Política de Privacidade

Última atualização: 15 de setembro de 2026. Versão em português (Brasil). Esta política vale para o site nexfy.com, para a plataforma app.nexfy.com, para as APIs da Nexfy e para as integrações oferecidas por meio delas (incluindo a WhatsApp Business Platform da Meta).

1. Quem somos e como falar conosco

A Nexfy é uma marca da Linksignal Tecnologia e Comunicação LTDA, inscrita no CNPJ sob o nº 66.142.156/0001-15 (“Nexfy”, “nós”), com sede no Brasil. Para qualquer assunto relacionado a privacidade e proteção de dados, inclusive para falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), escreva para contato@nexfy.com com o assunto “Privacidade”.

2. Nosso papel: controladora ou operadora

• Controladora dos dados de visitantes do site, de pessoas que entram em contato conosco e de usuários das contas da plataforma (dados cadastrais, de acesso, de faturamento e de uso).
• Operadora dos dados que as empresas clientes inserem ou processam na plataforma em nome delas: listas de contatos, conteúdo de mensagens, respostas dos destinatários, templates, métricas de entrega e leitura. Nesses casos, a empresa cliente é a controladora e responde pelas bases legais, pelo consentimento e pelos direitos dos titulares; nós tratamos os dados conforme as instruções dela e este documento.

3. Quais dados tratamos

3.1 Visitantes do site

• Formulário de contato: nome, empresa, e-mail, telefone/WhatsApp, interesse e mensagem.
• Registros técnicos de acesso: endereço IP, data e hora, página acessada, navegador e sistema (user agent), guardados em logs de segurança.
• Preferência de tema (claro/escuro), guardada apenas no seu navegador e nunca enviada para nós.

3.2 Usuários da plataforma (clientes e seus colaboradores)

• Cadastro e conta: nome, e-mail, telefone, nome da empresa, CNPJ, senha (armazenada apenas como hash), tokens de API, endereço IP e registros de acesso.
• Verificação e segurança: códigos de verificação enviados por e-mail e SMS, segundo fator de autenticação, whitelist de IPs, trilhas de auditoria de ações no painel.
• Faturamento: pedidos, valores, comprovantes e identificadores de pagamento (o número do cartão ou os dados bancários ficam com o provedor de pagamento, não conosco).
• Uso: campanhas criadas, configurações, integrações conectadas, métricas e logs operacionais.
• Login com Google (opcional): identificador da conta Google, nome e e-mail, usados somente para autenticação.

3.3 Dados de destinatários (tratados em nome dos clientes)

• Número de telefone, nome e campos personalizados enviados pelo cliente em listas ou pela API, origem e data do consentimento quando informados.
• Conteúdo das mensagens enviadas, status de entrega e leitura, respostas recebidas, cliques em links, pedidos de descadastro (opt-out) e listas de bloqueio.

4. Integração com WhatsApp Business Platform (Meta)

Quando uma empresa cliente conecta a própria conta do WhatsApp Business à Nexfy pelo fluxo oficial da Meta (Embedded Signup), tratamos os seguintes dados fornecidos pela Meta, em nome do cliente e exclusivamente para prestar o serviço contratado:

• Identificadores da conta do WhatsApp Business (WABA), do portfólio empresarial e do número de telefone; nome verificado; classificação de qualidade e limites de envio do número.
• Token de acesso concedido pelo cliente, armazenado cifrado (AES-256-GCM) e usado apenas para chamadas à API da Meta em nome do cliente. O token nunca é exibido no painel, registrado em logs ou compartilhado com terceiros.
• Templates de mensagem e seus status de aprovação; eventos de webhook enviados pela Meta (status de mensagens, mensagens recebidas, alterações de qualidade e de conta).

Usamos esses dados para: enviar as mensagens de template que o cliente cria, exibir status de entrega e leitura, sincronizar templates e números, receber respostas e aplicar pedidos de descadastro. Não usamos dados obtidos da Meta para publicidade, para criar perfis de consumidores nem para qualquer finalidade fora da prestação do serviço ao cliente. O cliente pode revogar o acesso a qualquer momento em Configurações → WhatsApp → Desconectar ou removendo a Nexfy nas configurações do seu portfólio na Meta; ao desconectar, o token é apagado imediatamente. O tratamento respeita as Políticas do WhatsApp Business e os Termos da Plataforma Meta; as mensagens são cobradas pela Meta diretamente da conta do cliente.

5. Finalidades e bases legais

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com quem precisa deles para prestar o serviço, sob contratos que exigem confidencialidade e segurança:

• Meta Platforms (WhatsApp Business Platform): envio e recebimento de mensagens de WhatsApp em nome dos clientes.
• Operadoras e provedores de conectividade de SMS, RCS e voz, para entregar as mensagens e chamadas.
• Provedores de infraestrutura e hospedagem (servidores, banco de dados, CDN e proteção contra ataques).
• Google: e-mail transacional (Google Workspace), login opcional com Google, reCAPTCHA no cadastro e medição de anúncios da Nexfy.
• Provedores de pagamento para recargas e faturas.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteger direitos.

7. Transferência internacional

Alguns provedores (por exemplo, Meta, Google e serviços de infraestrutura) podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de provedores com programas de conformidade reconhecidos.

8. Por quanto tempo guardamos

• Contatos pelo site: pelo tempo necessário ao atendimento e à eventual negociação.
• Dados da conta: enquanto a conta existir e, após o encerramento, pelo prazo necessário para obrigações legais e defesa em processos.
• Registros de acesso a aplicações: no mínimo 6 meses (Marco Civil da Internet), depois eliminados.
• Mensagens, status e listas tratados em nome dos clientes: pelo período configurado pelo cliente na plataforma (padrão de 365 dias para mensagens de WhatsApp e 90 dias para logs técnicos), sendo eliminados automaticamente ao final; o cliente pode reduzir esse prazo.
• Tokens de acesso à Meta: até a desconexão, quando são apagados imediatamente.

9. Segurança

Usamos HTTPS em todo o tráfego, cifragem de segredos em repouso, senhas armazenadas apenas como hash, controle de acesso por conta e por perfil, segundo fator de autenticação, whitelist de IPs para a API, registros de auditoria, backups e monitoramento. Nenhum sistema é infalível; em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

10. Cookies

O site nexfy.com usa apenas armazenamento local para a preferência de tema. A plataforma app.nexfy.com usa cookies estritamente necessários para manter a sessão e proteger contra fraudes (CSRF). Quando ativa, a medição de anúncios da Nexfy usa cookies do Google Ads; você pode bloqueá-los no navegador sem prejuízo ao serviço.

11. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas. Basta escrever para contato@nexfy.com. Responderemos em até 15 dias. Se você recebeu uma mensagem enviada por uma empresa cliente por meio da Nexfy, o pedido pode ser feito diretamente a essa empresa ou a nós, e nós o encaminharemos; você também pode responder SAIR à mensagem para não receber mais campanhas daquele remetente.

12. Como excluir seus dados

Clientes da plataforma: em Configurações → Excluir conta a conta é encerrada e os dados pessoais são eliminados ou anonimizados após os prazos legais. Para desconectar apenas o WhatsApp Business, use Configurações → WhatsApp → Desconectar: o token de acesso é apagado na hora e novas campanhas ficam bloqueadas; o histórico de mensagens segue a retenção configurada.

Destinatários e demais titulares: envie um e-mail para contato@nexfy.com com o assunto “Exclusão de dados”, informando o número de telefone ou e-mail a ser removido. Confirmaremos a identidade, executaremos a exclusão em até 15 dias e informaremos a conclusão. Dados que a lei nos obrigue a manter (por exemplo, registros fiscais e de acesso) serão preservados apenas pelo prazo legal e depois eliminados.

13. Crianças e adolescentes

Nossos serviços são destinados a empresas. Não coletamos intencionalmente dados de menores de 18 anos; se identificarmos esse tratamento sem base legal adequada, os dados serão eliminados.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou nos serviços. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas aos clientes pelo painel ou por e-mail.

15. Contato e autoridade

Linksignal Tecnologia e Comunicação LTDA · CNPJ 66.142.156/0001-15 · contato@nexfy.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).