Política de Privacidade

Esta Política explica como a Nexxulab, marca operada por HB Soluções Digitais Ltda, inscrita no CNPJ 64.475.010/0001-66, com sede em Avenida Cristóvão Colombo, 2144, Sala 408, Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001 (“NexxuLab”, “nós”), coleta, usa, compartilha e protege os seus dados pessoais quando você usa o site nexxulab.com e seus serviços, incluindo o Diagnóstico ORDEM e a área do usuário. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).

1. Quem é o controlador dos dados

O controlador dos seus dados é a HB Soluções Digitais Ltda (CNPJ 64.475.010/0001-66). Para qualquer questão sobre privacidade ou para exercer seus direitos, use o e-mail privacidade@nexxulab.com.

2. Quais dados coletamos

Dados que você nos fornece

• Diagnóstico ORDEM: nome, e-mail, WhatsApp (opcional), empresa, CNPJ, porte/faturamento, segmento, respostas do questionário e o contexto do problema que você descreve.
• Conta / login: e-mail e, quando você entra com o Google, nome e foto de perfil.
• Contato e newsletter: nome, e-mail e mensagem, quando você fala com a gente ou assina a newsletter.

Dados coletados automaticamente

• Navegação e uso: endereço IP, tipo de dispositivo e navegador, páginas visitadas e interações — via cookies e ferramentas de análise, quando você aceita o aviso de cookies.
• Endereço IP: o IP também é usado, mesmo sem o aceite dos cookies, em formato codificado, para limitar excesso de pedidos e proteger o serviço.
• Origem do acesso: se você chegou por um anúncio ou por um link de campanha, guardamos de qual campanha veio (os parâmetros “utm” do link) e o identificador de clique da Meta (“fbclid”). Quando você preenche um formulário, essas informações ficam junto do seu cadastro, para sabermos qual divulgação trouxe você. Esse registro de origem não depende do aviso de cookies: o “utm” e o “fbclid” ficam guardados no seu navegador e, se você preencher um formulário, são gravados no cadastro mesmo que você recuse os cookies.
• Identificadores da Meta: cookies da Meta (como o _fbp e o _fbc), gravados pelo Pixel ou pelo nosso site depois do seu aceite do aviso de cookies; eles ajudam a ligar uma visita ao anúncio que a gerou.

3. Para que usamos os seus dados

• Gerar e entregar o seu Diagnóstico ORDEM e o relatório correspondente.
• Criar e manter a sua conta na área do usuário e dar acesso aos seus relatórios.
• Entrar em contato sobre o diagnóstico e, se fizer sentido, apresentar nossos serviços.
• Enviar conteúdos e novidades por e-mail (quando você consente), com opção de cancelar a qualquer momento.
• Melhorar o produto, medir o desempenho do funil e garantir a segurança do serviço.
• Medir o resultado dos nossos anúncios e campanhas (por exemplo, saber qual anúncio levou a um cadastro) e melhorar a forma como anunciamos.
• Criar públicos de anúncio na Meta com pessoas que visitaram o site e pessoas parecidas, para mostrar nossos anúncios a elas.

4. Base legal (LGPD art. 7º e 11)

Tratamos seus dados com base no consentimento (ex.: cookies de análise e de publicidade, o envio de informações à Meta descrito na seção 5, newsletter), na execução de medidas pré-contratuais e do contrato (gerar o diagnóstico que você solicitou, manter sua conta) e no legítimo interesse (melhorar o produto, segurança e contato comercial pertinente), sempre respeitando os seus direitos.

5. Cookies e análise de uso

Usamos cookies e ferramentas de análise e publicidade — Microsoft Clarity, Google Analytics (GA4) e Meta Pixel — para entender a navegação, melhorar a experiência e medir nossos anúncios. Elas só são ativadas depois que você aceita o aviso de cookies.

A sua escolha no aviso de cookies vale para este site (nexxulab.com) e para o app da NexxuLab (app.nexxulab.com) e fica guardada no cookie nexxu_consent por 1 ano. Recusar ou mudar a escolha em um deles vale para os dois.

O que a Meta recebe, se você aceitar

• Pelo seu navegador (Pixel da Meta): as páginas que você visita e ações importantes, como se cadastrar ou pedir contato. O Pixel também pode ler e-mail, telefone e nome que você digita em formulários do site e enviar à Meta em formato codificado (hash), que não mostra o dado original. Esse recurso está ativo na nossa conta da Meta. Uma cópia dos eventos registrados no navegador também passa por um provedor de integração da API de Conversões, em servidores de nuvem (Amazon Web Services e Google Cloud), antes de chegar à Meta.
• Pelo nosso servidor (API de Conversões da Meta): quando você conclui um cadastro, enviamos à Meta o seu e-mail em formato codificado (hash), um identificador interno do seu cadastro, também em formato codificado (hash), o endereço IP, o navegador e os identificadores de clique e de cookie da Meta, para ela saber que aquele anúncio gerou um cadastro.

Como recusar

No aviso de cookies, escolha “Recusar”. Com a recusa, não carregamos Clarity, GA4 nem o Pixel, e não enviamos à Meta o cadastro pelo nosso servidor.

Como mudar de ideia depois

Apague os dados do nosso site no seu navegador (isso faz o aviso aparecer de novo) ou escreva para privacidade@nexxulab.com e registramos o pedido. Também é possível controlar anúncios pelas configurações da sua própria conta da Meta.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos com prestadores que operam a serviço da NexxuLab (operadores), apenas no necessário:

• Supabase — banco de dados, autenticação e armazenamento.
• OpenAI — geração do conteúdo do diagnóstico/relatório.
• Resend — envio de e-mails transacionais e newsletter.
• Cloudflare — hospedagem, entrega e segurança do site.

Algumas ferramentas de análise e publicidade também usam os dados para os próprios fins, conforme as políticas delas. Só enviamos dados a essas ferramentas (Meta, Google Analytics (GA4) e Microsoft Clarity) depois do seu consentimento no aviso de cookies:

• Meta (Facebook e Instagram) — Pixel e API de Conversões, para medir anúncios e criar públicos de anúncio. A Meta pode usar essas informações também para melhorar os anúncios e os sistemas dela. Veja a política de dados da Meta.
• Google — Google Analytics (GA4).
• Microsoft — Clarity (gravação e mapa de calor de uso do site).

O login com Google é um serviço à parte, que você escolhe usar, e fica fora do aviso de cookies.

7. Transferência internacional

Alguns desses provedores, como Meta, Google e Microsoft, podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para proteger seus dados, conforme a LGPD.

8. Por quanto tempo guardamos

Mantemos seus dados pelo tempo necessário para as finalidades acima e para cumprir obrigações legais. Você pode solicitar a exclusão a qualquer momento (ver seus direitos abaixo).

9. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos dados ou da sua conta;
• Portabilidade e informações sobre com quem compartilhamos;
• Informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar;
• Revogação do consentimento (inclusive o de anúncios e de cookies);
• Oposição a um tratamento que fazemos por legítimo interesse.

Para exercer, escreva para privacidade@nexxulab.com. Respondemos em até 15 dias. Se você pedir para parar de usar seus dados em anúncios, registramos o seu pedido e deixamos de usar os seus dados para anúncios; para parar também o Pixel no seu navegador, apague os dados do nosso site e escolha “Recusar” no aviso de cookies. Os dados que a Meta já recebeu seguem as regras e os controles dela (nas configurações da sua conta da Meta).

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos continuamente.

11. Alterações desta Política

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data de atualização no topo.

12. Contato

Dúvidas sobre privacidade: privacidade@nexxulab.com. Outros assuntos: contato@nexxulab.com. Porto Alegre, RS — Brasil.