Política de
Privacidade.

1. Quem somos

A Nexus Jr. é a Empresa Júnior de Tecnologia da FAFRAM, associação em processo de formalização (o CNPJ será publicado aqui assim que emitido), com sede na R. Cel. Flauzino Barbosa Sandoval, 1259, Cidade Universitária, Ituverava — SP.

Pra fins desta política, somos a "controladora" dos dados que você nos manda quando fala com a gente pelo Instagram ou pessoalmente, pede orçamento ou navega pelo site. Isso significa que é a gente quem decide o que fazer com esses dados e quem responde por eles. E é com a gente que você fala se quiser pedir qualquer coisa relacionada às suas informações.

Encarregado de proteção de dados (DPO): em definição durante a formalização da empresa. O nome e o canal de contato serão publicados nesta página. Até lá, pedidos sobre dados pessoais podem ser feitos pelo nosso Instagram, @nexusjrfafram, ou direto pra diretoria da Nexus Jr., na FAFRAM. O e-mail institucional está sendo criado com a FAFRAM e será publicado aqui.

2. Que dado a gente coleta

Tudo o que coletamos vem de você: ou porque você mandou pra gente, ou porque seu navegador enviou automaticamente ao abrir o site. Não compramos lista de e-mail nem pegamos dado de cantos escondidos. Resumo do que entra:

O site não tem formulário: a conversa com a Nexus Jr. começa no Instagram, onde você escreve direto pra gente.

2.1 Quando você fala com a gente (Instagram ou pessoalmente)

• Seu nome e o perfil de onde veio a mensagem
• O que você escreveu e o que decidir anexar
• Telefone, empresa ou outros dados, só se você mesmo informar

2.2 Quando você pede orçamento

• Os mesmos dados do contato
• O que você contar sobre o projeto: tipo de serviço, prazo, investimento disponível

2.3 Coletado automaticamente

• Dados técnicos de acesso, registrados pelo provedor de hospedagem como em qualquer site: endereço IP, data e hora, página acessada e tipo de navegador
• Seu IP também chega aos serviços que entregam as fontes e os ícones do site e, na página Contato, ao Google Maps (seção 5)
• Sua escolha sobre cookies (seção 4)

3. Pra que serve cada dado

Cada informação que coletamos tem um motivo específico. Nada é guardado "por garantia" pra usar depois sem você saber. Olhando caso a caso:

Em resumo: usamos seus dados pra fazer o que você pediu, pra manter o site funcionando e pra cumprir a lei. Nada de venda de dado, perfil pra anúncio ou análise do seu comportamento.

4. Cookies

Cookies são arquivinhos que ficam no seu navegador pra ajudar o site a funcionar e a se lembrar das suas escolhas. Nem todo cookie é igual — uns são técnicos e obrigatórios, outros são opcionais e você decide se quer.

4.1 Como você controla

Na primeira visita, a gente mostra uma caixa perguntando o que você aceita. Você pode escolher entre "Aceitar tudo", "Só o essencial" ou "Escolher o que aceito". Depois, dá pra mudar a qualquer hora no link "Preferências de cookies", no rodapé de todas as páginas.

4.2 Categorias

Detalhe técnico: sua escolha fica salva no seu navegador (no armazenamento local e num cookie chamado nexus_consent, com validade de 6 meses). Depois disso, a gente pergunta de novo.

4.3 Cookies de terceiros

A página Contato mostra um mapa do Google Maps. Ao carregar o mapa, o Google pode gravar cookies próprios no seu navegador, seguindo a política de privacidade do Google.

5. Com quem a gente compartilha

A regra é simples: a gente não vende seu dado e não compartilha com ninguém sem motivo específico. Mas alguns serviços de terceiros fazem parte do funcionamento do site e do atendimento, e por isso recebem parte desses dados:

• Vercel (hospedagem): entrega as páginas do site e registra os dados técnicos de acesso.
• Meta (Instagram): se você falar com a gente por lá, a conversa também segue as regras da Meta.
• cdnjs (Cloudflare) e Google Maps: entregam os ícones e o mapa da página Contato, e por isso recebem seu IP quando você abre o site. As fontes vêm do próprio site.
• FAFRAM — nossa instituição de ensino mantenedora, para fins acadêmicos e de supervisão de professores responsáveis.
• Autoridades públicas — quando obrigatório por lei, ordem judicial ou requisição oficial.

Alguns desses serviços funcionam fora do Brasil, principalmente nos Estados Unidos, então seus dados podem ser processados lá. Cada um deles tem a própria política de privacidade, e a gente usa só o necessário de cada serviço.

6. Quanto tempo guardamos

A gente guarda seus dados pelo tempo necessário pra finalidade que a gente combinou. Depois disso, são apagados ou anonimizados. Resumo dos prazos:

Você pode pedir a exclusão antes desses prazos, claro. Tem detalhe disso na seção de direitos lá embaixo.

7. Como protegemos

Segurança é um trabalho contínuo, não um botão que a gente liga uma vez. As medidas que aplicamos hoje:

• Conexão criptografada (HTTPS) em todo o site, pra que seus dados não trafeguem em texto aberto.
• Site sem banco de dados e sem formulário. As páginas são estáticas e não têm campo pra você preencher, o que reduz muito o que um atacante teria pra explorar.
• Cabeçalhos de segurança, incluindo uma Content Security Policy que limita de onde o navegador pode carregar scripts e estilos.
• Acesso restrito: só os membros da Nexus Jr. que cuidam do atendimento leem as mensagens.

Apesar de tudo isso, nenhuma medida de segurança é 100% perfeita. Se acontecer algum incidente que possa afetar você, vamos te avisar e à Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

8. Seus direitos

A LGPD te garante uma série de direitos sobre seus próprios dados. Você pode exercer qualquer um deles pelo nosso Instagram, @nexusjrfafram, ou falando com a diretoria da Nexus Jr. na FAFRAM. Respondemos em até 15 dias.

O que você pode pedir:

• Confirmação de que tratamos seus dados — saber se temos algum dado seu no nosso sistema.
• Acesso aos dados — uma cópia de tudo o que a gente tem sobre você.
• Correção — se algum dado tá errado, desatualizado ou incompleto.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
• Portabilidade dos dados pra outro fornecedor, quando aplicável.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre quem compartilhamos seus dados.
• Informação sobre as consequências de você não consentir em algum tratamento.
• Revogação do consentimento a qualquer hora.

Se você não ficar satisfeito com nossa resposta, pode reclamar diretamente à ANPD em gov.br/anpd.

9. Crianças e adolescentes

O site e os serviços da Nexus Jr. são pensados pra adultos: donos de negócio, profissionais e estudantes universitários. Não coletamos intencionalmente dados de crianças (menores de 12 anos). Se você é responsável e percebeu que uma criança nos enviou dados sem sua permissão, avise pelo nosso Instagram ou à diretoria da Nexus Jr. na FAFRAM que a gente apaga tudo.

Adolescentes (12 a 18 anos) podem usar o site, mas qualquer contratação formal de serviço exige consentimento dos responsáveis, conforme prevê a LGPD e o ECA.

10. Mudanças nesta política

Esta política pode mudar de tempos em tempos — pra refletir nossa evolução, novidades nos serviços ou exigências legais novas.

Quando rolar mudança importante, a gente avisa no próprio site (e por e-mail, se você tiver compartilhado o seu). A data da última atualização sempre aparece no topo desta página.

Vale dar uma olhada de vez em quando. Se você continuar usando o site depois de uma atualização, vamos entender que você tá ciente das mudanças.

11. Como falar com a gente

Pra qualquer dúvida, pedido, sugestão ou reclamação relacionada aos seus dados pessoais, fala com a Nexus Jr.:

Pra pedidos sobre dados pessoais, guarde o print da mensagem: assim você tem registro do pedido e da data. Pra outros assuntos, a página Contato é o caminho mais rápido.