← Voltar para o site
NEXXOR

Política de Privacidade

Versão protótipo — última atualização: 30 de outubro de 2026. Elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Este é um documento-modelo criado para o protótipo navegável do site institucional da NEXXOR. Antes da publicação definitiva em domínio próprio, ele deve ser revisado por um responsável jurídico da empresa, com os dados reais de CNPJ, endereço, encarregado (DPO), canais oficiais de contato e, agora que o NEXXOR Studio e a NEXXOR Business School usam contas reais de usuário, uma checagem específica sobre o uso da Supabase como operadora de dados (seções 4 e 7).

1. Quem somos

A NEXXOR é um ecossistema que conecta pessoas, patrimônio, conhecimento, tecnologia e oportunidades, atuando por meio de frentes como Imobiliário, Internacional, Gestão Patrimonial, Morar Pronto, Academia, Mídia, Inteligência, Sócios e Novos Negócios. Esta política se aplica a todos os dados pessoais coletados através deste site.

2. Quais dados coletamos

DadoQuandoFinalidade
Nome, e-mail, mensagem, perfil (cliente/profissional/parceiro)Ao preencher o formulário de contatoResponder à sua solicitação e direcioná-la à área correta da NEXXOR
Dados de navegação (ex.: páginas visitadas)Durante a navegação no siteMétricas de uso e melhoria do site, quando houver ferramenta de analytics configurada
E-mail, senha (armazenada de forma criptografada, nunca em texto puro) e, se informado, nomeAo criar uma conta no NEXXOR Studio (equipe) ou na NEXXOR Business School (aluno)Autenticar o acesso individual à ferramenta de montagem de curso (Studio) ou ao portal de conteúdo liberado para o aluno (Business School)

O formulário de contato não envia dados a nenhum servidor: ele apenas abre o aplicativo de e-mail do visitante com a mensagem preenchida, endereçada a um e-mail da NEXXOR. Já o cadastro de conta no Studio e na Business School é diferente — ver a seção 7 (Segurança da informação) para onde e como esses dados ficam armazenados. Nesta fase do protótipo, qualquer aluno com conta criada já enxerga automaticamente o conteúdo publicado no portal (não há mais um passo manual de "matrícula" por curso) — isso não muda quais dados são coletados, só a forma como o acesso ao conteúdo é liberado.

3. Base legal (art. 7º da LGPD)

4. Com quem compartilhamos

Os dados enviados por formulário não são compartilhados com terceiros por este site. Os dados de conta do Studio e da Business School (e-mail e senha criptografada) são armazenados pela Supabase Inc., nosso operador de banco de dados e autenticação, contratado pela NEXXOR para hospedar essa infraestrutura — a Supabase não usa esses dados para nenhuma finalidade própria, apenas os mantém disponíveis para a NEXXOR conforme contratado. Quando a NEXXOR adotar outras ferramentas de CRM, automação de marketing ou atendimento (WhatsApp Business, e-mail marketing, analytics), esta política será atualizada para listar cada novo operador de dados envolvido e sua finalidade específica.

5. Seus direitos como titular dos dados

Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento:

6. Cookies

Este site, na versão de protótipo, não utiliza cookies próprios de rastreamento. A única requisição a terceiros é o carregamento da fonte tipográfica Inter via Google Fonts (fonts.googleapis.com / fonts.gstatic.com), que pode registrar o endereço IP do visitante nos servidores do Google conforme a política de privacidade do próprio Google. Nenhum cookie de analytics, publicidade ou redes sociais está ativo nesta fase. O site já exibe um banner de consentimento de cookies (visível na parte inferior da tela, com as opções "Aceitar" e "Apenas essenciais") preparado para o dia em que uma ferramenta de métricas for ativada — nenhum script desse tipo carrega sem o aceite do visitante, registrado localmente no navegador dele. Quando uma ferramenta real for escolhida, esta seção será atualizada com o nome dela e os detalhes específicos.

7. Segurança da informação

A maior parte deste site é só conteúdo institucional: não tem backend próprio nem banco de dados armazenando informações de visitantes comuns, e a hospedagem é configurada com HTTPS obrigatório e cabeçalhos de segurança (ver documento técnico de handoff) para proteger a integridade do conteúdo entregue.

O NEXXOR Studio (equipe) e a NEXXOR Business School (aluno) são diferentes: para funcionar, eles têm, sim, contas de usuário de verdade e um banco de dados de verdade, hospedado pela Supabase (infraestrutura sobre AWS, com servidores nos Estados Unidos — região us-east-1). Nesse banco: senhas nunca ficam em texto puro (são armazenadas com hash criptográfico, processo irreversível que nem a própria NEXXOR consegue "ler" de volta) e passam por uma política de senha forte (mínimo de 8 caracteres, com letra maiúscula, minúscula e número); o acesso aos dados é controlado por políticas de segurança no próprio banco (Row Level Security) — um aluno nunca consegue ler os dados de outro aluno nem os de quem administra o Studio, e só funções administrativas específicas (como matricular ou promover uma conta) ficam restritas a quem já é administrador; a conexão entre o site e o banco é sempre criptografada (HTTPS/TLS); e o site aplica cabeçalhos de segurança adicionais (Content-Security-Policy, proteção contra clickjacking e contra vazamento de dados entre origens). Mesmo assim, por envolver uma transferência internacional de dados de cadastro (e-mail, senha) para os Estados Unidos, este ponto específico está listado como pendência de revisão jurídica no documento de handoff — a base legal para essa transferência (art. 33 da LGPD) deve ser confirmada por um responsável jurídico antes da publicação definitiva.

8. Retenção e exclusão

Como nenhum dado de formulário de contato é armazenado neste site, não há retenção em servidor para essa parte. Mensagens enviadas por e-mail seguem a política de retenção da caixa de e-mail que as recebe, de responsabilidade da NEXXOR. Já as contas do Studio e da Business School ficam armazenadas até que o titular peça a exclusão — para isso, basta entrar em contato pelos canais da seção 9 informando o e-mail da conta; a exclusão remove o cadastro e qualquer matrícula associada a ele.

9. Encarregado de Dados (DPO) e contato

A definir. Antes da publicação oficial, a NEXXOR deve indicar aqui o nome/canal do Encarregado de Proteção de Dados (DPO) exigido pela LGPD, além do CNPJ e endereço físico da empresa.

10. Alterações desta política

Esta política pode ser atualizada conforme a NEXXOR adote novas ferramentas ou processos de tratamento de dados. A data da última atualização está sempre indicada no topo deste documento.