Política de Privacidade

A NEXORA ("NEXORA", "nós", "nosso") é uma empresa brasileira, com sede em Mogi das Cruzes, São Paulo, especializada em inteligência artificial e automação para empresas. Desenvolvemos agentes de IA para atendimento no WhatsApp e Instagram, automações com Make (Integromat), CRM inteligente e integrações de sistemas para pequenas e médias empresas.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os dados pessoais tratados em nossos serviços e no site nexoraia.api.br. Para os dados pessoais tratados neste site e no relacionamento comercial com nossos clientes, a NEXORA atua como controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). No tratamento das conversas e dados dos usuários finais que interagem com os agentes de IA implantados para nossos clientes, a NEXORA atua como operadora, seguindo as instruções do cliente contratante (controlador).

2.1. Visitantes do site

• Dados de contato: nome, e-mail e telefone informados voluntariamente em formulários, no chat ou ao iniciar uma conversa via WhatsApp a partir do site.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso, coletados por meio de cookies e ferramentas de análise.

2.2. Clientes contratantes

• Dados cadastrais e da empresa: razão social, CNPJ, endereço, dados de faturamento e informações do responsável pela contratação.
• Dados de acesso a sistemas integrados: credenciais, tokens ou chaves de API fornecidos pelo cliente para viabilizar as integrações contratadas (por exemplo, WhatsApp Business, Instagram, CRMs, planilhas, ERPs).

2.3. Usuários finais dos agentes de IA

Quando implantamos agentes de IA para atender clientes finais dos nossos contratantes, podemos processar:

• Conteúdo das conversas trocadas via WhatsApp, Instagram ou outros canais integrados.
• Dados pessoais fornecidos na conversa pelo próprio usuário (nome, telefone, e-mail, endereço, informações sobre pedidos, agendamentos, dúvidas, entre outros).
• Metadados como número de telefone, identificador do perfil, horário e canal de contato.

Coletamos dados apenas quando existe uma finalidade legítima e claramente definida:

• Site: permitir contato, envio de propostas comerciais e melhoria da experiência.
• Clientes: executar o contrato, prestar os serviços de IA e automação, faturar e prestar suporte.
• Usuários finais: viabilizar o atendimento automatizado contratado pelo cliente (respostas, agendamentos, qualificação de leads, encaminhamento a atendentes humanos etc.).

O tratamento de dados pessoais pela NEXORA se apoia nas hipóteses previstas nos artigos 7º e 11 da LGPD, conforme a situação:

• Consentimento do titular — por exemplo, ao preencher o formulário de contato ou aceitar cookies não essenciais.
• Execução de contrato — para prestar os serviços contratados por nossos clientes.
• Cumprimento de obrigação legal ou regulatória — por exemplo, obrigações fiscais e contábeis.
• Legítimo interesse — para segurança, prevenção a fraudes, melhoria dos nossos agentes de IA e comunicação comercial com clientes já existentes, sempre respeitando direitos e liberdades dos titulares.

• Prestação do serviço: operar agentes de IA, automações e integrações contratadas.
• Melhoria contínua: analisar métricas agregadas e, quando autorizado, revisar conversas para aprimorar prompts, fluxos e qualidade das respostas dos agentes.
• Comunicação: responder solicitações, enviar atualizações sobre o projeto, propostas comerciais e conteúdos relevantes.
• Segurança: monitorar uso indevido, tentativas de fraude e incidentes.

A NEXORA não vende dados pessoais e não utiliza conversas de usuários finais para finalidades alheias ao serviço contratado pelo cliente.

Para operar nossos serviços, dados pessoais podem ser processados por prestadores de tecnologia contratados como operadores ou parceiros:

• Make (Integromat): execução de automações e fluxos de integração entre sistemas.
• Provedores de modelos de IA como OpenAI (GPT-4o), Anthropic (Claude) e Google (Gemini): processamento de mensagens para gerar respostas dos agentes.
• WhatsApp Business API e Instagram API (Meta): envio e recebimento de mensagens nos canais oficiais.
• Provedores de hospedagem, e-mail, CRM e analytics utilizados para operar o site e o negócio.

Esses terceiros só recebem os dados estritamente necessários e estão sujeitos às suas próprias políticas de privacidade e termos. Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial.

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo:

• Criptografia em trânsito (HTTPS/TLS);
• Armazenamento em provedores de nuvem reconhecidos, com controle de acesso baseado em função;
• Uso de segredos e chaves de API protegidos, sem exposição em código público;
• Registro de acessos e monitoramento de atividades suspeitas.

Retenção: mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou o prazo exigido por lei. Dados de conversas processadas para clientes são retidos conforme o contrato firmado com o respectivo controlador; dados de contato de leads podem ser mantidos enquanto houver relacionamento comercial ativo ou interesse legítimo. Após esse período, os dados são eliminados ou anonimizados.

Nos termos da LGPD, você tem o direito de:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Eliminar dados pessoais tratados com base no consentimento;
• Ser informado sobre entidades públicas e privadas com as quais compartilhamos dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamentos realizados com base em outras hipóteses legais, em caso de descumprimento da LGPD.

Para dados de usuários finais tratados dentro de agentes implantados para nossos clientes, as solicitações devem ser feitas preferencialmente ao próprio cliente (controlador). A NEXORA apoiará o cliente no atendimento ao pedido.

Envie sua solicitação para privacidade@nexoraia.api.br, informando seu nome, o direito que deseja exercer e dados que nos ajudem a localizar suas informações. Responderemos em até 15 dias a partir do recebimento da solicitação, podendo esse prazo ser estendido em casos justificados.

O site nexoraia.api.br pode utilizar cookies e tecnologias similares para:

• Cookies essenciais: garantir o funcionamento do site e da navegação;
• Cookies analíticos: entender de forma agregada como o site é utilizado, para melhorar conteúdo e desempenho;
• Cookies de marketing: mensurar campanhas e exibir conteúdos relevantes (quando aplicável).

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de determinados cookies pode impactar funcionalidades do site.

Alguns dos nossos fornecedores — em especial provedores de modelos de IA como OpenAI, Anthropic e Google, além de serviços da Meta (WhatsApp e Instagram) — podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos e em outros países.

Essas transferências são realizadas em conformidade com o art. 33 da LGPD, com base em salvaguardas contratuais e/ou nas próprias políticas de proteção de dados desses fornecedores. Ao utilizar nossos serviços, você reconhece e concorda com essa possibilidade.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação ou em boas práticas de proteção de dados. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso em destaque no site.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política e à LGPD, entre em contato com nosso canal de privacidade:

• E-mail (privacidade / DPO): privacidade@nexoraia.api.br
• Contato comercial: contato@nexoraia.api.br
• Sede: Mogi das Cruzes/SP, Brasil.

Esta política foi atualizada pela última vez em 15 de julho de 2026.