Política de privacidade

1. Quem somos e a quem esta política se aplica

O Nexflow Sites é operado por Nexflow Technologies("Nexflow"). Esta política explica, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), como tratamos os dados de quem cria uma conta, de quem visita as páginas do produto e dos visitantes dos sites dos nossos clientes.

2. Dados que tratamos

• Conta: nome, e-mail, a senha (guardada de forma que nem nós conseguimos ler), a empresa e as pessoas da equipe.
• Conteúdo: os textos, imagens e configurações dos sites que você monta.
• Pagamento: processado pelo Stripe. Recebemos a situação da assinatura e as faturas; os dados do cartão ficam com o Stripe e nunca passam pelos nossos servidores.
• Uso e segurança: registros técnicos do painel (como datas de acesso e ações importantes), para manter o serviço seguro e investigar problemas.
• Visitas à página inicial do produto: só contamos quantas visitas houve por dia. Não usamos cookie para isso nem guardamos nada de quem visitou.

3. Para que usamos

Para prestar o serviço (hospedar e publicar o site, cobrar a assinatura, dar suporte), proteger a plataforma contra abuso e fraude, cumprir obrigações legais e melhorar o produto. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Visitantes dos sites dos clientes

Quando alguém visita o site de um cliente ou preenche o formulário de contato dele, o cliente é o controlador desses dados e a Nexflow os trata em nome dele, como operadora. As mensagens do formulário (nome, e-mail, telefone, mensagem e a página de origem) ficam na caixa de solicitações do cliente.

Para limitar abuso, usamos o endereço IP de quem envia uma mensagem ou uma denúncia só na forma de um resumo criptográfico, que não permite recuperar o IP. Os sites não usam cookies de rastreamento nem de publicidade colocados pela Nexflow.

5. Com quem compartilhamos

Só com quem precisamos para operar o serviço, sob dever de confidencialidade:

• Stripe, para pagamentos;
• Resend, para o envio de e-mails do sistema (confirmação de conta, senha e avisos);
• Cloudflare, para a resolução de nomes (DNS);
• o provedor dos servidores em que o serviço roda.

E com autoridades, quando a lei ou uma ordem judicial exigir.

6. Cookies

O painel usa cookies essenciais: o da sessão (para você continuar conectado) e um que lembra o último site aberto. A escolha de tema claro ou escuro fica guardada no próprio navegador. Não usamos cookies de publicidade.

7. Segurança

Conexões sempre por https, dados de cada empresa isolados no banco, senhas protegidas, verificação em duas etapas disponível para todas as contas e obrigatória para a equipe da Nexflow que acessa o painel interno.

8. Por quanto tempo guardamos

Enquanto a conta existir. Depois que a assinatura é encerrada, guardamos os dados por 90 dias para permitir a reativação; você pode pedir a exclusão antes disso. Registros que a lei manda guardar (como os fiscais) seguem os prazos legais.

9. Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre o compartilhamento, e revogar consentimentos. Visitantes de sites de clientes devem procurar primeiro o dono do site; nós ajudamos o cliente a atender o pedido.

10. Contato

Pedidos e dúvidas sobre privacidade: contato@nexflowtec.com.br.

11. Alterações

Esta política pode ser atualizada. A data da versão vigente fica no topo desta página.