Política de Privacidade

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS — CHATBOTFY Última atualização: 30 de agosto de 2026 A NX DESENVOLVIMENTO DE SOFTWARE LTDA - ME (nome fantasia NX TECNOLOGIA), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 65.607.305/0001-01, com sede na Rua Paes Leme, nº 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, titular e operadora da plataforma CHATBOTFY (https://chatbotify.com.br), estabelece esta Política de Privacidade para regular o tratamento de dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). 1. IDENTIFICAÇÃO DA CONTROLADORA E CONTATO Razão Social: NX DESENVOLVIMENTO DE SOFTWARE LTDA - ME Nome Fantasia: NX TECNOLOGIA CNPJ: 65.607.305/0001-01 Endereço: Rua Paes Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 Telefone: +55 (11) 99310-4510 E-mail de Contato e DPO: [email protected] Site Oficial: https://chatbotify.com.br 2. PAPÉIS SOB A LGPD: CONTROLADOR E OPERADOR 2.1. A NX Tecnologia como Controladora: Atuamos como Controladora no tratamento de dados cadastrais, financeiros e de navegação coletados dos nossos Clientes diretos e Agências Parceiras para faturamento, suporte, autenticação e cumprimento de obrigações legais. 2.2. A NX Tecnologia como Operadora: Atuamos como Operadora técnica no processamento de mensagens, fluxos, leads, agendamentos e atendimentos realizados pelos nossos Clientes e Agências Parceiras. O Cliente é o Controlador dos dados de seus próprios leads e consumidores finais, sendo o responsável legal pela obtenção de consentimento e definição das bases legais de tratamento. 3. DADOS COLETADOS E FINALIDADES 3.1. Dados Cadastrais de Clientes e Usuários: Coletamos nome completo, e-mail corporativo, telefone/WhatsApp, CPF ou CNPJ, razão social, endereço e registros de acesso à aplicação (endereço IP, data e hora). Finalidade: Execução do contrato de prestação de serviços SaaS, autenticação de sessão, emissão de notas fiscais, suporte técnico e prevenção a fraudes. Base Legal: Execução de Contrato (Artigo 7º, V, LGPD) e Cumprimento de Obrigação Legal (Artigo 7º, II, LGPD). 3.2. Dados Processados nos Serviços (CRM, Agentes de IA e Automações): Processamos nomes de leads, números de telefone, histórico de mensagens em texto e áudio, status em etapas do pipeline Kanban, registros de agendamento, dados de pedidos integrados e variáveis personalizadas configuradas no construtor de fluxos. Finalidade: Execução dos fluxos de atendimento automatizado, geração de respostas por inteligência artificial, agendamento de consultas e gestão de CRM conforme parametrização do Cliente. Base Legal: Definida e gerenciada pelo Cliente Contratante (Controlador). 4. COMPARTILHAMENTO DE DADOS E SUBPROCESSADORES A NX Tecnologia compartilha estritamente os dados necessários para o funcionamento dos serviços com os seguintes provedores: 4.1. Infraestrutura e Segurança: Supabase: Armazenamento seguro em banco de dados e gestão de autenticação de usuários. Cloudflare: Rede de distribuição de conteúdo (CDN), proteção contra ataques cibernéticos (DDoS) e criptografia SSL/TLS. Servidores em Nuvem: Hospedagem com criptografia e alta disponibilidade. 4.2. Mensageria e Conectividade WhatsApp: Meta Platforms Inc. (WhatsApp Business API) e Provedores Homologados de Conectividade: Transmissão, roteamento e recebimento de mensagens instantâneas. 4.3. Inteligência Artificial e Processamento de Voz: OpenAI (ChatGPT) e Google Gemini: Processamento de linguagem natural e geração de respostas nos módulos de inteligência artificial. No modelo de credenciais próprias (Bring Your Own Key), os dados trafegam sob a chave do Cliente, respeitando os termos de não treinamento de modelos. ElevenLabs: Síntese e clonagem de voz para áudios automatizados, quando habilitada pelo Cliente. 4.4. Pagamentos: Instituições Financeiras Parceiras: Processamento seguro de cobranças e assinaturas. 5. TRANSFERÊNCIA INTERNACIONAL DE DADOS Em razão do uso de infraestrutura tecnológica global (servidores em nuvem, APIs da Meta, OpenAI e Google), a NX Tecnologia realiza transferência internacional de dados, assegurando que todos os parceiros cumpram padrões internacionais de segurança equivalentes aos da LGPD. 6. SEGURANÇA DA INFORMAÇÃO E RETENÇÃO DE DADOS 6.1. Medidas de Proteção: Utilizamos criptografia de dados em trânsito (protocolos TLS) e em repouso (padrão AES-256), além de controle rigoroso de acesso e isolamento lógico entre contas. 6.2. Período de Retenção: Os dados são mantidos enquanto o cadastro do Cliente estiver ativo. Após o cancelamento da conta, os dados operacionais permanecem disponíveis para exportação pelo prazo de até 30 (trinta) dias, sendo excluídos de forma definitiva após esse período, ressalvadas as obrigações legais de guarda decorrentes do Marco Civil da Internet e normas fiscais. 7. DIREITOS DOS TITULARES DE DADOS Nos termos do Artigo 18 da LGPD, os titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de seus dados. 7.1. Leads e Consumidores Finais: Devem direcionar suas solicitações diretamente à empresa ou agência com a qual mantiveram contato (Controladora). A NX Tecnologia prestará o auxílio técnico à Controladora para atendimento dos pedidos. 7.2. Clientes e Usuários do Chatbotfy: Podem exercer seus direitos entrando em contato direto com o nosso Encarregado pelo e-mail [email protected]. 8. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE A NX Tecnologia poderá atualizar esta Política de Privacidade periodicamente. Notificações sobre alterações relevantes serão realizadas através da própria plataforma ou pelo e-mail cadastrado.