O Atendux é o sistema de atendimento em equipe pelo WhatsApp, pelo Instagram, pelo Telegram e pelo chat do site da Nexux AI LTDA, CNPJ 42.002.718/0001-67, Rua Cel. José Eusébio, 95, Casa 13, Higienópolis, São Paulo/SP, CEP 01239-030 ("Nexux"). Esta página explica como tratamos dados pessoais no Atendux. Para o restante, vale a Política de Privacidade da Nexux.
1. Dois papéis diferentes
a) Nas conversas, a Nexux é operadora. As conversas, os contatos, os arquivos e o histórico de atendimento pertencem à empresa que usa o Atendux. Ela é a controladora desses dados: decide quem atender, o que guardar e por quanto tempo. A Nexux trata esses dados só para prestar o serviço à empresa e conforme as instruções dela, de acordo com o Acordo de Tratamento de Dados (DPA) que a empresa aceita.
Se você conversou com uma empresa que usa o Atendux (pelo WhatsApp, pelo Instagram, pelo Telegram ou pelo chat do site dela) e quer acessar, corrigir ou apagar os seus dados, ou saber como eles são usados, fale com a própria empresa: ela é a responsável e tem a política de privacidade dela. Se você nos procurar, encaminhamos o seu pedido à empresa e avisamos você disso.
b) No cadastro e na cobrança, a Nexux é controladora. Os dados das pessoas que usam o Atendux (o responsável pela empresa e os membros da equipe) para login, cobrança, suporte e segurança são tratados pela Nexux conforme o quadro abaixo.
2. Dados que a Nexux trata como controladora
| Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail, senha (guardada só como hash), empresa e papel na equipe | Criar a conta, dar acesso e permitir que a empresa gerencie a equipe | Execução de contrato (art. 7º, V) | Enquanto a pessoa for membro; os dados da empresa são apagados 90 dias depois do cancelamento |
| Nome, e-mail e nome da empresa do responsável pela compra; identificadores da assinatura na Stripe; plano e situação do pagamento | Ativar a conta depois da compra, controlar o acesso pela situação da assinatura e cobrar | Execução de contrato (art. 7º, V); obrigação legal para dados fiscais (art. 7º, II) | Os detalhes do evento de compra são apagados em 12 meses (ficam só identificadores, tipo e datas); dados fiscais pelo prazo da lei |
| Registros de acesso ao painel: data, hora, IP e navegador | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) | 6 meses, depois apagados automaticamente |
| Registro de aceite dos Termos, do DPA e do aviso do canal não oficial: documento, versão, pessoa, empresa, data e IP | Provar o que foi aceito e quando | Exercício regular de direitos (art. 7º, VI) | Durante o contrato e por até 5 anos depois do fim |
| Dados para conferir um teste grátis por empresa: e-mail e nome da empresa do responsável pela compra e o identificador do cliente na Stripe (nunca o número do cartão) | Evitar testes grátis repetidos e fraude | Legítimo interesse, prevenção à fraude (art. 7º, IX) | 12 meses depois do fim do teste |
| Registro de quem ligou ou desligou o assistente de IA da empresa: pessoa, data, versão do aviso, provedor e modelo escolhidos e IP | Provar a escolha da empresa | Exercício regular de direitos (art. 7º, VI) | Durante o contrato e por até 5 anos depois do fim |
| Dados de uso dos recursos de IA: quem pediu, quando, tipo de pedido, provedor e modelo, tamanho, tokens, custo estimado e tempo de resposta, sem o conteúdo | Mostrar o uso à empresa e controlar os limites de uso | Execução de contrato (art. 7º, V) | 12 meses |
| Mensagens trocadas com o suporte | Atender pedidos de ajuda e provar os pedidos de cancelamento e de arrependimento feitos por ele | Execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI) | Durante o contrato e por até 5 anos depois do fim |
| Registros técnicos de segurança (tentativas de login, erros), sem conteúdo de mensagem nem telefone | Prevenir fraude e acesso indevido | Legítimo interesse (art. 7º, IX) | 6 meses |
| Registro de exclusão de uma empresa (data, motivo, quem pediu), sem dados pessoais | Provar que a exclusão foi feita | Exercício regular de direitos (art. 7º, VI) | 5 anos |
| Medição de visitas no site atendux.tech e no app, só se você aceitar: páginas vistas, cliques em botões, de onde você veio, identificadores dos cookies de medição, navegador, aparelho e endereço IP, sem nome, e-mail nem telefone (detalhes no item 9) | Medir visitas, de onde vêm os visitantes e o resultado das campanhas | Consentimento (art. 7º, I), que você pode retirar a qualquer momento | A sua escolha fica guardada por 6 meses; o que vai ao Google e à Meta fica pelos prazos deles (item 9) |
Não usamos os dados de cadastro para propaganda sem o seu consentimento. E-mails sobre a conta (boas-vindas, senha, convite, cobrança, aviso de exclusão) são parte do serviço.
Os dados de cartão são informados diretamente à Stripe no checkout. A Nexux não recebe nem guarda o número do cartão.
3. Dados das conversas (Nexux como operadora)
Para prestar o serviço, o Atendux trata, em nome da empresa:
- dos clientes finais: número de telefone, nome de perfil e identificadores do WhatsApp, do Instagram ou do Telegram, mensagens, áudios, imagens e documentos enviados, data e hora;
- dos visitantes do chat do site: as mensagens, o nome e o e-mail que a pessoa decidir informar e um identificador aleatório guardado no navegador dela depois da primeira mensagem, para manter a conversa (ele deixa de valer depois de 90 dias sem conversa);
- do atendimento: quem atendeu, transferências, setor, notas internas e o histórico de cada conversa.
Esses dados ficam guardados enquanto a empresa usar o Atendux e são apagados conforme o DPA (em até 90 dias depois do cancelamento, ou antes, se a empresa pedir; a empresa também pode exportar ou apagar os dados de um contato a qualquer momento). A Nexux não usa o conteúdo das conversas para propaganda, não o vende e não o usa para treinar modelos de inteligência artificial.
Recursos de IA (opcionais). Se a empresa ligar o assistente de IA ou usar agentes de IA nos fluxos, ela escolhe um provedor de IA (como OpenRouter, OpenAI, Anthropic, Google, Groq ou Mistral) e cadastra a chave da conta dela. Para gerar um resumo, uma sugestão de resposta ou a resposta de um agente, o Atendux envia a esse provedor as mensagens mais recentes da conversa, sem telefone, e-mail nem anexos e com números longos ocultados. O provedor é contratado pela empresa e trata os dados nos termos que ela aceitou com ele, inclusive sobre guarda e uso para treinar modelos. A Nexux não fornece chave de IA e não envia conteúdo de conversa a nenhum provedor de IA com uma conta própria. Quando a IA só ajuda a equipe, uma pessoa revisa e decide o que enviar; quando um agente responde no fluxo, a empresa avisa que é um assistente virtual e oferece falar com uma pessoa. O Atendux não guarda o resumo nem a sugestão.
4. Com quem compartilhamos
Compartilhamos dados só com os fornecedores necessários para o serviço, todos com contrato e obrigações de proteção de dados. A lista atualizada, com o que cada um faz e onde fica, está no Anexo I do DPA: hospedagem dos servidores e do banco de dados (Hostinger), cópias de segurança (Amazon Web Services), pagamento (Stripe) e envio de e-mails (SendGrid, da Twilio). Quando a empresa conecta o WhatsApp, o Instagram ou o Telegram, ou liga a IA com o provedor dela, os dados passam também por essas plataformas, que ela mesma contratou.
Ferramentas de medição, só com o seu aceite. Se você aceitar os cookies de medição no site atendux.tech ou no app, os dados da visita descritos no item 9 vão ao Google (Google Analytics, da Google LLC) e à Meta (Meta Pixel, da Meta Platforms, Inc.). Eles não são fornecedores do serviço do Atendux e nunca recebem o conteúdo das conversas: são ferramentas de medição usadas só com consentimento, e o Google e a Meta também tratam esses dados para os fins descritos nas políticas deles. Se você recusar, nada é enviado a eles.
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
5. Transferência para outros países
Os dados do Atendux ficam nos Estados Unidos. Os servidores e o banco de dados do Atendux (Hostinger), as cópias de segurança (Amazon Web Services) e o envio de e-mails (SendGrid, da Twilio) ficam nos Estados Unidos. Por isso, os dados de cadastro, de acesso e de cobrança tratados pela Nexux e os dados das conversas são transferidos para fora do Brasil. Também tratam dados nos Estados Unidos a Stripe, no pagamento, e, quando a empresa conecta esses serviços, a Meta, o Telegram e o provedor de IA que ela escolher.
Para as transferências feitas pela Nexux, usamos as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (LGPD, art. 33, II, "b", e Resolução CD/ANPD nº 19/2024) com cada fornecedor, que se obriga a proteger os dados com garantias equivalentes às da lei brasileira. Você pode pedir ao Encarregado (item 10) mais informações sobre essas transferências e uma cópia das cláusulas.
O Google e a Meta, das ferramentas de medição (item 9), também ficam nos Estados Unidos. Os dados da visita só vão a eles se você aceitar os cookies de medição: a faixa de cookies avisa, antes da sua escolha, que essas ferramentas são do Google e da Meta e que os dados vão para os Estados Unidos, e essa transferência se apoia no seu consentimento específico e em destaque (LGPD, art. 33, VIII). Recusar ou retirar o aceite não muda nada no uso do site nem do Atendux.
6. Segurança
Entre as medidas que usamos no Atendux: separação dos dados de cada empresa, testada em cada parte do sistema; senhas guardadas só como hash; credenciais dos canais criptografadas; arquivos entregues só a quem é da equipe da empresa; verificação de assinatura nos avisos recebidos do checkout e dos canais; limite de tentativas de login; telefone e conteúdo de mensagens fora dos registros técnicos; chaves dos provedores de IA criptografadas; cópias de segurança. Nenhum sistema é totalmente seguro: se você suspeitar de um problema, avise o Encarregado.
7. Incidentes
Se houver um incidente de segurança com dados das conversas, avisamos a empresa em até 48 horas depois de confirmá-lo, para que ela, como controladora, avalie e faça as comunicações devidas. Se o incidente envolver dados de que a Nexux é controladora e puder trazer risco ou dano relevante, a Nexux comunica a ANPD e as pessoas afetadas, como exige a lei.
8. Seus direitos
Quem usa o Atendux pode pedir à Nexux, sobre os dados do quadro do item 2: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas. Respondemos em até 15 dias pelo Encarregado. Sobre os dados das conversas, veja o item 1.a.
9. Cookies e medição de visitas
Cookies necessários. O app do Atendux (app.atendux.tech) usa o cookie de sessão necessário para manter você conectado. Ele não depende de aceite, porque sem ele o login não funciona, e não é usado para medição nem para propaganda.
Medição de visitas, só com o seu aceite. No site atendux.tech (página inicial, planos, guia e páginas legais) e no app (telas de entrada e painel), usamos duas ferramentas de medição: o Google Analytics 4, da Google LLC, e o Meta Pixel, da Meta Platforms, Inc., as duas nos Estados Unidos. Elas servem para medir as visitas, saber de onde vêm os visitantes e ver o resultado das nossas campanhas.
A base legal é o seu consentimento (LGPD, art. 7º, I). Na primeira visita, uma faixa pergunta se você aceita, com os botões "Aceitar" e "Recusar" do mesmo tamanho e destaque. Nada é carregado antes do aceite: as ferramentas do Google e da Meta só são carregadas e só gravam cookies depois que você clica em "Aceitar" (Google Consent Mode v2, no modo básico). Enquanto você não escolher, ou se recusar, elas não são carregadas.
As ferramentas de medição nunca são usadas no chat do site que as empresas clientes do Atendux instalam nos sites delas.
O que é medido. Se você aceitar, as ferramentas registram:
- as páginas vistas;
- os cliques nos botões de assinatura e de teste grátis, com o plano e o período escolhidos;
- os cliques para falar com a Nexux pelo WhatsApp ou por e-mail.
Não enviamos o seu nome, e-mail nem telefone ao Google ou à Meta. Os endereços das páginas vão sem os parâmetros da URL, exceto os de campanha (utm_*, gclid e fbclid), que dizem de qual anúncio ou link você veio. Como em qualquer acesso, as ferramentas também recebem do seu navegador o endereço IP, o tipo de navegador e de aparelho e o idioma.
Da visita à compra. A assinatura do Atendux é paga no checkout da Nexux, em nexux.ai. Se você aceitou a medição, o link para o checkout leva um parâmetro do Google Analytics (_gl) que liga a sua visita ao Atendux à compra. A compra é medida pelo próprio checkout em nexux.ai, que tem a política de privacidade e de cookies dele.
Cookies usados
| Cookie | De quem | Para quê | Prazo |
|---|---|---|---|
atendux_consent |
Atendux (nosso) | Guardar só a sua escolha ("Aceitar" ou "Recusar") e a versão do aviso. Fica no domínio .atendux.tech e vale para o site e para o app | 6 meses; depois, a faixa pergunta de novo. Também pergunta de novo se o aviso mudar |
_ga e _ga_<ID> |
Google (Google Analytics 4), só com aceite | Distinguir visitantes e manter a sessão de medição | Até 2 anos, conforme o Google |
_fbp e _fbc |
Meta (Meta Pixel), só com aceite | Identificar o navegador e o clique no anúncio que trouxe você, para medir as campanhas | Até 90 dias, conforme a Meta |
Os prazos dos cookies do Google e da Meta seguem as políticas deles, e o navegador pode apagá-los antes. Como o Google e a Meta tratam esses dados, inclusive para os próprios fins, está nas políticas deles: Google, Política de Privacidade e Como o Google usa informações de sites que usam os serviços dele; Meta, Política de Privacidade e Política de Cookies.
Como recusar e mudar a sua escolha. Você pode clicar em "Recusar" na faixa e, a qualquer momento, mudar a escolha pelo link "Preferências de cookies", que fica no rodapé do site, no rodapé das telas de entrada do app e no menu da conta, no painel. Retirar o aceite é tão fácil quanto dar. Se você recusar depois de ter aceitado, paramos de carregar as ferramentas nas páginas seguintes e apagamos os cookies _ga, _ga_<ID>, _fbp e _fbc do nosso domínio. O que já foi enviado antes fica com o Google e com a Meta pelos prazos deles. Você também pode apagar os cookies e bloquear as ferramentas nas configurações do seu navegador.
No chat do site das empresas. No chat do site que as empresas instalam nas páginas delas, o Atendux guarda no navegador do visitante, só depois da primeira mensagem, um identificador aleatório que mantém a conversa. Ele não serve para propaganda nem para acompanhar a pessoa em outros sites, e o chat não carrega o Google Analytics nem o Meta Pixel. Quem informa isso aos visitantes é a empresa dona do site.
10. Encarregado (DPO)
Égide Pro, Proteção de Dados e Compliance: [email protected].
11. Mudanças nesta página
Mudanças relevantes são avisadas por e-mail ao responsável pela empresa com pelo menos 30 dias de antecedência e, quando mudarem o que foi aceito, pedem um novo aceite no painel.