Política de Privacidade

1. Quem trata os seus dados

A controladora dos dados é a Xnexus IA, CNPJ 67.910.651/0001-90, com sede na Av. Rubem Berta, 1745, Centro, Tramandaí/RS. O encarregado pelo tratamento de dados (DPO) atende pelo e-mail contato@xnexusia.com.

Esta política vale para o site xnexusia.com, para os canais de atendimento da Xnexus (WhatsApp, Instagram, Facebook e e-mail) e para o aplicativo "Xnexus GTA", registrado na Meta (seção 5).

Quando a Xnexus fornece a plataforma de atendimento a uma empresa cliente, essa empresa é a controladora dos dados dos seus próprios contatos, e a Xnexus atua como operadora, seguindo as instruções dela.

2. Quais dados coletamos e quando

• Pedido de contato: quando você preenche um formulário do site ou clica em um botão de WhatsApp, recebemos o que você informa (nome, empresa, telefone, e-mail, mensagem) e a origem da visita (página em que estava, campanha ou anúncio que trouxe você e identificadores de clique como gclid e fbclid). Isso vai para o painel interno da Xnexus e serve só para atender o seu pedido.
• Conversas: as mensagens trocadas com a Xnexus pelo WhatsApp, Instagram ou Facebook ficam registradas no painel interno. No WhatsApp, uma assistente de inteligência artificial pode responder e agendar reuniões; uma pessoa da equipe acompanha as conversas e assume quando necessário.
• Atendimento para empresas clientes: quando uma empresa cliente conecta o WhatsApp dela à plataforma da Xnexus, tratamos em nome dela o nome de perfil e o telefone de quem escreve, o conteúdo das mensagens e os arquivos enviados, além do status de entrega.
• Cookies e medição: o pixel da Meta (Facebook e Instagram) e a tag do ChatGPT Ads (OpenAI) só são carregados depois que você aceita o aviso de cookies. As tags do Google (Analytics e Ads) carregam em modo de consentimento: enquanto você não aceita, ou se recusar, elas não gravam cookies nem identificam você, e enviam ao Google apenas sinais anônimos e agregados de medição. Com o aceite, passam a usar cookies de medição e de conversão. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.
• Dados técnicos: como qualquer site, o servidor registra endereço IP, navegador e horário de acesso por razões de segurança e estabilidade.

3. Para que usamos

A base legal é a execução de medidas pré-contratuais a seu pedido (quando você entra em contato), o consentimento (cookies e medição) e o legítimo interesse da Xnexus em entender a origem dos seus contatos, sempre respeitando os seus direitos. Não vendemos dados pessoais e não fazemos decisões automatizadas que afetem os seus direitos sem revisão humana.

• Responder ao seu pedido de contato, apresentar produtos e serviços e agendar reuniões.
• Saber quais canais e anúncios trazem contatos de verdade, para investir melhor.
• Cumprir obrigações legais e contratuais quando você se torna cliente.
• Melhorar o site e o atendimento.
• Operar o atendimento pelo WhatsApp das empresas clientes, em nome delas e somente para esse serviço.

4. Com quem compartilhamos

Compartilhamos apenas o necessário com fornecedores que operam por conta da Xnexus:

• Vercel (hospedagem do site) e Hostinger (servidor do painel, no Brasil).
• Google (Analytics e Ads), OpenAI (ChatGPT Ads) e Meta (pixel do Facebook e do Instagram), para medição de tráfego e conversões e para mostrar anúncios a quem já visitou o site. Meta e OpenAI só com o seu aceite de cookies; o Google recebe apenas sinais anônimos até o aceite, como descrito na seção de cookies.
• Meta (WhatsApp, Instagram e Facebook), quando você fala com a Xnexus por esses canais, segundo as políticas da própria Meta.
• Anthropic (provedor de inteligência artificial), que processa o texto das conversas do WhatsApp para gerar respostas e lê as imagens e os documentos recebidos por esse canal para que possam ser respondidos. O conteúdo não é usado para treinar modelos.
• Resend (envio de e-mail) para responder pedidos de contato por e-mail e enviar avisos à equipe responsável.

As mensagens de áudio recebidas pelo WhatsApp são transcritas no próprio servidor do painel. O áudio não é enviado à Anthropic, e o texto transcrito é tratado como as demais mensagens.

Vercel, Google, Meta, Anthropic, OpenAI e Resend podem tratar dados fora do Brasil, inclusive nos Estados Unidos, com as garantias previstas na LGPD e nos contratos desses fornecedores.

5. Aplicativo "Xnexus GTA" na plataforma da Meta

A Xnexus usa o aplicativo "Xnexus GTA" de duas formas. A primeira é publicar conteúdo nas suas próprias contas (Página Xnexus IA no Facebook e @xnexusia no Instagram) e ler os resultados desses perfis e dos seus anúncios. Nesse uso, o aplicativo guarda apenas os tokens de acesso e os identificadores das contas da Xnexus.

A segunda é o atendimento pela Plataforma do WhatsApp Business, para a própria Xnexus e para empresas clientes que conectam as contas delas pelo cadastro oficial da Meta. Com a autorização da empresa, o aplicativo recebe e envia mensagens em nome dela, cria e consulta modelos de mensagem e mostra as conversas no painel da plataforma, onde a equipe da empresa ou a assistente de inteligência artificial pode responder.

Os dados recebidos da Meta nesse atendimento são usados somente para prestar o serviço à empresa que os autorizou. Não são vendidos, não são usados para outra empresa cliente e não são usados para treinar modelos de inteligência artificial. Os tokens de acesso ficam guardados cifrados no servidor. Mensagens automáticas só vão para quem falou com a empresa ou pediu contato, e param quando a pessoa pede para não receber mais. A empresa pode desconectar a conta a qualquer momento.

6. Por quanto tempo guardamos

Pedidos de contato e conversas ficam guardados enquanto houver relação comercial ou interesse legítimo em retomar o contato, e pelo prazo que a lei exigir quando houver contrato. Dados de medição seguem as políticas de retenção do Google, da OpenAI e da Meta. Você pode pedir a exclusão a qualquer momento (seção 8).

Os dados tratados para empresas clientes ficam guardados enquanto durar o contrato com a empresa. Ao final, são devolvidos ou apagados conforme o contrato e a lei.

7. Os seus direitos (LGPD, art. 18)

Para exercer qualquer direito, escreva para contato@xnexusia.com. Respondemos em até 15 dias.

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Pedir a portabilidade e saber com quem compartilhamos.
• Revogar o consentimento (por exemplo, recusar cookies a qualquer momento) e se opor a tratamentos baseados em legítimo interesse.

8. Exclusão de dados

Para excluir os seus dados, envie um e-mail para contato@xnexusia.com com o assunto "Exclusão de dados", informando o telefone ou e-mail usado no contato. Apagamos o pedido de contato, as conversas e os registros de origem em até 15 dias e confirmamos por escrito, salvo o que a lei obrigar a manter.

Se você falou com uma empresa cliente da Xnexus, pode fazer o pedido diretamente a ela ou para contato@xnexusia.com, informando o nome da empresa. Nesse caso, encaminhamos o pedido à empresa responsável e seguimos a orientação dela.

Se você interagiu com o aplicativo "Xnexus GTA" pelo Facebook, também pode removê-lo em Configurações → Apps e sites da sua conta; a Meta nos avisa e os tokens relacionados são invalidados.

9. Segurança

O site e o painel usam conexões cifradas (HTTPS), controle de acesso por usuário, backups diários e chaves de integração guardadas cifradas no servidor. Nenhum sistema é infalível; se houver incidente que traga risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.

10. Alterações e contato

Esta política pode mudar quando o tratamento mudar; a data de atualização fica no topo da página. Versão atual: 4 de novembro de 2026. Dúvidas: contato@xnexusia.com ou Av. Rubem Berta, 1745, Centro, Tramandaí/RS.