Política de privacidade

1. Quem é o controlador

NexumConect (CNPJ 65.093.644/0001-17) é a controladora dos dados pessoais descritos nesta Política.

Canal de privacidade e de atendimento aos titulares: contato@nexumconect.com.br. Pedidos sobre dados pessoais devem ser enviados a esse endereço, com o assunto "Privacidade".

2. O que não coletamos

O NexumConect Hub e o painel do SOLIDWORKS funcionam no ambiente da empresa cliente. Projetos, arquivos de SOLIDWORKS, estruturas de produto e dados do ERP do cliente não são enviados à NexumConect. Sobre esses dados, a empresa cliente é a controladora.

O mesmo vale para o NexumConect Diagnóstico: as planilhas do ERP importadas e os achados ficam no NexumConect Hub da empresa cliente. Só o resumo do relatório descrito no item 3, h, chega à NexumConect.

3. Dados que tratamos, para que e com qual base legal

a) Formulário de contato: nome, empresa, e-mail, telefone, assunto e mensagem — para responder e acompanhar o interesse comercial (legítimo interesse, art. 7º, IX, e procedimentos preliminares a contrato, art. 7º, V).

b) Teste gratuito e contratação: razão social, CNPJ, nome e e-mail do responsável, telefone, ERP, versão do SOLIDWORKS, PDM e número de engenheiros, registro do aceite dos termos (versão, data, hora e IP) — para liberar o teste, contratar, cobrar e prestar suporte (execução de contrato, art. 7º, V; exercício regular de direitos, art. 7º, VI).

c) Pagamentos: dados de cobrança tratados pelo processador de pagamentos; não armazenamos dados de cartão (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).

d) Licenciamento e uso do software: identificador e nome do servidor, versão, datas de ativação e renovação, e contagens agregadas de uso (liberações, itens e estações) — para ativar e renovar a licença, prevenir fraude e uso não autorizado e melhorar o produto (execução de contrato e legítimo interesse).

e) Área do cliente: e-mail de acesso e registros de entrada — para autenticar com segurança (execução de contrato e legítimo interesse).

f) Registros de acesso ao site e aos serviços (IP, data e hora) — guardados por no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet (cumprimento de obrigação legal).

g) E-mails transacionais (chave de ativação, cobrança, avisos da conta) — para executar o contrato. Não enviamos publicidade sem que você possa recusar.

h) Verificação de relatórios do Diagnóstico: razão social e CNPJ da empresa cliente, data de emissão, nota de saúde e quantidades de itens, peças e achados de cada relatório gerado — para que quem recebe o relatório confira a sua autenticidade em nexumconect.com.br/verificar, informando o código impresso nele (execução de contrato e legítimo interesse). São dados da empresa; nenhum dado de projeto ou de pessoa é incluído.

4. Com quem compartilhamos

Apenas com fornecedores que nos ajudam a prestar o serviço, na medida do necessário: processador de pagamentos, serviço de envio de e-mails e provedor de hospedagem; e com autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.

5. Transferência internacional

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e a regulamentação da ANPD, como as cláusulas-padrão contratuais aprovadas pela autoridade.

6. Por quanto tempo guardamos

Dados da contratação, de cobrança e de licenciamento: durante a contratação e por 5 (cinco) anos após o seu término, para cumprir obrigações legais e fiscais e exercer direitos. Registros de verificação de relatórios do Diagnóstico: por 5 (cinco) anos após a emissão, para que os relatórios possam ser conferidos. Registros de acesso: pelo prazo legal mínimo de 6 (seis) meses. Contatos que não viraram contratação: até 2 (dois) anos após o último contato. Depois desses prazos, os dados são eliminados ou anonimizados.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como comunicação criptografada, guarda apenas do resumo (hash) das chaves de ativação e de acesso, controle de acesso da equipe e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares nos termos da regulamentação.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e se opor a tratamento irregular (art. 18 da LGPD), pelo e-mail contato@nexumconect.com.br. Podemos pedir informações para confirmar a sua identidade. Alguns dados podem ser mantidos quando a lei exigir ou para o exercício de direitos. Você também pode peticionar à ANPD.

9. Cookies

O site não usa cookies de publicidade nem de rastreamento de terceiros. A área do cliente usa um cookie de sessão, estritamente necessário para manter você conectado.

10. Crianças e adolescentes

Nossos serviços são destinados a empresas e não se dirigem a menores de 18 anos.

11. Alterações

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data de vigência; mudanças relevantes serão avisadas aos clientes por e-mail.