Esta política explica o tratamento de dados pessoais pela nextwho. Quando uma empresa cliente usa a plataforma para tratar dados de seus leads, ela normalmente é a controladora desses dados e a nextwho atua como operadora, conforme as instruções contratuais da cliente.
1. Escopo e papéis
Esta política se aplica ao site nextwho.com.br, à área autenticada, às integrações e aos canais de suporte da nextwho. Somos controladores dos dados necessários para criar e administrar contas, operar o site, faturar e proteger o serviço. Para contatos, empresas, mensagens, listas e demais conteúdos inseridos por clientes, atuamos de acordo com o papel definido na contratação e com a legislação aplicável.
Cada cliente é responsável por definir finalidade, base legal e regras de contato de sua operação comercial, bem como por atender os titulares relacionados aos dados que insere na plataforma.
2. Dados que tratamos
- Conta e identidade: nome, e-mail, imagem de perfil, identificadores de autenticação e workspace.
- Uso e segurança: endereço IP, navegador, dispositivo, eventos de acesso, logs, falhas e trilhas de auditoria.
- Contratação: plano, limites, histórico de cobrança e dados fiscais necessários, quando aplicável.
- Conteúdo do cliente: contatos, empresas, listas, campos personalizados, mensagens, respostas, tarefas, workflows e anexos.
- Integrações: identificadores, permissões, tokens protegidos e metadados necessários para conectar serviços autorizados pelo cliente.
- Atendimento: solicitações, mensagens e informações enviadas ao suporte.
Os dados podem ser fornecidos diretamente, recebidos de integrações autorizadas, gerados pelo uso da plataforma ou obtidos de fontes legítimas indicadas pelo cliente. Não comercializamos dados pessoais.
3. Como e por que usamos os dados
- criar contas, autenticar usuários e administrar workspaces;
- executar workflows, entregar mensagens e sincronizar respostas e movimentos de funil;
- enriquecer, deduplicar, organizar e proteger informações conforme a configuração do cliente;
- oferecer recursos de IA, suporte, faturamento, auditoria e prevenção a fraude ou abuso;
- cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais;
- medir desempenho e melhorar o produto com dados agregados ou minimizados.
Conforme o contexto, o tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento. Quando o consentimento for a base aplicável, ele poderá ser revogado pelos meios disponibilizados.
4. IA e decisões automatizadas
A nextwho pode usar modelos de inteligência artificial para classificar intenção, sugerir ou redigir respostas, resumir conversas e recomendar próximos passos. O cliente define fontes, regras e limites do workflow e pode configurar revisão ou intervenção humana. Saídas de IA podem conter imprecisões e devem ser avaliadas antes de decisões com efeito relevante.
Quando houver decisão tomada unicamente com base em tratamento automatizado que afete interesses de uma pessoa, ela poderá solicitar informações e revisão nos termos da legislação aplicável.
5. Compartilhamento e operadores
Podemos compartilhar os dados estritamente necessários com:
- provedores de nuvem, armazenamento, observabilidade, segurança e suporte;
- provedores de autenticação, cobrança, e-mail, mensageria, canais e inteligência artificial;
- integrações ativadas pelo próprio cliente;
- autoridades ou terceiros quando exigido por lei, ordem válida ou proteção de direitos.
Exigimos compromissos de confidencialidade e proteção compatíveis com a natureza do serviço. A lista de suboperadores aplicáveis poderá ser disponibilizada mediante solicitação contratual.
6. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas de segurança adequadas, observando os requisitos aplicáveis à transferência internacional de dados.
7. Retenção e eliminação
Mantemos dados pelo tempo necessário às finalidades informadas, ao contrato e às obrigações legais. Dados de conta e cobrança podem ser conservados durante os prazos legais; logs de segurança, pelo período necessário à prevenção e investigação de incidentes; e conteúdo do cliente, conforme o ciclo da conta e as regras contratadas. Depois disso, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação.
8. Segurança
Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo isolamento entre workspaces, controle de acesso, proteção de credenciais, registros de auditoria, backups e monitoramento. Nenhum ambiente é totalmente imune a incidentes; quando necessário, adotaremos medidas de contenção e as comunicações previstas em lei.
10. Seus direitos
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, oposição, revogação do consentimento e revisão de decisões automatizadas.
Para dados inseridos por uma empresa cliente, procure primeiro essa empresa. Também podemos auxiliar a cliente a atender o pedido. Para dados controlados pela nextwho, escreva para [email protected]. Poderemos solicitar informações para confirmar sua identidade e proteger a conta. Você também pode conhecer os canais oficiais da Autoridade Nacional de Proteção de Dados.
11. Prospecção e comunicações
A nextwho oferece infraestrutura para comunicação comercial, mas cada cliente deve usar bases legítimas, respeitar preferências, manter identificação adequada e oferecer meios de oposição ou descadastro quando aplicável. Podemos suspender operações que indiquem spam, fraude, assédio ou descumprimento legal.
12. Alterações e contato
Esta política poderá ser atualizada para refletir mudanças no produto, em fornecedores ou na legislação. Alterações relevantes serão comunicadas por meios adequados. Dúvidas gerais podem ser enviadas para [email protected].