Política de Privacidade

A Nexus Pública (CNPJ 15.798.296/0001-05), na condição de controladora, respeita a sua privacidade e trata seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta política explica, de forma objetiva, quais dados coletamos neste site, por quê e quais são os seus direitos.

1. Quais dados coletamos

Coletamos os dados que você nos fornece ao preencher um dos formulários do site ou ao assinar a Publ.IA, além de dados técnicos mínimos:

• Formulário de contato: nome, e-mail, telefone, órgão/município, assunto e a mensagem que você escreve.
• Formulário de contato da Publ.IA: nome, WhatsApp e e-mail.
• Newsletter: seu e-mail.
• Download de materiais (ebooks): nome e e-mail.
• Candidatura espontânea: nome, e-mail, link de currículo/portfólio (opcional) e a mensagem.
• Assinatura da Publ.IA: o pagamento é feito na Kiwify, nossa plataforma de pagamento. Dela recebemos nome, e-mail, telefone, plano contratado e valores da compra, além de avisos de reembolso, cancelamento ou carrinho não concluído. Não recebemos dados de cartão.
• Origem da visita: o anúncio, a campanha ou a publicação pela qual você chegou ao site (parâmetros do endereço, como utm_source, e identificadores de clique do Google e da Meta), a página de entrada e o domínio de onde você veio. Esse registro não contém nome, e-mail nem telefone, mas pode ser associado a você quando você preenche um formulário ou compra.
• Dado técnico: o endereço IP da conexão no momento do envio, registrado junto a cada formulário por motivo de segurança e prevenção a abuso.

A inscrição na newsletter usa confirmação dupla (double opt-in): após informar seu e-mail, enviamos uma mensagem com um link de confirmação, e nenhuma outra mensagem é enviada a você enquanto não confirmar. O link de confirmação vale por 7 dias. Endereços não confirmados em 30 dias são removidos da lista. Todo e-mail da newsletter traz um link de cancelamento que funciona imediatamente, sem necessidade de login ou de resposta.

Para sermos exatos: o endereço informado é registrado assim que você envia o formulário, antes da confirmação, e nesse momento a nossa equipe recebe um aviso interno de que houve uma nova inscrição. O que a confirmação controla é o envio da newsletter para você — não o registro do interesse. Endereços que nunca confirmam são descartados no prazo acima.

Não coletamos dados sensíveis e não solicitamos informações além das necessárias para cada finalidade.

2. Finalidades e bases legais

Cada tratamento tem uma finalidade e uma base legal específica (art. 7º da LGPD):

• Atender contatos, enviar materiais solicitados e avaliar candidaturas — base legal: consentimento (art. 7º, I), manifestado ao enviar o formulário e marcar a opção de concordância.
• Enviar a newsletter — base legal: consentimento (art. 7º, I), manifestado em duas etapas: você informa o e-mail e confirma a inscrição pelo link que enviamos para esse endereço, como descrito no item 1. Enquanto não houver essa confirmação, a inscrição não é ativada e você não recebe nenhuma edição da newsletter.
• Dar andamento à assinatura da Publ.IA — acesso, cobrança, suporte, cancelamento e reembolso — base legal: execução de contrato e procedimentos preliminares a ele (art. 7º, V).
• Saber de qual anúncio ou publicação vieram as visitas, os contatos e as vendas, para decidir onde investir em divulgação — base legal: legítimo interesse (art. 7º, IX), usando o cookie de origem descrito no item 3, que não guarda seu nome, e-mail nem telefone, mas pode ser associado a você quando você preenche um formulário ou compra. Você pode se opor a esse uso recusando a opção Marketing no aviso de cookies.
• Registrar no nosso sistema de relacionamento com clientes (CRM), junto com a origem da visita, os contatos do formulário da Publ.IA e os eventos da sua assinatura recebidos da Kiwify (compra, renovação, reembolso, chargeback, cancelamento e carrinho não concluído), para dar seguimento ao atendimento — mesma base legal da finalidade que originou o contato (consentimento no formulário; execução de contrato na assinatura). Os demais formulários do site (contato geral, newsletter, materiais e candidatura) não são enviados ao CRM.
• Medir os resultados dos nossos anúncios com o Meta Pixel, descrito no item 3 — base legal: consentimento (art. 7º, I), dado ao autorizar a opção Marketing no aviso de cookies. Você pode retirá-lo a qualquer momento nas preferências de cookies.
• Registrar o IP para segurança e prevenir spam/fraude — base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais quando aplicável — base legal: art. 7º, II.

3. Cookies e tecnologias de rastreamento

Usamos poucas tecnologias, e nenhuma delas guarda o seu nome:

• Cookie de origem (np_origem) — cookie próprio, válido por 45 dias, que guarda um código aleatório da visita, a data e a campanha ou publicação de onde você chegou. Serve para atribuir contatos e vendas ao anúncio certo. Ele não guarda seu nome, e-mail nem telefone, mas pode ser associado a você se você preencher um formulário ou comprar. Base legal: legítimo interesse. Para se opor, recuse a opção Marketing no aviso de cookies: o site deixa de gravar esse cookie e apaga o que está no seu navegador. Registros de origem já guardados em nosso banco seguem os prazos do item 5.
• Cookie de preferências (np_consentimento) — guarda, por 180 dias, as escolhas que você fez no aviso de cookies.
• Estatísticas de visita (Umami) — contamos páginas vistas e cliques de forma agregada, sem cookies e sem identificar você. Funcionam independentemente da sua escolha no aviso de cookies.
• Armazenamento local do navegador (localStorage) — lembra a sua preferência de tema (claro/escuro) e, na página da Publ.IA, qual versão da página você está vendo quando testamos versões diferentes. Esses dados ficam só no seu dispositivo.
• Meta Pixel (Meta Platforms) — categoria Marketing. Ferramenta de mensuração e de anúncios da Meta (Facebook e Instagram). Só é carregado se você autorizar a opção Marketing no aviso de cookies; sem essa autorização, o site não faz nenhuma requisição à Meta. Com ela, o Pixel informa à Meta as páginas que você visita neste site e, nas páginas da Publ.IA, que você viu os planos e qual plano escolheu para assinar (nome e valor), e grava cookies da Meta no seu navegador (como o _fbp e o _fbc), para medir os resultados dos nossos anúncios. Junto com cada evento, como em qualquer requisição feita pelo navegador, a Meta recebe automaticamente o seu endereço IP, informações do navegador e do dispositivo (como o agente de usuário) e o endereço da página em que o evento ocorreu. Base legal: consentimento. Se você retirar a autorização, o site deixa de enviar eventos e apaga esses cookies; o Pixel sai por completo da página quando ela for recarregada.
• Cookies de análise — hoje nenhuma ferramenta dessa categoria está ativa neste site; se houver, ela só será carregada se você a autorizar. As suas escolhas no aviso de cookies ficam registradas. O aviso de cookies abre sozinho na primeira visita, porque o Meta Pixel está ativo, e também na primeira visita em que gravamos o cookie de origem; você pode abri-lo quando quiser pelo botão abaixo ou pelo link “Preferências de cookies”, no rodapé de qualquer página.

A página de pagamento da Publ.IA é um site da Kiwify. Lá, a Kiwify usa as ferramentas de medição de anúncios da Meta e do Google configuradas para a Publ.IA, conforme a política de privacidade da própria Kiwify.

Gerenciar preferências de cookies

4. Armazenamento e compartilhamento

Os dados enviados pelos formulários são gravados em banco de dados próprio, hospedado em servidor sob nosso controle. Não vendemos seus dados. Compartilhamos somente o necessário com quem trata dados em nosso nome ou presta o serviço que você contratou:

• Kiwify — processa o pagamento da Publ.IA e nos devolve os dados da compra. Ao abrir a página de pagamento, o site repassa à Kiwify o código aleatório da visita, a publicação ou o canal de origem e os parâmetros de campanha (utm_*), para ligar a compra ao anúncio.
• Meta e Google — recebem, pela Kiwify, o registro de que houve uma compra originada de um anúncio deles, para medir as campanhas. Se você autorizar a opção Marketing, a Meta também recebe diretamente do seu navegador os eventos do Meta Pixel descritos no item 3.
• Sistema de relacionamento com clientes (CRM) — recebe os contatos do formulário da Publ.IA e os eventos de assinatura vindos da Kiwify, com a origem da visita, para o nosso atendimento. Se você nos chamar pelo WhatsApp a partir do botão do site, o código da publicação que aparece na primeira mensagem também é lido pelo CRM para identificar a origem.

Fora isso, o compartilhamento ocorre apenas quando exigido por lei ou por autoridade competente.

5. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima — em regra, até 24 meses após o último contato — ou até que você solicite a exclusão, o que ocorrer primeiro. O registro de origem das visitas que não resultaram em contato nem compra é apagado em 90 dias. Os registros de checkout, os eventos de compra recebidos da Kiwify e os envios já concluídos ao CRM são apagados após 24 meses. Dados podem ser retidos por prazo maior quando houver obrigação legal.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração indevida, incluindo acesso restrito e conexão criptografada (HTTPS).

7. Seus direitos

A qualquer momento, você pode solicitar confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre as entidades com as quais compartilhamos seus dados e informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa, além de revogar o consentimento e de se opor ao tratamento baseado em legítimo interesse. Para exercer esses direitos, escreva para contato@nexuspublica.com.br; respondemos no menor prazo possível, observados os prazos e os limites da LGPD. O cookie de origem você pode recusar diretamente nas preferências de cookies, sem precisar nos escrever. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

8. Encarregado pelo tratamento de dados (DPO)

O encarregado pela proteção de dados pessoais da Nexus Pública é Carlos Hackmann. Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser encaminhadas para contato@nexuspublica.com.br.