Política de Privacidade
Última atualização: 13 de outubro de 2026
Esta Política explica como o Nexo trata dados pessoais. O Nexo é uma plataforma de atendimento, chatbot e CRM oferecida pela On the Table, nome comercial de 52.542.208 JHONNY PEREIRA FEITOZA, inscrita no CNPJ sob o nº 52.542.208/0001-36, com sede em Ananindeua/PA (“On the Table”, “nós”).
Seguimos a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e os termos das plataformas da Meta que usamos para conectar o WhatsApp.
1. Quem é responsável pelos dados
O Nexo lida com dois grupos de pessoas, e o nosso papel é diferente em cada um:
- Clientes e usuários do Nexo (empresas que contratam a plataforma e as pessoas da equipe delas que acessam o sistema): para esses dados, a On the Table é a controladora.
- Contatos das empresas clientes (pessoas que conversam com uma empresa pelo WhatsApp e são atendidas pelo Nexo): para esses dados, a empresa cliente é a controladora e a On the Table atua como operadora, tratando os dados apenas para prestar o serviço e conforme as instruções da empresa cliente.
Se você conversou com uma empresa que usa o Nexo, quem decide como as suas mensagens são usadas é essa empresa. Veja na seção Seus direitos como fazer pedidos sobre esses dados.
2. Quais dados tratamos
2.1 Dados dos clientes e usuários do Nexo
- Dados de cadastro: nome, e-mail, telefone, nome da empresa e CNPJ ou CPF.
- Dados de acesso: e-mail de login e senha (armazenada de forma criptografada, nunca em texto puro).
- Dados de contratação e cobrança: plano contratado, histórico de pagamentos e dados para emissão de nota fiscal.
- Registros de uso: endereço IP, data e hora de acesso, navegador, dispositivo e ações realizadas na plataforma.
2.2 Dados da integração com a Meta
- Identificadores da conta do WhatsApp Business, do número de telefone conectado e do portfólio empresarial.
- Tokens de acesso concedidos pela empresa cliente ao conectar o WhatsApp ao Nexo.
- Modelos de mensagem (templates), seus status de aprovação e indicadores de qualidade do número.
2.3 Dados dos contatos das empresas clientes
- Nome de perfil e número de telefone do WhatsApp.
- Conteúdo das conversas: mensagens de texto, áudios, imagens, vídeos, documentos e localização enviados na conversa.
- Status das mensagens (enviada, entregue, lida).
- Informações registradas pela empresa cliente no CRM, como etiquetas, etapa do funil, anotações e valores de negócio.
Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Se um contato enviar esse tipo de informação em uma conversa, ela é tratada apenas como parte do atendimento da empresa cliente.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, permitir o login e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Enviar e receber mensagens do WhatsApp, exibir conversas, operar chatbot, IA e CRM em nome da empresa cliente | Execução de contrato com a empresa cliente, que é a controladora dos dados dos seus contatos |
| Cobrança, emissão de notas fiscais e obrigações contábeis | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (Marco Civil, art. 15) |
| Segurança, prevenção a fraudes e a abusos (como spam) | Legítimo interesse (art. 7º, IX) e proteção ao crédito, quando aplicável |
| Suporte técnico e comunicações sobre o serviço | Execução de contrato e legítimo interesse |
| Melhorar a plataforma com estatísticas de uso agregadas | Legítimo interesse, sempre que possível com dados anonimizados |
Não vendemos dados pessoais e não usamos as conversas dos contatos para publicidade.
4. Dados recebidos da Meta
Para conectar o WhatsApp, o Nexo usa a WhatsApp Business Platform e o Login do Facebook para Empresas, produtos da Meta Platforms, Inc. Quando uma empresa cliente conecta a sua conta, ela autoriza o Nexo a acessar a conta do WhatsApp Business dela para enviar e receber mensagens e gerenciar modelos de mensagem.
- Usamos esses dados somente para prestar o serviço à empresa que autorizou a conexão.
- Não vendemos, não alugamos e não usamos esses dados para criar perfis de publicidade.
- Seguimos os Termos da Plataforma da Meta e as políticas do WhatsApp Business.
- A empresa cliente pode remover o acesso a qualquer momento pelas configurações do portfólio empresarial na Meta (Integrações → Apps conectados) ou pelo próprio Nexo. Veja as instruções em Exclusão de dados.
5. Inteligência artificial
Quando a empresa cliente ativa os recursos de IA, o conteúdo das conversas e as informações cadastradas pela empresa (por exemplo, produtos e perguntas frequentes) podem ser enviados a provedores de modelos de inteligência artificial contratados pelo Nexo, apenas para gerar as respostas do atendimento.
- Usamos provedores cujas condições de uso de API não permitem usar esses dados para treinar os seus modelos.
- A IA atende somente em nome da empresa cliente e sobre o negócio dela; ela não é um assistente de uso geral.
- A empresa cliente pode desativar a IA e transferir a conversa para uma pessoa a qualquer momento.
- A empresa cliente é responsável por informar aos seus contatos que o atendimento pode ser automatizado.
6. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para o funcionamento do serviço:
- Meta Platforms: para enviar e receber mensagens pelo WhatsApp.
- Provedores de infraestrutura: hospedagem, banco de dados, rede e segurança (como Cloudflare).
- Provedores de inteligência artificial: somente quando a IA estiver ativa (seção 5).
- Meios de pagamento e contabilidade: para cobrar a assinatura e emitir notas fiscais.
- Prestadores de serviço de desenvolvimento e suporte: sob contrato e dever de confidencialidade.
- Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Todos os parceiros recebem apenas os dados necessários e devem protegê-los conforme a LGPD.
7. Transferência internacional
Alguns provedores (como a Meta, serviços de nuvem e de IA) podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre conforme o art. 33 da LGPD, com provedores que oferecem garantias adequadas de proteção, incluindo cláusulas contratuais.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas, mídias e dados de CRM | Enquanto a assinatura estiver ativa. A empresa cliente pode apagar conversas a qualquer momento. Após o cancelamento, os dados são excluídos em até 90 dias. |
| Dados de cadastro da conta | Enquanto a conta existir e por até 90 dias após o cancelamento. |
| Tokens de acesso da Meta | Excluídos assim que a conexão é removida ou a conta é cancelada. |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet. |
| Dados fiscais e de cobrança | Pelo prazo exigido pela legislação fiscal (em geral, 5 anos). |
Cópias de segurança (backups) são substituídas periodicamente e seguem o mesmo princípio de exclusão.
9. Segurança
- Conexões protegidas por HTTPS (criptografia em trânsito).
- Senhas e tokens de acesso armazenados de forma criptografada.
- Acesso aos dados restrito por perfil e apenas a quem precisa.
- Separação dos dados de cada empresa cliente.
- Monitoramento e cópias de segurança periódicas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento, quando ele for a base legal.
Clientes e usuários do Nexo: envie o pedido para contato@agenciaonthetable.com.br.
Contatos de empresas clientes: faça o pedido diretamente à empresa com quem você conversou, que é a controladora dos seus dados. Se preferir, escreva para nós informando o seu número e o nome da empresa: encaminharemos o pedido e ajudaremos a empresa a atendê-lo.
Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
11. Cookies
O Nexo usa apenas cookies e armazenamento local essenciais para manter você conectado, lembrar preferências (como o tema da tela) e proteger a sessão. Não usamos cookies de publicidade.
12. Menores de idade
O Nexo é destinado a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças para uso próprio. As empresas clientes são responsáveis pelo tratamento adequado de dados de menores que eventualmente conversem com elas.
13. Contato
Canal de privacidade: contato@agenciaonthetable.com.br
On the Table · 52.542.208 JHONNY PEREIRA FEITOZA · CNPJ 52.542.208/0001-36 · Ananindeua/PA
Como agente de tratamento de pequeno porte, a On the Table mantém este canal para atender titulares e a ANPD, conforme a Resolução CD/ANPD nº 2/2022.
14. Alterações
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente. Mudanças relevantes serão avisadas aos clientes por e-mail ou dentro da plataforma.