Esta política explica como a Nexavilo trata dados pessoais na plataforma nexavilo.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Cadastro: nome completo, e-mail, telefone e senha (armazenada apenas como hash irreversível).
• Cartões: nome do estabelecimento e link de avaliação configurado.
• Segurança: registros de eventos (login, ativação, alterações) com endereço IP anonimizado.
• Visitantes que escaneiam o cartão: não coletamos dados pessoais nem usamos cookies. Contabilizamos apenas o número de acessos por dia, de forma agregada.

2. Finalidades e bases legais

• Execução do contrato: criar sua conta, ativar e manter seus cartões funcionando (art. 7º, V).
• Legítimo interesse e prevenção a fraudes: limitar tentativas, registrar eventos de segurança (art. 7º, IX).
• Cumprimento de obrigação legal: guarda de registros de acesso (Marco Civil da Internet, art. 15).

3. Compartilhamento

Não vendemos dados. Compartilhamos apenas com operadores necessários (hospedagem e envio de e-mails), sob contrato e com medidas de segurança.

4. Retenção

• Dados da conta: enquanto a conta estiver ativa.
• Tokens de verificação e redefinição: removidos após 30 dias.
• Registros de auditoria: 730 dias.
• Estatísticas agregadas de acesso: 730 dias.

5. Seus direitos

Você pode, a qualquer momento, acessar e corrigir seus dados em Minha conta, baixar uma cópia dos seus dados (portabilidade) e excluir sua conta. A exclusão anonimiza seus dados pessoais e desvincula seus cartões. Para outras solicitações, escreva para suporte@nexavilo.com.br.

6. Segurança

Usamos HTTPS, senhas com hash, códigos de ativação protegidos por HMAC, arquivos sensíveis criptografados, controle de acesso e registros de auditoria.

7. Cookies

Usamos apenas um cookie de sessão estritamente necessário para manter você conectado, e o armazenamento local do navegador para lembrar a preferência de tema claro/escuro.