Política de Privacidade
Este documento explica quais dados o Nexus Void coleta, por que coleta, com quem compartilha e como o titular controla tudo isso. Foi escrito para ser lido — não para cumprir tabela.
Ao longo do texto, titular é o termo da LGPD para a pessoa a quem os dados se referem. Aqui, é quem tem conta no Nexus Void.
Canal de privacidade — dúvida, pedido, reclamação ou exercício de direitos: guilhermers@gmail.com. Identificação completa do controlador no item 10.
1. O que é coletado
1.1 Dados de conta tabela
| Dado | Origem | Por quê |
|---|---|---|
| informado no cadastro | identificar a conta, entrar, recuperar senha e enviar avisos do serviço | |
| Nome de exibição | opcional, informado pelo titular | como o mentor se dirige à pessoa |
| Senha | definida no cadastro | autenticação. Guardada de forma irreversível (hash): nem mesmo o controlador tem acesso à senha original |
| Provedor de login | e-mail ou conta Google | saber como autenticar |
| Situação da assinatura | gerada pelo uso | liberar o plano contratado |
1.2 Conteúdo produzido no uso do serviço lista
- Conversas com o mentor — o que é escrito e o que ele responde.
- Memórias — o que o sistema guarda a partir das conversas, e as correções escritas pelo próprio titular. Ficam visíveis e apagáveis na tela de memórias do app.
- Hábitos, sessões e projetos — o que é registrado nas funcionalidades do app.
- Documentos enviados, quando houver envio.
1.3 Dado sensível — atenção especial
Os estados cognitivos registrados no app — clareza, foco, energia, estresse, coerência e as anotações que os acompanham — podem revelar informação sobre saúde mental. Pela LGPD, isso é dado pessoal sensível (Art. 5º, II) e exige consentimento específico e destacado (Art. 11, I).
Por isso esse consentimento é separado no cadastro e não vem marcado por padrão. Recusar não impede o uso do Nexus Void — apenas desliga o registro de estados cognitivos e o que depende dele.
O consentimento pode ser retirado depois, a qualquer momento, pelo canal de privacidade.
1.4 Dados técnicos segurança
Endereço IP e informações básicas de requisição, usados para segurança e prevenção a abuso — por exemplo, limitar a criação de contas em massa. Base legal: legítimo interesse (Art. 7º, IX).
2. Bases legais
Finalidade → base legal tabela
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta; prestar o serviço | execução de contrato — Art. 7º, V |
| Estados cognitivos (dado sensível) | consentimento específico — Art. 11, I |
| E-mails do serviço (confirmação, senha, cobrança) | execução de contrato — Art. 7º, V |
| Segurança, antifraude e limite de abuso | legítimo interesse — Art. 7º, IX |
| Obrigações fiscais do pagamento | obrigação legal — Art. 7º, II |
3. Com quem os dados são compartilhados
Não há venda de dados nem uso publicitário. O compartilhamento é o necessário para o serviço funcionar:
Terceiros que processam parte dos dados tabela
| Terceiro | O que recebe | Para quê | Onde |
|---|---|---|---|
| Groq | o texto da conversa e o contexto de memória enviados ao modelo | gerar a resposta do mentor | Estados Unidos |
| Google (Gemini) | idem, quando é o provedor acionado | gerar a resposta do mentor | Estados Unidos |
| Hugging Face | o texto do pedido de imagem | gerar imagem no Nexus Studio | Estados Unidos |
| Kiwify | e-mail e dados da compra | processar pagamento e emitir nota | Brasil |
| Resend | e-mail e conteúdo da mensagem | enviar e-mails do serviço | Estados Unidos |
| Hetzner | hospedagem do banco de dados | rodar o serviço | Finlândia |
| Cloudflare | tráfego das requisições | entregar o site e o app com segurança | global |
Transferência internacional (Art. 33)
Como a tabela mostra, parte do tratamento acontece fora do Brasil — principalmente Estados Unidos e Finlândia. O uso do serviço implica ciência disso; para os estados cognitivos, a transferência está coberta pelo consentimento específico do item 1.3.
Não há como garantir que um provedor estrangeiro ofereça grau de proteção idêntico ao da LGPD. Isso está dito aqui porque é verdade, não porque é confortável.
4. Direitos do titular, e como exercer
A LGPD (Art. 18) garante uma lista de direitos. Dois deles já estão implementados e funcionam sem depender de pedido a ninguém — estão no seu perfil, dentro do app:
- Portabilidade (V) — o botão de exportar baixa todos os seus dados em JSON, incluindo conversas e memórias.
- Eliminação (VI) — o botão de excluir conta apaga a conta e os dados vinculados a ela.
Os demais — confirmação de tratamento, acesso, correção, anonimização, informação sobre compartilhamento e revogação de consentimento — são atendidos pelo canal de privacidade, em até 15 dias.
Antes de excluir a conta, cancele a assinatura
Hoje, apagar a conta não cancela automaticamente a cobrança recorrente na Kiwify. Cancele lá primeiro, ou escreva pelo canal de privacidade que a gente resolve. Isso está sendo corrigido — e o aviso existe porque você descobrir na fatura seria pior.
5. Por quanto tempo os dados ficam
- Enquanto a conta existir. O serviço é de memória de longo prazo: guardar é a função, não um efeito colateral.
- Na exclusão da conta, os dados vinculados são apagados.
- Registros de pagamento permanecem pelo prazo que a lei fiscal exige, mesmo após a exclusão (Art. 16, I).
- Cópias de segurança podem reter dados por até 30 dias após a exclusão, até a rotação normal do backup.
6. Idade mínima
O Nexus Void é destinado a maiores de 18 anos. Não se dirige a crianças e adolescentes, e não há coleta consciente de dados deles. Identificada uma conta de menor de idade, ela será removida — e se você souber de alguma, avise pelo canal de privacidade.
7. Segurança
Senhas são guardadas de forma irreversível, o tráfego é criptografado, o acesso aos dados é escopado por conta, e há cópia de segurança diária verificada.
Nenhum sistema é inviolável. Em caso de incidente relevante, o titular e a ANPD serão comunicados, com o que aconteceu e o que fazer (Art. 48).
8. Mudanças nesta política
Havendo mudança relevante, esta página é atualizada e a data no topo muda. Se a mudança afetar dado sensível, o consentimento é pedido novamente — não presumido.
9. Reclamação
Se achar que seus dados foram tratados de forma indevida, fale primeiro pelo canal de privacidade. Também cabe reclamar direto à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).
10. Identificação do controlador
Responsável pelo tratamento dos dados pessoais tratados nesta política (LGPD, Art. 5º, VI):
Guilherme Röpke Schneider
Pessoa física · Brasil
guilhermers@gmail.com
O mesmo endereço é o canal do encarregado pelo tratamento de dados (Art. 41) e o ponto de contato para todos os direitos do item 4.