Política de
Privacidade.

1. Quem somos

A Nexus é a Empresa Júnior de Tecnologia da FAFRAM, associação em processo de formalização (o CNPJ será publicado aqui assim que emitido), com sede na R. Cel. Flauzino Barbosa Sandoval, 1259, Cidade Universitária, Ituverava — SP.

Pra fins desta política, somos a "controladora" dos dados que você nos fornece quando entra em contato, pede orçamento ou navega pelo site. Isso significa que é a gente quem decide o que fazer com esses dados e quem responde por eles. E é com a gente que você fala se quiser pedir qualquer coisa relacionada às suas informações.

Encarregado de proteção de dados (DPO): em definição durante a formalização da empresa. O nome e o canal de contato serão publicados nesta página. Até lá, qualquer pedido sobre dados pessoais pode ser feito diretamente à diretoria da Nexus, na FAFRAM.

2. Que dado a gente coleta

Tudo o que coletamos vem de algum jeito de você — ou porque você preencheu, ou porque seu navegador mandou pra gente automaticamente. Não compramos lista de e-mail nem pegamos dado de cantos escondidos. Resumo do que entra:

2.1 Quando você preenche o formulário de contato

• Nome e e-mail (obrigatórios)
• Telefone ou WhatsApp (se você quiser)
• Assunto e mensagem que você escreveu

2.2 Quando você pede orçamento

• Os mesmos campos do contato
• Empresa (se aplicável)
• Tipo de serviço, descrição do projeto, faixa de investimento e prazo desejado
• Como você conheceu a gente (opcional, ajuda a saber o que tá funcionando)

2.3 Coletado automaticamente

• Endereço IP da sua conexão
• Tipo de navegador e sistema operacional
• Páginas visitadas, ordem da visita, tempo em cada uma
• Cookies (a gente explica direitinho na seção 4)

3. Pra que serve cada dado

Cada informação que coletamos tem um motivo específico. Nada é guardado "por garantia" pra usar depois sem você saber. Olhando caso a caso:

Em resumo: usamos seus dados pra fazer o que você pediu, pra cumprir lei, e — se você consentir — pra entender melhor o que funciona no site e mostrar nosso trabalho pra mais gente.

4. Cookies

Cookies são arquivinhos que ficam no seu navegador pra ajudar o site a funcionar e a se lembrar das suas escolhas. Nem todo cookie é igual — uns são técnicos e obrigatórios, outros são opcionais e você decide se quer.

4.1 Como você controla

Na primeira visita, a gente mostra uma caixa perguntando o que você aceita. Você pode escolher entre "Aceitar tudo", "Só o essencial" ou "Escolher o que aceito". Depois, dá pra mudar a qualquer hora no botão de cookie que fica no canto inferior esquerdo do site.

4.2 Categorias que usamos

Detalhe técnico: sua escolha de cookies fica salva num cookie chamado nexus_consent com validade de 6 meses. Depois disso, a gente pergunta de novo.

5. Com quem a gente compartilha

A regra é simples: a gente não vende seu dado e não compartilha com ninguém sem motivo específico. Mas tem alguns terceiros que ajudam a operar o site e que, por isso, acabam processando dados em nosso nome:

• Provedor de hospedagem — onde o site fica. Armazena todos os dados em servidores seguros.
• Provedor de e-mail (SMTP) — quem entrega as mensagens dos formulários pra nós e os retornos pra você.
• Google Analytics (se você consentiu) — pra entender como o site é usado. O Google trata os dados conforme as próprias políticas (policies.google.com/privacy).
• FAFRAM — nossa instituição de ensino mantenedora, para fins acadêmicos e de supervisão de professores responsáveis.
• Autoridades públicas — quando obrigatório por lei, ordem judicial ou requisição oficial.

Todos esses parceiros têm obrigação contratual de tratar seus dados com o mesmo cuidado que a gente tem. Nenhum deles pode usar pra outra finalidade fora a que combinamos.

6. Quanto tempo guardamos

A gente guarda seus dados pelo tempo necessário pra finalidade que a gente combinou. Depois disso, são apagados ou anonimizados. Resumo dos prazos:

Você pode pedir a exclusão antes desses prazos, claro. Tem detalhe disso na seção de direitos lá embaixo.

7. Como protegemos

Segurança é um trabalho contínuo, não um botão que a gente liga uma vez. As medidas que aplicamos hoje:

• Conexão criptografada (HTTPS) em todo o site, pra que seus dados não trafeguem em texto aberto.
• Proteção contra ataques comuns — CSRF (verificação de origem dos formulários), rate limit por IP (impede flood), honeypot anti-spam, e Content Security Policy estrita.
• Senhas com hash forte nos sistemas internos, quando aplicável.
• Acesso restrito — só membros da Nexus com necessidade real acessam seus dados. Todo acesso é registrado.
• Backup criptografado com retenção controlada.

Apesar de tudo isso, nenhuma medida de segurança é 100% perfeita. Se acontecer algum incidente que possa afetar você, vamos te avisar e à Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

8. Seus direitos

A LGPD te garante uma série de direitos sobre seus próprios dados. Você pode exercer qualquer um deles falando com a diretoria da Nexus na FAFRAM — o canal digital para esses pedidos será publicado nesta página em breve. Respondemos em até 15 dias.

O que você pode pedir:

• Confirmação de que tratamos seus dados — saber se temos algum dado seu no nosso sistema.
• Acesso aos dados — uma cópia de tudo o que a gente tem sobre você.
• Correção — se algum dado tá errado, desatualizado ou incompleto.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
• Portabilidade dos dados pra outro fornecedor, quando aplicável.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre quem compartilhamos seus dados.
• Informação sobre as consequências de você não consentir em algum tratamento.
• Revogação do consentimento a qualquer hora.

Se você não ficar satisfeito com nossa resposta, pode reclamar diretamente à ANPD em gov.br/anpd.

9. Crianças e adolescentes

A Nexus atende clientes corporativos e estudantes universitários. Não coletamos intencionalmente dados de crianças (menores de 12 anos). Se você é responsável e percebeu que uma criança nos enviou dados sem sua permissão, avise a diretoria da Nexus na FAFRAM que a gente apaga tudo na hora.

Adolescentes (12 a 18 anos) podem usar o site, mas qualquer contratação formal de serviço exige consentimento dos responsáveis, conforme prevê a LGPD e o ECA.

10. Mudanças nesta política

Esta política pode mudar de tempos em tempos — pra refletir nossa evolução, novidades nos serviços ou exigências legais novas.

Quando rolar mudança importante, a gente avisa no próprio site (e por e-mail, se você tiver compartilhado o seu). A data da última atualização sempre aparece no topo desta página.

Vale dar uma olhada de vez em quando. Se você continuar usando o site depois de uma atualização, vamos entender que você tá ciente das mudanças.

11. Como falar com a gente

Pra qualquer dúvida, pedido, sugestão ou reclamação relacionada aos seus dados pessoais, fala com a diretoria da Nexus:

Pra outros assuntos que não sejam sobre dados pessoais, a página Contato é o caminho mais rápido.