Política de Privacidade

1. Quem somos

A Nuxfy Hub é uma plataforma SaaS de marketing digital operada por Nuxfy Digital Partners Ltda, inscrita no CNPJ sob o nº 55.766.250/0001-29, com endereço em Av. Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo, SP, CEP 01310-914. Nosso produto ajuda empresas e infoprodutores a executar o Método Nuxfy com apoio de inteligência artificial.

Controlador de dados: Nuxfy Digital Partners Ltda. O Encarregado pelo Tratamento de Dados Pessoais é Evandro Dias Henriques, e o canal para falar com ele é privacidade@nuxfy.com.

1.1. Dois papéis diferentes, e a diferença importa

Esta política trata de dois conjuntos de dados que não se confundem, e saber de qual estamos falando muda quem responde por ele:

• Os seus dados, como assinante. Cadastro, cobrança, suporte, uso da plataforma. Aqui a Nuxfy é a controladora: somos nós que decidimos para que esses dados servem, e é esta política que rege esse tratamento.
• Os dados das pessoas do seu negócio. Leads, inscritos, visitantes e compradores que chegam pelas páginas, formulários e funis que você publica. Aqui você é o controlador e a Nuxfy é operadora: tratamos esses dados por sua conta e conforme as suas instruções, que você dá ao usar a plataforma. Quem responde a esses titulares é você, e é para isso que existe o nosso Acordo de Tratamento de Dados.

Na prática: se um visitante do seu site pedir para ser excluído, quem atende é você, com as ferramentas que a plataforma oferece. Se o pedido chegar a nós, encaminhamos a você em até 24 horas em vez de decidir sobre um dado que é do seu negócio.

2. Dados coletados

Coletamos apenas os dados necessários para operar a plataforma:

• Cadastro: nome, e-mail e senha (armazenada em hash via Supabase Auth).
• Identificação fiscal: CPF ou CNPJ, razão social e endereço, necessários para emitir nota e cumprir a legislação de comércio eletrônico. O documento é cifrado no banco de dados.
• Suporte: o conteúdo dos chamados e das conversas que você abre com a nossa equipe.
• Lista de espera: se você entrou nela antes de ter conta, o e-mail, o nome e o plano de interesse que você informou.
• Verificação em duas etapas: quando você a ativa, o registro do fator de autenticação. Nunca o código em si.
• Notificações no celular: só se você liga as notificações num aparelho, o endereço que o navegador desse aparelho cria para receber notificações, as duas chaves que cifram o que enviamos, o nome do navegador e do sistema (por exemplo, “Chrome no Android”) e os avisos que você escolheu receber ali. O texto da notificação nunca leva nome, e-mail ou telefone de quem comprou, se inscreveu ou conversou no seu site.
• Dados de uso: projetos, clientes, atividades, conteúdos gerados por IA e histórico de aprovações.
• Integrações OAuth: tokens de acesso das contas que você conecta: Google (Google Ads, Google Analytics e Search Console), Meta (Página do Facebook, Instagram e contas de anúncios) e LinkedIn. Veja as seções 5 e 6.
• Pagamentos: dados de assinatura processados pelo Stripe, no cartão ou no boleto. Não armazenamos números de cartão, apenas referências de assinatura do Stripe. Para pagar por boleto, o nome, o CPF ou CNPJ e o endereço que o banco exige para emitir o boleto são informados direto ao Stripe, na tela de pagamento.
• Chave Pix de devolução: só se você pagou por boleto e desistiu da compra nos 7 dias, a chave Pix que você informa para receber o valor de volta, já que o boleto não tem devolução pelo próprio meio de pagamento. Ela fica guardada cifrada, é vista apenas por quem faz a transferência, com registro de quem viu, e é apagada assim que a devolução é feita.
• Registro de acesso: a data, a hora e o endereço IP de cada vez que você usa a plataforma com a sua conta. É só isso: não guardamos a tela que você abriu, o navegador que usou nem o que fez ali. Somos obrigados a manter esse registro por seis meses pelo Marco Civil da Internet, e ele é entregue a terceiros apenas por ordem judicial. Isso vale para quem entra na Nuxfy Hub, e não para quem visita os sites e as páginas que você publica: ali o IP do visitante não é guardado (seção 10.1).
• Telemetria anonimizada: métricas de desempenho da plataforma sem identificação de usuário.

3. Para que usamos, e com que base legal

A LGPD exige que todo tratamento tenha uma base legal, e que ela seja informada. Abaixo está cada finalidade com a base que a autoriza. Onde a base é consentimento, você pode retirá-lo a qualquer momento; onde é legítimo interesse, você pode se opor, e explicamos como.

Sobre o legítimo interesse. Usamos essa base só nas três finalidades acima, todas voltadas a manter a plataforma de pé, e nunca para publicidade dirigida a você. Para se opor a qualquer uma, escreva para privacidade@nuxfy.com. Avaliamos o pedido e respondemos dizendo o que é possível, porque parte disso é o que nos permite detectar invasão e cobrar corretamente.

O que não fazemos, em nenhuma base legal: não vendemos seus dados, não os usamos para publicidade comportamental de terceiros, não os usamos para treinar modelos de inteligência artificial e não os cruzamos com os de outro cliente.

Os dados das pessoas do seu negócio (seção 1.1) têm base legal definida por você, que é o controlador deles. A plataforma existe para sustentar essa escolha: ela grava a prova do consentimento de quem deixa o e-mail, mostra o aviso de privacidade em todo formulário, põe descadastro de um clique em todo e-mail e só envia dado a plataforma de anúncio depois do aceite de cookies.

4. Compartilhamento com terceiros

Seus dados são compartilhados apenas com fornecedores essenciais à operação, que os tratam em nosso nome e somente para prestar o serviço:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores na AWS em São Paulo).
• Anthropic (Claude API): geração de conteúdo com IA. Os textos enviados contêm o contexto de estratégia que você inseriu e, quando você pede uma sugestão baseada neles, os dados de campanha ou de busca necessários para ela. A Anthropic não usa dados de API para treinar modelos por padrão.
• Google: Google Ads, Google Analytics, Search Console e Data Manager, quando você conecta sua conta Google. Veja a seção 5.
• Meta (Facebook e Instagram) e LinkedIn: publicação de posts e, na Meta, campanhas de anúncios, quando você conecta sua conta. Veja a seção 6.
• Resend: envio de e-mails transacionais.
• Stripe: processamento de pagamentos.
• Vercel: infraestrutura de hospedagem e borda (CDN).
• fal.ai: geração de imagens para criativos visuais.
• Voyage AI: busca na Central de Ajuda a partir da pergunta feita ao chat de suporte.
• Sentry e Upstash: registro de erros da plataforma e limite de acessos por endereço de rede, para proteger o serviço contra abuso.

Notificações no celular. Quando você liga as notificações num aparelho, elas são entregues pelo serviço de notificação do fabricante do seu navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho). Esse serviço recebe o endereço do aparelho e o aviso cifrado de ponta a ponta, que ele não consegue ler: só o seu aparelho abre o texto.

5. Dados das contas Google

Quando você conecta sua conta Google, a Nuxfy Hub acessa somente o que é necessário para os recursos que você usa:

• Conta Google: nome e e-mail, para identificar a conexão.
• Google Ads: campanhas, grupos de anúncios, anúncios, orçamentos, ações de conversão e métricas (custo, cliques, impressões e conversões) das contas de anúncios que você autorizar. Usamos esse acesso para criar as campanhas que você aprova (sempre criadas pausadas), pausar, retomar e ajustar orçamento quando você pede, criar as ações de conversão pelas quais as campanhas otimizam e mostrar os resultados no seu painel.
• Data Manager: envio de conversões para a sua própria conta do Google Ads. Quando um visitante que clicou num anúncio seu no Google envia um formulário, inicia uma compra ou compra nas suas páginas, enviamos esse evento com o identificador do clique no anúncio, lido somente depois que o visitante aceita os cookies. O e-mail do visitante só é enviado criptografado (SHA-256), e só quando a conta aceitou os termos de dados do cliente do Google.
• Google Analytics e Search Console: dados de audiência e de desempenho de busca dos seus sites, sitemaps e indexação, a verificação do seu site e, quando você pede, a criação da propriedade do Analytics. Usamos esse acesso para mostrar os números e sugerir melhorias que você aprova.

Onde guardamos. Os tokens de acesso ficam criptografados no cofre do banco de dados. Os dados lidos das suas contas ficam no nosso banco em São Paulo enquanto sua conta estiver ativa, com as regras de retenção da seção 7.

Com quem compartilhamos. Não vendemos os dados das suas contas Google, não os usamos para publicidade e não os transferimos a terceiros, exceto para prestar um recurso que você pediu (por exemplo, enviar dados de busca à Anthropic para gerar uma sugestão de texto), para cumprir obrigação legal ou para proteger a segurança do serviço. Pessoas da Nuxfy não leem esses dados, exceto com a sua autorização, para investigar abuso ou segurança, ou por obrigação legal. Não usamos os dados das suas contas Google para desenvolver, melhorar ou treinar modelos de inteligência artificial.

O uso e a transferência, pela Nuxfy Hub, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (Nuxfy Hub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Como revogar. Você pode desconectar a conta Google na plataforma a qualquer momento, ou retirar o acesso em myaccount.google.com/permissions. Ao desconectar, excluímos o token armazenado imediatamente.

6. Contas da Meta e do LinkedIn

Quando você conecta uma conta do Facebook (Página), do Instagram, de anúncios da Meta ou do LinkedIn, armazenamos o token de acesso OAuth de forma criptografada. Os tokens são usados exclusivamente para:

• Publicar posts na sua Página do Facebook, na sua conta do Instagram e no LinkedIn em seu nome, mediante sua aprovação explícita.
• Criar e gerenciar as campanhas de anúncios que você aprova na Meta e ler as métricas delas.
• Enviar à Meta, pelo seu próprio Pixel, os eventos de lead, início de compra e compra das suas páginas.
• Ler os números dos posts publicados pela plataforma.
• Verificar a validade da conexão.

Não coletamos sua lista de amigos ou seguidores. Você pode revogar o acesso a qualquer momento desconectando a integração na plataforma ou diretamente nas configurações da rede social. Ao revogar, excluímos o token armazenado imediatamente. Veja o passo a passo em Exclusão de Dados.

7. Retenção e exclusão de dados

• Conta ativa: dados mantidos enquanto a conta estiver ativa.
• Exclusão pedida por você: em Configurações, na própria plataforma, você pede a exclusão da conta confirmando com a sua senha. Ela acontece 30 dias depois do pedido, e nesse prazo você pode cancelá-la; avisamos por e-mail no pedido, 7 dias antes e na conclusão.
• Assinatura encerrada: se a assinatura termina e não é retomada, os dados são eliminados 90 dias depois, com avisos por e-mail 30 e 7 dias antes da exclusão.
• Dados fiscais: registros de pagamento da assinatura são mantidos por 6 anos, mesmo após a exclusão da conta. A legislação brasileira dá 5 anos à fiscalização, contados a partir do primeiro dia do ano seguinte ao da cobrança, e por isso guardamos 6.
• Tokens das integrações: excluídos imediatamente ao desconectar a integração.
• Notificações no celular: o registro de um aparelho é apagado quando você desliga as notificações nele, quando o serviço do navegador informa que ele não existe mais, depois de 10 falhas seguidas de entrega, ou junto com a sua conta.
• Chave Pix de devolução: apagada no momento em que a devolução é registrada. O pedido de desistência continua guardado, sem a chave, por 5 anos a partir do pedido, como prova de que a devolução foi feita: é o prazo que o consumidor tem para reclamar (CDC, art. 27).
• O que sobrevive à exclusão, e por quê: o registro de acesso (data, hora e IP) fica os seis meses que o Marco Civil exige, mesmo que a conta seja excluída antes; o registro fiscal da sua assinatura fica seis anos; o pedido de desistência, se houver, fica cinco anos; e a prova de consentimento de quem deixou o e-mail fica enquanto for necessária como prova. A LGPD permite essa guarda no art. 16, I e II, e ela existe para cumprir obrigação legal, nunca para continuar usando o dado.
• Dados das pessoas do seu negócio: eliminados nos prazos abaixo. Quem os define é a Nuxfy, não a sua conta: não existe, hoje, controle de retenção na área do cliente, e é por isso que os prazos estão escritos aqui.

A eliminação não é automática: o sistema conta o que venceu e uma pessoa da nossa equipe confirma a exclusão, e esse ato fica registrado na nossa trilha de auditoria. Preferimos assim a apagar sozinho, porque exclusão em massa disparada por engano não tem volta.

8. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento.
• Peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer esses direitos, entre em contato: privacidade@nuxfy.com. Respondemos em até 15 dias. A exclusão da sua conta você mesmo pede na plataforma, em Configurações, como descrito na seção 7.

9. Segurança

• Comunicações criptografadas via TLS/HTTPS em toda a plataforma.
• Senhas armazenadas com hash via Supabase Auth.
• Tokens OAuth criptografados no cofre do banco de dados e dados isolados por conta com controle de acesso por linha (RLS).
• Acesso administrativo restrito à equipe da Nuxfy, com verificação em duas etapas obrigatória.
• Registro das ações administrativas sobre contas de clientes, com autor, data e origem do acesso.
• Monitoramento automático de erros da aplicação e de anomalias de consumo, com alerta à equipe.

10. Cookies e rastreamento

Utilizamos cookies estritamente necessários para autenticação de sessão (Supabase Auth). Não utilizamos cookies de rastreamento de terceiros para fins publicitários na plataforma. Nos sites que você cria, o Google Analytics e o Meta Pixel só são carregados quando você os configura e depois que o visitante aceita os cookies; esses serviços são de sua propriedade e sujeitos à política de privacidade do Google e da Meta, respectivamente.

10.1. Medição de audiência dos sites gerados

Os sites, landing pages e blogs criados na plataforma contam visitas por meio de uma medição própria, de primeira parte. Ela registra a página acessada, a origem do acesso (site de referência e parâmetros de campanha), o tipo de aparelho, o país e um identificador aleatório de sessão que é descartado quando a aba do navegador é fechada.

Essa medição não utiliza cookies, não armazena o endereço IP do visitante, não acompanha a pessoa em outros sites e não compartilha os dados com terceiros. Os registros são eliminados em 180 dias (seção 7).

A base legal dessa medição é o legítimo interesse (art. 7º, IX), avaliado em teste que documentamos e que acompanha o nosso Acordo de Tratamento de Dados. Ele se sustenta porque a medição é de primeira parte, não usa cookie, não guarda IP e o identificador de sessão morre quando a aba fecha. O visitante que não quiser ser contado pode ativar o sinal Global Privacy Control no navegador dele, que nós respeitamos, e isso desliga a contagem.

Nessa operação, você é o controlador dos dados dos visitantes do seu site e a Nuxfy Hub atua como operadora, tratando os dados em seu nome e conforme as suas instruções. Cabe a você informar essa medição na política de privacidade do seu site. Para viabilizar isso, a plataforma exibe em cada página gerada um aviso discreto sobre a medição e um mecanismo de oposição, que desativa a coleta naquele navegador. O sinal Global Privacy Control, quando enviado pelo navegador do visitante, é respeitado automaticamente.

10.2. Conversões de anúncios nos sites gerados

Quando você anuncia pela plataforma, as páginas geradas leem o identificador do clique no anúncio (da Meta ou do Google) somente depois que o visitante aceita os cookies, e apenas nos formulários e no botão de compra. Esse identificador é enviado somente à plataforma de anúncios de onde veio o clique, junto com a conversão (lead, início de compra ou compra), para medir o resultado das suas campanhas. Nessa operação você também é o controlador e a Nuxfy Hub é a operadora; a política de privacidade gerada para os seus sites já informa isso aos visitantes.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver alterações materiais, notificaremos por e-mail com 30 dias de antecedência. O uso continuado da plataforma após a data de vigência constitui aceite das novas condições.

12. Contato

Dúvidas, solicitações ou reclamações relacionadas a privacidade:

• E-mail: privacidade@nuxfy.com
• Nuxfy Digital Partners Ltda, CNPJ 55.766.250/0001-29, Av. Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo, SP, CEP 01310-914
• Tempo de resposta: até 15 dias.