Política de Privacidade

1. Quais dados coletamos

Ao criar sua conta, coletamos: nome, sobrenome, CPF, nome de usuário, e-mail, telefone (opcional) e senha (ou dados básicos do seu perfil Google, se você usar login social). Também registramos suas preferências (categorias e ocasiões de interesse) e seu histórico de interações na plataforma (favoritos, curtidas, avaliações, uso de benefícios) para fazer funcionar o sistema de gamificação (NEXO XP e níveis).

O CPF é coletado apenas como dado de identificação de cadastro — não é usado para emissão de nota fiscal nem para verificação de duplicidade. Fica criptografado no banco de dados e o acesso é restrito à equipe administrativa.

Se você usar nosso formulário de contato, coletamos apenas o nome, e-mail, telefone (opcional) e a mensagem que você enviar — mesmo sem ter uma conta no NEXO2U. Esses dados são usados só para responder sua mensagem.

2. Como usamos seus dados

Usamos seus dados para viabilizar seu cadastro e login, personalizar a busca de parceiros conforme suas preferências, e calcular seu XP e nível. Também enviamos e-mails em três categorias distintas:

• Transacionais — confirmação de cadastro, redefinição de senha, moderação de avaliação. Sempre enviados, por serem essenciais ao funcionamento da sua conta.
• Sobre o uso da sua conta — avisos de marco (por exemplo, ao subir de nível) e lembretes de que seu cadastro de preferências ficou incompleto. Também sempre enviados, por serem parte do funcionamento do próprio produto, não publicidade de terceiros.
• Marketing/novidades — caso venhamos a enviar no futuro, dependem do seu consentimento explícito, que pode ser revisto a qualquer momento em "Minha conta".

3. Dados de navegação e cookies

Usamos cookies e armazenamento local (localStorage/sessionStorage) essenciais pra manter você conectado à sua conta, lembrar sua escolha no banner de cookies e evitar mostrar o popup de entrada mais de uma vez por visita. Não usamos cookies de rastreamento de terceiros para publicidade.

Registramos também, de forma agregada, quando um visitante acessa a página de um parceiro ou clica em um dos links de contato dele (WhatsApp, Instagram, site, telefone ou mapa) — mesmo sem estar logado. Esses números alimentam o painel de analytics que o próprio parceiro vê sobre a página dele, e não identificam individualmente um visitante que não tenha conta no NEXO2U.

4. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço necessários para operar a plataforma (hospedagem, banco de dados, envio de e-mail) e, quando você usa o botão "Quero usar este benefício", seu contato é direcionado ao WhatsApp do parceiro por sua própria iniciativa. Um parceiro nunca recebe sua lista de favoritos, avaliações de outros lugares ou dados de outros membros — só o necessário pra validar e liberar um benefício pra você.

5. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e corrigir seus dados na página "Minha conta".
• Retirar seu consentimento para receber comunicações de marketing.
• Solicitar a exclusão da sua conta, disponível diretamente em "Minha conta".

Ao excluir sua conta, seus dados pessoais identificáveis (nome, e-mail, telefone, CPF, avatar) são removidos ou anonimizados. Mantemos apenas registros agregados e não identificáveis (como XP creditado) pelo tempo necessário para fins de auditoria e obrigação legal.

6. Segurança

Senhas são armazenadas com hash (nunca em texto puro), o CPF é criptografado em repouso, e toda a aplicação roda sobre HTTPS. Contas administrativas exigem autenticação de dois fatores (2FA); parceiros podem ativar o 2FA de forma opcional no Painel do Parceiro pra reforçar a segurança do próprio acesso.

7. Idade mínima

O NEXO2U é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade — se identificarmos uma conta nessa situação, ela será removida.

8. Encarregado de dados

Dúvidas ou solicitações sobre seus dados pessoais podem ser enviadas para contato@nexo2u.com.br.