Política de Privacidade
1. Introdução
Esta Política de Privacidade descreve como a LA Negocios Digitais LTDA ("Nexus Mind", "nós" ou "nosso"), inscrita no CNPJ sob nº 40.969.975/0001-47, com sede em Florianópolis/SC, coleta, utiliza, armazena, compartilha e protege os dados pessoais que trata no exercício de suas atividades.
Este documento aplica-se a:
- Visitantes e usuários do site gruponexusmind.com.br e demais canais digitais oficiais;
- Clientes, prospects e parceiros comerciais da Nexus Mind;
- Titulares de dados pessoais cujas informações tratamos em nome de nossos clientes contratantes (por exemplo, em operações de geração e enriquecimento de leads B2B);
- Colaboradores e prestadores de serviço, nos limites das finalidades trabalhistas e contratuais.
A Nexus Mind atua em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com a legislação correlata aplicável.
Ao utilizar nossos serviços, navegar pelo nosso site ou estabelecer relação contratual conosco, você declara estar ciente desta Política.
2. Definições
Para efeitos desta Política, adotamos os seguintes conceitos previstos no Art. 5º da LGPD:
| Termo | Definição |
|---|---|
| Dado pessoal | Informação relacionada a pessoa natural identificada ou identificável. |
| Dado pessoal sensível | Dado sobre origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico. |
| Titular | Pessoa natural a quem se referem os dados pessoais. |
| Tratamento | Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação, entre outras). |
| Controlador | A quem competem as decisões sobre o tratamento de dados pessoais. |
| Operador | Quem realiza o tratamento de dados pessoais em nome do controlador. |
| Encarregado (DPO) | Pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a ANPD. |
| Anonimização | Processo que torna o dado impossível de associar, direta ou indiretamente, ao titular. |
| ANPD | Autoridade Nacional de Proteção de Dados. |
3. Quais dados pessoais coletamos
Coletamos dados pessoais conforme a categoria de relacionamento com a Nexus Mind. As categorias abaixo são cumulativas e independentes.
3.1. Categoria 1: Visitantes do site gruponexusmind.com.br
- Dados de navegação: endereço IP, identificador de dispositivo, user-agent, sistema operacional, navegador, páginas visitadas, tempo de permanência, origem de tráfego e parâmetros UTM.
- Cookies e tecnologias similares: cookies essenciais (funcionamento básico do site), analíticos (Google Analytics) e, quando aplicável, de marketing (Meta Pixel). Veja a seção 10.
- Dados de formulários de contato: nome, e-mail, telefone, empresa/organização e mensagem enviada.
3.2. Categoria 2: Clientes e prospects
- Dados de identificação e contato: nome, cargo, e-mail profissional, telefone, empresa e CNPJ.
- Dados contratuais: representante legal, endereço fiscal, dados de faturamento, números de contrato e propostas.
- Comunicações: registros de e-mail, mensagens via WhatsApp, gravações de reuniões (quando expressamente autorizadas) e transcrições.
- Dados de pagamento: processados exclusivamente por gateways terceirizados. Não armazenamos dados completos de cartão de crédito em nossa infraestrutura.
3.3. Categoria 3: Dados de terceiros tratados em nome de clientes (operação de geração de leads B2B)
Quando contratada para serviços de prospecção, geração ou enriquecimento de leads B2B, a Nexus Mind atua como operadora e o cliente contratante atua como controlador. Nesse contexto, tratamos:
- Dados profissionais públicos de decisores B2B: nome, cargo, e-mail corporativo, telefone profissional, perfil de LinkedIn, empresa e ramo de atuação.
- Fontes utilizadas: LinkedIn público, mecanismos de busca (Google), sites institucionais das empresas-alvo, Junta Comercial, Receita Federal (Quadro Societário Administrativo, QSA), Mercado Livre, Shopee e perfis Instagram Business.
- Bases legais aplicáveis:
- Legítimo interesse do controlador (Art. 7º, IX, LGPD), aplicado ao contexto B2B com avaliação prévia de balanceamento;
- Dado pessoal tornado manifestamente público pelo titular (Art. 7º, §4º, LGPD), nos casos em que a coleta ocorre em fontes públicas onde o próprio titular divulgou o dado para fins profissionais.
A Nexus Mind segue rigorosamente as instruções do cliente controlador quanto à finalidade, à retenção e à eliminação desses dados.
3.4. Categoria 4: Colaboradores e prestadores de serviço
Tratamos dados pessoais de colaboradores e prestadores estritamente para finalidades trabalhistas, previdenciárias, fiscais e contratuais, conforme legislação aplicável. Os detalhes desse tratamento estão disponíveis em política interna específica e podem ser solicitados pelos próprios titulares pelo canal indicado na seção 13.
4. Por que coletamos (finalidades)
Cada categoria de dado possui finalidades específicas e proporcionais à atividade desempenhada:
4.1. Visitantes do site
- Permitir o funcionamento técnico do site;
- Mensurar audiência e melhorar a experiência;
- Responder a contatos enviados por formulário;
- Executar campanhas de marketing digital próprias.
4.2. Clientes e prospects
- Elaborar e formalizar propostas e contratos;
- Executar os serviços contratados;
- Emitir notas fiscais e cobranças;
- Prestar suporte e comunicação operacional;
- Cumprir obrigações legais e fiscais.
4.3. Dados de terceiros (operação B2B)
- Executar o serviço de geração ou enriquecimento de leads conforme escopo definido em contrato com o cliente controlador;
- Validar e qualificar contatos B2B nas fontes públicas listadas;
- Entregar listas e bases ao controlador, conforme finalidade por ele definida.
4.4. Colaboradores e prestadores
- Cumprir obrigações trabalhistas, fiscais e previdenciárias;
- Gerir contratos, pagamentos e benefícios;
- Garantir segurança da informação e controle de acesso.
5. Bases legais
A Nexus Mind se utiliza das seguintes bases legais previstas no Art. 7º da LGPD:
| Base legal | Quando aplicamos |
|---|---|
| Execução de contrato (Art. 7º, V) | Dados necessários à prestação de serviços a clientes e ao cumprimento de obrigações contratuais. |
| Consentimento (Art. 7º, I) | Newsletter, cookies analíticos e de marketing, comunicações promocionais e gravação de reuniões. |
| Cumprimento de obrigação legal ou regulatória (Art. 7º, II) | Emissão de NF-e, retenção fiscal, atendimento a autoridades. |
| Legítimo interesse (Art. 7º, IX) | Prospecção B2B, prevenção a fraudes, segurança da informação, mensuração de site. Aplicado mediante avaliação de balanceamento e respeito aos direitos do titular. |
| Dado manifestamente público (Art. 7º, §4º) | Dados profissionais divulgados pelo próprio titular em fontes públicas (ex.: LinkedIn público, QSA da Receita Federal). |
| Exercício regular de direitos (Art. 7º, VI) | Defesa em processos judiciais, administrativos ou arbitrais. |
6. Compartilhamento com terceiros
Compartilhamos dados pessoais somente quando necessário ao cumprimento das finalidades descritas, com prestadores que adotam padrões adequados de segurança e privacidade. Os principais provedores que atuam no tratamento de dados pessoais sob nossa responsabilidade são:
| Provedor | País sede | Finalidade | Salvaguardas |
|---|---|---|---|
| Google Workspace | EUA | E-mail corporativo, documentos, planilhas e armazenamento de arquivos | DPA padrão Google, criptografia em trânsito e em repouso |
| Linear | EUA | Gestão interna de projetos e tarefas | DPA, criptografia |
| Gateways de pagamento (Stripe, Pagar.me e/ou Asaas, conforme contrato vigente) | Brasil / EUA | Processamento de pagamentos e emissão de cobranças | PCI-DSS, DPA |
| Anthropic (Claude API) | EUA | Processamento de linguagem natural por IA | SOC 2 Type II, DPA assinado, opt-out de uso para treinamento por padrão |
Eventualmente, podemos utilizar outros prestadores de tecnologia para execução de finalidades específicas, sempre mediante avaliação de segurança e celebração de acordos contratuais adequados. A lista completa pode ser obtida mediante solicitação pelo canal indicado na seção 17.
Não vendemos dados pessoais. Não compartilhamos dados com terceiros para finalidades não declaradas nesta Política, salvo por ordem judicial ou exigência legal.
7. Transferência internacional de dados
Parte de nossos provedores está sediada fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Por isso, realizamos transferência internacional de dados pessoais, com fundamento no Art. 33 da LGPD, utilizando como salvaguardas:
- Cláusulas contratuais padrão (SCCs) firmadas com cada provedor;
- DPAs (Data Processing Agreements) com obrigações específicas de confidencialidade, segurança e notificação de incidentes;
- Avaliação prévia do nível de proteção oferecido pelo país de destino.
Caso a ANPD venha a editar normas específicas sobre transferência internacional, adequaremos nossas práticas integralmente.
8. Retenção de dados
Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou pelo prazo exigido por lei:
| Categoria | Prazo de retenção |
|---|---|
| Visitantes do site | 12 meses a partir da última interação, ou até manifestação de oposição/revogação de consentimento pelo titular. |
| Clientes | Durante toda a vigência do contrato e por 5 (cinco) anos após o término, em razão dos prazos prescricionais civil e fiscal (Código Civil, Lei nº 10.406/2002, Art. 206, §5º, I). |
| Prospects sem contrato firmado | Até 24 meses após o último contato, salvo oposição do titular. |
| Dados de prospecção B2B (Categoria 3) | Até o término do contrato com o cliente controlador, acrescido de 30 dias para auditoria e devolução, com posterior exclusão definitiva de nossas bases. |
| Colaboradores e prestadores | Conforme prazos da legislação trabalhista, previdenciária e fiscal (até 30 anos para FGTS e equivalentes, quando aplicável). |
| Documentos fiscais | 5 anos, conforme legislação tributária. |
| Registros de acesso a sistemas | 6 meses (Marco Civil da Internet, Art. 15). |
Após o término dos prazos, os dados são eliminados de forma segura ou anonimizados, ressalvadas as hipóteses previstas no Art. 16 da LGPD.
9. Direitos do titular
Nos termos do Art. 18 da LGPD, o titular tem direito a, mediante requisição:
- Confirmação da existência de tratamento;
- Acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre as entidades públicas e privadas com as quais a Nexus Mind compartilhou seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
- Revogação do consentimento, a qualquer momento, mediante manifestação expressa;
- Oposição ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
Como exercer
- E-mail: privacidade@gruponexusmind.com.br
- Identificação: o titular deve identificar-se e descrever, de forma clara, o direito que deseja exercer.
- Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação, podendo este prazo ser prorrogado mediante justificativa.
- Custo: o exercício de direitos é gratuito.
Poderemos solicitar informações adicionais para confirmar a identidade do titular, como medida de segurança.
10. Cookies e tecnologias similares
Utilizamos cookies para garantir o funcionamento do site, mensurar audiência e, quando aplicável, executar campanhas de marketing.
| Categoria | Finalidade | Base legal |
|---|---|---|
| Essenciais | Funcionamento técnico do site (sessão, segurança, preferências). Sem eles, o site não opera corretamente. | Legítimo interesse |
| Analíticos | Mensurar audiência e comportamento (Google Analytics). | Consentimento |
| Marketing | Remarketing e mensuração de campanhas (Meta Pixel, quando aplicável). | Consentimento |
Como gerenciar
- Banner de consentimento ao acessar o site pela primeira vez.
- Configurações do navegador: o titular pode bloquear ou apagar cookies a qualquer momento.
- Opt-out de Google Analytics: disponível em https://tools.google.com/dlpage/gaoptout.
A desativação de cookies não essenciais não impede a navegação, mas pode reduzir a personalização da experiência.
11. Segurança da informação
A Nexus Mind adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição ou qualquer forma de tratamento inadequado ou ilícito, em conformidade com o Art. 46 da LGPD.
Entre as principais medidas:
- Criptografia em trânsito com TLS 1.2 ou superior em todas as comunicações;
- Criptografia em repouso nos bancos de dados que armazenam dados sensíveis;
- Controle de acesso baseado em função (RBAC) e princípio do menor privilégio;
- Autenticação multifator (MFA) obrigatória para sistemas críticos;
- Backups regulares com testes de restauração;
- Registros de auditoria (logs) de acesso e operações sensíveis;
- Segregação de ambientes (produção, homologação e desenvolvimento);
- Política de Segurança da Informação interna, com revisão periódica;
- Plano de Resposta a Incidentes documentado.
Nenhuma medida de segurança é absoluta. Por isso, mantemos processo contínuo de revisão e melhoria.
12. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Nexus Mind se compromete a:
- Comunicar a ANPD em prazo razoável e, sempre que viável, em até 2 (dois) dias úteis a contar do conhecimento do incidente, conforme orientação do Art. 48 da LGPD e regulamentação da Autoridade;
- Comunicar os titulares afetados quando o incidente for capaz de acarretar risco ou dano relevante, informando a natureza dos dados envolvidos, as medidas adotadas e as recomendações ao titular;
- Registrar e documentar o incidente, suas causas, impactos e ações corretivas, conforme nosso Plano de Resposta a Incidentes.
13. Encarregado pelo Tratamento de Dados (DPO)
A pessoa designada como Encarregada pelo Tratamento de Dados Pessoais na Nexus Mind é:
- Nome: Lucas Assumpção (sócio-administrador)
- E-mail: privacidade@gruponexusmind.com.br
O Encarregado é o canal oficial para comunicação com titulares e com a ANPD.
14. Transparência sobre o uso de Inteligência Artificial
A Nexus Mind utiliza serviços de inteligência artificial baseados em Large Language Models (LLMs), fornecidos pela Anthropic (Claude) e, eventualmente, por outros provedores que adotem padrões equivalentes de segurança e privacidade, para processar texto e oferecer funcionalidades como chatbots, agentes de atendimento e automações.
Esclarecemos que:
- Os contratos firmados com esses provedores garantem o não-uso dos dados trafegados via API para treinamento dos modelos (opt-out por padrão);
- Dados pessoais não são compartilhados com esses serviços além do estritamente necessário à finalidade contratada;
- Resultados gerados por IA são sempre auditados, em maior ou menor grau, por profissionais da Nexus Mind antes de produzirem efeitos relevantes para os titulares.
15. Alterações desta Política
Esta Política poderá ser atualizada periodicamente para refletir mudanças em nossas operações, em provedores, na legislação ou na orientação da ANPD.
A versão vigente está sempre disponível em gruponexusmind.com.br, com identificação clara da data da última atualização e do número da versão.
Alterações materiais serão comunicadas:
- No próprio site, em destaque, por período razoável;
- Por e-mail aos clientes ativos, quando a alteração for relevante para a relação contratual.
O uso continuado de nossos serviços após a publicação de uma nova versão implica ciência das mudanças.
16. Foro
Fica eleito o foro da Comarca de Florianópolis, Estado de Santa Catarina, Brasil, para dirimir quaisquer questões oriundas desta Política, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvada a competência da ANPD e do foro do domicílio do titular consumidor, quando aplicável.
17. Contato
Em caso de dúvidas, solicitações ou exercício de direitos relacionados a esta Política:
- E-mail: privacidade@gruponexusmind.com.br
- Razão social: LA Negocios Digitais LTDA
- CNPJ: 40.969.975/0001-47
- Sede: Florianópolis/SC, Brasil
- Site: gruponexusmind.com.br
Versão 1.0 • 25 de maio de 2026