Política de Privacidade

1. A quem esta política se aplica

Esta política explica como o Nexis (nexisrh.com.br) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Existem dois papéis diferentes:

• Nexis como controlador: quando tratamos os dados de quem visita o site, de quem cadastra uma empresa e dos responsáveis pela contratação (cobrança, suporte e comunicação).
• Nexis como operador: quando tratamos os dados de colaboradores, candidatos e dependentes que cada empresa cliente cadastra. Nesse caso, a empresa é a controladora e decide como os dados são usados; nós seguimos as instruções dela.

Se você é colaborador de uma empresa que usa o Nexis, para exercer seus direitos fale primeiro com o RH da sua empresa. Nós ajudamos a empresa a atender o seu pedido.

2. Quais dados tratamos

• Cadastro e acesso: nome, e-mail, perfil de acesso, senha (guardada apenas em formato embaralhado, que não pode ser revertido) e registros de entrada, como data, hora e endereço IP.
• Empresa cliente: razão social, CNPJ, dados de contato, plano contratado e histórico de pagamentos (os dados de cartão ficam com o parceiro de pagamentos, não no Nexis).
• Dados de RH cadastrados pela empresa: dados pessoais e funcionais dos colaboradores (como CPF, endereço, cargo, salário, jornada, ponto, férias, benefícios, dependentes, documentos, avaliações e treinamentos) e dados de candidatos a vagas.
• Dados sensíveis, quando a empresa os registra para cumprir obrigações legais: por exemplo, atestados médicos e exames ocupacionais (saúde).
• Canal de denúncias: os relatos podem ser feitos de forma anônima; nesse caso não registramos quem enviou.

3. Para que usamos os dados

• Prestar o serviço contratado: cálculos de folha, ponto, férias, benefícios, documentos, assinaturas e relatórios (execução de contrato e cumprimento de obrigação legal da empresa).
• Segurança: autenticação, prevenção de fraudes e trilha de auditoria de alterações (legítimo interesse e obrigação legal).
• Cobrança e emissão de faturas da assinatura (execução de contrato).
• Comunicação sobre a conta, como redefinição de senha, avisos de pagamento e mudanças importantes no serviço.
• Melhoria da plataforma com estatísticas agregadas, sem identificar pessoas.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Inteligência artificial

Os recursos de IA (assistente de RH, análises e sugestões) enviam ao provedor de IA apenas as informações necessárias para responder cada pedido. CPF, dados bancários e CID de atestados nunca são enviados. O provedor não usa esses dados para treinar seus modelos, e o Nexis não guarda o texto das conversas; a auditoria registra apenas que houve uma consulta.

5. Com quem compartilhamos

Compartilhamos dados somente com fornecedores necessários para o funcionamento do Nexis, que também devem protegê-los:

• Hospedagem: servidor dedicado ao Nexis contratado da Hostinger.
• Pagamentos: Asaas, para gerar e receber as faturas da assinatura.
• E-mails automáticos: Brevo, para mensagens como redefinição de senha.
• Inteligência artificial: Anthropic, provedor do modelo de IA usado no assistente.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD (art. 33), com garantias contratuais de proteção.

6. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Dados mais sensíveis, como CPF e dados bancários, guardados criptografados (AES-256).
• Separação total entre empresas: cada cliente só enxerga os próprios dados.
• Perfis de acesso: colaborador vê só os próprios dados, gestor vê sua equipe e o RH vê a empresa.
• Verificação em duas etapas, bloqueio após tentativas de senha erradas e encerramento de sessão por inatividade.
• Trilha de auditoria: quem alterou o quê e quando.
• Cópias de segurança diárias.

Se ocorrer um incidente de segurança com risco relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a assinatura estiver ativa. Após o cancelamento, a empresa pode exportar os dados por até 30 dias; depois disso eles são excluídos, salvo o que a lei obriga a guardar (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo legal). As cópias de segurança são substituídas automaticamente em até 14 dias.

Os prazos de guarda de documentos trabalhistas dos colaboradores são definidos pela empresa controladora, conforme a legislação trabalhista e previdenciária.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos quando eles forem a base do tratamento.

Para isso, escreva para contato@nexisrh.com.br. Se os dados foram cadastrados pela sua empresa, encaminharemos o pedido a ela. Você também pode reclamar à ANPD (gov.br/anpd).

9. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado com segurança (cookie de sessão). Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Crianças e adolescentes

O Nexis é destinado a empresas. Dados de menores (por exemplo, dependentes de colaboradores ou jovens aprendizes) só são tratados quando a empresa os cadastra para cumprir obrigações legais, no melhor interesse do menor.

11. Encarregado e contato

Para assuntos de privacidade e proteção de dados, fale com o encarregado do Nexis pelo e-mail contato@nexisrh.com.br.

12. Alterações desta política

Podemos atualizar esta política para refletir melhorias no serviço ou mudanças na lei. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas no próprio Nexis ou por e-mail.