Política de Privacidade

Última atualização: 26 de setembro de 2026. Vale para o Nexion 360 como um todo e, em especial, para os módulos Financeiro, Fiscal, PCP e Compras e para a conta de acesso. CRM, Support, Estoque e Intelligence têm também termos e política próprios, com o detalhe de cada módulo (veja no fim desta página).

Quem somos

O Nexion 360 é um conjunto de sistemas de gestão para empresas, operado por AS GESTAO EMPRESARIAL LTDA, CNPJ 64.652.363/0001-94, com sede em Pindamonhangaba/SP. Contato para qualquer assunto de privacidade: [email protected].

Dois papéis diferentes

Que dados tratamos como controlador, e por quê

Não vendemos dados. Não usamos os dados das empresas clientes para publicidade.

Mensagens do WhatsApp

A empresa que usa o Nexion 360 pode conectar o próprio número do WhatsApp Business, pela API oficial da Meta. Com o número conectado, recebemos as mensagens trocadas entre essa empresa e os clientes dela: o conteúdo, o número de telefone, o nome do perfil e a data de cada mensagem.

Usamos essas informações somente para prestar o serviço à empresa que conectou o número, dentro do CRM: mostrar a conversa no histórico do cliente e da oportunidade, permitir que a equipe dela responda, enviar as mensagens que a própria empresa aciona (como retorno de proposta, confirmação de pedido e lembretes) e guardar a conversa junto do cadastro do cliente. Nesses dados a empresa é a controladora e o Nexion 360 é operador, como descrito acima. Não usamos essas mensagens para publicidade, não as vendemos e não as compartilhamos com ninguém além da própria Meta, que faz a entrega.

A empresa pode desconectar o número a qualquer momento. Para pedir a exclusão das mensagens, a empresa (ou a pessoa que conversou com ela) pode escrever para [email protected]: eliminamos os dados em até 30 dias, salvo o que a lei exigir guardar.

Vídeos do YouTube

Os tutoriais em vídeo do Nexion 360 são publicados no nosso canal no YouTube (youtube.com/@nexion360) e exibidos dentro dos aplicativos. Ao assistir a eles, valem os Termos de Serviço do YouTube e a Política de Privacidade do Google. Usamos os serviços de API do YouTube apenas para publicar e manter os vídeos do nosso próprio canal: não acessamos a sua conta do YouTube e não coletamos, guardamos nem compartilhamos dados dela.

Caixas de e-mail do Gmail e do Outlook conectadas

A empresa que usa o CRM do Nexion 360 pode conectar uma caixa de e-mail do Gmail (Google) ou do Outlook (Microsoft), autorizando o acesso na tela do próprio provedor. Com a caixa conectada, o CRM faz duas coisas, e só essas duas:

• Envia, a partir dessa caixa, os e-mails que a equipe da empresa escreve ou aciona dentro do CRM (por exemplo, uma proposta ou um retorno a um cliente).
• Lê as mensagens que chegam na caixa de entrada para mostrar, no histórico do cliente e da oportunidade, as conversas com os contatos já cadastrados no CRM. Mensagem de endereço que não é de um contato cadastrado (boletos, newsletters, spam, e-mails pessoais) é descartada na hora e não é guardada.

Guardamos o endereço de e-mail da caixa conectada e uma chave de acesso fornecida pelo provedor, criptografada. Das mensagens de contatos, guardamos remetente, assunto, texto e data, junto do cadastro do cliente. Não usamos esses dados para publicidade, não os vendemos, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com ninguém, e nenhuma pessoa lê o conteúdo das mensagens, salvo a própria equipe da empresa dentro do CRM, ou nós, com autorização dela, para atender um pedido de suporte ou cumprir a lei.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Nexion 360's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

A empresa pode desconectar a caixa a qualquer momento, em Configurações, Canais, no CRM, ou revogar o acesso direto na conta do Google (myaccount.google.com/permissions) ou da Microsoft (account.live.com/consent/Manage). Para pedir a exclusão das mensagens guardadas, escreva para [email protected]: eliminamos os dados em até 30 dias, salvo o que a lei exigir guardar.

Com quem compartilhamos

Com fornecedores que operam a infraestrutura, e só na medida do necessário: Hostinger (servidor), Cloudflare (rede e proteção), Backblaze (cópia de segurança, que recebe já criptografada), Brevo (envio de e-mails), Asaas (cobrança), OpenAI (recurso de IA do módulo de inteligência; nomes de pessoas são substituídos por códigos antes do envio), a Meta (entrega das mensagens do WhatsApp, quando a empresa conecta o número), o Google e a Microsoft (envio e leitura de e-mail, quando a empresa conecta uma caixa do Gmail ou do Outlook, como descrito acima) e a SEFAZ (notas fiscais, por obrigação legal).

Transferência internacional

Nossos servidores ficam nos Estados Unidos, assim como parte desses fornecedores. A transferência é feita com as garantias previstas no art. 33 da LGPD, e os dados são protegidos com criptografia em trânsito e nas cópias de segurança.

Por quanto tempo guardamos

Pelo tempo necessário para a finalidade e para cumprir a lei: documentos fiscais por 5 anos, escrituração contábil por 10, registros de acesso e de login por 1 ano, logs do servidor por 90 dias, cópias de segurança por 14 dias. Os dados das empresas clientes seguem o que a empresa definir; ao fim do contrato, ficam disponíveis para exportação por 90 dias e depois são eliminados, salvo guarda exigida por lei.

Como protegemos

Criptografia em trânsito; isolamento entre empresas imposto pelo próprio banco de dados; senhas guardadas de forma irreversível e verificação em duas etapas; registro de quem acessa, altera, exporta e baixa dados, que a aplicação não consegue apagar; cópias de segurança diárias, criptografadas, guardadas também fora do servidor e testadas semanalmente; e monitoramento contínuo.

Cookies de marketing (Meta)

Nas páginas de campanha do site (como nexion360.com.br/estoque) e na tela de cadastro, e só se você aceitar no aviso que aparece nelas, usamos o Pixel da Meta (Facebook e Instagram) para saber quantas visitas e cadastros vieram dos nossos anúncios. A Meta recebe o fato de que houve uma visita, um clique no teste grátis, um contato ou um cadastro concluído, com os dados técnicos do navegador; não enviamos o seu nome, e-mail, telefone nem CNPJ. Se você recusar, nada da Meta é carregado. Para mudar de ideia, limpe os dados deste site no navegador e o aviso volta a aparecer. A base legal é o seu consentimento (LGPD, art. 7º, I).

Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento (LGPD, art. 18). Escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Termos e políticas de cada módulo

Mudanças

Se esta política mudar de forma relevante, avisaremos nos sistemas e por e-mail.