Política de privacidade da Nextep

Última atualização: 20 de outubro de 2026 · Versão 2026-10-20.1.

1. Quem trata seus dados

Esta política se aplica aos sites, aplicativos e demais serviços digitais da Nextep, CNPJ 59.820.905/0001-50, atuais ou futuros, que indiquem este documento. O tratamento varia conforme os recursos utilizados.

A Nextep atua como controladora quando decide sobre dados de conta, contratação, cobrança própria, segurança e relacionamento. Quando trata dados em nome de uma organização cliente, atua como operadora, seguindo instruções e o Anexo de Tratamento de Dados. Os papéis dependem da atividade efetivamente realizada.

Se você usa um serviço oferecido por um estabelecimento ou outra organização, essa organização também pode ser responsável pelos dados necessários ao atendimento. Procure seus contatos na oferta ou fale com a Nextep pelo atendimento.

2. Quais dados podem ser tratados

Conforme o serviço, os dados podem incluir:

Conta e acesso: nome, e-mail, credenciais protegidas, sessões e permissões.
Contratação e cobrança: identificação, documentos, endereço, plano, assinatura, transações e informações do provedor de pagamento.
Uso dos aplicativos: registros pessoais, financeiros, comerciais e operacionais que você ou sua organização inserem, como projetos, apontamentos, compras, contatos, veículos, pedidos e agendamentos.
Atendimento e comunicação: mensagens, solicitações e escolhas de comunicação.
Navegação e segurança: IP, horários, navegador, dispositivo, identificadores e eventos técnicos, conforme as ferramentas habilitadas.

Os dados podem ser fornecidos por você, pela organização responsável, por integrações autorizadas ou gerados durante o uso. Evite inserir dados sensíveis ou informações de terceiros sem necessidade e fundamento jurídico. Informações específicas de coleta são apresentadas no serviço quando necessário.

3. Para que usamos os dados

O tratamento deve estar ligado a uma finalidade e a uma base legal:

Prestar o serviço: criar a conta, autenticar, disponibilizar recursos, administrar assinatura e atender solicitações, para execução do contrato ou de procedimentos preliminares solicitados.
Cumprir a lei e exercer direitos: atender obrigações legais, regulatórias, ordens válidas e necessidades de defesa em processos.
Proteger os serviços: prevenir fraude e incidentes, com fundamento adequado à operação, como obrigação legal ou legítimo interesse, respeitando necessidade, proporcionalidade e os direitos das pessoas.
Apoiar organizações: tratar registros conforme instruções da controladora, responsável pela definição da finalidade e da base legal.
Enviar comunicações facultativas: usar a autorização específica apresentada no fluxo, como inscrição em novidades ou lembretes por WhatsApp.
Entender a navegação: medir audiência e interações conforme a Política de Cookies e a base legal aplicável.

Consentimento não é exigido para toda operação. Quando for necessário, deve ser específico e pode ser revogado. Aceitar os termos não autoriza automaticamente marketing ou rastreamento facultativo. Uma nova finalidade exige avaliação, informação e nova autorização quando aplicável.

4. Com quem os dados podem ser compartilhados

O compartilhamento deve se limitar ao necessário para prestar o serviço, cumprir obrigações ou exercer direitos. Pode envolver:

Fornecedores de infraestrutura, armazenamento, segurança e suporte.
Provedores de cobrança, como Stripe; de comunicação, como Brevo e Meta/WhatsApp; e de proteção contra abuso, como Cloudflare Turnstile, nos fluxos habilitados.
Google Analytics e Microsoft Clarity, conforme a Política de Cookies.
Pessoas autorizadas na organização ou estabelecimento, dentro de suas funções.
Autoridades e outros destinatários quando houver fundamento jurídico.

Essa relação depende das integrações utilizadas em cada produto. Ela não autoriza a venda de cadastros ou a utilização de dados privados de clientes em publicidade de terceiros. A publicação de conteúdo deve corresponder à finalidade autorizada.

Alguns fornecedores podem tratar dados fora do Brasil. Essas operações estão sujeitas às garantias e aos mecanismos de transferência previstos na LGPD e na regulamentação da ANPD. Informações sobre destinatários, países e mecanismos de uma operação podem ser solicitadas pelo atendimento.

5. Por quanto tempo os dados são mantidos

Os prazos variam conforme a finalidade, o contrato, as obrigações legais e a necessidade de exercício de direitos. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

Registros de acesso sujeitos ao art. 15 do Marco Civil da Internet têm prazo de guarda de seis meses, ressalvadas as hipóteses de preservação previstas em lei. Documentos fiscais, contratos e backups seguem os critérios próprios aplicáveis; não há um único prazo para todos os dados.

Cancelar uma assinatura, encerrar uma conta e pedir eliminação são operações distintas. Dados conservados devem ficar restritos à finalidade que justifica sua manutenção. Consulte o atendimento para informações sobre seus registros.

6. Segurança

A Nextep é responsável por adotar medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, proteção de credenciais e tratamento de incidentes. Nenhum sistema é infalível. Ocorrências devem ser avaliadas e comunicadas às organizações responsáveis, aos titulares e à ANPD quando a lei exigir.

Proteja suas credenciais e informe suspeitas de acesso indevido. Não envie senhas, códigos de acesso ou dados completos de cartão ao suporte.

7. Seus direitos

Você pode solicitar, conforme a LGPD:

Confirmação de tratamento e acesso aos dados.
Correção de informações e anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
Portabilidade, conforme a regulamentação, e informação sobre compartilhamento.
Eliminação de dados tratados com consentimento, ressalvada a conservação legal; informação sobre negar consentimento e suas consequências; e sua revogação.
Oposição a tratamento irregular e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Use o atendimento, com o assunto “Privacidade e dados pessoais”. O pedido é gratuito e pode exigir verificação proporcional de identidade. Se outra organização for a responsável, a Nextep deve orientar e auxiliar no encaminhamento.

Confirmação e acesso são fornecidos de forma simplificada imediatamente ou por declaração completa em até quinze dias, nos termos do art. 19 da LGPD. Outros pedidos seguem seus requisitos e prazos próprios. Eventual impossibilidade de atendimento deve ser explicada. Você também pode procurar a ANPD e os órgãos de defesa do consumidor.

8. Crianças, adolescentes e atualizações

Os serviços não são direcionados a crianças. O tratamento de dados de crianças e adolescentes exige melhor interesse, participação do responsável quando necessária e salvaguardas adequadas. Comunique ao atendimento indícios de uso ou coleta inadequados para avaliação e providências.

Mudanças relevantes nesta política serão informadas, com indicação de versão e data. Novas finalidades e formas de tratamento devem respeitar a base legal e exigir nova autorização quando necessário.