NexB
Política de Privacidade
Última atualização: 27/08/2026
1. Quem somos
A NexB ("nós") é um assistente de agendamento com inteligência artificial que opera via WhatsApp e se integra ao Google Agenda para automatizar agendamento, reagendamento, cancelamento, confirmação de compromissos e recuperação de faltas (no-show), em nome de empresas e profissionais que atendem por hora marcada. A NexB encontra-se em fase beta e é desenvolvida e operada por NexB Desenvolvimento de Software LTDA, inscrita no CNPJ sob o nº 68.503.279/0001-60. Contato: privacidade@nexbapp.com.
2. A quem esta Política se aplica
Esta Política se aplica a duas categorias de titulares de dados:
- Clientes contratantes: profissionais e empresas que contratam a NexB e conectam sua conta Google (nesta relação, atuamos predominantemente como controladores dos dados cadastrais e como operadores dos dados de agenda);
- Clientes finais: pessoas que conversam com o assistente pelo WhatsApp para agendar horários com o cliente contratante (nesta relação, atuamos predominantemente como operadores, tratando dados por conta e ordem do cliente contratante, que é o controlador).
Ela também se aplica a visitantes do site nexbapp.com que se cadastram na lista de espera.
3. Quais dados coletamos
- Dados cadastrais do cliente contratante: nome, e-mail, telefone/WhatsApp, área de atuação, dados de configuração do atendimento (serviços, horários, profissionais);
- Dados do Google Agenda: eventos da agenda autorizada (títulos, datas, horários, identificadores de eventos) e tokens de acesso OAuth, conforme detalhado na seção 5;
- Dados de conversas no WhatsApp: conteúdo das mensagens trocadas com o assistente, número de telefone e nome de perfil do cliente final, necessários para operar o agendamento;
- Dados da lista de espera (site): nome, WhatsApp e área de atuação informados no formulário;
- Dados técnicos: logs de operação e registros necessários à segurança e ao funcionamento do serviço.
4. Para que usamos os dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço de agendamento: agendar, reagendar, cancelar, confirmar compromissos e enviar lembretes | Execução de contrato (art. 7º, V) |
| Integrar-se ao Google Agenda mediante autorização do cliente contratante | Consentimento (art. 7º, I) e execução de contrato (art. 7º, V) |
| Tratar dados de clientes finais nas conversas de agendamento | Execução de contrato e legítimo interesse (art. 7º, IX) do negócio contratante |
| Operar, manter e melhorar o serviço; prestar suporte técnico | Legítimo interesse (art. 7º, IX) |
| Contatar interessados cadastrados na lista de espera | Consentimento (art. 7º, I) |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenir fraudes e garantir segurança | Legítimo interesse (art. 7º, IX) |
5. Dados do Google e do Google Agenda (divulgação obrigatória)
Esta seção descreve, de forma específica, como a NexB acessa, usa, armazena e compartilha dados do usuário do Google, conforme exigido para a verificação do app no Google Cloud.
Como acessamos: quando o cliente contratante conecta sua conta Google, solicitamos, via OAuth 2.0, o escopo https://www.googleapis.com/auth/calendar.events, que permite criar, ler, atualizar e excluir eventos na agenda autorizada. Só pedimos esse escopo e só após o consentimento explícito do usuário na tela de autorização do Google.
Como usamos: usamos os dados do Google Agenda exclusivamente para fornecer a funcionalidade visível ao usuário — verificar disponibilidade, criar compromissos, reagendar, cancelar e confirmar horários solicitados via WhatsApp.
Como armazenamos: armazenamos apenas os dados mínimos necessários à operação (ex.: identificadores de eventos e tokens de acesso/atualização criptografados) em servidores seguros. Os tokens são guardados de forma criptografada e usados somente para as ações de agendamento autorizadas.
Como compartilhamos: não compartilhamos, vendemos, transferimos nem divulgamos dados do Google Agenda a terceiros, exceto: (a) ao próprio cliente contratante, dono da agenda; (b) a subprocessadores de infraestrutura estritamente necessários para operar o serviço, sob contrato de confidencialidade; ou (c) quando exigido por lei.
Cláusula de Uso Limitado (Limited Use): o uso e a transferência, pela NexB, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Em particular, não usamos dados do Google para:
- exibir publicidade, inclusive personalizada ou de remarketing;
- vender ou transferir a corretores de dados, redes de anúncios ou revendedores de informação;
- treinar ou melhorar modelos de inteligência artificial generalizados ou de terceiros.
NexB's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Revogação: o cliente contratante pode revogar nosso acesso a qualquer momento em myaccount.google.com/permissions ou desconectando a integração na NexB. Após a revogação, deixamos de acessar a agenda e excluímos os tokens armazenados.
6. Com quem compartilhamos dados
Compartilhamos dados apenas com operadores/subprocessadores necessários ao funcionamento do serviço, sob obrigações contratuais de proteção de dados. São eles:
- Meta Platforms, Inc. (WhatsApp Business Platform) — envio e recebimento de mensagens (Estados Unidos);
- Google LLC (Google Agenda) — integração de agenda; os eventos podem conter dados do cliente final (Estados Unidos);
- OpenAI, L.L.C. — processamento do conteúdo das mensagens para gerar as respostas do assistente (Estados Unidos);
- Hostinger International Ltd. — servidor (VPS) onde o serviço é executado (Brasil);
- Supabase, Inc. — banco de dados que armazena conversas e cadastros (Brasil, região de São Paulo);
- Provedor do formulário de lista de espera — recebimento dos cadastros feitos no site.
O conteúdo enviado ao provedor de IA é usado apenas para gerar as respostas do assistente e não é utilizado para treinar modelos de IA generalizados.
Não vendemos dados pessoais. Não compartilhamos dados com terceiros para fins de publicidade.
7. Transferência internacional de dados
Parte dos subprocessadores trata dados no Brasil (infraestrutura na Hostinger e banco de dados no Supabase, região de São Paulo). Outros — Meta, Google e OpenAI — podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas previstas na LGPD (cláusulas contratuais, garantias adequadas) para proteger seus dados.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais. Dados de agendamento são retidos enquanto durar a relação com o negócio contratante e por até 5 anos para fins legais e de defesa. Tokens do Google são excluídos imediatamente após a revogação ou o encerramento da conta. Logs técnicos: 12 meses. Dados da lista de espera são mantidos até o contato ou até o pedido de exclusão.
9. Seus direitos (LGPD)
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar portabilidade; obter informação sobre compartilhamento; revogar consentimento; e opor-se a tratamentos. Para exercer seus direitos, escreva para privacidade@nexbapp.com.
Clientes finais que conversam pelo WhatsApp podem cancelar a qualquer momento respondendo "SAIR" ou "PARAR" na conversa.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia de tokens, controle de acesso, conexões via HTTPS e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
11. Encarregado pelo Tratamento de Dados (DPO)
Controladora/Operadora: NexB Desenvolvimento de Software LTDA — CNPJ 68.503.279/0001-60
Encarregado (DPO): Thiago Vianna
Contato: privacidade@nexbapp.com
12. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais. A data de "Última atualização" no topo indica a versão vigente.
13. Contato
Dúvidas sobre privacidade: privacidade@nexbapp.com.
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.