Política de Privacidade

Última atualização: 18 de setembro de 2026

1. Quem somos

A Nuxfy Hub é uma plataforma SaaS de marketing digital operada por Nuxfy Digital Partners Ltda, inscrita no CNPJ sob o nº 55.766.250/0001-29, com endereço em Av. Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo, SP, CEP 01310-914. Nosso produto ajuda empresas e infoprodutores a executar o Método Nuxfy com apoio de inteligência artificial.

Controlador de dados: Nuxfy Digital Partners Ltda. O Encarregado pelo Tratamento de Dados Pessoais é Evandro Dias Henriques, e o canal para falar com ele é privacidade@nuxfy.com.

1.1. Dois papéis diferentes, e a diferença importa

Esta política trata de dois conjuntos de dados que não se confundem, e saber de qual estamos falando muda quem responde por ele:

Os seus dados, como assinante. Cadastro, cobrança, suporte, uso da plataforma. Aqui a Nuxfy é a controladora: somos nós que decidimos para que esses dados servem, e é esta política que rege esse tratamento.
Os dados das pessoas do seu negócio — leads, inscritos, visitantes e compradores que chegam pelas páginas, formulários e funis que você publica. Aqui você é o controlador e a Nuxfy é operadora: tratamos esses dados por sua conta e conforme as suas instruções, que você dá ao usar a plataforma. Quem responde a esses titulares é você, e é para isso que existe o nosso Acordo de Tratamento de Dados.

Na prática: se um visitante do seu site pedir para ser excluído, quem atende é você, com as ferramentas que a plataforma oferece. Se o pedido chegar a nós, encaminhamos a você em até 24 horas em vez de decidir sobre um dado que é do seu negócio.

2. Dados coletados

Coletamos apenas os dados necessários para operar a plataforma:

Cadastro: nome, e-mail e senha (armazenada em hash via Supabase Auth).
Identificação fiscal: CPF ou CNPJ, razão social e endereço, necessários para emitir nota e cumprir a legislação de comércio eletrônico. O documento é cifrado no banco de dados.
Suporte: o conteúdo dos chamados e das conversas que você abre com a nossa equipe.
Lista de espera: se você entrou nela antes de ter conta, o e-mail, o nome e o plano de interesse que você informou.
Verificação em duas etapas: quando você a ativa, o registro do fator de autenticação. Nunca o código em si.
Dados de uso: projetos, clientes, atividades, conteúdos gerados por IA e histórico de aprovações.
Integrações OAuth: tokens de acesso das contas que você conecta: Google (Google Ads, Google Analytics e Search Console), Meta (Página do Facebook, Instagram e contas de anúncios) e LinkedIn. Veja as seções 5 e 6.
Pagamentos: dados de assinatura processados pelo Stripe. Não armazenamos números de cartão, apenas referências de assinatura do Stripe.
Telemetria anonimizada: métricas de desempenho da plataforma sem identificação de usuário.

3. Para que usamos, e com que base legal

A LGPD exige que todo tratamento tenha uma base legal, e que ela seja informada. Abaixo está cada finalidade com a base que a autoriza. Onde a base é consentimento, você pode retirá-lo a qualquer momento; onde é legítimo interesse, você pode se opor, e explicamos como.

Para quê	Base legal
Dar acesso à sua conta, manter a plataforma funcionando e proteger esse acesso (inclusive a verificação em duas etapas)	Execução de contrato (art. 7º, V)
Gerar conteúdo com IA a partir da estratégia que você informa, e executar os módulos que você aprova	Execução de contrato (art. 7º, V)
Criar e gerenciar campanhas e medir resultados nas contas que você conecta, sempre com a sua aprovação antes de publicar	Execução de contrato (art. 7º, V)
Cobrar a assinatura, emitir fatura e tratar inadimplência	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Emitir nota fiscal e guardar o registro fiscal, incluindo a identificação da sua empresa	Obrigação legal (art. 7º, II)
Enviar comunicação transacional: confirmação, alerta de conta, aviso de cobrança, relatório do que a plataforma fez	Execução de contrato (art. 7º, V)
Responder aos seus chamados e conversas de suporte	Execução de contrato (art. 7º, V)
Avisar você quando o acesso abrir, se você entrou na lista de espera antes de ter conta	Consentimento (art. 7º, I)
Medir velocidade e consumo da plataforma para saber onde ela está lenta ou caindo, e apurar o custo de cada recurso	Legítimo interesse (art. 7º, IX)
Proteger a plataforma contra abuso e fraude: limite de requisições, detecção de uso anormal, corte automático de gasto	Legítimo interesse (art. 7º, IX)
Registrar ação administrativa da nossa equipe sobre uma conta de cliente, para prestar contas depois	Legítimo interesse (art. 7º, IX) e prestação de contas (art. 6º, X)
Guardar o registro de que uma exclusão pedida foi cumprida, mesmo depois de apagar o resto	Obrigação legal (art. 7º, II) e prestação de contas

Sobre o legítimo interesse. Usamos essa base só nas três finalidades acima, todas voltadas a manter a plataforma de pé, e nunca para publicidade dirigida a você. Para se opor a qualquer uma, escreva para privacidade@nuxfy.com. Avaliamos o pedido e respondemos dizendo o que é possível, porque parte disso é o que nos permite detectar invasão e cobrar corretamente.

O que não fazemos, em nenhuma base legal: não vendemos seus dados, não os usamos para publicidade comportamental de terceiros, não os usamos para treinar modelos de inteligência artificial e não os cruzamos com os de outro cliente.

Os dados das pessoas do seu negócio (seção 1.1) têm base legal definida por você, que é o controlador deles. A plataforma existe para sustentar essa escolha: ela grava a prova do consentimento de quem deixa o e-mail, mostra o aviso de privacidade em todo formulário, põe descadastro de um clique em todo e-mail e só envia dado a plataforma de anúncio depois do aceite de cookies.

4. Compartilhamento com terceiros

Seus dados são compartilhados apenas com fornecedores essenciais à operação, que os tratam em nosso nome e somente para prestar o serviço:

Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores na AWS em São Paulo).
Anthropic (Claude API): geração de conteúdo com IA. Os textos enviados contêm o contexto de estratégia que você inseriu e, quando você pede uma sugestão baseada neles, os dados de campanha ou de busca necessários para ela. A Anthropic não usa dados de API para treinar modelos por padrão.
Google: Google Ads, Google Analytics, Search Console e Data Manager, quando você conecta sua conta Google. Veja a seção 5.
Meta (Facebook e Instagram) e LinkedIn: publicação de posts e, na Meta, campanhas de anúncios, quando você conecta sua conta. Veja a seção 6.
Resend: envio de e-mails transacionais.
Stripe: processamento de pagamentos.
Vercel: infraestrutura de hospedagem e borda (CDN).
fal.ai: geração de imagens para criativos visuais.
Voyage AI: busca na Central de Ajuda a partir da pergunta feita ao chat de suporte.
Sentry e Upstash: registro de erros da plataforma e limite de acessos por endereço de rede, para proteger o serviço contra abuso.

5. Dados das contas Google

Quando você conecta sua conta Google, a Nuxfy Hub acessa somente o que é necessário para os recursos que você usa:

Conta Google: nome e e-mail, para identificar a conexão.
Google Ads: campanhas, grupos de anúncios, anúncios, orçamentos, ações de conversão e métricas (custo, cliques, impressões e conversões) das contas de anúncios que você autorizar. Usamos esse acesso para criar as campanhas que você aprova (sempre criadas pausadas), pausar, retomar e ajustar orçamento quando você pede, criar as ações de conversão pelas quais as campanhas otimizam e mostrar os resultados no seu painel.
Data Manager: envio de conversões para a sua própria conta do Google Ads. Quando um visitante que clicou num anúncio seu no Google envia um formulário, inicia uma compra ou compra nas suas páginas, enviamos esse evento com o identificador do clique no anúncio, lido somente depois que o visitante aceita os cookies. O e-mail do visitante só é enviado criptografado (SHA-256), e só quando a conta aceitou os termos de dados do cliente do Google.
Google Analytics e Search Console: dados de audiência e de desempenho de busca dos seus sites, sitemaps e indexação, a verificação do seu site e, quando você pede, a criação da propriedade do Analytics. Usamos esse acesso para mostrar os números e sugerir melhorias que você aprova.

Onde guardamos. Os tokens de acesso ficam criptografados no cofre do banco de dados. Os dados lidos das suas contas ficam no nosso banco em São Paulo enquanto sua conta estiver ativa, com as regras de retenção da seção 7.

Com quem compartilhamos. Não vendemos os dados das suas contas Google, não os usamos para publicidade e não os transferimos a terceiros, exceto para prestar um recurso que você pediu (por exemplo, enviar dados de busca à Anthropic para gerar uma sugestão de texto), para cumprir obrigação legal ou para proteger a segurança do serviço. Pessoas da Nuxfy não leem esses dados, exceto com a sua autorização, para investigar abuso ou segurança, ou por obrigação legal. Não usamos os dados das suas contas Google para desenvolver, melhorar ou treinar modelos de inteligência artificial.

O uso e a transferência, pela Nuxfy Hub, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (Nuxfy Hub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Como revogar. Você pode desconectar a conta Google na plataforma a qualquer momento, ou retirar o acesso em myaccount.google.com/permissions. Ao desconectar, excluímos o token armazenado imediatamente.

6. Contas da Meta e do LinkedIn

Quando você conecta uma conta do Facebook (Página), do Instagram, de anúncios da Meta ou do LinkedIn, armazenamos o token de acesso OAuth de forma criptografada. Os tokens são usados exclusivamente para:

Publicar posts na sua Página do Facebook, na sua conta do Instagram e no LinkedIn em seu nome, mediante sua aprovação explícita.
Criar e gerenciar as campanhas de anúncios que você aprova na Meta e ler as métricas delas.
Enviar à Meta, pelo seu próprio Pixel, os eventos de lead, início de compra e compra das suas páginas.
Ler os números dos posts publicados pela plataforma.
Verificar a validade da conexão.

Não coletamos sua lista de amigos ou seguidores. Você pode revogar o acesso a qualquer momento desconectando a integração na plataforma ou diretamente nas configurações da rede social. Ao revogar, excluímos o token armazenado imediatamente. Veja o passo a passo em Exclusão de Dados.

7. Retenção e exclusão de dados

Conta ativa: dados mantidos enquanto a conta estiver ativa.
Exclusão pedida por você: em Configurações, na própria plataforma, você pede a exclusão da conta confirmando com a sua senha. Ela acontece 30 dias depois do pedido, e nesse prazo você pode cancelá-la; avisamos por e-mail no pedido, 7 dias antes e na conclusão.
Assinatura encerrada: se a assinatura termina e não é retomada, os dados são eliminados 90 dias depois, com avisos por e-mail 30 e 7 dias antes da exclusão.
Dados fiscais: registros de pagamento da assinatura são mantidos por 5 anos, conforme a legislação brasileira, mesmo após a exclusão da conta.
Tokens das integrações: excluídos imediatamente ao desconectar a integração.
Dados das pessoas do seu negócio: eliminados nos prazos abaixo. Quem os define é a Nuxfy, não a sua conta: não existe, hoje, controle de retenção na área do cliente, e é por isso que os prazos estão escritos aqui.

O quê	Prazo
Medição de audiência dos seus ativos e testes A/B (seção 10.1)	180 dias
Conversas do chat de atendimento	365 dias
Leads, contatos de e-mail, inscrições em webinar, pesquisas e indicações	730 dias
Acesso do comprador ao que ele comprou e prazos de oferta	5 anos, porque encurtar tiraria o acesso de quem pagou
Registro de venda	5 anos, por obrigação fiscal, com o e-mail anonimizado a pedido do titular
Prova do consentimento de quem deixou o e-mail	Mantida enquanto for necessária como prova

A eliminação não é automática: o sistema conta o que venceu e uma pessoa da nossa equipe confirma a exclusão, e esse ato fica registrado na nossa trilha de auditoria. Preferimos assim a apagar sozinho, porque exclusão em massa disparada por engano não tem volta.

8. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

Confirmar a existência de tratamento dos seus dados.
Acessar os dados que mantemos sobre você.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar a portabilidade dos dados a outro fornecedor.
Revogar o consentimento a qualquer momento.
Peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer esses direitos, entre em contato: privacidade@nuxfy.com. Respondemos em até 15 dias. A exclusão da sua conta você mesmo pede na plataforma, em Configurações, como descrito na seção 7.

9. Segurança

Comunicações criptografadas via TLS/HTTPS em toda a plataforma.
Senhas armazenadas com hash via Supabase Auth.
Tokens OAuth criptografados no cofre do banco de dados e dados isolados por conta com controle de acesso por linha (RLS).
Acesso administrativo restrito à equipe da Nuxfy, com verificação em duas etapas obrigatória.
Registro das ações administrativas sobre contas de clientes, com autor, data e origem do acesso.
Monitoramento automático de erros da aplicação e de anomalias de consumo, com alerta à equipe.

10. Cookies e rastreamento

Utilizamos cookies estritamente necessários para autenticação de sessão (Supabase Auth). Não utilizamos cookies de rastreamento de terceiros para fins publicitários na plataforma. Nos sites que você cria, o Google Analytics e o Meta Pixel só são carregados quando você os configura e depois que o visitante aceita os cookies; esses serviços são de sua propriedade e sujeitos à política de privacidade do Google e da Meta, respectivamente.

10.1. Medição de audiência dos sites gerados

Os sites, landing pages e blogs criados na plataforma contam visitas por meio de uma medição própria, de primeira parte. Ela registra a página acessada, a origem do acesso (site de referência e parâmetros de campanha), o tipo de aparelho, o país e um identificador aleatório de sessão que é descartado quando a aba do navegador é fechada.

Essa medição não utiliza cookies, não armazena o endereço IP do visitante, não acompanha a pessoa em outros sites e não compartilha os dados com terceiros. Os registros são eliminados em 180 dias (seção 7).

A base legal dessa medição é o legítimo interesse (art. 7º, IX), avaliado em teste que documentamos e que acompanha o nosso Acordo de Tratamento de Dados. Ele se sustenta porque a medição é de primeira parte, não usa cookie, não guarda IP e o identificador de sessão morre quando a aba fecha. O visitante que não quiser ser contado pode ativar o sinal Global Privacy Control no navegador dele, que nós respeitamos, e isso desliga a contagem.

Nessa operação, você é o controlador dos dados dos visitantes do seu site e a Nuxfy Hub atua como operadora, tratando os dados em seu nome e conforme as suas instruções. Cabe a você informar essa medição na política de privacidade do seu site. Para viabilizar isso, a plataforma exibe em cada página gerada um aviso discreto sobre a medição e um mecanismo de oposição, que desativa a coleta naquele navegador. O sinal Global Privacy Control, quando enviado pelo navegador do visitante, é respeitado automaticamente.

10.2. Conversões de anúncios nos sites gerados

Quando você anuncia pela plataforma, as páginas geradas leem o identificador do clique no anúncio (da Meta ou do Google) somente depois que o visitante aceita os cookies, e apenas nos formulários e no botão de compra. Esse identificador é enviado somente à plataforma de anúncios de onde veio o clique, junto com a conversão (lead, início de compra ou compra), para medir o resultado das suas campanhas. Nessa operação você também é o controlador e a Nuxfy Hub é a operadora; a política de privacidade gerada para os seus sites já informa isso aos visitantes.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver alterações materiais, notificaremos por e-mail com 30 dias de antecedência. O uso continuado da plataforma após a data de vigência constitui aceite das novas condições.

12. Contato

Dúvidas, solicitações ou reclamações relacionadas a privacidade:

E-mail: privacidade@nuxfy.com
Nuxfy Digital Partners Ltda, CNPJ 55.766.250/0001-29, Av. Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo, SP, CEP 01310-914
Tempo de resposta: até 15 dias.