Política de Privacidade

O NeverX é um software de gestão para lojas (CRM, ERP, PDV e atendimento pelo WhatsApp). As regras de uso estão nos Termos de Uso.

Em relação aos dados dos clientes, contatos e fornecedores das lojas, a loja que usa o NeverX é a controladora e o NeverX atua como operador: trata esses dados apenas para prestar o serviço à loja e conforme as instruções dela (Termos de Uso, item 8).

Conta de usuário: nome, e-mail, telefone (opcional), foto (opcional), idioma, senha (guardada apenas como hash criptográfico, nunca em texto) e a versão dos Termos e desta Política que você aceitou, com a data.

Equipe: nome e e-mail de quem é convidado para uma organização, a função e as unidades de cada membro.

Sessões e segurança: cookie de sessão, data de expiração, navegador (user-agent) e endereço IP da sessão; na trilha de auditoria e no registro do aceite dos documentos, o IP é guardado apenas como hash irreversível.

Dados das lojas: clientes (nome, e-mail, telefone, CPF/CNPJ, endereço, observações), pedidos, itens, pagamentos, reembolsos e entregas; vendas no PDV; contas a receber e a pagar; fornecedores e compras; produtos, fotos e estoque — inseridos pela equipe ou sincronizados da Shopify e da Nuvemshop.

LGPD dos clientes das lojas: consentimentos para contato por canal e os pedidos de cópia ou exclusão de dados feitos pelos clientes, com datas e quem os registrou.

Atendimento (WhatsApp): número de telefone, identificador do WhatsApp, nome de exibição e foto de perfil dos contatos, e o conteúdo das conversas (textos, áudios, imagens, vídeos e documentos) trocadas pelo número que a loja conecta. Os arquivos ficam no servidor do NeverX.

Relatórios técnicos de erro, quando o monitoramento está ativado: a mensagem de erro, o trecho do código, a rota e o navegador — sem cookies, sem conteúdo de requisições e com e-mails e números mascarados antes do envio.

Criar e manter a conta, autenticar o acesso e prestar o serviço contratado — execução de contrato.

Proteger as contas e o serviço (limites de tentativas, trilha de auditoria, encerramento de sessões, monitoramento de erros) — legítimo interesse e o dever de segurança (art. 46).

Registrar o aceite dos Termos e desta Política, e guardar o que a lei exige — cumprimento de obrigação legal e exercício regular de direitos.

Dados de clientes das lojas e conversas são tratados exclusivamente para a loja operar seu atendimento e sua gestão. Não vendemos dados, não os usamos para publicidade e não traçamos perfis para terceiros.

• Hostinger — hospedagem do servidor e do banco de dados, no Brasil (São Paulo).
• Resend (Estados Unidos) — envio dos e-mails da conta: redefinição de senha, convite para a equipe e aviso de senha alterada.
• Sentry — quando o monitoramento de erros está ativado, recebe os relatórios técnicos descritos no item 2.
• Shopify e Nuvemshop — quando a loja as conecta: origem dos pedidos, clientes e produtos; pedidos de exclusão ou de cópia de dados feitos pelos clientes nessas plataformas chegam ao NeverX e ficam registrados para a loja atender.
• WhatsApp (Meta) — quando a loja conecta um número: as mensagens trafegam pelo WhatsApp. A conexão usa um gateway (Evolution API) hospedado no próprio servidor do NeverX.

O envio de e-mails pela Resend e, quando ativado, o monitoramento pelo Sentry envolvem transferência internacional de dados (LGPD, art. 33), limitada ao necessário: o endereço e o conteúdo do e-mail transacional e os relatórios técnicos de erro. Autoridades podem receber dados quando houver obrigação legal.

• Dados da conta e da loja: enquanto a conta existir. Ao excluir a conta, saem da base em uso imediatamente e das cópias de segurança no ciclo de rotação, em até 60 dias.
• Sessões: até 30 dias (ou até o fechamento do navegador, sem "Lembrar de mim"); sessões encerradas são removidas.
• Links de redefinição de senha: 1 hora, uso único. Convites expirados ou cancelados: 90 dias.
• Conversas excluídas no Atendimento: somem da caixa de entrada na hora; o conteúdo das mensagens é apagado de forma definitiva após 30 dias.
• Entregas do WhatsApp guardadas para reprocessar após uma falha: apagadas 1 dia depois de processadas, ou 14 dias depois de desistidas.
• Trilha de auditoria e atividade de segurança: 180 dias. Registros técnicos de webhooks: 30 dias.
• Consentimentos e solicitações dos clientes das lojas: enquanto o cliente existir, como prova do que foi decidido. Aceites dos Termos e desta Política: enquanto a conta existir.

Você pode confirmar o tratamento, acessar e corrigir seus dados, obter uma cópia (portabilidade), pedir a exclusão e revogar consentimentos. Na própria plataforma:

• Configurações › Dados da conta — exportar os dados (arquivo JSON completo) e excluir a conta.
• Configurações › Segurança — sair de todos os dispositivos e consultar a atividade recente.

Clientes de uma loja que desejem exercer seus direitos devem procurar a própria loja, que controla esses dados. No NeverX, a loja exporta os dados de um cliente, anonimiza o cadastro e registra consentimentos e pedidos em Clientes › o cliente › Privacidade.

Canal de privacidade (encarregado pelo tratamento de dados): neverxcrm@gmail.com.

Conexões exclusivamente por HTTPS; senhas com hash forte; cookies de sessão HttpOnly, Secure e SameSite; tokens de integração cifrados (AES-256-GCM) no banco; links de redefinição guardados apenas como hash; limites de tentativas contra força bruta; isolamento dos dados de cada loja em todas as consultas e também no banco de dados; webhooks autenticados por assinatura; e cópias de segurança diárias, com teste periódico de restauração.

Em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos da lei, e as lojas afetadas sem demora injustificada.

Usamos apenas cookies estritamente necessários: o de sessão (para manter você conectado) e um cookie temporário durante a conexão com a Shopify ou a Nuvemshop. Preferências de tema e idioma ficam no armazenamento local do navegador. Não há cookies de publicidade ou de rastreamento de terceiros.

Esta política é atualizada quando o serviço muda. A data da versão em vigor aparece no topo; mudanças relevantes são avisadas no NeverX e precisam ser aceitas para continuar o uso.