Última atualização: julho de 2026 · versão 2 (rascunho ampliado)
Esta Política descreve como o Nexion 360 Intelligence ("Nexion 360", "nós") coleta, usa, armazena e protege dados pessoais no contexto do serviço de inteligência comercial (BI) conectado a CRM, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O Nexion 360 Intelligence é o controlador dos dados pessoais tratados no cadastro da conta (dados da empresa cliente e de seus usuários). Em relação aos dados sincronizados do CRM do Cliente (ex.: dados de leads e contatos dos clientes do Cliente), o Nexion 360 atua como operador, processando esses dados exclusivamente em nome e sob instrução do Cliente, que permanece controlador desses dados.
No cadastro da conta: nome da empresa, CNPJ, nome do responsável, e-mail e senha (a senha nunca é armazenada em texto puro — apenas seu hash criptográfico).
Ao conectar um CRM: as credenciais de acesso ao CRM informadas (armazenadas de forma criptografada, nunca em texto puro) e os dados sincronizados a partir do CRM conectado — oportunidades, leads, tarefas, vendedores e os campos associados a esses registros (nomes, e-mails, telefones, valores de negociação, datas, etapas do funil).
Automaticamente: registros técnicos de acesso (log de auditoria) indicando quem acessou ou alterou o quê dentro da Plataforma, para fins de segurança e rastreabilidade.
Os dados são tratados para: (a) criar, autenticar e manter a conta do Cliente; (b) sincronizar e exibir os indicadores, painéis e relatórios da Plataforma; (c) enviar comunicações operacionais essenciais (confirmação de cadastro, avisos de expiração do período de teste, recuperação de senha); (d) garantir a segurança e a integridade do serviço, incluindo prevenção de acesso indevido entre empresas clientes.
O tratamento dos dados descritos nesta Política tem como base legal principal a execução de contrato (art. 7º, V da LGPD) — ou seja, o tratamento é necessário para que o Nexion 360 possa prestar o serviço contratado pelo Cliente. Comunicações operacionais essenciais (como aviso de expiração de trial) também se apoiam nessa mesma base, por serem parte da execução do serviço.
5.1. Internamente, o acesso aos dados de cada empresa cliente é restrito à própria empresa — os dados de uma empresa cliente nunca são visíveis para outra empresa cliente da Plataforma (isolamento multi-tenant, ver seção 8).
5.2. A equipe do Nexion 360 com acesso técnico à infraestrutura pode, em caráter excepcional, acessar dados para fins de suporte, manutenção ou investigação de incidentes de segurança.
5.3. Dados podem ser processados por prestadores de infraestrutura estritamente necessários à operação do serviço (por exemplo: hospedagem do servidor e envio de e-mails transacionais). Esses prestadores só têm acesso ao estritamente necessário para prestar o serviço contratado pelo Nexion 360, e não podem usar os dados para finalidade própria.
5.4. Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.
Alguns dos CRMs que o Cliente pode conectar à Plataforma (por exemplo, HubSpot e Salesforce) armazenam e processam dados em servidores localizados fora do Brasil. Ao conectar um desses CRMs, o Cliente reconhece que os dados sincronizados desses provedores já estão sujeitos ao tratamento internacional realizado pelo próprio CRM, independentemente do Nexion 360. O Nexion 360 busca utilizar, sempre que possível, provedores de infraestrutura com garantias adequadas de proteção de dados.
7.1. Mantemos os dados da conta e os dados sincronizados do CRM enquanto a conta estiver ativa, incluindo durante o período de bloqueio por trial expirado (os dados não são apagados nesse período, apenas o acesso aos painéis fica bloqueado).
7.2. Você pode solicitar a exclusão completa da sua conta e de todos os dados associados a qualquer momento, entrando em contato pelo canal informado na seção "Contato" abaixo. A exclusão é definitiva e não pode ser desfeita.
7.3. Registros de auditoria e informações que a lei exija manter por período determinado (por exemplo, para cumprimento de obrigação legal) podem ser retidos mesmo após a exclusão da conta, pelo prazo estritamente necessário para essa finalidade.
A Plataforma foi desenhada para que os dados de cada empresa cliente fiquem isolados dos dados de qualquer outra empresa cliente, tanto no banco de dados quanto no controle de acesso da aplicação. Esse isolamento é coberto por testes automatizados específicos que verificam que nenhuma empresa consegue acessar dados de outra.
Adotamos medidas técnicas para proteger os dados pessoais tratados, incluindo: senhas armazenadas apenas como hash (nunca em texto puro); credenciais de acesso a CRMs armazenadas com criptografia simétrica (Fernet); controles de acesso por perfil de usuário dentro de cada empresa cliente; e isolamento técnico entre os dados de diferentes empresas clientes. Nenhum sistema é 100% livre de risco, e nos comprometemos a agir rapidamente em caso de incidente de segurança que afete dados pessoais.
Nos termos da LGPD, você pode solicitar, a qualquer momento: (a) confirmação de que tratamos seus dados; (b) acesso aos dados que temos sobre você; (c) correção de dados incompletos, inexatos ou desatualizados; (d) anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD; (e) portabilidade dos dados a outro fornecedor de serviço; (f) eliminação dos dados pessoais tratados a partir do seu consentimento (quando aplicável); (g) informação sobre com quem compartilhamos seus dados.
Para solicitar a exclusão da sua conta, dos dados de cadastro e dos dados sincronizados do CRM, envie um e-mail para o endereço informado na seção "Contato" abaixo, a partir do e-mail cadastrado na Plataforma. A solicitação será confirmada e processada dentro de um prazo razoável.
Para exercer os direitos acima, tirar dúvidas sobre esta Política ou reportar uma preocupação de privacidade, entre em contato pelo e-mail: contato@nexion360.com.br.
Podemos atualizar esta Política periodicamente para refletir mudanças no serviço, em nossas práticas de tratamento de dados, ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail com antecedência razoável antes de entrarem em vigor.