Política de Privacidade

O Nexus Content é operado pela WebSync, que atua como controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos como titular.

Coletamos apenas o necessário para prestar o serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada). No login com Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
• Dados de marca e briefing: informações que você fornece sobre a sua marca — nome, site, tom de voz, público-alvo, paleta de cores, temas e textos de referência — usadas exclusivamente para gerar o seu conteúdo.
• Conteúdo gerado: roteiros, textos e imagens criados na plataforma, armazenados para que você possa editar e exportar seus projetos.
• Dados de conexão com o Instagram: se você conectar sua conta profissional do Instagram, guardamos o ID de usuário, o nome de usuário e um token de acesso, usados apenas para publicar o conteúdo que você criar (ver seção 5).
• Dados de uso e técnicos: registros de acesso, métricas de utilização e dados analíticos agregados, para segurança e melhoria do produto.
• Dados de pagamento: processados diretamente pelos nossos provedores de pagamento. Não armazenamos números de cartão.

Tratamos seus dados para:

• Criar e gerenciar sua conta e autenticação (execução de contrato);
• Gerar conteúdo com IA a partir do seu briefing e dados de marca (execução de contrato);
• Processar pagamentos e gerenciar assinaturas (execução de contrato e obrigação legal);
• Enviar comunicações sobre o serviço, como avisos de cobrança e mudanças relevantes (execução de contrato);
• Melhorar o produto e garantir a segurança da plataforma (legítimo interesse);
• Enviar novidades e conteúdo de marketing, quando você consentir (consentimento — revogável a qualquer momento).

Não vendemos seus dados. Compartilhamos dados apenas com operadores essenciais à prestação do serviço, que os tratam sob nossas instruções:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos;
• Anthropic — processamento dos briefings e dados de marca para geração de textos e roteiros por IA;
• Fal.ai e provedores similares de geração de imagem — processamento dos prompts para criação das imagens;
• Provedores de pagamento — processamento das cobranças das assinaturas;
• Provedores de infraestrutura e analytics — hospedagem da aplicação e métricas de uso.

Alguns desses operadores estão localizados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas adequadas, conforme os artigos 33 e seguintes da LGPD.

O Nexus Content permite que você conecte a sua conta profissional do Instagram (Comercial ou Criador de Conteúdo) para publicar, diretamente da plataforma, o conteúdo que você mesmo criou e revisou. Essa conexão é opcional e feita por você, via login oficial do Instagram (Meta).

Dados do Instagram que tratamos: ao conectar, a Meta nos fornece o identificador da sua conta (ID de usuário do Instagram), o seu nome de usuário e um token de acesso. Guardamos esses dados de forma restrita e associada apenas à sua conta Nexus Content, para manter a conexão ativa e publicar quando você pedir. Não coletamos suas credenciais (login/senha) do Instagram — a autenticação acontece nos servidores da Meta.

Permissões solicitadas: instagram_business_basic (ler o perfil básico da conta conectada), instagram_business_content_publish (publicar conteúdo em seu nome) e instagram_business_manage_insights (ler as métricas da sua conta e das suas publicações, como alcance, visualizações, curtidas, comentários, salvamentos e seguidores). Só publicamos na sua própria conta, apenas o conteúdo que você criou, e somente após você clicar explicitamente em “Publicar agora”. Nunca publicamos, curtimos, comentamos ou seguimos automaticamente.

Métricas: as métricas são lidas da Meta no momento em que você abre a página de métricas no Nexus Content e exibidas apenas para você. Guardamos o identificador das publicações feitas pelo Nexus Content para associar cada métrica ao conteúdo correspondente. Não usamos essas métricas para treinar modelos nem para qualquer finalidade fora da sua própria conta.

Como revogar o acesso: você pode desconectar o Instagram a qualquer momento dentro do Nexus Content (no botão “Desconectar” da tela de publicação), o que remove o token armazenado. Você também pode revogar o acesso do lado do Instagram em Configurações → Apps e sites. Ao desconectar, deixamos de ter qualquer acesso à sua conta.

Exclusão dos dados do Instagram: quando você remove o Nexus Content em Apps e sites do Instagram, a Meta nos avisa e apagamos imediatamente o token e os dados de conexão. Você também pode pedir a exclusão a qualquer momento em nexuscontentai.com.br/instagram/exclusao-de-dados.

O uso dos dados do Instagram segue os Termos da Plataforma da Meta. Não vendemos nem compartilhamos os dados do Instagram com terceiros, e não os usamos para qualquer finalidade além de publicar o seu conteúdo a seu pedido.

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas nesta política e para cumprimento de obrigações legais. Ao excluir sua conta, seus dados pessoais e projetos são removidos ou anonimizados em prazo razoável, salvo retenção exigida por lei.

Adotamos medidas técnicas e organizacionais de segurança, como criptografia em trânsito, controle de acesso e isolamento de dados por usuário. Nenhum sistema é 100% imune, mas trabalhamos continuamente para proteger suas informações.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma, além de cookies analíticos para entender o uso do produto de forma agregada. Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode impedir o funcionamento do login.

Como titular de dados, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Para exercer qualquer direito, escreva para contato@nexuscontentai.com.br. Responderemos dentro dos prazos previstos na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, sempre com a data de atualização indicada no topo desta página.

Encarregado pelo tratamento de dados (DPO): WebSync — contato@nexuscontentai.com.br.