Política de privacidade.

01Quem somos

A Nextside Ltda., inscrita no CNPJ 66.475.888/0001-27, é uma consultoria de software de alta performance sediada no Brasil. Para fins da LGPD, atuamos como controladora dos dados pessoais tratados em nossas operações comerciais, site e canais de comunicação.

02Dados que coletamos

Dados fornecidos por você

• Identificação e contato: nome, e-mail, telefone, empresa e cargo, informados via formulários de contato ou agendamento.
• Conteúdo da conversa: mensagens enviadas por e-mail, WhatsApp ou formulário do site.
• Dados contratuais: razão social, CNPJ, endereço de cobrança e dados bancários necessários à execução de contratos.

Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e URL de referência.
• Cookies e tecnologias similares: identificadores de sessão e preferências (detalhados na seção 06).

03Como usamos seus dados

Utilizamos os dados pessoais coletados para as seguintes finalidades:

• Atendimento comercial: responder solicitações, agendar diagnósticos e enviar propostas.
• Execução contratual: prestar os serviços contratados, emitir notas fiscais e processar pagamentos.
• Comunicação: enviar atualizações sobre projetos, avisos operacionais e, quando autorizado, conteúdo informativo.
• Análise e melhoria: entender como nosso site e serviços são utilizados para aprimorar a experiência do usuário.
• Cumprimento legal: atender obrigações legais, regulatórias ou determinações de autoridades competentes.
• Segurança: prevenir fraudes, acessos não autorizados e incidentes de segurança.

04Bases legais (art. 7, LGPD)

O tratamento de dados pessoais pela Nextside se fundamenta nas seguintes bases legais:

• Execução de contrato: quando necessário para cumprir obrigações contratuais firmadas com você (art. 7, V).
• Diligências pré-contratuais: para atender solicitações feitas por você antes da formalização de contrato (art. 7, V).
• Obrigação legal: quando exigido por legislação ou regulamentação aplicável (art. 7, II).
• Consentimento: para cookies de análise e de medição de anúncios, e para envio de comunicações de marketing, quando aplicável (art. 7, I). Você pode retirar o consentimento a qualquer momento em "Cookies", no rodapé do site.
• Legítimo interesse: para segurança, prevenção a fraudes e medição sem cookies (contagens agregadas, sem identificar o navegador), respeitando seus direitos e expectativas (art. 7, IX).

05Compartilhamento de dados

Podemos compartilhar dados pessoais com terceiros estritamente necessários à operação, sempre com salvaguardas contratuais:

• Infraestrutura: provedores de hospedagem e armazenamento em nuvem (ex.: Vercel, AWS).
• Ferramentas de produtividade: plataformas de e-mail, CRM e comunicação utilizadas na gestão comercial.
• Financeiro: instituições de pagamento e contabilidade para emissão de notas fiscais e processamento de transações.
• Autoridades competentes: quando exigido por lei, ordem judicial ou requisição de autoridade reguladora.
• PostHog: operador de análise de produto e replay de sessão na região US Cloud (Estados Unidos), sujeito a salvaguardas contratuais para transferência internacional.
• Google (Tag Manager, Analytics e Ads): medição de uso do site e de quais anúncios trazem clientes, com servidores nos Estados Unidos. Quando um plano é assinado, informamos ao Google o identificador técnico da visita e do clique no anúncio, o valor e a data da cobrança, nunca nome, e-mail ou dados de pagamento. Não usamos remarketing nem personalização de anúncios.
• Stripe: processamento dos pagamentos do plano e dos créditos. Os dados do cartão vão direto ao Stripe e nunca passam pela Nextside.

06Cookies e tecnologias similares

Nosso site e o painel usam os seguintes tipos de cookies. Na primeira visita perguntamos se você aceita os de análise e de anúncios; até a resposta, e se você recusar, eles não são gravados.

• Essenciais: necessários para o funcionamento do site e do painel (sessão, segurança, idioma e a sua escolha de cookies, guardada por 13 meses). Não requerem consentimento.
• Analíticos (com consentimento): Google Analytics e PostHog, para medir tráfego e uso de forma pseudonimizada. O PostHog pode gerar replay de sessão para análise de usabilidade; textos e campos de entrada são mascarados e não coletamos corpo, cabeçalhos ou fluxos de rede no replay. Sem consentimento, o Google Analytics recebe só contagens sem cookie e o PostHog não grava nada no navegador.
• Medição de anúncios (com consentimento): o Google Ads grava o identificador do clique no anúncio para sabermos se ele trouxe uma assinatura. Não usamos remarketing nem publicidade comportamental.

Para mudar sua escolha, use "Cookies" no rodapé do site. Você também pode apagar ou bloquear cookies nas configurações do seu navegador.

Proteção anti-abuso (Cloudflare Turnstile): usamos o Cloudflare Turnstile no modo invisível para proteger formulários e a esteira de IA contra abuso e bots automatizados. Ele processa sinais técnicos do seu navegador e pode armazenar um identificador temporário, sem rastreamento publicitário. Esse tratamento segue o Adendo de Privacidade do Turnstile da Cloudflare.

07Armazenamento e retenção

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento de sua finalidade:

• Leads e contatos comerciais: até 24 meses após o último contato ativo, salvo novo consentimento.
• Dados contratuais: 5 anos após o encerramento do contrato, em conformidade com obrigações fiscais e legais.
• Comunicações de marketing: até a revogação do consentimento pelo titular.
• Logs de acesso: 6 meses, conforme disposto no Marco Civil da Internet (Lei 12.965/2014).
• Telemetria e replays: pelo prazo de retenção configurado no projeto PostHog para a finalidade de análise; o período pode variar conforme o plano contratado e é encerrado por exclusão ou anonimização.

Após os períodos de retenção, os dados são eliminados ou anonimizados de forma segura.

08Seus direitos como titular

Nos termos da LGPD (art. 18), você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem seus dados foram compartilhados.
• Revogação do consentimento a qualquer tempo, sem prejuízo da licitude do tratamento anterior.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@nextside.tech. Responderemos em até 15 dias úteis.

09Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda ou destruição:

• Criptografia em trânsito: todas as comunicações com nosso site e serviços utilizam TLS 1.2+.
• Autenticação multifator (MFA): obrigatória para todos os membros da equipe em sistemas internos.
• Princípio do menor privilégio: acesso restrito apenas aos dados necessários para cada função.
• Backup e recuperação: cópias de segurança regulares com testes periódicos de restauração.

10Transferência internacional

Alguns dos nossos provedores de infraestrutura podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas, incluindo cláusulas contratuais padrão e verificação de que o país de destino oferece nível adequado de proteção de dados, em conformidade com o art. 33 da LGPD.

11Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. A versão vigente e a data de atualização estão sempre indicadas no topo desta página. Recomendamos a consulta periódica deste documento.

12Contato & DPO

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato:

• Privacidade e DPO: privacidade@nextside.tech
• Contato geral: contato@nextside.tech
• CNPJ: 66.475.888/0001-27

Caso entenda que o tratamento de seus dados pessoais viola a legislação vigente, você também pode apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).