínimos indicados na seção 9.

3.6. Marketing — consentimento, art. 7º, I, coletado separadamente da contratação, em opção inicialmente desmarcada e revogável a qualquer momento sem prejuízo do serviço.

3.7. Estatísticas. Usamos indicadores anonimizados, que não permitem identificar o titular por meios razoáveis.

3.8. Dados sensíveis. O serviço não solicita dados pessoais sensíveis. Se aparecerem de forma incidental em documentos enviados, serão tratados apenas para a finalidade solicitada por você, com acesso restrito, e poderão ser eliminados a pedido.

4. Dados de terceiros, crianças e adolescentes

4.1. Registros de imóveis, aluguéis, consórcios e grupos familiares podem conter dados de coproprietários, inquilinos, dependentes e outros terceiros. Insira somente as informações necessárias e que você tenha legitimidade para utilizar, e oculte dados de terceiros que não sejam relevantes.

4.2. O serviço é destinado a maiores de dezoito anos. Para registros familiares, prefira informar apenas a quantidade de dependentes; não insira documentos de crianças ou adolescentes sem necessidade. Ao identificar uso por menor de idade, adotaremos as medidas de proteção previstas na LGPD e no Estatuto Digital da Criança e do Adolescente.

5. Nexus IA e decisões automatizadas

5.1. A interface informa quando uma tarefa envolve processamento por prestador externo de IA. O Anexo A identifica os prestadores, as finalidades, os países e as salvaguardas.

5.2. A Nexus IA não movimenta recursos nem pratica atos em seu nome. Os dados extraídos de documentos são apresentados para sua conferência antes da confirmação.

5.3. Os prestadores de IA conservam o conteúdo recebido pelos prazos de retenção técnica indicados no Anexo A, em geral para prevenção de abuso e segurança.

5.4. Você pode solicitar informações sobre os critérios e procedimentos de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses e pedir sua revisão (art. 20 da LGPD). A aplicação automática de limites de uso razoável pode ser contestada pelo suporte.

6. Compartilhamento

6.1. Dados podem ser compartilhados, na medida necessária, com os prestadores de hospedagem, pagamento, IA e e-mail identificados no Anexo A.

6.2. Autoridades poderão receber dados mediante obrigação legal ou ordem válida, limitados ao necessário.

6.3. Na transferência da operação prevista no item 1.3, os dados acompanham o serviço e não podem ser usados para finalidade incompatível com esta Política.

7. Transferências internacionais

7.1. Seus dados e documentos ficam armazenados no Brasil, em servidor localizado em São Paulo. Há transferência internacional quando você usa a Nexus IA (prestadores nos Estados Unidos), no processamento de pagamentos pelo grupo Stripe e nas mensagens trocadas com o suporte por e-mail (Google). Essas transferências são necessárias à execução do contrato e dos serviços que você solicita (LGPD, art. 33, IX) e contam com as garantias contratuais de proteção de dados oferecidas por cada prestador.

7.2. O Anexo A informa, para cada prestador, os países envolvidos, a finalidade, a duração e o mecanismo adotado. Você pode solicitar informações adicionais e, quando previsto na regulamentação, a íntegra das cláusulas aplicáveis.

8. Cookies e tecnologias semelhantes

8.1. Usamos cookies e armazenamento local essenciais para sessão, autenticação, preferências e segurança. Bloqueá-los pode impedir o funcionamento do sistema.

8.2. Não usamos tecnologias de rastreamento publicitário. Se tecnologias opcionais forem adotadas, haverá escolha prévia, sem opções pré-marcadas, com possibilidade de revogação. O inventário consta do Anexo B.

9. Por quanto tempo conservamos os dados

9.1. Os dados são conservados apenas enquanto necessários à finalidade, ou pelos prazos exigidos por lei ou necessários ao exercício regular de direitos (LGPD, arts. 15 e 16). Os prazos abaixo valem por categoria e abrangem apenas os dados indicados.

9.2. Conta, dados patrimoniais, documentos e conversas. Enquanto a conta estiver ativa. Após o encerramento do contrato ou da conta, ficam disponíveis para exportação por trinta dias e, em seguida, são eliminados das bases ativas, salvo pedido de eliminação anterior.

9.3. Cópias de segurança (backups). O servidor tem cópia de segurança semanal. Dados eliminados das bases ativas permanecem apenas nessas cópias, com acesso restrito, até serem substituídos pelo ciclo de rotação, em no máximo noventa dias.

9.4. Prova da contratação, cobrança e atendimento. Registros mínimos de oferta, aceite, pagamentos, cancelamentos, restituições e protocolos de reclamação são conservados por dez anos após o encerramento da relação. Esse é o prazo prescricional das pretensões contratuais (Código Civil, art. 205). Não incluem dados patrimoniais nem documentos.

9.5. Documentos fiscais do Fornecedor. Notas e comprovantes de receita são conservados até a prescrição dos créditos tributários correspondentes (CTN, arts. 173, 174 e 195, parágrafo único). Em regra, isso significa cinco anos contados do primeiro dia do exercício seguinte, prorrogáveis enquanto houver lançamento ou discussão pendente.

9.6. Registros de acesso à aplicação (IP, data e hora). Seis meses, como medida de segurança, no padrão do art. 15 do Marco Civil da Internet; podem ser estendidos para registros específicos mediante ordem válida de preservação.

9.7. Medição de uso da Nexus IA e trilhas de auditoria operacional. Seis meses, ressalvados os eventos necessários à prova de violação dos Termos, que seguem o prazo do item 9.4.

9.8. Consentimento de marketing. Os dados de contato são usados até a revogação. O registro da autorização e da revogação é mantido por cinco anos após a revogação, para comprovar a regularidade do tratamento (LGPD, art. 8º, § 2º; CDC, art. 27).

9.9. Registro de incidentes de segurança. Cinco anos a partir do registro (Resolução CD/ANPD nº 15/2024).

9.10. Dados mantidos por prestadores de IA. Pelo prazo de retenção técnica indicado para cada prestador no Anexo A.

9.11. A guarda de documentos para fins fiscais próprios do usuário é responsabilidade do próprio usuário. O Nexus Sette não funciona como arquivo fiscal permanente; conserve seus originais e exporte seus dados antes de encerrar a conta.

10. Seus direitos

10.1. Você pode solicitar: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade, nos termos da regulamentação; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento irregular (LGPD, art. 18).

10.2. Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

10.3. Os pedidos são gratuitos e podem ser feitos pelo canal do item 1.2, inclusive por quem não consegue acessar a conta. Poderemos confirmar sua identidade de forma proporcional antes de entregar dados financeiros.

10.4. Pedidos de confirmação e acesso serão atendidos de forma simplificada e imediata ou, quando completos, em até quinze dias do requerimento (LGPD, art. 19). Os demais pedidos seguem os prazos da regulamentação, com informação sobre o andamento.

10.5. O link de exportação expira em uma hora por segurança. Você pode solicitar um novo link a qualquer momento.

10.6. Se parte dos dados precisar ser conservada após um pedido de eliminação, informaremos quais categorias permanecem, o fundamento e o prazo, conforme a seção 9.

11. Segurança e incidentes

11.1. Adotamos medidas técnicas e administrativas de segurança proporcionais aos riscos, como proteção de credenciais, controle de acesso, separação entre contas e comunicação criptografada.

11.2. Nenhum sistema é imune a incidentes. Se suspeitar de acesso indevido, comunique imediatamente pelo e-mail felipeportoandrade@gmail.com, sem enviar dados sensíveis na primeira mensagem.

11.3. Incidentes que possam acarretar risco ou dano relevante serão comunicados à ANPD e aos titulares afetados no prazo regulamentar de três dias úteis, contados do conhecimento de que dados pessoais foram afetados (Resolução CD/ANPD nº 15/2024).

12. Escolhas, mudanças e contato

12.1. Revogar o consentimento para marketing não cancela a assinatura nem interrompe as comunicações necessárias ao serviço.

12.2. Alterações desta Política indicarão versão, data e mudanças relevantes, e serão comunicadas ao e-mail cadastrado quando materiais. A continuidade do uso não será tratada como consentimento para tratamento que dependa de autorização específica.

12.3. Dúvidas e solicitações: felipeportoandrade@gmail.com. Esta Política está disponível em nexus-sette.tech sem necessidade de login.

Anexo A — Destinatários e transferências internacionais

Atualizado em 1º de outubro de 2026. Lista os prestadores que recebem dados pessoais na operação atual.

A1. Pagamento da assinatura — Stripe. Entidades: Stripe Brasil Soluções de Pagamento – Instituição de Pagamento Ltda. (CNPJ 22.121.209/0001-46) e empresas do grupo Stripe, inclusive Stripe, Inc. (Estados Unidos). Papel: processa a cobrança por conta do Nexus Sette e atua como controladora independente para prevenção a fraudes e obrigações regulatórias próprias. Dados: nome, e-mail, dados do cartão ou, no boleto, CPF e endereço, valores e situação dos pagamentos. Países: Brasil e Estados Unidos. Retenção: pelos prazos legais e regulatórios da própria Stripe. Mecanismo: execução do contrato (LGPD, art. 33, IX) e termos de proteção de dados da Stripe. Contato: stripe.com/br/privacy.

A2. Hospedagem, banco de dados, documentos e backups — Hostinger. Entidades: Hostinger Brasil Hospedagem de Sites Ltda. e Hostinger International Ltd. (Chipre). Papel: operadora (servidor virtual privado). Dados: todos os dados da conta e os documentos enviados. Local de armazenamento: data center em São Paulo, Brasil; o acesso técnico de suporte pode ocorrer a partir do exterior. Retenção: durante o contrato de hospedagem; backups semanais em ciclo de rotação (Política, item 9.3). Mecanismo: Acordo de Processamento de Dados da Hostinger, incorporado aos seus Termos de Serviço. Contato: hostinger.com/legal/privacy-policy.

A3. Nexus IA — prestadores de modelos de linguagem. Dados: a pergunta, o contexto selecionado para a tarefa e, na leitura de documentos, o conteúdo do documento. Papel: operadores. Mecanismo: execução do contrato (LGPD, art. 33, IX) e acordos de processamento de dados de cada prestador. A cada solicitação, o sistema usa um destes prestadores:

(a) Google LLC (Estados Unidos) — API Gemini, nível pago. Retenção de entradas e respostas por até 55 dias, para monitoramento de abuso. Países: Estados Unidos e outros onde o Google mantém instalações. Contato: policies.google.com/privacy.

(b) OpenAI (Estados Unidos) — API OpenAI. Retenção por até 30 dias, para monitoramento de abuso. País: Estados Unidos. Contato: openai.com/policies/privacy-policy.

(c) Anthropic, PBC (Estados Unidos) — API Claude. Retenção por até 30 dias. País: Estados Unidos. Contato: anthropic.com/legal/privacy.

A4. E-mail de suporte — Google LLC (Gmail). Dados: mensagens e anexos trocados com o suporte e as comunicações enviadas por e-mail. País: Estados Unidos e outros onde o Google mantém instalações. Retenção: enquanto necessária ao atendimento, observados os prazos da seção 9. Mecanismo: execução do contrato e exercício regular de direitos (LGPD, art. 33, IX). Contato: policies.google.com/privacy.

A5. Integrações com instituições financeiras e Open Finance: não aplicável nesta versão. O serviço não recebe dados por essas vias.

Fontes de mercado (brapi.dev, Banco Central do Brasil, Caixa Econômica Federal): recebem apenas consultas de cotações e dados públicos, sem dados pessoais dos usuários.

Anexo B — Tecnologias de navegação

Inventário realizado em 1º de outubro de 2026 sobre o código do aplicativo. O Nexus Sette não utiliza cookies próprios, pixels, ferramentas de analytics nem scripts de terceiros; a política de segurança do site restringe o carregamento de recursos ao próprio domínio. Todas as tecnologias abaixo são essenciais ou de preferência do usuário, armazenadas apenas no seu navegador:

sgcmai_token (armazenamento local) — mantém a sessão autenticada. Responsável: Nexus Sette. Duração: até o logout ou a expiração da sessão. Essencial.

sgcmai_user (armazenamento local) — guarda os dados básicos do perfil exibidos durante a sessão. Responsável: Nexus Sette. Duração: até o logout. Essencial.

sgcmai_carteira_selecionada_id (armazenamento local) — lembra qual carteira estava selecionada. Responsável: Nexus Sette. Duração: até ser apagado no navegador. Preferência funcional.

nexus_theme_mode e nexus_theme_accent (armazenamento local) — lembram o tema claro ou escuro e a cor escolhidos. Não contêm dados pessoais. Duração: até serem apagados no navegador. Preferência funcional.

Cache do service worker — guarda arquivos estáticos e a página de aviso offline, sem dados financeiros nem pessoais. Duração: até a próxima versão do aplicativo. Essencial.

Página de pagamento da Stripe — ao pagar, você é direcionado ao ambiente da Stripe, que usa tecnologias próprias sob responsabilidade dela (stripe.com/br/cookie-settings).

Você pode apagar esses dados nas configurações do navegador; o logout remove os dados de sessão. Como não há tecnologias opcionais, não há banner de consentimento. O inventário será refeito a cada nova ferramenta incorporada ao site.