Quem somos e a quem esta política se aplica
Esta Política descreve o tratamento de dados pessoais relacionado ao site, ao contato comercial, ao suporte e à plataforma de administração de locações Nexxio, disponibilizada por FB AI STUDIO LTDA, CNPJ 69.901.447/0001-38, com sede na Rua Londres, nº 226, Jardim Europa, Indaiatuba/SP, CEP 13331-055.
Ela deve ser lida em conjunto com os Termos de Uso e Contratação e com a Política de Cookies.
Quando somos controladora ou operadora
Dados de relacionamento com a Nexxio. Em cadastros de usuários, contratação, cobrança da assinatura, contato comercial, suporte e segurança da própria plataforma, a FB AI STUDIO LTDA poderá definir finalidades e meios e atuar como controladora.
Dados da carteira administrada pela imobiliária. Informações de locadores, locatários, fiadores, imóveis, contratos e movimentações são em regra inseridas e administradas pela imobiliária, que determina as finalidades desse tratamento. Nesses casos, o Nexxio tende a atuar como operador, mediante instruções lícitas e nos limites do serviço.
Os papéis dependem da atividade concreta, e não exclusivamente do nome atribuído no contrato. Titulares de dados de uma imobiliária podem solicitar a ela o atendimento de pedidos relativos à carteira.
Que informações podem ser tratadas
- Contatos e usuários: nome, e-mail, empresa, cargo/perfil, credenciais ou identificadores de autenticação e comunicações.
- Contratação e faturamento: identificação empresarial, responsáveis, plano, valores de assinatura, histórico de pagamento e registros de suporte.
- Operação imobiliária: dados de imóveis, partes de contratos, endereços, documentos, garantias, valores de aluguel, lançamentos, pagamentos, repasses e informações fiscais.
- Segurança e uso: registros de acesso, endereço IP, data e hora, dispositivo, eventos de autenticação e trilhas de operações, conforme recursos implantados.
- Integrações e recursos opcionais: informações estritamente necessárias à emissão fiscal, pagamentos, assinatura, seguros, atendimento e serviços de IA efetivamente utilizados.
Os dados específicos variam conforme os módulos ativados e as escolhas da imobiliária. O cadastro de dados sensíveis ou documentos que os contenham exige necessidade, fundamento legal e proteção proporcionais.
Para que os dados são utilizados
- prestar os serviços, autenticar usuários e executar rotinas solicitadas pela imobiliária;
- emitir cobranças da assinatura, administrar contratos e atender solicitações;
- viabilizar integrações contratadas e a execução de comandos autorizados;
- prevenir fraude, investigar falhas e preservar a segurança e rastreabilidade;
- cumprir obrigações legais ou regulatórias e exercer direitos em processos;
- analisar desempenho e melhorar o serviço com medidas proporcionais e observando os papéis e as bases legais aplicáveis.
Comunicações promocionais, quando realizadas, observarão as regras aplicáveis e mecanismos adequados de oposição ou cancelamento.
Bases legais
Dependendo da finalidade e do tratamento, podem ser aplicáveis execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação adequada e, quando exigido, consentimento. A base legal é identificada pela atividade concreta e não pode ser substituída indiscriminadamente por uma aceitação genérica desta Política.
Com quem os dados podem ser compartilhados
O compartilhamento deve limitar-se ao necessário para a finalidade: provedores de hospedagem, autenticação e suporte; agentes financeiros e processadores de pagamento; provedores fiscais; ferramentas de assinatura; seguradoras ou parceiros de seguro quando acionados; e prestadores técnicos necessários à função contratada.
Órgãos públicos e autoridades poderão receber dados quando houver obrigação legal, requisição válida ou autorização cabível. As imobiliárias também podem definir usuários e permissões internas.
A Nexxio não utiliza a base de locadores ou locatários para comercialização independente de dados pessoais. Compartilhamentos para finalidade própria de terceiros exigem fundamento jurídico e informação adequada.
Utilizamos Clerk para autenticação e gestão de contas, AWS para hospedagem e armazenamento e Cloudflare para DNS, HTTPS e proteção de rede. Esses prestadores tratam os dados necessários aos seus serviços. O Google participa quando você escolhe entrar com Google.
Inteligência artificial e processamento automatizado
Quando funcionalidades de IA estiverem disponíveis e habilitadas, os dados usados nas consultas ou automações deverão ser limitados ao necessário para a tarefa. O uso de provedores de IA, os acessos permitidos e eventuais transferências internacionais precisam observar contratos, instruções aplicáveis, segurança e transparência.
Não está prevista autorização genérica para treinar modelos para fins próprios da Nexxio com dados pessoais da carteira. Resultados automatizados devem ser conferidos antes de decisões relevantes; quando aplicável, o titular poderá exercer direitos relativos a decisões automatizadas conforme a legislação.
Armazenamento e transferências internacionais
O processamento pode envolver infraestrutura de nuvem e fornecedores localizados no Brasil ou em outros países, conforme a arquitetura e os serviços efetivamente utilizados. Quando houver transferência internacional de dados pessoais, deverão ser observadas as hipóteses legais e salvaguardas aplicáveis, inclusive as regras da ANPD.
A relação operacional de provedores e localidades deve ser mantida atualizada em documentação própria ou informação acessível ao cliente quando relevante.
Nossa infraestrutura inclui serviços da AWS nos Estados Unidos, e nossos prestadores podem tratar dados em outros países.
Segurança e incidentes
São adotadas medidas proporcionais aos riscos, que podem incluir autenticação, controle de permissões, registros, proteção de comunicações, gestão de acessos, monitoramento e procedimentos de resposta. A configuração concreta dessas medidas deve refletir o ambiente de produção.
Na ocorrência de incidente de segurança com dados pessoais, os agentes envolvidos deverão cooperar e adotar as medidas e comunicações exigidas pela LGPD e pela regulamentação da ANPD, observados os respectivos papéis.
Retenção, exportação e eliminação
Os dados são conservados pelo tempo necessário às finalidades, ao contrato e às obrigações legais, fiscais, contábeis ou de defesa de direitos. O encerramento de uma assinatura não implica eliminação imediata e irrestrita de todos os registros.
As condições de exportação e devolução dos dados da carteira devem ser estabelecidas contratualmente. Concluída a finalidade e ausente fundamento legítimo de retenção, aplicam-se os procedimentos cabíveis de eliminação ou anonimização.
Direitos dos titulares
Nos limites e condições da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, revogação do consentimento e oposição em hipóteses previstas em lei.
Para dados tratados diretamente pela Nexxio como controladora, utilize Contato e Suporte ou escreva para contato@nexxio.com.br e indique que o assunto é privacidade. Para dados de contratos e operações de uma imobiliária, o pedido poderá ser encaminhado à respectiva administradora, responsável pela finalidade do tratamento, com apoio técnico da Nexxio quando aplicável.
Informações de menores e terceiros
A plataforma destina-se ao uso profissional por empresas e seus usuários autorizados. Ainda assim, informações de menores podem aparecer em documentos e contratos administrados pela imobiliária. Tais dados exigem fundamento jurídico, finalidade legítima e observância do melhor interesse da criança e do adolescente, quando aplicável.
Cookies e tecnologias similares
Cookies e identificadores técnicos utilizados no site ou no sistema são tratados conforme sua finalidade e necessidade. Consulte a Política de Cookies para conhecer as categorias e as escolhas disponíveis.
Atualizações e canal de privacidade
Esta Política poderá ser revisada para refletir mudanças no serviço, na legislação ou no tratamento de dados. Alterações relevantes serão comunicadas pelos canais apropriados.
Responsável pela plataforma: FB AI STUDIO LTDA — CNPJ 69.901.447/0001-38 — Rua Londres, nº 226, Jardim Europa, Indaiatuba/SP, CEP 13331-055. Solicitações de privacidade: Contato e Suporte ou contato@nexxio.com.br. A indicação formal de encarregado ou de canal específico deverá ser divulgada conforme as obrigações efetivamente aplicáveis.
Acesso com Google
Se você escolher entrar com sua conta Google, o Google fornecerá os dados básicos de identidade que você autorizar, como nome, e-mail, foto de perfil e identificador da conta. O Nexxio usa esses dados apenas para autenticar você e manter sua conta. Não solicitamos acesso a mensagens do Gmail, arquivos do Drive, agendas ou contatos. Você pode revogar o acesso do Nexxio nas configurações da sua conta Google. Nesse caso, poderá ser necessário usar outra forma de acesso compatível.
Lista de espera
Se você entrar na lista de espera, armazenamos seu e-mail e o status da inscrição no Clerk para enviar a confirmação e avisar sobre o lançamento e o acesso ao Nexxio. Isso não cria uma conta ou empresa. Usamos o e-mail para essas novidades com seu consentimento. Você pode retirar o consentimento e pedir a remoção pelo endereço contato@nexxio.com.br. Mantemos a inscrição enquanto preparamos o acesso ou até você pedir a remoção.