Política de Privacidade da NEXA

Esta Política explica como a NEXA, CNPJ 15.410.742/0001-62, com sede na Rua Herculano de Freitas, 263 - Bela Vista, São Paulo/SP, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

A NEXA atua como controladora dos dados tratados na plataforma. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail nexasaudeadm@gmail.com.

Coletamos apenas o que é necessário para a plataforma funcionar:

• Conta: nome, e-mail, tipo de conta (profissional ou empresa) e senha. A senha é gerenciada pelo serviço de autenticação e não fica visível para a equipe NEXA.
• Profissionais: profissão, especialidade, cidade, estado, disponibilidade, WhatsApp, resumo profissional opcional, currículo opcional (PDF, DOC ou DOCX) e se o perfil está ativo.
• Empresas: nome da empresa, nome do responsável, cidade, estado, WhatsApp e situação de verificação.
• Avaliações: nota de 1 a 5 dada por uma empresa a um profissional, com data.
• Aceite: versão dos Termos de Uso e da Política de Privacidade aceitos e a data e hora do aceite.
• Dados técnicos: informações necessárias para manter você conectado (sessão) e registros de acesso gerados pelos provedores de infraestrutura, como endereço IP e data e hora.

Não pedimos CPF, endereço completo, dados bancários nem dados de saúde.

• Criar e manter sua conta, publicar o perfil profissional e permitir a busca por empresas — execução do contrato com você (art. 7º, V, da LGPD).
• Permitir o contato direto pelo WhatsApp — execução do contrato (art. 7º, V).
• Verificar empresas, calcular a média de avaliações e prevenir fraudes e abusos — legítimo interesse da NEXA e dos usuários (art. 7º, IX).
• Guardar registros de acesso e responder a autoridades — cumprimento de obrigação legal (art. 7º, II), inclusive o Marco Civil da Internet.
• Defender direitos em processos — exercício regular de direitos (art. 7º, VI).

Hoje a NEXA não usa seus dados para publicidade, não envia comunicações de marketing e não faz análise automatizada de currículos. Se algum desses usos for criado, pediremos seu consentimento à parte, sem agrupá-lo ao aceite destes documentos.

Quando o perfil está ativo, qualquer visitante, mesmo sem conta, pode ver: nome, profissão, especialidade, cidade/UF, disponibilidade, resumo profissional (se preenchido), média de estrelas e quantidade de avaliações.

O WhatsApp não aparece escrito na busca. Ele é usado pelo botão "Chamar no WhatsApp" do perfil, e quem toca no botão passa a ver o número no próprio WhatsApp. Por isso, considere o número acessível a quem visita seu perfil.

Seu e-mail e seu currículo nunca ficam públicos. Você pode desativar o perfil no painel, e ele sai da busca imediatamente.

O currículo fica em um espaço de armazenamento privado. Pelas regras de acesso configuradas hoje, só o próprio profissional e a equipe administrativa da NEXA conseguem abri-lo. Empresas não têm acesso aos currículos nesta versão.

Você pode substituir ou excluir o currículo a qualquer momento pelo painel. Recomendamos não incluir dados sensíveis, como informações de saúde, religião, origem racial, documentos ou fotos de documentos.

Os dados de contato da empresa (WhatsApp e e-mail) não são exibidos publicamente.

A NEXA não vende dados pessoais. Os dados podem ser compartilhados apenas com:

• provedores de infraestrutura que hospedam o site, o banco de dados, o armazenamento de arquivos e o envio de e-mails de acesso (como confirmação de conta e recuperação de senha), que tratam os dados em nome da NEXA;
• o WhatsApp (Meta), quando você escolhe iniciar uma conversa — a partir daí vale também a política de privacidade desse serviço;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Nas avaliações, a identidade da empresa avaliadora não é mostrada ao público nem a outras empresas.

Parte da infraestrutura usada pela NEXA fica fora do Brasil. O banco de dados está hospedado em servidores no Canadá, e o site é entregue por uma rede de servidores distribuída em vários países. Essas transferências seguem as hipóteses do art. 33 da LGPD, por meio de cláusulas contratuais padrão firmadas com os provedores de infraestrutura.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: regras de acesso no banco de dados para que cada usuário só leia e altere o próprio cadastro, armazenamento privado de currículos, conexões criptografadas (HTTPS) e funções administrativas restritas à equipe NEXA.

Nenhum sistema é totalmente imune a falhas ou ataques. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

• Dados da conta e do perfil: enquanto a conta existir.
• Currículo: até você excluí-lo ou até o encerramento da conta.
• Avaliações: enquanto as contas envolvidas existirem; a média é recalculada quando uma avaliação é removida.
• Registro de aceite dos documentos: pelo tempo necessário para comprovar o aceite, inclusive após o encerramento da conta, pelo prazo de 5 anos.
• Registros de acesso: pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet.

Após o encerramento da conta, os dados são excluídos ou anonimizados em até 30 dias, salvo quando a lei exigir ou permitir a guarda por mais tempo.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado, se houver;
• eliminação dos dados tratados com base em consentimento e revogação desse consentimento, quando aplicável;
• oposição a tratamento feito em desacordo com a lei.

Você também pode apresentar reclamação à ANPD.

Muita coisa você mesmo resolve no painel: editar o perfil, trocar ou excluir o currículo e desativar o perfil da busca.

Para excluir a conta ou exercer os demais direitos, escreva para nexasaudeadm@gmail.com a partir do e-mail cadastrado. Responderemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender.

A NEXA não usa cookies de publicidade. Para manter você conectado, guardamos a sessão de acesso no armazenamento local do seu navegador. Esse recurso é necessário para o login funcionar e é apagado quando você sai da conta.

A hospedagem do site pode gerar registros técnicos de navegação (como endereço IP e páginas acessadas) para segurança e funcionamento. Não usamos ferramentas de medição de audiência nesta versão.

Esta Política pode ser atualizada. A versão e a data da última atualização ficam no topo da página. Mudanças relevantes serão comunicadas e, quando necessário, pediremos um novo aceite.

Contato sobre privacidade: nexasaudeadm@gmail.com.