Política de Privacidade
Em vigor desde 7 de setembro de 2026
apps/web/lib/legal.ts. Este aviso some sozinho quando todos forem preenchidos.Esta política explica quais dados o Nex Docs coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O resumo honesto: o Nex Docs guarda documentos que você envia por WhatsApp e usa inteligência artificial para ler o que está escrito neles. Se você enviar um exame médico, estará enviando dado de saúde — e a lei trata isso de forma mais rigorosa. Senhas guardadas no cofre são cifradas com uma chave derivada do seu PIN, que nunca sai do seu navegador: nem nós conseguimos lê-las.
1. Quem trata seus dados
O controlador dos dados é [PREENCHER], CNPJ [PREENCHER], com endereço em [PREENCHER], que opera o serviço sob o nome Nex Docs.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [PREENCHER] — [PREENCHER].
2. Que dados coletamos
2.1 Dados que você nos entrega
| Dado | Como chega |
|---|---|
| Número de WhatsApp e nome do seu perfil | Automaticamente, quando você envia a primeira mensagem |
| Arquivos, fotos e PDFs de documentos | Quando você os encaminha para o nosso número |
| Endereços de sites que você manda para guardar | Quando você envia um link |
| Credenciais de acesso (usuário e senha) | Quando você as escreve ou envia uma captura de tela |
| Mensagens de texto da conversa | Comandos, buscas e perguntas que você escreve |
| Dados de pagamento | Diretamente no Stripe — não passam pelos nossos servidores |
2.2 Dados que o sistema produz sobre os seus documentos
Ao ler um documento, extraímos e guardamos: tipo do documento, quem emitiu, valor, data de vencimento, data de expiração de garantia, categoria, um resumo em uma frase e termos que ajudam você a encontrá-lo depois na busca.
2.3 Dados técnicos
Guardamos o registro bruto de cada evento recebido do WhatsApp, o custo e o modelo de cada leitura por inteligência artificial, e o histórico de avisos enviados. Servem para auditoria, para investigar falhas e para calcular o custo do serviço.
3. Dados pessoais sensíveis
Leia esta parte com atenção. Exames, receitas, laudos e notas de plano de saúde são dados pessoais sensíveis pelo art. 5º, II da LGPD. Guardá-los e lê-los exige o seu consentimento específico e destacado, dado separadamente do restante.
Você só nos envia documentos de saúde se quiser. Ao enviar um documento dessa natureza, você consente que ele seja guardado e lido automaticamente pela inteligência artificial para extrair datas e valores, na mesma medida dos demais documentos. Se preferir não consentir, simplesmente não envie documentos de saúde — todo o resto do serviço continua funcionando.
Esse consentimento pode ser revogado a qualquer momento, e a revogação apaga os documentos de saúde já guardados. Basta pedir pelo WhatsApp ou pelo e-mail do encarregado.
4. Para que usamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Guardar seus documentos e devolvê-los quando você pedir | Execução do contrato (art. 7º, V) |
| Ler os documentos para extrair valor e vencimento | Execução do contrato (art. 7º, V) |
| Enviar avisos antes dos vencimentos | Execução do contrato (art. 7º, V) |
| Guardar e ler documentos de saúde | Consentimento específico (art. 11, I) |
| Cobrar a assinatura e emitir documento fiscal | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Investigar falhas, prevenir abuso e auditar | Legítimo interesse (art. 7º, IX) |
5. Como a inteligência artificial lê seus documentos
Cada documento enviado é processado por um modelo de linguagem da Anthropic para extrair emissor, valor, vencimento e um resumo. Também usamos um modelo para interpretar mensagens de texto que o sistema não entendeu, de modo a sugerir o que você provavelmente quis dizer.
Nenhuma pessoa da nossa equipe lê seus documentos no curso normal do serviço. O acesso humano só ocorre quando você pede suporte sobre um documento específico, ou quando é indispensável para corrigir uma falha — e fica registrado.
A leitura é automatizada, mas não tomamos decisões automatizadas que afetem os seus interesses de forma jurídica. Se alguma extração estiver errada, você pode pedir revisão e correção a qualquer momento (art. 18, III da LGPD).
6. O cofre de senhas
Quando você guarda uma credencial, ela é cifrada com uma chave derivada do PIN que só você conhece. A derivação e a cifragem acontecem no seu navegador. O nosso servidor recebe apenas o envelope já fechado e a chave pública.
Duas consequências que preferimos dizer antes de você usar:
- PIN esquecido é segredo perdido. Não existe recuperação. Se existisse, existiria um caminho para nós lermos.
- A senha fica no histórico do seu WhatsApp. Quando você a digita ou envia uma captura de tela, aquela mensagem permanece no seu aparelho. Recomendamos apagá-la da conversa depois que confirmarmos que guardamos. Do nosso lado, apagamos a imagem original e removemos a senha do registro bruto do evento.
7. Com quem compartilhamos
Não vendemos seus dados e não os usamos para publicidade. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, cada um limitado à sua função:
| Prestador | Para quê | Onde processa |
|---|---|---|
| Meta (WhatsApp Business) | Transporte das mensagens e dos arquivos | Estados Unidos e outros |
| Supabase | Banco de dados e armazenamento dos arquivos | Brasil (São Paulo) |
| Anthropic | Leitura dos documentos e interpretação de mensagens | Estados Unidos |
| Railway | Servidor que processa documentos e envia avisos | Estados Unidos |
| Vercel | Site e painel na web | Estados Unidos |
| Stripe | Cobrança da assinatura | Estados Unidos |
Também poderemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.
8. Onde seus dados ficam e transferência internacional
Seus documentos e o banco de dados ficam armazenados no Brasil, na região de São Paulo. O processamento — leitura por inteligência artificial, envio de avisos e exibição do painel — ocorre em servidores nos Estados Unidos.
Isso configura transferência internacional de dados. Ela ocorre com base em cláusulas contratuais firmadas com cada prestador, conforme o art. 33 da LGPD, e limitada ao necessário para executar o contrato com você.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Documentos, links e credenciais | Enquanto a assinatura estiver ativa |
| Após o cancelamento | 30 dias, para você poder reativar ou exportar; depois, apagados |
| Registros de eventos e de custo | 12 meses, para auditoria e investigação de falhas |
| Dados de cobrança e fiscais | Pelo prazo exigido pela legislação fiscal |
Você pode pedir a exclusão antes desses prazos, ressalvado o que a lei nos obrigue a manter.
10. Segurança
- Todo o tráfego é cifrado em trânsito (HTTPS/TLS).
- Os arquivos ficam em armazenamento privado, acessível apenas por links assinados de curta duração.
- O banco tem regras de acesso por linha, e as senhas do cofre não são legíveis nem por administrador.
- Cada requisição recebida do WhatsApp tem sua assinatura verificada antes de ser processada.
- O acesso ao painel usa link assinado com validade curta, ou sessão que você pode derrubar de todos os aparelhos respondendo SAIR no WhatsApp.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
11. Seus direitos
O art. 18 da LGPD garante que você pode, a qualquer momento:
- confirmar que tratamos seus dados e acessar o que temos;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados;
- revogar consentimento, inclusive o de dados de saúde;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva no próprio WhatsApp (+55 94 98414-7025) ou para [PREENCHER]. Respondemos em até 15 dias. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados.
12. Cookies
O site não usa cookies de publicidade nem de rastreamento de terceiros. O painel usa um cookie próprio, estritamente necessário, para manter você conectado no aparelho quando você escolhe essa opção. Ele pode ser derrubado a qualquer momento respondendo SAIR no WhatsApp.
13. Menores de idade
O Nex Docs é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse caso, apagaremos os dados.
14. Mudanças nesta política
Podemos alterar esta política. Quando a mudança for relevante para você, avisaremos pelo WhatsApp antes de ela passar a valer. A data de vigência no topo indica a versão atual.
15. Contato
Dúvidas sobre esta política: [PREENCHER] ou [PREENCHER]. WhatsApp: +55 94 98414-7025.