1. Quem somos e a quem esta política se aplica
Esta Política de Privacidade explica como a NEXIS TECNOLOGIAS ADAPTATIVAS LTDA. (“Nexis”, “nós”), inscrita no CNPJ sob o nº 68.493.228/0001-02, com sede na Av. Eng. Luiz Carlos Berrini, nº 1748, Conjunto 1710, Cidade Monções, São Paulo/SP, CEP 04571-000, trata dados pessoais, de acordo com a Lei nº 13.709/2018 (LGPD).
A Nexis é uma empresa de tecnologia que oferece análise de transações, risco e prevenção à fraude para lojas virtuais, plataformas de comércio eletrônico e seus parceiros. Esta política vale para:
- Consumidores finais que compram em lojas que usam a Nexis, cujos dados chegam a nós pelo lojista (nosso cliente) ou pela plataforma que ele usa.
- Representantes e usuários dos nossos clientes, que acessam a Plataforma Nexis.
- Visitantes do nosso site e interessados nos nossos serviços, que preenchem formulários ou falam com nosso time comercial.
- Parceiros, agências e fornecedores, e as pessoas que atuam por eles.
Esta política complementa o Termo de Aceite e Contratação Nexis e o Anexo de Proteção de Dados Pessoais que o acompanha. Se houver conflito sobre o tratamento de dados feito para um cliente, prevalece o que estiver no contrato assinado com ele.
Fale com a gente pelo canal indicado na seção 11.
2. Nossos papéis: operadora e controladora
Na maior parte do nosso trabalho, a Nexis trata dados em nome do lojista; em alguns casos, trata dados por conta própria. O papel muda conforme o tipo de dado:
| Situação | Quem é | Papel da Nexis |
|---|
| Análise de transações, pontuação de risco, verificação comportamental e prevenção à fraude | Consumidores finais das lojas | Operadora. O lojista, nosso cliente, é o controlador. |
| Cadastro, acesso à Plataforma, faturamento e suporte | Representantes e usuários dos clientes | Controladora |
| Site, formulários, contato comercial e relacionamento com parceiros | Visitantes, interessados e parceiros | Controladora |
Quando atuamos como operadora, tratamos os dados somente conforme as instruções do cliente e o contrato firmado com ele. Quem decide por que e como os dados do consumidor são usados, e quem responde primeiro às solicitações dele, é o lojista. Se você é consumidor de uma loja que usa a Nexis, o contato principal para exercer seus direitos é essa loja (veja a seção 9).
Os papéis de cada parte dependem de cada fluxo de dados, nos termos do Termo de Aceite e do Anexo de Proteção de Dados Pessoais.
3. Dados que tratamos e de onde vêm
Tratamos apenas os dados necessários para analisar o risco de uma transação, operar a Plataforma e nos relacionar com clientes e parceiros.
| Categoria | Exemplos | Origem |
|---|
| Transacionais e cadastrais do checkout | Nome, CPF, e-mail, telefone, endereço de entrega e de faturamento, valor, parcelas e dados resumidos ou mascarados do meio de pagamento | Enviados pelo lojista ou coletados por integração com a plataforma de e-commerce, o gateway ou o checkout |
| Técnicos e de dispositivo | Endereço IP, geolocalização, identificadores do dispositivo, tipo de navegador, sistema operacional, uso de proxy, VPN ou emulador | Coletados no checkout do lojista pela integração com a Plataforma |
| Comportamentais no checkout | Padrão de navegação, velocidade de digitação, cliques e interação com a tela de pagamento | Coletados no checkout do lojista pela integração com a Plataforma |
| Cadastrais de clientes e usuários | Nome, cargo, e-mail corporativo, telefone, credenciais de acesso e registros de uso da Plataforma | Informados pela empresa cliente e por seus usuários |
| Comerciais e de relacionamento | Nome, empresa, e-mail, telefone e conteúdo das mensagens com nosso time | Formulários, e-mail, WhatsApp e reuniões |
| Navegação no site | Endereço IP, páginas visitadas e identificadores de cookies | Coletados automaticamente no nosso site (seção 10) |
Não pedimos dados de cartão completos para a análise de risco. Recebemos apenas informações resumidas ou mascaradas do meio de pagamento.
Quando o cliente contratar essa funcionalidade, podemos complementar a análise com informações de fontes de terceiros ligadas à prevenção à fraude e à validação cadastral, sempre dentro das finalidades da seção 4. Também usamos dados anonimizados e agregados, que não identificam pessoas, para melhorar nossos modelos, nos termos do art. 12 da LGPD.
4. Para que usamos os dados e em que bases legais
Usamos dados pessoais só para as finalidades abaixo, cada uma apoiada em uma base legal da LGPD.
| Finalidade | Base legal (LGPD) |
|---|
| Analisar transações, pontuar risco, identificar fraude e reduzir bloqueios indevidos de vendas legítimas, em nome do lojista | O lojista, como controlador, define a base. Em regra: legítimo interesse e prevenção à fraude (art. 7º, IX e X) e execução de contrato (art. 7º, V). Para dados de comportamento no checkout, quando tratados como dado biométrico: prevenção à fraude e segurança do titular em processos de identificação e autenticação (art. 11, II, g) |
| Cadastrar usuários, dar acesso à Plataforma, faturar e prestar suporte | Execução de contrato (art. 7º, V) |
| Manter a segurança, os registros de acesso e a continuidade da Plataforma | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Responder contatos, apresentar a Nexis e manter relacionamento com interessados e parceiros | Legítimo interesse (art. 7º, IX) e, quando exigido, consentimento (art. 7º, I) |
| Cumprir obrigações legais e regulatórias e defender a Nexis em processos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Anonimizar dados para melhorar nossos modelos de risco | Legítimo interesse (art. 7º, IX). Dado anonimizado de forma irreversível deixa de ser dado pessoal (art. 12) |
O lojista é responsável por ter base legal válida e por informar seus consumidores sobre o uso de ferramentas de prevenção à fraude. Não usamos dados pessoais recebidos de um cliente para fins diferentes dos contratados com ele, e não vendemos dados pessoais.
5. Decisões automatizadas, inteligência artificial e scores
A Plataforma Nexis apoia a decisão do lojista, e a decisão final de aprovar, recusar, cancelar ou revisar uma compra é dele, salvo quando o cliente contratar expressamente outra forma de operação.
Usamos modelos de inteligência artificial para analisar os dados de cada transação e devolver ao lojista uma pontuação de risco, uma classificação e uma recomendação (por exemplo, seguir, reforçar a verificação ou revisar). Essa análise depende dos dados e sinais disponíveis naquele momento e não garante que uma transação seja legítima ou fraudulenta.
Se você teve uma compra recusada ou submetida a verificação adicional e quer entender ou contestar o resultado, procure primeiro a loja. Você tem direito a pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados e a receber informações claras sobre os critérios e procedimentos usados (art. 20 da LGPD). Apoiamos a loja nessa revisão e explicamos os critérios em termos gerais, sem expor segredos comerciais e industriais, como a metodologia e o código dos nossos modelos. Você também pode falar diretamente com a Nexis pelo canal da seção 11.
6. Com quem compartilhamos e transferência internacional
Compartilhamos dados pessoais apenas quando necessário para prestar o serviço ou cumprir a lei, e não os vendemos. Os destinatários são:
- O lojista que nos contratou, que recebe o resultado da análise das transações dos seus próprios clientes.
- Plataformas e parceiros técnicos com os quais a integração funciona, como plataformas de e-commerce, gateways e checkouts, na medida necessária à integração.
- Prestadores e subprocessadores, como fornecedores de infraestrutura em nuvem, que tratam dados em nosso nome sob obrigações de proteção de dados semelhantes às nossas. Mantemos a lista atualizada, com nome, finalidade e país, e avisamos nossos clientes com pelo menos 15 dias de antecedência antes de incluir um novo subprocessador.
- Autoridades, órgãos públicos e assessores, quando houver obrigação legal ou ordem de autoridade, ou para defender nossos direitos.
- Terceiros em operações societárias, como fusão ou venda da empresa, mantidas as garantias desta política.
Podemos usar servidores e serviços em nuvem localizados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD: país com grau de proteção adequado, cláusulas-padrão contratuais aprovadas pela ANPD, ou selos e certificados reconhecidos. Informamos aos clientes, mediante pedido, os países e o mecanismo usado em cada transferência relevante.
7. Segurança da informação e incidentes
Aplicamos medidas técnicas e administrativas compatíveis com a natureza dos nossos serviços para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas. Entre elas:
- criptografia dos dados em trânsito (TLS/SSL) e em repouso;
- controle de acesso pelo princípio do menor privilégio, autenticação multifator e registro de acessos;
- infraestrutura com redundância de servidores para manter a disponibilidade;
- compromisso formal de confidencialidade para quem trata dados em nosso nome;
- avaliações periódicas de segurança e testes de vulnerabilidade.
Nenhuma tecnologia garante segurança absoluta em ambientes conectados à internet. Nossos clientes também devem manter controles adequados nos próprios sistemas, como controle de acesso e proteção das credenciais.
Se houver um incidente de segurança confirmado que possa causar risco ou dano relevante aos titulares, avisamos o cliente controlador por e-mail em até 48 horas depois de tomarmos conhecimento, com a natureza dos dados afetados, as medidas adotadas e o plano de mitigação. Quando formos controladores dos dados afetados, comunicamos a ANPD e os titulares nos termos do art. 48 da LGPD.
8. Por quanto tempo guardamos os dados e como eliminamos
Guardamos os dados só pelo tempo necessário para as finalidades desta política e para cumprir obrigações legais.
| Dados | Prazo |
|---|
| Dados pessoais de consumidores, tratados como operadora | Até o fim do contrato com o lojista. Depois, cessamos o tratamento e fazemos o apagamento seguro ou a anonimização em até 60 dias, salvo se a lei ou a regulação exigir guarda por mais tempo. |
| Dados cadastrais de clientes e usuários | Durante o contrato e pelos prazos legais fiscais, contábeis e de prescrição aplicáveis. |
| Contatos comerciais e de parceiros | Enquanto houver relacionamento ou interesse legítimo e, depois, pelo prazo legal de defesa de direitos. |
| Dados de navegação do site | Conforme o prazo de cada cookie, descrito na seção 10. |
Quando o cliente pedir a exportação dos dados dentro do prazo informado por nós e isso for tecnicamente possível, entregamos os dados antes da eliminação. Dados anonimizados de forma irreversível podem ser mantidos para melhorar nossos modelos, pois deixam de ser dados pessoais.
9. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, titular dos dados, os seguintes direitos:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa, e revogar o consentimento quando ele for a base do tratamento;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), conforme a seção 5;
- se opor a tratamento feito sem consentimento, quando houver descumprimento da lei.
Se você é consumidor de uma loja que usa a Nexis, a loja é a controladora dos seus dados e deve responder primeiro ao seu pedido. Se você nos escrever diretamente, informamos a qual loja procurar ou encaminhamos o pedido ao controlador, e o apoiamos na resposta dentro do que for razoável e necessário.
Se seus dados foram tratados por nós como controladora (cadastro, site, contato comercial), escreva ao nosso encarregado pelo canal da seção 11. Podemos pedir informações para confirmar sua identidade. Respondemos de forma simplificada de imediato ou, se você pedir, com declaração completa em até 15 dias (art. 19 da LGPD).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que seus direitos não foram atendidos.
10. Cookies, site e menores de idade
Nosso site usa cookies e tecnologias semelhantes. Os essenciais fazem o site funcionar e dependem de legítimo interesse. Os de desempenho, análise e marketing só são usados com o seu consentimento, que você pode dar ou retirar no aviso de cookies do site ou nas configurações do navegador. Desativar cookies pode limitar algumas funções.
O site pode ter links para páginas de terceiros, como parceiros e plataformas. Elas têm políticas próprias, e a Nexis não responde pelo tratamento de dados que elas fazem.
Os serviços da Nexis são destinados a empresas e não são dirigidos a crianças ou adolescentes. Não coletamos dados de menores para fins próprios. Se uma loja enviar dados de transação de um menor, tratamos esses dados apenas como operadora, em nome da loja, que é responsável por observar o melhor interesse do menor (art. 14 da LGPD).
11. Encarregado, alterações e foro
Encarregado pelo tratamento de dados pessoais (DPO): pelo endereço da sede indicado na seção 1. Esse é o canal para dúvidas, pedidos de titulares e comunicações da ANPD.
Alterações: podemos atualizar esta política para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A versão vigente fica sempre disponível no site, com a data da última atualização no início do texto, e mudanças relevantes serão comunicadas aos clientes e, quando necessário, aos titulares.
Legislação e foro: esta política é regida pelas leis brasileiras, em especial a LGPD. Fica eleito o foro da Comarca de São Paulo/SP, ressalvadas as hipóteses de foro diverso impostas pela legislação, como as relativas aos direitos do consumidor.
Vigência: esta versão vale a partir de 01/10/2026.
