Política de Privacidade
Última atualização: 18/07/2026
1. Quem somos
A NexB ("nós") é um assistente de agendamento com inteligência artificial que opera via WhatsApp e se integra ao Google Agenda para automatizar agendamento, reagendamento, cancelamento, confirmação de compromissos e recuperação de faltas (no-show), em nome de empresas e profissionais que atendem por hora marcada. A NexB encontra-se em fase beta e é desenvolvida e operada por Thiago Vianna. Contato: thiago.vianna@nexbapp.com.
2. A quem esta Política se aplica
Esta Política se aplica a duas categorias de titulares de dados:
- Clientes contratantes: profissionais e empresas que contratam a NexB e conectam sua conta Google (nesta relação, atuamos predominantemente como controladores dos dados cadastrais e como operadores dos dados de agenda);
- Clientes finais: pessoas que conversam com o assistente pelo WhatsApp para agendar horários com o cliente contratante (nesta relação, atuamos predominantemente como operadores, tratando dados por conta e ordem do cliente contratante, que é o controlador).
Ela também se aplica a visitantes do site nexbapp.com que se cadastram na lista de espera.
3. Quais dados coletamos
- Dados cadastrais do cliente contratante: nome, e-mail, telefone/WhatsApp, área de atuação, dados de configuração do atendimento (serviços, horários, profissionais);
- Dados do Google Agenda: eventos da agenda autorizada (títulos, datas, horários, identificadores de eventos) e tokens de acesso OAuth, conforme detalhado na seção 5;
- Dados de conversas no WhatsApp: conteúdo das mensagens trocadas com o assistente, número de telefone e nome de perfil do cliente final, necessários para operar o agendamento;
- Dados da lista de espera (site): nome, WhatsApp e área de atuação informados no formulário;
- Dados técnicos: logs de operação e registros necessários à segurança e ao funcionamento do serviço.
4. Para que usamos os dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço de agendamento: agendar, reagendar, cancelar, confirmar compromissos e enviar lembretes | Execução de contrato (art. 7º, V) |
| Integrar-se ao Google Agenda mediante autorização do cliente contratante | Consentimento (art. 7º, I) e execução de contrato (art. 7º, V) |
| Tratar dados de clientes finais nas conversas de agendamento | Execução de contrato e legítimo interesse (art. 7º, IX) do negócio contratante |
| Operar, manter e melhorar o serviço; prestar suporte técnico | Legítimo interesse (art. 7º, IX) |
| Contatar interessados cadastrados na lista de espera | Consentimento (art. 7º, I) |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenir fraudes e garantir segurança | Legítimo interesse (art. 7º, IX) |
5. Dados do Google e do Google Agenda (divulgação obrigatória)
Esta seção descreve, de forma específica, como a NexB acessa, usa, armazena e compartilha dados do usuário do Google, conforme exigido para a verificação do app no Google Cloud.
Como acessamos: quando o cliente contratante conecta sua conta Google, solicitamos, via OAuth 2.0, o escopo https://www.googleapis.com/auth/calendar.events, que permite criar, ler, atualizar e excluir eventos na agenda autorizada. Só pedimos esse escopo e só após o consentimento explícito do usuário na tela de autorização do Google.
Como usamos: usamos os dados do Google Agenda exclusivamente para fornecer a funcionalidade visível ao usuário — verificar disponibilidade, criar compromissos, reagendar, cancelar e confirmar horários solicitados via WhatsApp.
Como armazenamos: armazenamos apenas os dados mínimos necessários à operação (ex.: identificadores de eventos e tokens de acesso/atualização criptografados) em servidores seguros. Os tokens são guardados de forma criptografada e usados somente para as ações de agendamento autorizadas.
Como compartilhamos: não compartilhamos, vendemos, transferimos nem divulgamos dados do Google Agenda a terceiros, exceto: (a) ao próprio cliente contratante, dono da agenda; (b) a subprocessadores de infraestrutura estritamente necessários para operar o serviço, sob contrato de confidencialidade; ou (c) quando exigido por lei.
Cláusula de Uso Limitado (Limited Use): o uso e a transferência, pela NexB, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use). Em particular, não usamos dados do Google para:
- exibir publicidade, inclusive personalizada ou de remarketing;
- vender ou transferir a corretores de dados, redes de anúncios ou revendedores de informação;
- treinar ou melhorar modelos de inteligência artificial generalizados ou de terceiros.
NexB's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Revogação: o cliente contratante pode revogar nosso acesso a qualquer momento em myaccount.google.com/permissions ou desconectando a integração na NexB. Após a revogação, deixamos de acessar a agenda e excluímos os tokens armazenados.
6. Com quem compartilhamos dados
Compartilhamos dados apenas com operadores/subprocessadores necessários ao funcionamento do serviço, sob obrigações contratuais de proteção de dados:
- Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens;
- Google — integração com o Google Agenda;
- Provedores de hospedagem e computação em nuvem — infraestrutura e armazenamento;
- Provedor do formulário de lista de espera — recebimento dos cadastros feitos no site.
Não vendemos dados pessoais. Não compartilhamos dados com terceiros para fins de publicidade.
7. Transferência internacional de dados
Alguns subprocessadores (ex.: Google, Meta, provedores de nuvem) podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas previstas na LGPD (cláusulas contratuais, garantias adequadas) para proteger seus dados.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais. Dados de agendamento são retidos enquanto durar a relação com o negócio contratante e por até 5 anos para fins legais e de defesa. Tokens do Google são excluídos imediatamente após a revogação ou o encerramento da conta. Logs técnicos: 12 meses. Dados da lista de espera são mantidos até o contato ou até o pedido de exclusão.
9. Seus direitos (LGPD)
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar portabilidade; obter informação sobre compartilhamento; revogar consentimento; e opor-se a tratamentos. Para exercer seus direitos, escreva para thiago.vianna@nexbapp.com.
Clientes finais que conversam pelo WhatsApp podem cancelar a qualquer momento respondendo "SAIR" ou "PARAR" na conversa.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia de tokens, controle de acesso, conexões via HTTPS e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
11. Encarregado pelo Tratamento de Dados (DPO)
Encarregado: Thiago Vianna
Contato: thiago.vianna@nexbapp.com
12. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais. A data de "Última atualização" no topo indica a versão vigente.
13. Contato
Dúvidas sobre privacidade: thiago.vianna@nexbapp.com.
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.