Documento legal

Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Introdução

A NEXORA ("NEXORA", "nós", "nosso") é uma empresa brasileira, com sede em Mogi das Cruzes, São Paulo, especializada em inteligência artificial e automação para empresas. Desenvolvemos agentes de IA para atendimento no WhatsApp e Instagram, automações próprias da NEXORA, CRM inteligente (NEXORA Flow) e integrações de sistemas para pequenas e médias empresas.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os dados pessoais tratados em nossos serviços e no site nexoraia.api.br. Para os dados pessoais tratados neste site e no relacionamento comercial com nossos clientes, a NEXORA atua como controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). No tratamento das conversas e dados dos usuários finais que interagem com os agentes de IA implantados para nossos clientes, a NEXORA atua como operadora, seguindo as instruções do cliente contratante (controlador).

2. Quais dados coletamos

2.1. Visitantes do site

• Dados de contato: nome, e-mail e telefone informados voluntariamente em formulários, no chat ou ao iniciar uma conversa via WhatsApp a partir do site.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso, coletados por meio de cookies e ferramentas de análise.

2.2. Clientes contratantes

• Dados cadastrais e da empresa: razão social, CNPJ, endereço, dados de faturamento e informações do responsável pela contratação.
• Dados de acesso a sistemas integrados: credenciais, tokens ou chaves de API fornecidos pelo cliente para viabilizar as integrações contratadas (por exemplo, WhatsApp Business, Instagram, CRMs, planilhas, ERPs).

2.3. Usuários finais dos agentes de IA

Quando implantamos agentes de IA para atender clientes finais dos nossos contratantes, podemos processar:

• Conteúdo das conversas trocadas via WhatsApp, Instagram ou outros canais integrados.
• Dados pessoais fornecidos na conversa pelo próprio usuário (nome, telefone, e-mail, endereço, informações sobre pedidos, agendamentos, dúvidas, entre outros).
• Metadados como número de telefone, identificador do perfil, horário e canal de contato.

3. Como e por que coletamos esses dados

Coletamos dados apenas quando existe uma finalidade legítima e claramente definida:

• Site: permitir contato, envio de propostas comerciais e melhoria da experiência.
• Clientes: executar o contrato, prestar os serviços de IA e automação, faturar e prestar suporte.
• Usuários finais: viabilizar o atendimento automatizado contratado pelo cliente (respostas, agendamentos, qualificação de leads, encaminhamento a atendentes humanos etc.).

4. Base legal para o tratamento

O tratamento de dados pessoais pela NEXORA se apoia nas hipóteses previstas nos artigos 7º e 11 da LGPD, conforme a situação:

• Consentimento do titular — por exemplo, ao preencher o formulário de contato ou aceitar cookies não essenciais.
• Execução de contrato — para prestar os serviços contratados por nossos clientes.
• Cumprimento de obrigação legal ou regulatória — por exemplo, obrigações fiscais e contábeis.
• Legítimo interesse — para segurança, prevenção a fraudes, melhoria dos nossos agentes de IA e comunicação comercial com clientes já existentes, sempre respeitando direitos e liberdades dos titulares.

5. Como os dados são usados

• Prestação do serviço: operar agentes de IA, automações e integrações contratadas.
• Melhoria contínua: analisar métricas agregadas e, quando autorizado, revisar conversas para aprimorar prompts, fluxos e qualidade das respostas dos agentes.
• Comunicação: responder solicitações, enviar atualizações sobre o projeto, propostas comerciais e conteúdos relevantes.
• Segurança: monitorar uso indevido, tentativas de fraude e incidentes.

A NEXORA não vende dados pessoais e não utiliza conversas de usuários finais para finalidades alheias ao serviço contratado pelo cliente.

6. Compartilhamento de dados com terceiros

Para operar nossos serviços, dados pessoais podem ser processados por prestadores de tecnologia contratados como operadores ou parceiros:

• Provedores de nuvem e banco de dados: hospedagem da plataforma NEXORA Flow, onde rodam as automações e os fluxos de integração desenvolvidos pela própria NEXORA.
• Provedor de modelo de IA (Anthropic, modelos Claude): processamento das mensagens para gerar as respostas dos agentes. Os dados enviados se limitam ao necessário para a resposta.
• WhatsApp Business API e Instagram API (Meta): envio e recebimento de mensagens nos canais oficiais.
• Provedores de hospedagem, e-mail, CRM e analytics utilizados para operar o site e o negócio.

Esses terceiros só recebem os dados estritamente necessários e estão sujeitos às suas próprias políticas de privacidade e termos. Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo:

• Criptografia em trânsito (HTTPS/TLS);
• Armazenamento em provedores de nuvem reconhecidos, com a aplicação hospedada em São Paulo (Brasil) e controle de acesso baseado em função;
• Isolamento de dados entre empresas: cada cliente acessa apenas os próprios dados, com regras de segurança aplicadas em nível de banco de dados (row level security) em todas as tabelas;
• Uso de segredos e chaves de API protegidos, sem exposição em código público;
• Registro de acessos e monitoramento de atividades suspeitas.

Retenção: mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou o prazo exigido por lei. Dados de conversas processadas para clientes são retidos conforme o contrato firmado com o respectivo controlador; dados de contato de leads podem ser mantidos enquanto houver relacionamento comercial ativo ou interesse legítimo. Após esse período, os dados são eliminados ou anonimizados.

8. Direitos do titular dos dados

Nos termos da LGPD, você tem o direito de:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Eliminar dados pessoais tratados com base no consentimento;
• Ser informado sobre entidades públicas e privadas com as quais compartilhamos dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamentos realizados com base em outras hipóteses legais, em caso de descumprimento da LGPD.

Para dados de usuários finais tratados dentro de agentes implantados para nossos clientes, as solicitações devem ser feitas preferencialmente ao próprio cliente (controlador). A NEXORA apoiará o cliente no atendimento ao pedido.

9. Como exercer seus direitos

Envie sua solicitação para privacidade@nexoraia.api.br, informando seu nome, o direito que deseja exercer e dados que nos ajudem a localizar suas informações. Responderemos em até 15 dias a partir do recebimento da solicitação, podendo esse prazo ser estendido em casos justificados.

10. Uso de cookies

O site nexoraia.api.br pode utilizar cookies e tecnologias similares para:

• Cookies essenciais: garantir o funcionamento do site e da navegação;
• Cookies analíticos: entender de forma agregada como o site é utilizado, para melhorar conteúdo e desempenho;
• Cookies de marketing: mensurar campanhas e exibir conteúdos relevantes (quando aplicável).

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de determinados cookies pode impactar funcionalidades do site.

11. Transferência internacional de dados

Alguns dos nossos fornecedores — em especial o provedor de modelo de IA Anthropic, além de serviços da Meta (WhatsApp e Instagram) — podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos e em outros países.

Essas transferências são realizadas em conformidade com o art. 33 da LGPD, com base em salvaguardas contratuais e/ou nas próprias políticas de proteção de dados desses fornecedores. Ao utilizar nossos serviços, você reconhece e concorda com essa possibilidade.

12. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação ou em boas práticas de proteção de dados. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso em destaque no site.

13. Encarregado de Dados (DPO) e canal de privacidade

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política e à LGPD, entre em contato com nosso canal de privacidade:

• E-mail (privacidade / DPO): privacidade@nexoraia.api.br
• Contato comercial: contato@nexoraia.api.br
• Sede: Mogi das Cruzes/SP, Brasil.

14. Data da última atualização

Esta política foi atualizada pela última vez em 7 de outubro de 2026.