Política de Privacidade.

Esta Política descreve como a Nexus Soluções de IA e Automação LTDA (CNPJ 53.977.691/0001-44, sede em Rua Rio de Janeiro, 243, Sala 802, Centro, Belo Horizonte/MG, CEP 30160-040), através do produto TymusChat, coleta, usa, armazena e protege os dados pessoais que recebe de você (cliente contratante) e dos seus clientes finais (usuários atendidos pela plataforma).

Operamos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e atuamos como operador dos dados que você nos confia, sendo você o controlador desses dados.

1. Quais dados coletamos

1.1 Dados que você nos fornece

• Nome, email, telefone e CNPJ ao se cadastrar
• Dados de pagamento processados via gateway (não armazenamos cartão)
• Conteúdo da sua base de conhecimento usado pra treinar a IA
• Configurações da operação (regras, integrações, equipes)

1.2 Dados dos seus clientes finais

• Conteúdo das conversas trocadas via WhatsApp pela plataforma
• Identificadores (telefone, nome quando informado)
• Metadados das conversas (horário, status, encaminhamentos)

1.3 Dados técnicos coletados automaticamente

• IP, tipo de navegador e dispositivo
• Logs de acesso e uso da plataforma
• Cookies necessários pra autenticação e preferências

2. Como usamos esses dados

• Para fornecer, manter e melhorar a plataforma
• Para processar pagamentos e emitir notas fiscais
• Para treinar a IA exclusivamente da sua empresa, nunca compartilhada com outros clientes
• Para monitorar segurança, prevenir fraudes e cumprir obrigações legais
• Para comunicar atualizações importantes do serviço (operacionais, não promocionais)

Nada do que entra na TymusChat é usado pra treinar IA de outra empresa, vender pra terceiros, ou alimentar modelos públicos.

3. Onde os dados ficam armazenados

Os dados são processados e armazenados em infraestrutura de nuvem em servidores localizados no Brasil (região São Paulo) por padrão. Backups diários automáticos, criptografia em repouso e em trânsito (TLS 1.3).

Para clientes Enterprise com requisitos específicos, podemos discutir residência de dados em outras regiões ou infraestrutura dedicada.

4. Compartilhamento com terceiros

Compartilhamos dados estritamente com sub-operadores necessários ao funcionamento da plataforma. Cada um listado abaixo, com tratamento adequado de dados:

• Meta WhatsApp Business — entrega de mensagens (essencial)
• OpenAI / Anthropic — processamento de IA (sob acordos de não-treinamento)
• Supabase — banco de dados e autenticação
• Stripe — processamento de pagamentos
• Resend — envio de email transacional

Cada sub-operador recebe somente os dados estritamente necessários pra sua função.

5. Seus direitos como titular dos dados

De acordo com a LGPD, você tem direito a:

• Acessar os dados que temos sobre você
• Corrigir dados desatualizados ou incompletos
• Solicitar exclusão de dados (com exceções previstas em lei)
• Solicitar portabilidade dos dados pra outro fornecedor
• Revogar consentimento a qualquer momento
• Reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer um desses direitos, entre em contato pelo email contato@tymus.com.br.

6. Retenção de dados

Mantemos seus dados durante a vigência do contrato. Em caso de cancelamento, você tem 30 dias pra solicitar exportação completa do histórico. Após esse prazo, os dados são apagados dos nossos servidores de produção em até 60 dias, exceto quando obrigados por lei a manter por prazo maior (ex: registros fiscais).

7. Segurança

• Criptografia TLS 1.3 em todas as comunicações
• Criptografia em repouso pra dados sensíveis
• Autenticação multi-fator disponível
• Logs de auditoria de cada acesso
• Princípio do menor privilégio em acesso interno

8. Cookies

Usamos cookies estritamente necessários pra autenticação, preferências e analytics agregado (sem rastreamento individual). Não usamos cookies de publicidade de terceiros.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes são comunicadas com pelo menos 30 dias de antecedência por email aos clientes ativos.

10. Contato

Encarregado de Proteção de Dados (DPO): contato@tymus.com.br
Suporte geral: contato@tymus.com.br