POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS — CHATBOTFY

Última atualização: 30 de agosto de 2026

A NX DESENVOLVIMENTO DE SOFTWARE LTDA - ME (nome comercial NX TECNOLOGIA), pessoa coletiva de direito privado inscrita no CNPJ sob o n.º 65.607.305/0001-01, com sede na Rua Paes Leme, n.º 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, titular e operadora da plataforma CHATBOTFY (https://chatbotify.com.br), estabelece a presente Política de Privacidade para regular o tratamento de dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais do Brasil (Lei n.º 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei n.º 12.965/2014).

1. IDENTIFICAÇÃO DO CONTROLADOR E CONTACTO

Denominação Social: NX DESENVOLVIMENTO DE SOFTWARE LTDA - ME Nome Comercial: NX TECNOLOGIA CNPJ: 65.607.305/0001-01 Endereço: Rua Paes Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 Telefone: +55 (11) 99310-4510 E-mail de Contacto e Encarregado de Proteção de Dados (DPO): [email protected] Sítio oficial: https://chatbotify.com.br

2. FUNÇÕES NOS TERMOS DA LGPD: CONTROLADOR E OPERADOR

2.1. NX Tecnologia como Controladora: Atuamos como Controladora no tratamento dos dados de registo, financeiros e de navegação recolhidos dos nossos Clientes diretos e Agências Parceiras para faturação, suporte, autenticação e cumprimento de obrigações legais.

2.2. NX Tecnologia como Operadora: Atuamos como Operadora técnica no tratamento das mensagens, fluxos, leads, marcações e conversas realizados pelos nossos Clientes e Agências Parceiras. O Cliente é o Controlador dos dados dos seus próprios leads e consumidores finais, sendo o responsável legal por obter o consentimento e definir as bases legais do tratamento.

3. DADOS RECOLHIDOS E FINALIDADES

3.1. Dados de Registo de Clientes e Utilizadores: Recolhemos nome completo, e-mail profissional, telefone/WhatsApp, CPF ou CNPJ, nome da empresa, endereço e registos de acesso à aplicação (endereço IP, data e hora). Finalidade: Execução do contrato de prestação de serviços SaaS, autenticação de sessão, emissão de faturas, suporte técnico e prevenção de fraudes. Base Legal: Execução de Contrato (artigo 7.º, V, LGPD) e Cumprimento de Obrigação Legal (artigo 7.º, II, LGPD).

3.2. Dados Tratados nos Serviços (CRM, Agentes de IA e Automações): Tratamos nomes de leads, números de telefone, histórico de mensagens de texto e áudio, estado nas etapas do funil Kanban, registos de marcações, dados de encomendas integradas e variáveis personalizadas configuradas no Flow Builder. Finalidade: Execução dos fluxos de atendimento automatizado, geração de respostas por inteligência artificial, agendamento de marcações e gestão de CRM conforme configurados pelo Cliente. Base Legal: Definida e gerida pelo Cliente Contratante (Controlador).

4. PARTILHA DE DADOS E SUBOPERADORES

A NX Tecnologia partilha estritamente os dados necessários ao funcionamento dos serviços com os seguintes fornecedores:

4.1. Infraestrutura e Segurança: Supabase: Armazenamento seguro em base de dados e gestão da autenticação de utilizadores. Cloudflare: Rede de distribuição de conteúdo (CDN), proteção contra ataques cibernéticos (DDoS) e encriptação SSL/TLS. Servidores em Nuvem: Alojamento com encriptação e alta disponibilidade.

4.2. Mensagens e Conectividade WhatsApp: Meta Platforms Inc. (WhatsApp Business API) e Fornecedores de Conectividade Homologados: Transmissão, encaminhamento e receção de mensagens instantâneas.

4.3. Inteligência Artificial e Processamento de Voz: OpenAI (ChatGPT) e Google Gemini: Processamento de linguagem natural e geração de respostas nos módulos de inteligência artificial. No modelo Bring Your Own Key (chave própria), os dados circulam sob a chave do Cliente, respeitando os termos de não utilização dos dados no treino de modelos. ElevenLabs: Síntese e clonagem de voz para áudios automatizados, quando habilitado pelo Cliente.

4.4. Pagamentos: Instituições Financeiras Parceiras: Processamento seguro de cobranças e subscrições.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Em razão da utilização de infraestrutura tecnológica global (servidores em nuvem, APIs da Meta, OpenAI e Google), a NX Tecnologia realiza transferências internacionais de dados, assegurando que todos os parceiros cumprem padrões internacionais de segurança equivalentes aos da LGPD.

6. SEGURANÇA DA INFORMAÇÃO E CONSERVAÇÃO DE DADOS

6.1. Medidas de Proteção: Utilizamos encriptação dos dados em trânsito (protocolos TLS) e em repouso (padrão AES-256), bem como controlo rigoroso de acessos e isolamento lógico entre contas.

6.2. Prazo de Conservação: Os dados são conservados enquanto o registo do Cliente estiver ativo. Após o cancelamento da conta, os dados operacionais permanecem disponíveis para exportação durante até 30 (trinta) dias e são eliminados de forma definitiva após esse período, sem prejuízo das obrigações legais de conservação decorrentes do Marco Civil da Internet e das normas fiscais.

7. DIREITOS DOS TITULARES DE DADOS

Nos termos do artigo 18.º da LGPD, os titulares dos dados podem solicitar a confirmação do tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação dos seus dados.

7.1. Leads e Consumidores Finais: Devem dirigir os seus pedidos diretamente à empresa ou agência com a qual se relacionaram (o Controlador). A NX Tecnologia prestará assistência técnica ao Controlador para o tratamento desses pedidos.

7.2. Clientes e Utilizadores da Chatbotfy: Podem exercer os seus direitos contactando diretamente o nosso Encarregado de Proteção de Dados (DPO) através do e-mail [email protected].

8. ALTERAÇÕES À POLÍTICA DE PRIVACIDADE

A NX Tecnologia poderá atualizar esta Política de Privacidade periodicamente. Os avisos de alterações relevantes serão feitos através da própria plataforma ou do e-mail registado.