1. Agente responsável
A BRVOZ NEEXO TECNOLOGIA E TELECOMUNICAÇÕES LTDA., CNPJ 11.061.985/0001-81, é responsável pelas decisões sobre dados pessoais de cadastro, contratação, cobrança, atendimento, segurança e relacionamento da Neexo.
Canal de privacidade: privacidade@neexo.com.br. Endereço: Rua Maria Justa, 19, Lagoinha, Patos de Minas/MG, CEP 38701-078.
2. Dados que podemos tratar
Esta Política abrange o site, o portal e o aplicativo de integração Neexo Core, bem como os serviços Cloud, Drive, Voz e seus canais de atendimento. O tratamento depende das funcionalidades utilizadas.
A Neexo não precisa acessar o conteúdo de arquivos ou instâncias Cloud para fins comerciais. O acesso técnico somente ocorrerá quando necessário à prestação, segurança, suporte solicitado, cumprimento legal ou proteção de direitos, observando necessidade e confidencialidade.
3. Finalidades e bases legais
- executar contratos, provisionar serviços, medir consumo, faturar e prestar suporte;
- cumprir obrigações legais, fiscais, regulatórias e de guarda de registros;
- prevenir fraude, abuso, incidentes e acesso não autorizado;
- exercer direitos em processos administrativos, arbitrais ou judiciais;
- comunicar alterações, vencimentos, incidentes e informações operacionais;
- aprimorar produtos e atendimento com base em interesse legítimo, respeitados direitos e expectativas;
- enviar comunicação promocional mediante base legal adequada e permitir oposição quando aplicável.
4. Papéis no Cloud e no Drive
Para dados de cadastro e gestão da conta, a Neexo atua normalmente como controladora. Para dados pessoais inseridos pelo Cliente em instâncias Cloud, arquivos, pastas e compartilhamentos, o Cliente define finalidades e meios essenciais e normalmente atua como controlador, enquanto a Neexo presta operações técnicas necessárias ao serviço.
O Cliente é responsável por possuir base legal para dados de colaboradores, clientes e terceiros que enviar aos serviços, atender os titulares e configurar permissões compatíveis.
5. Compartilhamento e fornecedores
Podemos compartilhar o mínimo necessário com fornecedores de datacenter, computação, armazenamento, conectividade, segurança, autenticação, comunicação, atendimento, pagamentos, análise antifraude e emissão fiscal, além de autoridades quando houver obrigação válida.
A Neexo pode adicionar ou substituir fornecedores por razões técnicas, operacionais, econômicas ou de disponibilidade. Relações comerciais sensíveis podem permanecer confidenciais, sem impedir as informações e garantias exigidas pela legislação. A página de Infraestrutura e tratamento de dados apresenta categorias, finalidades e localização de forma atualizável.
6. Transferências internacionais
Quando o Cliente escolhe uma região Cloud fora do Brasil ou quando um componente contratado opera no exterior, dados podem ser tratados no país da região selecionada ou em locais necessários à operação e segurança. A Neexo verificará hipótese legal e mecanismo de transferência aplicável, adotando medidas contratuais e técnicas compatíveis com a LGPD.
No Drive, componentes de armazenamento e entrega podem operar nos Estados Unidos. No Cloud, o país depende da região escolhida pelo Cliente no momento do provisionamento. Logs e suporte podem ser tratados onde estejam os fornecedores técnicos envolvidos.
7. Prazos de conservação
Dados cadastrais, fiscais, de cobrança, segurança e telecomunicações são conservados pelo tempo necessário à prestação e pelos prazos legais ou regulatórios aplicáveis. Depois, são eliminados ou anonimizados quando não houver outra base legítima.
Conteúdo armazenado pelo Cliente segue o ciclo do serviço e as ações realizadas por usuários autorizados. No Drive, a data informativa de retenção não é uma ordem de exclusão. Solicitações de encerramento, exportação ou eliminação serão avaliadas conforme obrigações legais, integridade do serviço e direitos de terceiros.
8. Segurança e incidentes
Adotamos controles administrativos e técnicos proporcionais ao risco, como gestão de acesso, registros, autenticação, isolamento, monitoramento e proteção de credenciais. Nenhum sistema é absolutamente invulnerável. O Cliente deve usar senhas fortes, autenticação adicional quando disponível, atualizações e permissões mínimas.
Incidentes relevantes serão avaliados e comunicados aos envolvidos e à autoridade quando exigido. Suspeitas de incidente podem ser encaminhadas para security@neexo.com.br.
9. Direitos dos titulares
O titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade na forma regulamentada; informações sobre compartilhamento; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre a possibilidade e as consequências de não consentir; revogação do consentimento; oposição quando cabível e revisão de decisões tomadas unicamente com base em tratamento automatizado.
Pedidos podem exigir confirmação proporcional de identidade para impedir acesso ou exclusão por terceiros. Quando a Neexo atuar apenas como operadora de conteúdo inserido pelo Cliente, o pedido poderá ser encaminhado ao Cliente controlador. Não envie senhas, tokens, número completo de cartão ou documentos além dos que forem necessários e solicitados por canal seguro.
9.1 Como solicitar exclusão de dados, inclusive da integração Meta
- Envie a solicitação para privacidade@neexo.com.br com o assunto “Exclusão de dados — Neexo Core”. Você também pode solicitar pelo suporte autenticado no portal.
- Informe o nome, o e-mail ou telefone associado à relação com a Neexo e quais dados deseja excluir, como registros de mensagens, dados obtidos pela integração com a Meta ou dados da conta. Não é necessário ter uma conta ativa para usar o canal de privacidade.
- A Neexo verifica a legitimidade do pedido, informa o resultado e elimina ou anonimiza os dados quando cabível. Quando houver obrigação de conservação ou outra hipótese legal aplicável, informa as categorias mantidas e a justificativa, limitando o uso à finalidade que permita essa conservação.
Excluir dados de uma integração não equivale a cancelar serviços Cloud, destruir VMs ou quitar débitos. Essas ações seguem procedimentos próprios. Registros fiscais, financeiros, de segurança e de defesa de direitos podem precisar ser conservados; um débito não justifica por si só manter todos os demais dados. A exclusão local não apaga automaticamente mensagens já entregues ao destinatário nem registros mantidos pela Meta sob sua responsabilidade.
11. WhatsApp Business Platform e integração com a Meta
O Neexo Core está preparando uma integração com a WhatsApp Business Platform para comunicação da própria Neexo com seus clientes. Os tratamentos específicos abaixo se aplicam quando o canal e as respectivas funcionalidades estiverem habilitados. Esta Política não significa que a integração esteja aprovada ou ativa, nem exige que clientes conectem suas próprias contas comerciais à plataforma.
11.1 Dados e finalidades
Para enviar avisos e atender solicitações, podemos tratar telefone, nome de contato quando disponibilizado, identificadores de mensagens, conteúdo estritamente necessário, data e hora, respostas e eventos de envio, entrega, leitura ou falha, quando disponibilizados pela Meta. O registro de leitura depende da informação efetivamente recebida e não é presumido.
As comunicações podem abranger faturas, confirmação ou falha de pagamento, saldo baixo, cobertura Cloud estimada, suspensão, prazo de recuperação e encerramento confirmado de recursos. Os avisos devem conter somente os dados necessários à finalidade. Não são enviados senhas, tokens de acesso, dados completos de cartão nem conteúdo de arquivos ou de VMs para compor esses avisos.
Quando um administrador autorizado conectar o canal empresarial da Neexo pela integração Meta, podem ser tratados os identificadores de conta empresarial e número remetente, informações disponibilizadas no fluxo de autorização e credenciais técnicas necessárias ao acesso concedido. Esses dados são utilizados para configurar e operar o canal, seus modelos de mensagem e os registros de entrega. A integração não autoriza acesso indiscriminado a dados do Facebook, contatos ou conversas alheios ao escopo concedido.
11.2 Autorização de contato e escolha de canal
O envio proativo pelo WhatsApp depende da autorização de contato exigida pelas regras da plataforma, com identificação da Neexo e da finalidade. Informar um telefone ou aceitar os Termos gerais, isoladamente, não constitui autorização específica de WhatsApp. Quando aplicável, registramos a escolha e sua origem. O fundamento legal de cada tratamento é avaliado conforme sua finalidade, como execução contratual, cumprimento legal, exercício de direitos ou consentimento quando necessário.
Você pode solicitar a interrupção de mensagens pelo WhatsApp respondendo “SAIR”, pelo suporte ou pelo canal de privacidade. O pedido será tratado para cessar novos envios proativos por esse canal, ressalvadas mensagens já em processamento e obrigações legais aplicáveis. Interromper o WhatsApp não cancela serviços nem elimina débitos; informações necessárias continuam disponíveis no portal e pelos demais canais aplicáveis. Mensagens promocionais não são incluídas automaticamente na autorização de avisos operacionais.
11.3 Compartilhamento, segurança e conservação
O número destinatário, o conteúdo enviado e os metadados necessários à transmissão passam pela Meta/WhatsApp. Esses serviços podem tratar dados no exterior e realizar tratamentos sob suas próprias políticas, disponíveis na Política de Privacidade do WhatsApp. A Neexo observa necessidade, finalidade, acesso restrito e mecanismos legais de transferência aplicáveis; não vende dados obtidos pela integração Meta.
Credenciais de integração têm acesso restrito e não devem ser compartilhadas com clientes. Registros de mensagens, autorizações e eventos são conservados somente pelo tempo necessário ao atendimento, comprovação de comunicações, segurança e obrigações legais ou defesa de direitos. Quando cessarem essas finalidades, os dados serão eliminados ou anonimizados. A revogação da conexão administrativa impede novos acessos conforme as permissões revogadas, sem eliminar automaticamente registros anteriores cuja conservação seja legalmente necessária.
Para solicitar acesso, correção ou eliminação de dados relacionados à Meta/WhatsApp, siga as instruções de exclusão de dados. Pedidos referentes a tratamentos sob responsabilidade própria da Meta podem também ser dirigidos à plataforma.