Vigente desde 25 de agosto de 2026
Esta distinção determina todo o resto deste documento, então vale começar por ela.
A Nexa fornece uma plataforma de automação de conversas de WhatsApp para empresas contratantes. Quando uma empresa nos contrata e conversa com os próprios clientes através da nossa plataforma, ela é a Controladora dos dados dessas conversas: é ela quem decide quem receberá mensagens, com que finalidade e por quanto tempo.
Nós atuamos como Operadores, nos termos do art. 5º, VII da Lei nº 13.709/2018 (LGPD). Tratamos dados pessoais exclusivamente conforme as instruções da empresa contratante, e não os utilizamos para finalidade própria.
Se você recebeu uma mensagem por WhatsApp e chegou até aqui procurando entender por quê: a empresa que lhe enviou a mensagem é quem responde pelo uso dos seus dados. Nós apenas transportamos a mensagem em nome dela. Ainda assim, escreva para abinael.mm@gmail.com que encaminharemos seu pedido à empresa responsável e informaremos quem ela é.
Há um caso em que somos Controladores: os dados cadastrais de quem contrata a plataforma (nome, e-mail, CNPJ, dados de faturamento e registros de acesso).
| Categoria | Exemplos |
|---|---|
| Identificação no WhatsApp | Número de telefone, identificador WhatsApp (wa_id), nome de perfil exibido |
| Conteúdo das mensagens | Texto, imagens, áudios, documentos, localização e respostas a formulários enviados ou recebidos |
| Metadados de entrega | Data e hora de envio, entrega e leitura; identificador da mensagem; erros de entrega |
| Estado da conversa | Posição em fluxos automatizados, manifestações de descadastro |
Não solicitamos, não induzimos e não temos finalidade para dados sensíveis (art. 5º, II da LGPD). Se um titular enviar espontaneamente esse tipo de informação no corpo de uma mensagem, ela será tratada com a mesma proteção técnica aplicada às demais e ficará sujeita à mesma política de retenção.
| Finalidade | Base legal (LGPD) |
|---|---|
| Transmitir e receber mensagens em nome da empresa contratante | Execução de contrato (art. 7º, V), por instrução do Controlador |
| Registrar entrega, leitura e falhas para fins operacionais | Legítimo interesse (art. 7º, IX) |
| Apurar consumo e emitir cobrança | Execução de contrato (art. 7º, V) |
| Manter registros de acesso | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenir fraude e abuso da plataforma | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais. Não os compartilhamos para publicidade de terceiros. Não treinamos modelos de inteligência artificial com o conteúdo das conversas dos nossos contratantes.
Quando um fluxo automatizado usa inteligência artificial para interpretar uma mensagem, isso ocorre por instrução da empresa contratante e apenas para produzir a resposta daquela conversa.
Nossa infraestrutura opera na região us-east-1 (Norte da Virgínia, Estados Unidos) da Amazon Web Services. Isso significa que dados pessoais tratados pela plataforma são armazenados e processados fora do Brasil.
A transferência ocorre com fundamento no art. 33, II e IX da LGPD, amparada por cláusulas contratuais específicas com o provedor de infraestrutura e por autorização do Controlador no contrato de prestação de serviços.
| Dado | Prazo |
|---|---|
| Conteúdo e metadados de mensagens | 13 meses por padrão, ajustável por contrato com o Controlador |
| Registros de consumo e faturamento | 5 anos, para fins fiscais e de defesa em eventual litígio |
| Registros de acesso à aplicação | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados cadastrais do contratante | Enquanto durar a relação contratual, mais os prazos legais aplicáveis |
Encerrado o prazo, os dados são eliminados automaticamente. A eliminação antecipada a pedido do Controlador é executada conforme o item 8.
O art. 18 da LGPD assegura a você, titular, o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação, obter portabilidade, revogar consentimento e ser informado sobre compartilhamentos.
Onde exercer: como somos Operadores, o pedido sobre dados de conversa deve ser dirigido à empresa que lhe enviou a mensagem. Se você não souber quem é, escreva para nós que identificamos e encaminhamos.
Instruções detalhadas, inclusive para exclusão, estão em Exclusão de dados.
Prazo de resposta: até 15 dias corridos do recebimento do pedido.
Nenhuma medida elimina integralmente o risco. Na hipótese de incidente de segurança com risco relevante aos titulares, comunicaremos os Controladores afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
Para deixar de receber mensagens de uma empresa através da nossa plataforma, responda PARAR na própria conversa do WhatsApp. O descadastro é registrado imediatamente e passa a valer para todas as comunicações daquela empresa por nosso intermédio.
Revisões desta política são publicadas nesta mesma página com nova data de vigência. Mudanças materiais são comunicadas aos contratantes com antecedência mínima de 30 dias.
Dúvidas, pedidos de titular ou comunicações sobre proteção de dados: abinael.mm@gmail.com
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).