Política de Privacidade do Nexo Emissor

Versão 1, de 9 de novembro de 2026

Em poucas palavras.

Os dados de quem usa o Nexo Emissor são cuidados pela Nexo, que decide como usá-los (controladora).

Os dados dos clientes da sua empresa (os tomadores) e o conteúdo das notas são da sua empresa. A Nexo trata esses dados em nome dela (operadora).

Usamos os dados para emitir, transmitir e guardar as notas, manter a conta segura, cobrar e dar suporte. Não vendemos dados pessoais.

A nota vai ao sistema nacional da NFS-e porque a lei manda. Guardamos o XML e o PDF das notas por 5 anos.

O sistema, o banco de dados e o cofre do certificado ficam no Brasil (Microsoft Azure, região Brasil Sul). Saem do país os e-mails (Brevo) e, só se você aceitar, a análise de uso (Google Analytics).

Nenhum provedor de inteligência artificial está ligado hoje. Se um for ligado, avisamos antes, e a frase vai com os dados pessoais trocados por apelidos.

Guardamos o registro de acesso (IP, data e hora) por 6 meses, como manda o Marco Civil da Internet.

Em Minha conta, você mesmo corrige os seus dados, baixa uma cópia e pede a exclusão. Para os outros pedidos, escreva para privacidade@nexoemissor.com.br.

1. Quem somos e como falar conosco

1.1. A controladora dos dados descritos no item 3 é a NEXO DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, nome fantasia NEXO DIGITAL, CNPJ 69.555.825/0001-79, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 (“Nexo” ou “nós”).

1.2. Esta política vale para o Nexo Emissor (app.nexoemissor.com.br) e para a página de venda (nexoemissor.com.br). A página de venda não tem formulário, chat, anúncios nem pixel de propaganda; tem o próprio aviso de cookies, com as mesmas regras do sistema. Se ela passar a usar outra ferramenta, esta política muda antes.

1.3. Encarregado pelo tratamento de dados pessoais (DPO): Atos Lins, sócio da Nexo, pelo e-mail privacidade@nexoemissor.com.br.

1.4. Outros assuntos: por chamado, dentro do sistema, ou pela página de ajuda (app.nexoemissor.com.br/ajuda), que atende também quem não consegue entrar.

2. Controladora ou operadora: quem decide o quê

A LGPD (Lei nº 13.709/2018) separa quem decide como os dados são usados (controlador) de quem trata os dados em nome dele (operador). No Nexo Emissor, a Nexo tem os dois papéis, conforme o dado:

Dados	Quem decide	Papel da Nexo
Conta de quem usa o sistema, aceites, registros de uso, de acesso e de segurança, suporte, cookies e análise de uso	Nexo	controladora
Cadastro da sua empresa como cliente da Nexo, plano, contrato e cobrança	Nexo	controladora
Tomadores, notas, serviços, notas antigas importadas, e-mails das notas e certificado digital	sua empresa	operadora

Quando é operadora, a Nexo segue as instruções da sua empresa e os compromissos do item 14 dos Termos de Uso.

Se você é tomador (recebeu uma nota emitida pelo Nexo Emissor), quem responde pelos seus dados é a empresa que emitiu a nota. Procure essa empresa primeiro. Se nos procurar, encaminhamos o pedido a ela e ajudamos a responder.

3. Dados que tratamos como controladora

3.1. Conta

O quê: nome, e-mail, senha, o papel da pessoa em cada empresa, as empresas a que ela tem acesso, os avisos que ela escolheu e as sessões (os aparelhos conectados). A senha fica guardada só como um resumo criptográfico (scrypt, com sal próprio): ninguém consegue ler a senha, nem a nossa equipe. A sessão é um código aleatório guardado num cookie; no nosso banco fica só um resumo dele. Nos convites, guardamos o e-mail e o papel da pessoa convidada.
Para quê: criar e manter a conta, deixar a pessoa entrar, dar a cada uma só o que o papel dela permite, mandar o link de senha nova, os convites e a confirmação do e-mail novo.
Base legal: execução do contrato (LGPD, art. 7º, V). Para as pessoas convidadas por uma empresa, legítimo interesse da Nexo e da empresa em dar o acesso que ela pediu (art. 7º, IX).

3.2. Sua empresa como cliente da Nexo

O quê: CNPJ, razão social, nome fantasia, endereço, município, atividades (CNAE), situação na Receita, inscrição municipal, regime e anexo do Simples, e-mail, telefone, série da numeração das notas, plano e situação da conta (à espera do primeiro pagamento, assinante ou isenta). Buscamos os dados públicos do CNPJ, da Receita Federal, pela BrasilAPI e, se ela não responder, pelos serviços públicos Minha Receita e CNPJá. Eles recebem só o número do CNPJ. A consulta fica guardada por até 30 dias, para não repetir.
Para quê: prestar o serviço, falar com a empresa, cobrar e emitir a nota fiscal da mensalidade.
Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal, como as obrigações fiscais da Nexo (art. 7º, II).
Dados de empresa não são dados pessoais. Mas, no MEI e na empresa de uma pessoa só, eles levam à pessoa. Nesses casos, tratamos esses dados como pessoais.

3.3. Aceites e contrato de assinatura

O quê: o registro de cada aceite dos Termos de Uso e de cada declaração de leitura das políticas: quem, a versão e o resumo SHA-256 do texto, a data e a hora, o endereço IP e o navegador. No contrato de assinatura: os dados do contrato (empresa, plano, forma de pagar, preço, datas), o texto e o PDF, quem assinou, a data e a hora, o IP, o navegador e quando o código de assinatura foi enviado. Do código de 6 dígitos, guardamos só um resumo.
Para quê: provar o que foi aceito e assinado, por quem e quando.
Base legal: execução do contrato e exercício regular de direitos (art. 7º, V e VI).

3.4. Uso do sistema

O quê: o que cada pessoa faz no sistema (por exemplo: entrou, emitiu uma nota, baixou um XML, abriu um chamado, mudou o papel de alguém), quem fez e quando, com um detalhe curto, como a origem da emissão e o valor da nota emitida, o papel dado ou a categoria do chamado. Esses registros não levam os dados dos tomadores nem o texto das notas.
Para quê: suporte, segurança, saber quem fez o quê e entender como o produto é usado, para melhorá-lo.
Base legal: legítimo interesse (art. 7º, IX).

3.5. Segurança e registro de acesso

Registro de acesso: o endereço IP, a data e a hora (com o fuso) de quem entra no sistema, um registro a cada 15 minutos de uso por pessoa e por endereço. É o registro que o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) manda guardar por 6 meses, em sigilo. Nenhuma tela mostra esse registro, nem para a nossa equipe: ele só é entregue por ordem judicial. Base legal: cumprimento de obrigação legal (art. 7º, II).
Ações sensíveis: cancelar nota, mudar a série, a liberação da emissão ou o certificado, mudar a equipe e os papéis, o plano e a cobrança, e pedir a exclusão da conta ficam registrados com quem fez, quando e o quê. Só a equipe da Nexo lê esse registro. Base legal: legítimo interesse e exercício regular de direitos (art. 7º, IX e VI).
Limite de tentativas: um código derivado (resumo) do e-mail e do endereço IP usados para entrar, pedir senha nova, criar conta ou pedir o código do contrato, e do endereço para onde a conta manda e-mail. Base legal: legítimo interesse (art. 7º, IX).
Registros técnicos de funcionamento e de erro do servidor. Evitamos dados pessoais neles: os e-mails aparecem só pelo domínio (como “@empresa.com.br”) e as chaves de acesso são tiradas das mensagens.
Para quê: impedir ataques e abusos, investigar falhas e cumprir a lei.

3.6. Suporte

O quê: os chamados (assunto, categoria, mensagens e a nota relacionada, se houver), com o nome de quem escreveu, e os anexos: até 3 arquivos por mensagem, em PNG, JPEG ou PDF, de até 5 MB cada. As mensagens da página de ajuda, de quem não consegue entrar (nome, e-mail e o texto), vão por e-mail para a equipe.
Para quê: resolver o que você pediu. Se um anexo trouxer dados dos seus tomadores, usamos esses dados só para resolver o chamado.
Base legal: execução do contrato (art. 7º, V) e, na página de ajuda, legítimo interesse em responder quem nos procura (art. 7º, IX).

3.7. E-mails e avisos do serviço

O quê: o e-mail de quem recebe e o conteúdo da mensagem.
Quais: boas-vindas e lembretes enquanto a conta não emite, link de senha nova (vale uma hora e uma vez), confirmação do e-mail novo, convite (vale 7 dias), aviso de que alguém entrou na equipe, nota autorizada, recusada ou sem resposta, certificado vencendo, resumo de segunda (só para quem ligou), código e cópia do contrato assinado, cobrança e respostas do suporte. Os avisos também aparecem no sistema. Cada pessoa escolhe os avisos que quer receber em Minha conta.
Para quê e base legal: prestar o serviço; execução do contrato (art. 7º, V).
Não mandamos e-mails de propaganda. Se passarmos a mandar novidades aos clientes, cada e-mail terá o link para sair da lista; a quem não é cliente, só com consentimento. Antes disso, esta política muda.

3.8. Cookies e análise de uso

Usamos cookies necessários para você entrar e usar o sistema (base legal: execução do contrato e legítimo interesse, art. 7º, V e IX).
O Google Analytics 4 só entra se você clicar em “Aceitar” no aviso de cookies (base legal: consentimento, art. 7º, I, que vale também para a transferência ao Google, fora do Brasil, art. 33, VIII). Você pode retirar o consentimento quando quiser, no link “Cookies” (art. 8º, § 5º).
Com o aceite, o Google recebe o caminho da página (sem a parte de busca, que pode ter CPF, valor de nota ou links de senha nova e de convite), o título sem e-mail, CPF, CNPJ, telefone ou números longos, eventos de uso sem o valor das notas, um código pseudônimo da pessoa (um resumo do identificador interno) e o plano, a situação da conta e o papel. Recebe também os dados técnicos que o próprio script do Google lê do navegador. O armazenamento e a personalização de anúncios ficam sempre negados.
Dados digitados nas páginas, em código irreversível. A nossa conta no Google Analytics usa a coleta de dados fornecidos pelo usuário com detecção automática. Com o aceite, o script do Google procura nas páginas e nos formulários e-mails, telefones, nomes e endereços e os manda ao Google já transformados em código irreversível (hash SHA-256), para ligar as visitas às contas do Google e medir conversões. Isso pode incluir o que você digita no produto, inclusive dados de clientes que você cadastra ou para quem emite notas. A Nexo não recebe esses códigos de volta nem os usa para outra coisa. Base legal: o seu consentimento (art. 7º, I) para os seus dados e o legítimo interesse da Nexo em medir o uso do produto (art. 7º, IX) para os dados de terceiros que passam pelas telas, com o dado transformado em código antes de sair do navegador. Recusar os cookies de análise desliga também essa coleta.
Antes da sua escolha, os eventos de uso esperam no nosso servidor, presos à sua sessão. Só vão ao Google se você aceitar. Se recusar ou sair, são apagados.
Os detalhes estão na Política de Cookies.

3.9. Cobrança

O quê: os dados de faturamento da sua empresa, o plano, a forma de pagar, as cobranças e os pagamentos. O cartão é digitado direto no Pagar.me (empresa do grupo Stone), que devolve à Nexo só um código (token): a Nexo não recebe nem guarda o número do cartão nem o código de segurança. Para você saber qual cartão está cadastrado, podemos guardar a bandeira, os quatro últimos números e a validade. No Pix, recebemos a confirmação do pagamento, com o nome e o documento de quem pagou.
Para quê: cobrar, emitir a nota fiscal da mensalidade (que vai ao sistema nacional) e cumprir as obrigações fiscais da Nexo.
Base legal: execução do contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e, se preciso, exercício regular de direitos em processo (art. 7º, VI).

3.10. Pedido de exclusão da conta

O quê: quando o pedido foi feito, o motivo (se você escreveu) e o que a equipe fez.
Para quê e base legal: atender o pedido e provar que ele foi atendido; cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

4. Dados que tratamos em nome da sua empresa (operadora)

4.1. Tomadores: CPF ou CNPJ, nome, endereço e município, inscrição municipal, até 10 e-mails, telefone, se retém ISS, observações e o costume aprendido com as notas (por exemplo: todo mês, no dia 10, R$ 4.400, com tal serviço).

4.2. Notas: tudo o que vai na nota (tomador, serviço, código, descrição, valor, competência e retenções), o número, a chave, o XML autorizado, o XML do cancelamento, a linha do tempo e os e-mails para os quais a nota foi mandada.

4.3. Serviços: nome, código nacional, texto padrão e valor.

4.4. Notas antigas que a sua empresa traz para o sistema, pelo sistema nacional ou pelos arquivos XML, com os tomadores e os serviços que elas têm.

4.5. Certificado digital da empresa (item 5).

4.6. De onde vêm: do que a sua equipe digita; das notas antigas; das consultas públicas do CNPJ (Receita Federal, pela BrasilAPI, Minha Receita ou CNPJá) e do CEP (ViaCEP), que recebem só o número consultado; e das respostas do sistema nacional.

4.7. Para quê: emitir, transmitir, guardar e mandar as notas; sugerir o preenchimento com base nas notas da própria empresa; montar relatórios e o pacote do contador.

4.8. Base legal: quem escolhe é a sua empresa, como controladora. Em geral, é o cumprimento de obrigação legal de emitir e guardar a nota (LGPD, art. 7º, II) e a execução do contrato com o tomador (art. 7º, V), por exemplo para mandar a nota por e-mail.

4.9. Não usamos esses dados para fins próprios, nem juntos e sem identificar ninguém, não mandamos propaganda aos tomadores e não vendemos esses dados. O que o sistema aprende com as notas fica dentro da conta da sua empresa.

4.10. Dados sensíveis. Não pedimos dados sensíveis, como os de saúde, religião ou biometria. Mas a descrição do serviço pode revelar um: a nota de uma clínica para um paciente pessoa física mostra que ele fez um tratamento de saúde. Escreva na nota só o que é preciso. Nesses casos, a base legal costuma ser o cumprimento de obrigação legal pelo controlador (LGPD, art. 11, II, “a”).

4.11. Crianças e adolescentes. O Nexo Emissor não é feito para eles, e só adultos criam conta. Se uma nota for para um menor de idade, a sua empresa deve tratar os dados dele no melhor interesse dele (LGPD, art. 14).

5. O certificado digital da sua empresa

5.1. Além dos dados da empresa, o e-CNPJ traz dados da pessoa responsável por ele, gravados pela autoridade certificadora, como nome, CPF e data de nascimento.

5.2. Usamos o certificado só para assinar, transmitir e consultar as notas e os eventos da empresa no sistema nacional, fazer o teste de liberação e buscar as notas antigas quando a empresa pede, como dizem os Termos de Uso (item 5).

5.3. Quem é dono envia o certificado pela tela do sistema. O motor fiscal confere o arquivo e o guarda num cofre digital (Azure Key Vault), no Brasil. A senha serve só para abrir e conferir o arquivo e não fica guardada. Só o motor fiscal lê o cofre, com uma identidade própria; o acesso administrativo ao cofre é restrito a quem cuida da operação na Nexo, com dever de sigilo. Na hora de assinar, o certificado fica alguns minutos na memória do motor e nunca é gravado em disco. O sistema não mostra o certificado de volta para ninguém.

5.4. O certificado sai do cofre quando a sua empresa pede ou quando o contrato acaba. O cofre ainda guarda a cópia apagada por até 90 dias, só para recuperar um apagamento por engano; depois, ela é eliminada.

6. Emitir conversando (plano Com IA)

6.1. Hoje. Você escreve uma frase de até 500 caracteres, e o sistema lê a frase com regras próprias, no Brasil. Nenhum provedor de inteligência artificial está ligado, e a frase não sai do país nem fica guardada.

6.2. Se um provedor for ligado. Se a Nexo passar a usar um provedor de inteligência artificial (como o DeepSeek), ela avisa as empresas com pelo menos 30 dias de antecedência e, antes de ligar, atualiza esta política com o provedor, o país, o que ele guarda e a garantia da transferência (item 8). A frase irá pseudonimizada: nomes de pessoas físicas (tomadores com CPF e MEI) viram apelidos, como “Pessoa A”, e CPF, e-mail e telefone viram marcadores, como “[CPF]”. Com a frase iriam a lista de tomadores da empresa (empresas pelo nome e pessoas pelo apelido, sem CPF, CNPJ, e-mail nem telefone) e a lista de serviços (só o nome). O nome de uma empresa às vezes tem o nome de uma pessoa, e o que o sistema não reconhecer, como só o primeiro nome, pode passar. Por isso, não ponha na frase dados pessoais de que a nota não precisa.

6.3. O que guardamos. Não guardamos a frase. Registramos só a conta, o provedor, o modelo, o tamanho do texto, o custo, a duração e se deu certo, para controlar gastos, e a hora de cada uso, sem a frase, para o limite de 30 por hora.

6.4. Base legal. Para os dados de quem usa a função, execução do contrato (art. 7º, V). Para os dados dos tomadores, a instrução da sua empresa, que contratou o plano Com IA (Termos de Uso, item 9.6).

6.5. Sem decisão automática. O sistema só sugere. Nenhuma decisão que afete os seus interesses é tomada só por máquina (LGPD, art. 20).

7. Com quem compartilhamos

Quem	O que recebe	Para quê	Onde
Microsoft (Azure: Container Apps, PostgreSQL e Key Vault)	Todos os dados do sistema: banco de dados, cofre do certificado e registros técnicos	Hospedagem	Brasil (região Brasil Sul)
Armazenamento do Azure (Microsoft)	O XML e o PDF das notas, os contratos assinados e a cópia mensal do banco inteiro	Guardar pelo prazo do item 9, sem poder apagar nem mudar antes	Brasil (região Brasil Sul)
Sistema nacional da NFS-e, do governo federal, que repassa as notas aos municípios	O conteúdo de cada nota e de cada cancelamento	Cumprir a obrigação legal de emitir a nota	Brasil
Brevo (Sendinblue SAS)	E-mail de quem recebe, assunto, texto e anexos (XML e PDF das notas, PDF do contrato)	Mandar os e-mails do serviço	França e União Europeia
Pagar.me (grupo Stone)	Dados de cobrança e de pagamento; o cartão vai direto a ele	Receber os pagamentos	Brasil
Google (Google Analytics 4)	Os dados de uso do item 3.8	Análise de uso, só com o seu aceite	Estados Unidos e outros países
BrasilAPI, Minha Receita, CNPJá e ViaCEP	Só o número do CNPJ ou do CEP consultado	Buscar dados públicos	—

Também têm acesso a dados:

as pessoas da equipe da sua empresa, conforme o papel de cada uma;
quem recebe as notas por e-mail, nos endereços que a sua empresa escolhe;
a equipe da Nexo, com login próprio, dever de sigilo e só quando precisa (suporte, operação e segurança);
o provedor da caixa de e-mail da Nexo, que guarda as mensagens que você nos manda e os avisos do sistema para a equipe;
o escritório de contabilidade da Nexo, que recebe as notas fiscais que a Nexo emite para a sua empresa;
autoridades públicas, quando a lei ou uma ordem judicial exigir;
quem comprar a Nexo ou se juntar a ela, se isso acontecer, com os mesmos compromissos desta política.

Nenhum provedor de inteligência artificial recebe dados hoje (item 6).

Não vendemos dados pessoais.

8. Transferência internacional

8.1. O banco de dados, o cofre, os registros do sistema e as cópias guardadas no Armazenamento do Azure ficam no Brasil.

8.2. Saem do país:

os e-mails do serviço, pelo Brevo, na União Europeia. A transferência é necessária para prestar o serviço contratado (LGPD, art. 33, IX), e o contrato com o Brevo tem cláusulas de proteção de dados;
a análise de uso, pelo Google, nos Estados Unidos e em outros países, só com o seu consentimento específico, dado no aviso de cookies, que diz que os dados saem do Brasil (art. 33, VIII).

8.3. A Microsoft guarda os dados no Brasil. O suporte técnico dela pode precisar acessá-los de fora do país, sob o contrato de proteção de dados da Microsoft.

8.4. Antes de mandar dados para outro país por um fornecedor novo, atualizamos esta política com a hipótese do art. 33 que vale para ele, como as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024).

8.5. Se você pedir, informamos o mecanismo e as garantias de cada transferência.

9. Por quanto tempo guardamos

Dado	Por quanto tempo
Conta (nome, e-mail, papel)	Enquanto a conta existir. Depois da exclusão, saem nome, e-mail, senha e sessões; ficam só os registros desta tabela que têm prazo próprio
Sessão	Vale 30 dias e se renova com o uso; acaba quando você sai. Apagada 30 dias depois de vencer
Links de senha nova e convites	Valem 1 hora e 7 dias, uma vez só. Apagados 30 dias depois de vencer
Código de assinatura do contrato (só o resumo)	Vale 10 minutos. Apagado 30 dias depois de vencer
Resumos de e-mail e IP para limitar tentativas	Uma limpeza automática apaga os que estão parados há mais de 2 dias
Registro de acesso exigido pelo Marco Civil	6 meses, e então é apagado sozinho
Registros técnicos do servidor	30 dias
Registros de uso do sistema	12 meses (o marco da primeira nota de cada conta fica, sem a pessoa)
Registros de uso da inteligência artificial, sem o conteúdo	12 meses
Hora de cada uso do emitir conversando, sem a frase	Apagada depois de uma hora, no uso seguinte da conta
Chamados e anexos	2 anos depois de resolvidos
Mensagens da página de ajuda e e-mails que você nos manda	2 anos, na caixa de e-mail da equipe
Notas: XML, PDF e eventos	5 anos a contar da emissão, inclusive depois que a assinatura acaba
Tomadores, serviços e os outros dados da empresa	Enquanto a conta existir; depois do fim do contrato, 90 dias para consulta e download (Termos de Uso, item 8.5)
Certificado digital	Enquanto a empresa usar; sai a pedido ou no fim do contrato (mais até 90 dias apagado no cofre)
Aceites, contratos assinados, registro das ações sensíveis e pedidos de exclusão	Enquanto a conta existir e 5 anos depois do fim dela (prazo do Código de Defesa do Consumidor, art. 27, e do Código Civil, art. 206, § 5º, I)
Dados de cobrança e notas da mensalidade	5 anos a contar do fim do ano do pagamento (prazo fiscal)
Cookies	Ver a Política de Cookies
Cópias de segurança do banco	As cópias automáticas do Azure, 7 dias. Uma cópia mensal do banco inteiro, 5 anos, sem poder apagar antes, para cumprir a guarda fiscal (o XML e o PDF das notas) e a dos aceites, contratos e registro das ações sensíveis

Quando o prazo acaba, apagamos os dados ou os tornamos anônimos. As limpezas de sessões, links, convites, códigos, registros de uso e chamados rodam sozinhas, de hora em hora; as de 5 anos são feitas pela equipe. Podemos guardar o que a lei manda (LGPD, art. 16, I) e, sem identificar ninguém, dados para uso próprio (art. 16, IV). Um dado da conta que foi apagado pode continuar nas cópias de segurança até o fim do prazo delas (7 dias nas automáticas, 5 anos na mensal), trancado e sem uso.

10. Como protegemos os dados

Toda a conexão com o Nexo Emissor é criptografada (HTTPS).
A senha é guardada só como resumo criptográfico, e há limite de tentativas, com espera que cresce a cada abuso.
O cookie da sessão não pode ser lido pelo JavaScript da página e só trafega por conexão segura. Senha nova encerra todas as sessões da pessoa, e em Minha conta você encerra os aparelhos que quiser. Tirar alguém da equipe encerra as sessões dessa pessoa naquela empresa.
Cada empresa só enxerga os próprios dados: o banco confere a empresa em cada consulta.
O que cada papel pode fazer é conferido no servidor, em cada ação. Só quem é dono assina o contrato, com um código enviado ao e-mail dele.
O certificado fica no cofre, e a chave dele só existe em memória, na hora de assinar.
As chaves de acesso aos provedores de inteligência artificial, quando houver, ficam cifradas (AES-256-GCM), com uma chave mestra guardada fora do banco.
O banco de dados só aceita conexões de serviços do Azure (fora das manutenções feitas pela equipe), sempre com criptografia.
O tipo dos anexos do suporte é conferido pelo conteúdo do arquivo, não pelo nome.
Cópias de segurança automáticas do banco ficam guardadas por 7 dias. A cópia mensal do banco, o XML e o PDF das notas e os contratos assinados ficam também no Armazenamento do Azure, no Brasil, numa área em que nada pode ser apagado nem mudado antes do prazo, e cada arquivo leva o resumo SHA-256 para conferir que não mudou.
Só pessoas autorizadas da equipe da Nexo acessam dados, com login próprio e dever de sigilo, e as ações sensíveis ficam registradas.

Nenhum sistema é totalmente seguro. Se perceber algo estranho, fale conosco pelo e-mail privacidade@nexoemissor.com.br ou por chamado.

11. Incidentes de segurança

11.1. Se acontecer um incidente de segurança com dados pessoais, agimos para contê-lo, avaliamos o risco e registramos o que aconteceu.

11.2. Quando o incidente puder causar risco ou dano relevante, comunicamos à ANPD e às pessoas afetadas, como manda a LGPD (art. 48), nos prazos da Resolução CD/ANPD nº 15/2024.

11.3. Nos dados que tratamos em nome da sua empresa, avisamos a sua empresa em até 48 horas depois de saber do incidente, para que ela decida sobre a comunicação dela.

12. Seus direitos

12.1. Pela LGPD (art. 18), você pode, sem custo:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
pedir a portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da ANPD;
pedir a eliminação dos dados tratados com o seu consentimento;
saber com quem compartilhamos os seus dados;
saber que pode não dar o consentimento e o que acontece se não der;
retirar o consentimento;
opor-se a um tratamento feito sem consentimento, se ele descumprir a lei (art. 18, § 2º);
pedir a revisão de decisão tomada só por máquina (art. 20). Hoje não tomamos decisões assim.

12.2. O que você mesmo faz, em Minha conta: trocar o seu nome e o e-mail de login (o e-mail novo é confirmado por um link enviado a ele), trocar a senha, ver e encerrar os aparelhos conectados, escolher os avisos que recebe, baixar os seus dados num arquivo ZIP e pedir a exclusão da conta. Enquanto a equipe não atende o pedido de exclusão, dá para desistir ali mesmo. Antes de apagar, a equipe fala com você por e-mail; o que fica guardado depois, e por quanto tempo, está no item 9. Conforme o seu papel, você também corrige os dados da empresa, dos tomadores e dos serviços, baixa o XML das notas e as planilhas, muda a escolha sobre cookies e tira pessoas da equipe.

12.3. Para os outros pedidos: escreva para privacidade@nexoemissor.com.br ou, se tiver login, abra um chamado. Podemos pedir que você confirme quem é, para proteger os seus dados. A confirmação de que tratamos dados seus sai de forma simples e rápida; a resposta completa, com a origem e a finalidade dos dados, sai em até 15 dias (LGPD, art. 19).

12.4. Limites: a nota fiscal emitida não pode ser apagada antes do prazo, porque a lei manda guardá-la (LGPD, art. 16, I). Pedidos sobre dados de tomadores vão para a empresa que emitiu a nota (item 2).

12.5. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (art. 18, § 1º).

13. Cookies

Usamos cookies necessários e, só com o seu aceite, cookies de análise do Google Analytics. Não usamos cookies de publicidade. Veja a Política de Cookies.

14. Mudanças nesta política

14.1. Quando mudarmos esta política de forma relevante, avisamos por e-mail e no sistema com pelo menos 30 dias de antecedência. Quem entrar depois da mudança declara de novo que leu a versão nova antes de continuar.

14.2. Antes de usar dados para uma finalidade nova, ou de mandar dados a um fornecedor novo, atualizamos esta política.

14.3. A versão e a data ficam no topo. Guardamos as versões anteriores.

15. Lei e foro

Esta política segue a LGPD e a lei brasileira. Fica eleito o foro da comarca de São Paulo/SP, sem prejuízo do foro do domicílio do titular quando a lei o garantir (como ao consumidor) e do direito de reclamar à ANPD.

NEXO DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA (NEXO DIGITAL) · CNPJ 69.555.825/0001-79 · Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 · Encarregado: Atos Lins · privacidade@nexoemissor.com.br