Política de privacidade

Compromisso com a sua Privacidade

A sua privacidade é um pilar fundamental da nossa relação de confiança. Esta Política de Privacidade expressa o compromisso da Nexbyte - Soluções Inteligentes Ltda. (“Nexbyte”, “nós”, “nosso”) com o tratamento dos seus dados pessoais de forma ética, transparente, responsável e em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e demais legislações aplicáveis.

Este documento explica de maneira clara e acessível como coletamos, usamos, armazenamos e protegemos seus dados. Ele se integra e complementa nossos Termos de Uso do Website e da Plataforma Nexbyte.

Quadro-Resumo de Tratamento de Dados

Para facilitar a sua compreensão, apresentamos um resumo das nossas principais atividades de tratamento de dados:

1. Quais Dados Pessoais Coletamos?

A Nexbyte coleta seus dados de formas distintas, sempre com um propósito legítimo e claro.

1.1. Dados Fornecidos Diretamente por Você:

• Formulários de Contato: Quando você nos contata para solicitar informações, coletamos seu nome, e-mail, telefone e informações sobre sua empresa.
• Cadastro de Cliente: Ao contratar nossos serviços, coletamos dados de contato, financeiros e comerciais necessários para a criação da sua conta e para a gestão do contrato.
• Suporte Técnico: Coletamos as informações que você nos fornece ao abrir um chamado de suporte. Isso pode incluir dados contidos em arquivos, capturas de tela, e, em certos casos, o acesso a sistemas ou bancos de dados que você compartilha conosco. As condições, regras e responsabilidades para o tratamento de dados nesta finalidade estão detalhadas em nossos Termos de Uso do Website e da Plataforma Nexbyte.

1.2. Dados de Marketing (com seu consentimento):

• Coletamos seu e-mail quando você opta ativamente por se inscrever em nossas listas de comunicação, através de uma caixa de seleção específica em nossos formulários.

1.3. Dados de Navegação e Cookies:

Ao navegar em nossas plataformas, podemos coletar dados como seu endereço IP e informações sobre sua navegação. Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento de nossas plataformas, melhorar sua experiência e oferecer conteúdo relevante. Para uma descrição detalhada dos tipos de cookies que utilizamos, suas finalidades e, o mais importante, como você pode gerenciar suas preferências, por favor, consulte nossa Política de Cookies completa.

1.4. Dados de Processos Seletivos:

• Quando você se candidata a uma vaga na Nexbyte, coletamos as informações do seu currículo. Jamais solicitaremos dados sensíveis que não sejam estritamente necessários ao processo.

2. Para Quais Finalidades Utilizamos Seus Dados?

Todo tratamento de dados na Nexbyte está fundamentado em uma base legal válida, conforme exige a LGPD. As finalidades estão resumidas em nosso Quadro-Resumo e detalhadas abaixo:

• Prestação de Serviços Contratados: Utilizamos seus dados de contato e de conta para executar nossos serviços, o que inclui comunicações operacionais essenciais (avisos sobre faturamento, status de reparos, agendamentos) enviadas por e-mail, SMS ou WhatsApp. A base legal é a Execução de Contrato.
• Comunicações de Marketing: Utilizamos seus dados de contato para compartilhar novidades e ofertas. A base legal depende da sua relação conosco:
  • Para Clientes Existentes: Com base em nosso Legítimo Interesse, poderemos enviar ofertas de produtos e serviços similares aos que você já utiliza.
  • Para Potenciais Clientes: As comunicações só serão enviadas com base no seu Consentimento prévio e explícito (opt-in).
• Melhoria de Nossos Serviços e Segurança: Utilizamos dados de navegação para garantir a segurança e melhorar a experiência em nossas plataformas, com base em nosso Legítimo Interesse e no Cumprimento de Obrigação Legal.

3. Com Quem e Por Que Compartilhamos Seus Dados?

A Nexbyte não vende, aluga ou cede seus dados pessoais para fins de marketing de terceiros. O compartilhamento ocorre apenas com parceiros essenciais para a nossa operação, sob contratos rígidos.

3.1. Ferramentas de Terceiros e Subprocessadores: Para operar nossas plataformas e serviços, utilizamos ferramentas de terceiros que podem processar seus dados. A sua privacidade é nossa prioridade, e essa responsabilidade se estende à escolha de nossos parceiros. Por isso, selecionamos cuidadosamente nossas ferramentas e firmamos contratos que incluem cláusulas rígidas de proteção de dados e confidencialidade, alinhadas com as exigências da LGPD.

• Hotjar: Para entender como os visitantes interagem com nossas plataformas de forma anônima e agregada. A base legal é nosso Legítimo Interesse em melhorar a experiência do usuário. O Hotjar é contratualmente proibido de vender quaisquer dados coletados em nosso nome.
• Google Analytics: Para analisar o tráfego de nossas plataformas e entender o comportamento do usuário. Os dados são processados de forma anonimizada. A base legal é nosso Legítimo Interesse.
• Google Ads: Para exibir anúncios relevantes com base em seu comportamento online. A base legal é o seu Consentimento, fornecido ao aceitar os cookies de marketing.
• Google Maps e reCAPTCHA: Para exibir mapas e proteger nossos formulários contra spam e abuso. A base legal para o reCAPTCHA é nosso Legítimo Interesse em segurança. A base para o Maps é seu Consentimento. Para mais informações, consulte a Política de Privacidade do Google.

3.2. Outros Compartilhamentos:

• Provedores de Serviços Gerais: Empresas que nos auxiliam em operações essenciais, como processamento de pagamentos, hospedagem em nuvem e plataformas de help desk.
• Plataforma de Gestão Empresarial e Suporte: Utilizamos uma plataforma integrada para a gestão de nossos clientes (CRM) e atendimentos de suporte (Help Desk). Em situações onde solicitamos suporte técnico sobre a própria plataforma, o fornecedor desta ferramenta pode, em caráter excepcional, necessitar replicar nosso ambiente de dados para diagnosticar e resolver o problema. Esta ação é regida por contratos que impõem rigorosas obrigações de segurança e confidencialidade.
• Plataformas de Pagamento (ex: Stripe, Asaas, Mercado Pago): Para processar o pagamento de nossos serviços, compartilhamos os dados necessários para a transação (como valor e identificação do cliente) com nossos parceiros de pagamento. A Nexbyte não armazena os dados do seu cartão de crédito; eles são enviados diretamente ao ambiente seguro do provedor.
• Plataformas de Comunicação (WhatsApp Business): Utilizamos o WhatsApp para comunicações operacionais essenciais sobre seu contrato, como avisos e suporte, com base na Execução de Contrato. Também poderemos enviar novidades sobre nossos serviços, com base em nosso Legítimo Interesse, garantindo sempre a você a opção fácil e imediata de se descadastrar.
• Autoridades Públicas: Em caso de requisição judicial ou para cumprir uma obrigação legal.
• Em Casos de Fusão ou Aquisição: Seus dados poderão ser transferidos para os novos proprietários, que serão obrigados a manter os compromissos desta política.

3.3. Tratamento de Dados para Fins de Suporte Técnico

a. Sua Instrução, Nossa Atuação: Ao solicitar suporte técnico (seja você um cliente contratual ou avulso), você nos instrui a atuar como Operadores de Dados para a finalidade exclusiva de diagnosticar e resolver o problema reportado, sob sua total responsabilidade como Controlador dos dados.

b. Necessidade de Compartilhamento: Você reconhece e concorda que, como parte essencial da prestação de um suporte técnico eficaz, especialmente em casos complexos, podemos precisar compartilhar informações ou conceder acesso a parceiros tecnológicos, como os desenvolvedores originais do software.

c. Formas de Acesso e Compartilhamento: Para total clareza, o suporte técnico pode envolver:

• O compartilhamento de informações técnicas, como logs de sistema ou relatórios de erro.
• A concessão de acesso remoto ao seu ambiente operacional.
• A concessão de acesso direto e temporário à sua base de dados, o que pode incluir o recebimento de cópias de segurança (backups) para análise. As regras, condições e responsabilidades que governam este tipo de acesso estão detalhadas em nossos Termos de Uso do Website e da Plataforma Nexbyte.

d. Nosso Dever de Assistência como Operadora: Neste contexto de suporte técnico, a Nexbyte, na qualidade de Operadora, compromete-se a auxiliar o Cliente (Controlador) no cumprimento de suas obrigações legais. Esta assistência consiste em fornecer ao Cliente, mediante solicitação razoável e documentada, as informações que estejam sob nosso controle direto e que sejam estritamente necessárias para que o Cliente possa responder a solicitações de titulares de dados ou elaborar seus relatórios de impacto, sempre dentro dos limites do escopo do chamado de suporte em questão.

e. Finalidade e Segurança: Todo compartilhamento ou acesso é realizado com a finalidade exclusiva de prestar o suporte solicitado, sob rigorosas obrigações de confidencialidade.

3.3.1. Para Serviços de Assistência Técnica Autorizada / Especializada: Quando atuamos como Assistência Técnica e recebemos equipamentos para reparo, podemos precisar compartilhar com o fabricante ou outros parceiros técnicos, para fins de diagnóstico e conserto:

a. O dispositivo físico em si — que pode conter dados pessoais e, inclusive, dados pessoais sensíveis (como biometria); e/ou

b. Informações técnicas e de diagnóstico extraídas do equipamento, como logs de sistema, relatórios de erro ou cópias de configuração.

Em todos esses casos, continuamos a atuar como Operadores de dados sob as instruções de nossos Clientes. Todas as nossas ações são regidas por um Termo de Autorização de Reparo específico, assinado pelo Cliente.

4. Por Quanto Tempo Armazenamos Seus Dados?

• Dados de Clientes: Mantidos durante toda a relação contratual e pelo período adicional exigido por lei (geralmente 5 a 10 anos).
• Dados de Marketing: Mantidos até que você revogue seu consentimento (opt-out).
• Dados de Processos Seletivos: Os currículos de candidatos não contratados são descartados de forma segura ao final do processo seletivo.
• Cópias de Banco de Dados para Suporte Técnico: Como princípio fundamental de segurança e minimização de dados, qualquer cópia de segurança (backup) completa de um banco de dados de cliente que seja compartilhada conosco para fins de suporte técnico tem um período de retenção temporário e estritamente vinculado à finalidade. A cópia é permanentemente excluída de todos os dispositivos locais e dos ambientes de produção da Nexbyte, imediatamente após a resolução e o fechamento do chamado correspondente.
• • Exceção para Histórico de Atendimento: Esta política de exclusão imediata não se aplica às informações e arquivos (como capturas de tela ou logs parciais) que são anexados ou contidos diretamente no corpo do ticket de suporte. Estes registros são mantidos como parte do histórico de atendimento ao cliente, conforme os prazos legais e contratuais.
    

4.1. Período de Retenção de Segurança em Backups

Como parte de nossa política de segurança e para proteger seus dados contra exclusão acidental ou maliciosa, mantemos cópias de segurança (backups) de nossos sistemas. Estes sistemas, incluindo os de nossos parceiros tecnológicos essenciais, possuem ciclos de vida definidos para garantir a resiliência e a possibilidade de recuperação em caso de desastres.

Por esta razão, quando seus dados são eliminados de nosso ambiente de produção (seja por sua solicitação ou ao final do ciclo de vida do dado), eles podem permanecer retidos de forma segura e isolada em nossos backups pelo período estritamente necessário para cumprir o ciclo de rotação e expurgo de nossos sistemas.

Nosso Compromisso: A Nexbyte se compromete formalmente a não utilizar os dados contidos nestes backups para nenhuma finalidade operacional. Eles são mantidos exclusivamente para a integridade do sistema e para fins de recuperação de desastres. Caso um backup precise ser restaurado, nosso procedimento de governança de dados inclui a obrigação de reaplicar as solicitações de eliminação que estavam pendentes no momento do backup, a fim de assegurar que seus dados não retornem ao ambiente de produção de forma indevida.

5. Como Protegemos Seus Dados?

Adotamos medidas técnicas e administrativas robustas para proteger seus dados, incluindo criptografia SSL, controle de acesso restrito, autenticação de dois fatores (2FA) para sistemas críticos e minimização de dados.

5.1. Notificação de Incidente de Segurança: Em caso de um incidente de segurança relevante que possa acarretar risco ou dano significativo a você, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, detalhando a natureza do incidente e as medidas adotadas.

6. Seus Direitos como Titular dos Dados

6.1. Quais são Seus Direitos: A LGPD garante a você o controle sobre seus dados, incluindo os direitos de confirmação do tratamento, acesso, correção, eliminação, portabilidade, informação sobre compartilhamento e a revogação do consentimento.

6.2. Seu Direito de Oposição ao Marketing (Opt-out): Respeitamos integralmente seu direito à privacidade. Toda comunicação de marketing enviada pela Nexbyte oferecerá uma opção clara, gratuita e imediata para você se descadastrar (opt-out) e deixar de receber futuras ofertas.

7. Alterações a Esta Política

a. Direito de Modificação: A Nexbyte se reserva o direito de modificar esta Política de Privacidade a qualquer tempo, seja para adaptá-la a novas práticas comerciais ou a mudanças na legislação.

b. Publicação e Vigência: A nova versão entrará em vigor na data de sua publicação nesta página. A data da "Última Atualização", no topo do documento, sempre indicará a versão mais recente.

c. Notificação sobre Alterações Materiais: Para alterações que modifiquem substancialmente as finalidades do tratamento de seus dados ou seus direitos como titular, a Nexbyte empregará esforços razoáveis para notificá-lo com antecedência, seja por e-mail ou por meio de um aviso de destaque em nossas plataformas.

d. Aceite das Novas Condições: Ao continuar a interagir conosco (seja navegando em nosso site, utilizando nossos serviços ou recebendo nossas comunicações) após a data de entrada em vigor de uma alteração, você estará manifestando sua concordância com a nova versão da política. Caso não concorde com os novos termos, você deve cessar o uso de nossos serviços e pode exercer seus direitos, como o de solicitar a eliminação de seus dados.​

8. Lei Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de Salvador, Estado da Bahia, para dirimir quaisquer controvérsias.

9. Como Exercer Seus Direitos

Para exercer seus direitos como titular de dados, ou para qualquer dúvida sobre esta política, por favor, entre em contato através do nosso canal oficial de privacidade.

E-mail: lgpd@nexbyte.com.br

Conforme a legislação, sua solicitação será respondida em um prazo máximo de 15 dias.​