Quem somos
O Nexo é um produto de inteligência de vendas da Winning Sales LTDA, inscrita no CNPJ 54.144.552/0001-00 ("Winning Sales" ou "nós"). Esta política explica quais dados pessoais o Nexo trata, para quê, com quem compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Nosso papel no tratamento
Para os dados de conta de quem usa o Nexo, como nome, e-mail e registros de acesso, a Winning Sales é a controladora.
Para os dados que a empresa cliente traz para o Nexo (o CRM, a agenda, as reuniões gravadas e as conversas de WhatsApp), a empresa cliente é a controladora e a Winning Sales atua como operadora: tratamos esses dados só para prestar o serviço contratado e conforme as instruções da empresa.
Quais dados tratamos
- Conta e acesso:nome, e-mail, telefone informado no cadastro, empresa e papel na equipe. Registramos também o endereço IP, o navegador e o horário de cada login, para a segurança da conta.
- Login com Google:quando você escolhe entrar com o Google, recebemos do Google apenas o seu nome, o seu e-mail e a confirmação de que esse e-mail é verificado. Usamos o e-mail só para encontrar a sua conta no Nexo. Não acessamos Gmail, Google Drive, contatos nem qualquer outro dado da sua conta Google, e não guardamos o token emitido pelo Google.
- CRM:quando a empresa conecta o CRM (hoje, o HubSpot), guardamos uma cópia dos funis, etapas, negócios, empresas, contatos e responsáveis, das reuniões e das metas, com os dados de contato cadastrados no CRM.
- Agenda:quando um administrador conecta a agenda da empresa (Google Workspace ou Microsoft 365), lemos os próximos 7 dias da agenda de cada pessoa da empresa: título, horário, link da reunião e convidados de cada evento. Eventos sem link de reunião são ignorados.
- Reuniões:nas reuniões com participantes de fora da empresa, um assistente de gravação entra na chamada e grava o áudio e a transcrição, além do nome de quem participou, como a plataforma de reunião o exibe.
- WhatsApp:quando a empresa conecta os números de WhatsApp Business dos vendedores, no modo de coexistência (o vendedor continua usando o aplicativo WhatsApp Business no celular), guardamos as conversas, com texto e mídia, entre o vendedor e os clientes ou potenciais clientes: as mensagens recebidas, as que o vendedor envia pelo aplicativo e, se ele aceitar compartilhar o histórico durante a conexão, até 6 meses de conversas anteriores. Chamadas de voz e de vídeo, grupos e status não chegam ao Nexo. O Nexo só guarda as conversas e nunca envia mensagens pelo WhatsApp.
- E-mails que enviamos:códigos de acesso e alertas de segurança, com os eventos de entrega (entregue, aberto, devolvido) informados pelo provedor de e-mail.
- Uso do produto:páginas visitadas, cliques e gravação da navegação no Nexo, com o conteúdo digitado mascarado. Esses registros são ligados a um identificador interno e ao papel na equipe, nunca ao seu nome, e-mail ou telefone.
- Registros técnicos:logs de requisições e de erros, usados para diagnóstico e segurança.
Para que usamos
- Prestar o serviço contratado: organizar os dados comerciais da empresa e gerar as análises do Nexo.
- Autenticar você e manter a conta segura, com limite de tentativas de login, detecção de uso indevido de sessão e alertas por e-mail.
- Enviar comunicações sobre a conta e o serviço.
- Dar suporte, diagnosticar falhas e melhorar o produto.
- Cumprir obrigações legais e regulatórias.
As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse para a segurança e a melhoria do produto e o cumprimento de obrigação legal, conforme o caso (art. 7º da LGPD).
Não vendemos dados pessoais e não os usamos para publicidade.
Dados do HubSpot
Quando um administrador instala o aplicativo do Nexo no HubSpot, a empresa cliente autoriza o Nexo a ler e, em casos específicos, escrever no CRM dela. O que acontece com esses dados:
- O que lemos:negócios, empresas, contatos, responsáveis e seus times, funis e etapas, as definições das propriedades de cada objeto, metas, quando a conta tem, e os registros de atividade ligados aos negócios: notas, chamadas, reuniões e e-mails, quando a conta permite essa leitura.
- O que escrevemos:o que a empresa aprovou, um item de cada vez, na tela de Revisão ou, quando um administrador liga a aprovação automática, pelas sugestões de confiança alta: o valor de um campo de negócio, empresa ou contato, uma nota no negócio, um contato novo ligado ao negócio e, quando a empresa pede, uma propriedade nova de negócio para guardar um dado que o CRM ainda não tem. O Nexo não apaga nada no HubSpot.
- Avisos do HubSpot:recebemos do HubSpot avisos de criação, alteração, exclusão e restauração de negócios, empresas e contatos, para manter a cópia em dia. Quando um registro é excluído no HubSpot, inclusive por um pedido de privacidade, ele deixa de aparecer no Nexo; a exclusão definitiva da cópia pode ser pedida pela página de exclusão de dados.
- Credenciais:os tokens de acesso emitidos pelo HubSpot ficam cifrados e nunca são exibidos. Quando a empresa desconecta o HubSpot no Nexo, revogamos o acesso no HubSpot na mesma hora; se o aplicativo for desinstalado pelo HubSpot, o Nexo para de ler o CRM na próxima sincronização.
- Guarda:a cópia dos dados do CRM segue o prazo dos demais dados trazidos pela empresa, descrito em "Por quanto tempo guardamos".
Inteligência artificial
Algumas funções do Nexo usam modelos de linguagem de terceiros para ler transcrições, mensagens e dados do CRM e sugerir análises. A cada tarefa, enviamos ao modelo só o conteúdo de que ela precisa. As análises são sugestões: as decisões sobre negócios e pessoas continuam com a empresa.
Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores que nos ajudam a operar o Nexo, e só na medida do necessário:
- Amazon Web Services:hospedagem, banco de dados, armazenamento de arquivos, envio de e-mail e modelos de linguagem.
- Google:login com Google, leitura da agenda quando a empresa conecta o Google Workspace e modelos de linguagem.
- Microsoft:leitura da agenda quando a empresa conecta o Microsoft 365.
- Recall.ai:assistente que entra nas reuniões, grava e transcreve.
- Meta:recebimento das conversas dos números de WhatsApp Business conectados.
- HubSpot:leitura dos dados do CRM da empresa e atualização de campos nesse CRM, aprovada pela empresa na Revisão ou pela aprovação automática que ela ligou.
- Cloudflare:entrega do site e proteção de rede.
- PostHog:análise de uso do produto.
Também compartilhamos dados quando a lei ou uma autoridade competente exigir.
Transferência internacional
Os servidores do Nexo ficam nos Estados Unidos, na AWS, e parte dos fornecedores acima trata dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com fornecedores que se comprometem contratualmente com a proteção dos dados.
Por quanto tempo guardamos
- Dados de conta:enquanto a conta estiver ativa. Quando um administrador remove uma pessoa da equipe, o acesso dela é encerrado na hora.
- Áudio e transcrição de reuniões:360 dias, apagados automaticamente depois disso.
- Conversas de WhatsApp:as mensagens dos números conectados, com texto e mídia, ficam guardadas por 360 dias e são apagadas automaticamente depois disso.
- Registros técnicos:7 dias.
- Demais dados trazidos pela empresa:enquanto durar o contrato. Ao fim dele, a empresa pode pedir a exclusão, e excluímos os dados, salvo quando a lei exigir a guarda.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- a portabilidade dos dados a outro fornecedor;
- a informação sobre com quem compartilhamos os seus dados;
- a revogação do consentimento, quando o tratamento se basear nele, e a oposição a um tratamento.
Se os seus dados chegaram ao Nexo por uma empresa cliente (por exemplo, você participou de uma reunião gravada ou está no CRM de uma empresa), a controladora é essa empresa. Você pode falar com ela diretamente ou com a gente, e nós encaminhamos o pedido.
Respondemos aos pedidos em até 15 dias. O passo a passo para pedir a exclusão dos seus dados está na página de exclusão de dados.
Segurança
Os dados trafegam criptografados e ficam isolados por empresa. As gravações de reuniões são guardadas cifradas, e as credenciais das integrações (CRM, agenda e WhatsApp) são cifradas e nunca voltam a ser exibidas. O Nexo não usa senha: o acesso é por código enviado ao seu e-mail ou pelo login com Google, e códigos e sessões são guardados só em forma de hash.
Dados recebidos das APIs do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Menores de idade
O Nexo é um produto para empresas e não se destina a menores de 18 anos.
Alterações desta política
Podemos atualizar esta política. A data da última atualização fica no topo da página e, quando a mudança for relevante, avisamos as empresas clientes.
Contato e encarregado
Para exercer os seus direitos ou tirar dúvidas sobre esta política, escreva para o nosso encarregado de dados: