Versão: 2026-08-17
POLÍTICA DE PRIVACIDADE DO CONECTANEXT
Versão: 2026-08-17
Vigência: a partir da data de publicação nesta página.
Esta Política explica como tratamos dados pessoais na plataforma ConectaNext, em
conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) e
com o Marco Civil da Internet (Lei 12.965/2014).
Ela é parte integrante dos Termos de Uso, disponíveis em https://conectanext.app/termos.
1. QUEM TRATA SEUS DADOS
1.1. A plataforma é operada por AURALEAD TECNOLOGIA LTDA, CNPJ
58.001.799/0001-10, com sede na Avenida Paulista, 1106, sala 01, andar 16, Bela
Vista, São Paulo/SP, CEP 01310-914, doravante "Conecta", "nós" ou "plataforma".
1.2. Encarregado pelo Tratamento de Dados Pessoais (DPO):
Nome: Emerson Hideki Higuchi
E-mail: privacidade@conectanext.app
1.3. Você pode falar com o Encarregado a qualquer momento, sobre qualquer
assunto desta Política, pelo e-mail acima.
2. A DISTINÇÃO MAIS IMPORTANTE DESTE DOCUMENTO: DOIS PAPÉIS
Nós tratamos dois conjuntos de dados muito diferentes, e nosso papel legal muda
entre eles. Entender isso é o que torna o resto desta Política compreensível.
2.1. DADOS DA SUA CONTA, quando somos CONTROLADORES.
São os dados de quem contrata a plataforma: seu nome, e-mail, telefone, dados de
cobrança, registros de acesso e uso. Aqui nós decidimos as finalidades e os
meios do tratamento, e respondemos diretamente por eles perante você.
2.2. DADOS DOS SEUS CLIENTES FINAIS, quando somos OPERADORES.
São os dados que você registra ou recebe dentro da plataforma: seus contatos,
as conversas com eles, agendamentos, pedidos e histórico. Aqui quem decide o que
é coletado, para quê e por quanto tempo é VOCÊ. Você é o controlador. Nós
tratamos esses dados em seu nome, seguindo suas instruções e o que os Termos de
Uso preveem.
2.3. O que isso significa na prática: se você é cliente final de uma empresa que
usa o ConectaNext e quer acessar, corrigir ou excluir seus dados, o pedido deve
ser feito a essa empresa. Se ela nos acionar, nós a apoiaremos. Se você nos
procurar diretamente, encaminharemos o pedido a ela e informaremos você.
3. DADOS QUE TRATAMOS COMO CONTROLADORES
3.1. Dados de cadastro e conta:
nome, e-mail, telefone, senha (armazenada de forma cifrada e irreversível),
dados da empresa, unidades cadastradas e perfis de acesso dos colaboradores
que você convida.
3.2. Dados de cobrança:
plano contratado, histórico de faturas, status da assinatura e consumo de
créditos. Os dados completos do cartão são coletados e armazenados
diretamente pelo processador de pagamento; nós não temos acesso a eles.
3.3. Dados de uso e registros de acesso:
endereço IP, data e hora das requisições, identificador do dispositivo,
navegador e sistema operacional, páginas visitadas e ações realizadas na
plataforma. A guarda dos registros de acesso a aplicações por 6 (seis)
meses é obrigação legal do artigo 15 do Marco Civil da Internet.
3.4. Dados de origem e atribuição:
parâmetros de campanha presentes no endereço de acesso (utm_source,
utm_medium, utm_campaign, utm_term, utm_content), identificador de clique
de anúncio (gclid) e código de indicação (ref), guardados no seu navegador
para identificar como você chegou até nós.
3.5. Registros de aceite:
data, hora, versão do documento aceito, endereço IP e identificação do
navegador no momento do aceite dos Termos de Uso e desta Política. Esse
registro existe para que possamos comprovar o consentimento, como exige o
artigo 8º, parágrafo 2º, da LGPD.
3.6. Comunicações:
mensagens que você nos envia por suporte, e-mail ou WhatsApp.
4. DADOS QUE TRATAMOS COMO OPERADORES
4.1. A pedido e sob instrução do Contratante, a plataforma trata os dados dos
Clientes Finais dele, que tipicamente incluem: nome, telefone, e-mail, endereço,
data de nascimento, histórico de conversas, agendamentos, pedidos, pagamentos,
preferências, etiquetas e anotações.
4.2. As conversas podem conter, por iniciativa do próprio Cliente Final, dados
que ele decide compartilhar, incluindo imagens, áudios e documentos. Não temos
controle prévio sobre o que uma pessoa escolhe escrever em uma conversa.
4.3. O Contratante é orientado a NÃO usar a plataforma para tratar dados
pessoais sensíveis, como dados de saúde, biométricos, religiosos ou de
orientação sexual, salvo se possuir base legal específica e tiver ajustado isso
conosco previamente por escrito.
4.4. Não usamos os dados dos Clientes Finais para finalidades próprias. Não os
vendemos, não os cruzamos entre contratantes diferentes e não os utilizamos para
treinar, ajustar ou desenvolver modelos de inteligência artificial, nem em forma
agregada, nem em forma anonimizada. Ver a cláusula 14.4.
5. FINALIDADES E BASES LEGAIS
Tratamos dados apenas com finalidade determinada e base legal expressa:
FINALIDADE BASE LEGAL (LGPD)
-----------------------------------------------------------------------------
Criar e manter sua conta, prestar o serviço Execução de contrato (art. 7º, V)
Processar pagamentos e cobrança Execução de contrato (art. 7º, V)
Emitir documentos fiscais Obrigação legal (art. 7º, II)
Guardar registros de acesso por 6 meses Obrigação legal (art. 7º, II)
Comprovar o aceite dos termos Obrigação legal e exercício
regular de direito (art. 7º, II e VI)
Prestar suporte técnico Execução de contrato (art. 7º, V)
Prevenir fraude e garantir a segurança Legítimo interesse (art. 7º, IX)
Medir uso e desempenho por métrica agregada Legítimo interesse (art. 7º, IX)
(contagens e tempos, sem conteúdo de mensagem;
nunca para treinar modelo, ver 14.4)
Enviar comunicação sobre o serviço contratado Execução de contrato (art. 7º, V)
Enviar comunicação de marketing nossa Consentimento (art. 7º, I)
Medir a origem do cadastro (atribuição) Legítimo interesse (art. 7º, IX)
Defender nossos direitos em processo Exercício regular de direito (art. 7º, VI)
Tratar dados dos seus Clientes Finais Instrução do controlador (art. 39)
5.1. Quando a base legal for o legítimo interesse, realizamos avaliação prévia
de necessidade e proporcionalidade, e você pode se opor pelo canal da cláusula 1.
5.2. Quando a base legal for o consentimento, você pode revogá-lo a qualquer
momento, sem que isso afete a legalidade do tratamento feito antes da revogação.
6. COM QUEM COMPARTILHAMOS
Não vendemos dados pessoais. O compartilhamento acontece apenas com quem é
necessário para o serviço funcionar:
6.1. Infraestrutura em nuvem:
Amazon Web Services, Inc. Hospeda a aplicação, os bancos de dados e os
arquivos. Região de processamento: Leste dos Estados Unidos (Ohio).
6.2. Autenticação:
Amazon Cognito, para gerenciar login, senha e autenticação em dois fatores.
6.3. Processamento de pagamento:
Stripe, Inc., para cobrança, assinatura e emissão de recibos.
6.4. Modelos de inteligência artificial:
provedores que geram as respostas do Agente: Amazon Bedrock e DeepSeek. O
conteúdo enviado é usado apenas para gerar a resposta daquela conversa e
não é usado por esses provedores para treinar modelos, conforme os
contratos firmados.
6.5. Canais de mensagem:
Meta Platforms (WhatsApp), Telegram e provedores de e-mail, conforme os
canais que o Contratante conectar. O tratamento por essas plataformas segue
as políticas de privacidade delas.
6.5.1. WhatsApp pela API oficial (WhatsApp Business Platform, Cloud API):
quando este canal é usado, o conteúdo das mensagens, o número de telefone
do Cliente Final e os metadados da conversa trafegam pela infraestrutura da
Meta, que é quem entrega a mensagem. A conta WhatsApp Business é do
Contratante, e a relação dele com a Meta é direta: a Meta trata esses dados
também para as finalidades próprias dela, descritas nas políticas dela,
sobre as quais não temos ingerência.
6.5.2. Ainda no canal oficial, os textos dos modelos de mensagem cadastrados
pelo Contratante são enviados à Meta para aprovação prévia, e ficam
armazenados na conta dele lá. Modelo não deve conter dado pessoal fixo: os
dados do destinatário entram como variáveis no momento do envio.
6.6. Envio de e-mail e notificações:
Amazon SES para e-mail transacional e de campanha, e serviços de notificação
push para os aplicativos móveis.
6.7. Autoridades públicas:
quando houver ordem judicial, requisição de autoridade competente ou
obrigação legal. Sempre que a lei permitir, informaremos você.
6.8. Reorganização societária:
em caso de fusão, aquisição ou venda de ativos, os dados podem ser
transferidos ao sucessor, que ficará vinculado a esta Política. Você será
comunicado.
6.9. Todos os operadores acima estão contratualmente obrigados a tratar os dados
apenas conforme nossas instruções e a manter medidas de segurança adequadas.
7. TRANSFERÊNCIA INTERNACIONAL
7.1. Parte dos dados é processada fora do Brasil, principalmente nos Estados
Unidos, por conta da infraestrutura em nuvem e dos provedores das cláusulas 6.1
a 6.6.
7.2. Essas transferências são realizadas com base no artigo 33 da LGPD, mediante
cláusulas contratuais que garantem grau de proteção compatível com o exigido
pela legislação brasileira.
8. POR QUANTO TEMPO GUARDAMOS
8.1. Dados de conta e conteúdo: enquanto a conta estiver ativa.
8.2. Após o encerramento da conta: 30 (trinta) dias para exportação, e depois
exclusão ou anonimização.
8.3. Registros de acesso a aplicações: 6 (seis) meses, por força do artigo 15 do
Marco Civil da Internet.
8.4. Dados fiscais e de cobrança: 5 (cinco) anos, por força da legislação
tributária.
8.5. Registros de aceite dos termos: enquanto a relação existir e por mais
5 (cinco) anos, para exercício regular de direitos.
8.6. Dados necessários à defesa em processo: até o trânsito em julgado.
8.7. Findos os prazos, os dados são eliminados ou anonimizados de forma
irreversível.
9. SEGURANÇA
9.1. Adotamos medidas técnicas e administrativas para proteger os dados,
incluindo:
a) cifragem em trânsito (TLS) e em repouso;
b) cifragem adicional de credenciais sensíveis armazenadas, com chaves
mantidas em cofre gerenciado e nunca em código;
c) isolamento lógico entre contratantes: toda consulta é limitada ao escopo do
contratante e da unidade, e o sistema não permite consulta que atravesse
essa fronteira;
d) controle de acesso por perfil, com autenticação em dois fatores disponível;
e) registro de auditoria das alterações relevantes;
f) monitoramento, alarmes e cópias de segurança com recuperação a ponto no
tempo;
g) acesso da nossa equipe restrito ao mínimo necessário e registrado.
9.2. Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança que
possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de
Proteção de Dados e os titulares afetados, em prazo razoável, conforme o artigo
48 da LGPD.
9.3. Quando o incidente envolver dados em que somos operadores, comunicaremos o
Contratante controlador sem demora, para que ele cumpra seus próprios deveres.
10. SEUS DIREITOS COMO TITULAR
10.1. A LGPD garante a você, a qualquer momento e gratuitamente, o direito de
obter:
a) confirmação da existência de tratamento;
b) acesso aos dados;
c) correção de dados incompletos, inexatos ou desatualizados;
d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou
tratados em desconformidade com a lei;
e) portabilidade a outro fornecedor;
f) eliminação dos dados tratados com base no consentimento;
g) informação sobre com quem compartilhamos seus dados;
h) informação sobre a possibilidade de não consentir e as consequências disso;
i) revogação do consentimento;
j) revisão de decisões tomadas unicamente com base em tratamento automatizado;
k) oposição a tratamento fundado em legítimo interesse.
10.2. Para exercer qualquer um deles, escreva para privacidade@conectanext.app.
Responderemos em até 15 (quinze) dias.
10.3. Poderemos solicitar informações para confirmar sua identidade antes de
atender ao pedido. Essa verificação existe para proteger você.
10.4. Alguns direitos podem ser limitados quando houver obrigação legal de
guarda ou necessidade de defesa em processo. Nesse caso, explicaremos o motivo.
10.5. Você também pode peticionar diretamente à Autoridade Nacional de Proteção
de Dados (ANPD).
11. COMO PEDIR A EXCLUSÃO DOS SEUS DADOS
Esta seção existe separada porque exclusão é o pedido mais comum e o que mais
precisa de um caminho claro. Vale para qualquer pessoa, seja titular de uma conta
ou Cliente Final de uma empresa que usa a plataforma.
Estas mesmas instruções estão publicadas, em página própria, em
https://conectanext.app/exclusao-de-dados
11.1. SE VOCÊ TEM UMA CONTA NO CONECTANEXT, escreva para privacidade@conectanext.app
a partir do e-mail cadastrado na conta, com o assunto "Exclusão de dados". Se
você conectou um número de WhatsApp, informe também esse número.
a) Confirmamos o recebimento em até 2 (dois) dias úteis e concluímos a
exclusão em até 30 (trinta) dias.
b) A desconexão do número de WhatsApp é imediata: a partir dela o ConectaNext
deixa de receber as suas mensagens.
c) Antes de excluir, seus dados ficam disponíveis para exportação por 30 dias,
contados do encerramento da conta, para que você não perca o que é seu.
d) Você não precisa justificar o pedido, e ele não tem custo.
11.2. SE VOCÊ É CLIENTE FINAL de uma empresa que usa o ConectaNext, ou seja, se
você conversou com o atendimento de um negócio pelo WhatsApp, quem controla os
seus dados é ESSE NEGÓCIO, não nós (ver a cláusula 2.2).
a) O caminho mais rápido é pedir diretamente a ele, que tem as ferramentas de
exclusão dentro da plataforma.
b) Se você não souber como falar com ele, ou se ele não responder, escreva
para privacidade@conectanext.app. Nós localizamos o controlador, encaminhamos o
seu pedido, acompanhamos o atendimento e retornamos para você. Também
podemos executar a exclusão diretamente quando o controlador nos instruir.
11.3. O QUE É EXCLUÍDO: dados cadastrais, histórico de conversas, mensagens,
arquivos enviados, agendamentos, pedidos, anotações e etiquetas associados a
você.
11.4. O QUE PERMANECE, E POR QUÊ: registros que a lei obriga a guardar, listados
na cláusula 8, especificamente os registros de acesso a aplicações por 6 meses
(artigo 15 do Marco Civil da Internet), os documentos fiscais por 5 anos e os
registros de aceite dos termos. Esses dados ficam bloqueados para qualquer outro
uso e são eliminados ao fim do prazo legal.
11.5. Se você pediu para não receber mais mensagens, mantemos apenas o
identificador necessário para CUMPRIR essa oposição. Apagar esse registro faria
você voltar a ser incluído em envios, que é o oposto do que você pediu.
11.6. A exclusão é definitiva e não há como desfazê-la.
12. COOKIES E TECNOLOGIAS NO NAVEGADOR
12.1. Usamos armazenamento local no navegador e cookies apenas para:
a) manter sua sessão autenticada e a sua preferência de tema;
b) guardar a origem do seu acesso (parâmetros de campanha da cláusula 3.4),
registrada apenas na primeira visita e nunca sobrescrita depois.
12.2. Não utilizamos ferramentas de análise de audiência de terceiros nem pixel
de rastreamento publicitário no nosso site. Se isso mudar, esta Política será
atualizada antes, e a ferramenta só passará a operar mediante o seu
consentimento.
12.3. Os itens da cláusula 12.1 são estritamente necessários e não podem ser
desativados sem inviabilizar o funcionamento do site.
12.4. Você pode limpar ou bloquear cookies nas configurações do seu navegador.
Isso pode exigir que você faça login novamente.
13. CRIANÇAS E ADOLESCENTES
13.1. A plataforma é destinada a maiores de 18 anos e não coleta dados de
crianças e adolescentes de forma intencional.
13.2. Se identificarmos cadastro de menor sem o devido amparo legal, a conta
será encerrada e os dados eliminados.
13.3. Se o Contratante tratar dados de crianças ou adolescentes na sua base de
Clientes Finais, cabe a ele obter o consentimento específico e em destaque de ao
menos um dos pais ou responsável legal, na forma do artigo 14 da LGPD.
14. INTELIGÊNCIA ARTIFICIAL E DECISÕES AUTOMATIZADAS
14.1. O Agente é um assistente de finalidade DELIMITADA, dedicado ao atendimento
do negócio que o configura: dúvidas sobre os produtos e serviços daquele
negócio, agendamento, remarcação, pedidos, avisos operacionais e avaliações. Não
é, e não pode ser configurado como, um assistente de inteligência artificial de
propósito geral.
14.2. O Agente gera respostas automaticamente a partir da configuração feita
pelo Contratante e do histórico daquela conversa.
14.3. O conteúdo enviado aos provedores de modelo é apenas o necessário para
produzir a resposta daquele atendimento, e não é usado para nenhuma outra
finalidade.
14.4. NÃO TREINAMOS MODELOS COM O SEU CONTEÚDO. Mensagens, dados de contato e
qualquer conteúdo tratado na plataforma não são usados para treinar, ajustar ou
desenvolver modelos de inteligência artificial, nossos ou de terceiros. A
vedação alcança também dado agregado e dado anonimizado deles derivados, e está
refletida nos contratos com os provedores de modelo.
14.5. Você tem direito a solicitar revisão humana de decisão tomada unicamente
por meio automatizado que afete seus interesses, conforme o artigo 20 da LGPD.
Na prática, todo atendimento da plataforma pode ser assumido por um operador
humano a pedido.
15. ALTERAÇÕES DESTA POLÍTICA
15.1. Esta Política pode ser atualizada. Toda versão tem identificador próprio e
data, e a vigente está sempre publicada em https://conectanext.app/privacidade.
15.2. Mudanças relevantes serão comunicadas por e-mail ou por aviso na
plataforma, e o aceite da nova versão será solicitado no próximo acesso, com
registro de data, hora e versão.
16. CONTATO
Encarregado pelo Tratamento de Dados Pessoais: privacidade@conectanext.app
Suporte: contato@conectanext.app
AURALEAD TECNOLOGIA LTDA, CNPJ 58.001.799/0001-10
Avenida Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914
