Centro de Confiança
O Nexus Social é uma plataforma jovem, mantida por uma operação enxuta. Esta página reúne o que está comprovado sobre infraestrutura, segurança, dados, continuidade e suporte.
Conteúdo conferido contra o produto em 7 de novembro de 2026. Documentos legais vigentes: Política de Privacidade v2026-11-07 e Termos de Serviço v2026-11-07.
Como lemos esta página
Não somos uma empresa grande e não queremos parecer uma: publicamos o que existe e conseguimos demonstrar. Se algo aqui não bastar para a sua avaliação, escreva para o contato indicado ao final.
Esta página orienta a avaliação da sua organização. Não é parecer jurídico, não altera os Termos de Serviço nem a Política de Privacidade e não cria compromisso além deles.
Arquitetura e infraestrutura
O Nexus é um software em nuvem (SaaS): funciona pelo navegador, sem servidor para instalar. A hospedagem, as atualizações e a operação da infraestrutura ficam com o Nexus e seus provedores.
Quem faz o quê
A Vercel hospeda a interface, executa a aplicação e guarda os arquivos enviados; a Neon fornece o banco de dados PostgreSQL; a Amazon Web Services é a infraestrutura física sob os dois. O Nexus responde pelo código, pela configuração, pelos acessos e pelo tratamento dos dados conforme os Termos; os provedores respondem pela infraestrutura que fornecem.
Onde os dados ficam
O banco de dados e os arquivos enviados ficam em São Paulo, assim como a execução da aplicação e o cache temporário. Permanecem no exterior as rotas de execução na borda, os provedores de inteligência artificial, a autenticação pela Conta Google, o envio de e-mails, as mensagens por Twilio, os pagamentos por Stripe e a medição de uso consentida. A lista completa está na Política de Privacidade.
Separação entre organizações
Os dados de cada organização são separados no próprio banco de dados, por regras de acesso que valem mesmo se uma tela ou uma rota falhar. O navegador nunca fala com o banco: todo acesso passa pela API do Nexus. Testes automatizados verificam o isolamento a cada alteração do código.
Segurança das informações
Controles que existem no produto hoje. Cada um vem com o seu limite.
Entrada sem senha
O Nexus não guarda senhas. Entra-se com a Conta Google ou com um código de uso único enviado ao e-mail cadastrado pela organização, válido por 5 minutos e inutilizado após 5 tentativas erradas.
Permissões por perfil e por módulo
Cada usuário tem perfis que delimitam o que pode fazer, e o plano da organização define quais módulos existem para ela. Há regras adicionais de vínculo e de recurso.
Criptografia
Os dados trafegam por conexões criptografadas (TLS). Campos pessoais sensíveis, como nome e CPF dos atendidos, são cifrados individualmente pela aplicação, e os arquivos mais sensíveis são cifrados antes de serem guardados. O armazenamento dos provedores também é cifrado por eles.
Verificação adicional em ações sensíveis
O produto oferece confirmação extra, por código enviado ao e-mail, para ações sensíveis selecionadas, como exportações.
Proteção das rotas
As chamadas internas entre os componentes são assinadas, e as rotas públicas têm limite de tentativas e de pedidos contra abuso.
Proteção de dados e LGPD
Dois papéis, definidos na Política: a organização é a controladora dos dados que cadastra; o Nexus é o operador desses dados e o controlador dos dados de que precisa para operar a plataforma.
Controlador e operador
A organização decide por que e como usa os dados de atendidos, voluntários, doadores e equipe, escolhe a base legal e responde aos titulares. O Nexus trata esses dados conforme as instruções da organização. Dos dados de acesso, segurança, cobrança e contato comercial, o Nexus é o controlador.
Dados sensíveis e de crianças e adolescentes
Crianças e adolescentes são tratados apenas como atendidos, nunca como usuários com login. Dados sensíveis, como saúde e renda, têm acesso restrito a perfis autorizados, consultas e alterações registradas e exibição mascarada para quem não precisa vê-los por inteiro.
Direitos dos titulares
A pessoa pode registrar um pedido, sem login, no canal “Meus dados” do site da organização e receber um protocolo. Uma pessoa da organização verifica a identidade e responde. O prazo de resposta informado na Política é de 15 dias. O encarregado do Nexus é Allan Flores de Jesus (dpo@nexussocial.com.br), distinto do encarregado de cada organização.
Retenção e eliminação
Os dados da organização permanecem enquanto durar o contrato ou até a organização eliminá-los. Eliminar um cadastro o retira da vista dos usuários, e a eliminação definitiva é tratada por pedido ao encarregado, respeitados os prazos legais de guarda. Imagens de listas de presença em papel e códigos de acesso têm prazos próprios, descritos na Política.
Inteligência artificial
Alguns recursos usam provedores de IA de terceiros (Google Gemini e, quando configurado, Azure OpenAI ou o provedor que a própria organização escolher) para preencher cadastros a partir de documentos, gerar relatórios e conversar com o assistente. O resultado é sempre uma proposta conferida por uma pessoa. Recursos adicionais, como migração assistida de dados, conciliação bancária e reforço da leitura de listas de presença, ficam desligados por padrão. Nos provedores contratados pelo Nexus, o conteúdo enviado não é usado para treinar modelos; as condições de retenção de cada provedor estão na Política de Privacidade.
Continuidade operacional
O que existe para recuperar o serviço e os dados.
Cópias de segurança do banco
O provedor do banco faz uma cópia completa do banco de produção uma vez por dia e a mantém por sete dias. Além disso, é possível recuperar o banco para um ponto qualquer das últimas seis horas. Conferimos essa configuração na conta do provedor em 1º de novembro de 2026.
Como se restaura
A restauração é manual, feita por quem administra a conta do provedor. Existe procedimento escrito, inclusive para reaplicar eliminações pedidas por titulares depois de restaurar um estado anterior.
Falhas, monitoramento e incidentes
Erros e eventos operacionais são registrados em logs da aplicação, sem dados pessoais. Há um roteiro interno de resposta a incidentes críticos, com dono, classificação, contenção, comunicação e pós-incidente. Quando um incidente envolver dados pessoais com risco relevante, a organização controladora é avisada sem demora, e a ANPD e os titulares são comunicados nos casos em que o Nexus é o controlador, conforme a Política.
Governança e auditoria
Como saber quem fez o quê dentro da sua organização.
Trilha de auditoria
Nos fluxos cobertos pela trilha, o sistema registra quem agiu, o quê e quando, com endereço IP e navegador, para criações, alterações, exclusões e leituras de dados sensíveis. O registro só pode ser acrescentado, nunca alterado. A localização só entra se a pessoa autorizar.
Perfis e permissões
O administrador da organização cria os usuários e atribui perfis. As regras de quem pode ler ou alterar cada coisa são conferidas por testes automatizados a cada mudança do código.
Suporte e atendimento
Canais reais e o que não prometemos.
Canais
Dentro do Nexus, a equipe da organização encontra uma janela de ajuda com assistente automatizado, base de ajuda e abertura de chamados que podem ser acompanhados ali mesmo. Fora do produto, o suporte é por e-mail (suporte@nexussocial.com.br). O suporte por WhatsApp está incluído no plano Corporativo ou pode ser contratado à parte. Para dúvidas comerciais, o time também atende pelo WhatsApp.
O compromisso do suporte
O compromisso do suporte é a primeira resposta humana de uma pessoa da equipe; mensagem automática não conta como primeira resposta.
WhatsApp do produto e WhatsApp de suporte
São coisas diferentes. O WhatsApp dentro do produto é um recurso de comunicação da organização com as pessoas que atende, contratado à parte do plano. O suporte técnico do Nexus é feito por e-mail e pelos chamados dentro do produto; o suporte por WhatsApp está incluído no plano Corporativo ou pode ser contratado à parte.
Transparência sobre fornecedores
Os fornecedores que tratam dados em nome do Nexus, para que finalidade e onde. É a mesma lista da Declaração de Ciência de Transferência Internacional da Política de Privacidade; os fornecedores marcados como opcionais só operam se a organização usar o recurso correspondente.
| Fornecedor | Finalidade | Localização | Uso |
|---|---|---|---|
| Vercel (sobre AWS) | Hospedagem, execução da aplicação e arquivos enviados | Brasil (São Paulo); rotas de borda próximas ao usuário | Da plataforma |
| Neon (grupo Databricks) | Banco de dados PostgreSQL | Brasil (São Paulo) | Da plataforma |
| AWS (Amazon Web Services) | Infraestrutura sob a Vercel e a Neon | Brasil (São Paulo) | Da plataforma |
| Redis Cloud | Cache temporário de configurações e de resultados de consultas | Brasil (São Paulo) | Da plataforma |
| Login com Conta Google, IA (Gemini) e notificações push | Global | Da plataforma | |
| Resend | Envio de e-mails, inclusive o código de acesso | EUA / Global | Da plataforma |
| Asaas | Cobrança do contrato da organização com o Nexus | Provedor nacional | Da plataforma |
| Microsoft (Azure OpenAI) | IA nos relatórios, quando configurado | EUA / Global | Opcional |
| Twilio | Mensagens por WhatsApp e SMS | EUA / Global | Opcional |
| Stripe | Doações e pagamentos da organização | EUA / Global | Opcional |
| Autentique | Assinatura eletrônica de documentos | Provedor nacional | Opcional |
Também podem receber dados pontuais serviços públicos de consulta de CEP e CNPJ e a ferramenta interna que encaminha contatos do site à equipe. Os detalhes de cada um estão na Política de Privacidade.
Uso real da plataforma
Números agregados, apurados no banco de produção em 07/11/2026, só de organizações ativas em plano pago com operação registrada. Não identificamos organizações nem pessoas e não publicamos depoimentos nesta página.
+1.700
Atendidos acompanhados
+29.000
Presenças registradas
+3.200
Matrículas em turmas
Dados agregados das organizações ativas na plataforma em 07/11/2026. Nenhum dado pessoal ou identificação de organização é exposto.
Perguntas Frequentes
Perguntas frequentes sobre o Nexus Social.
Os dados cadastrados pertencem à sua organização, conforme os Termos de Serviço, e podem ser exportados por módulo enquanto o serviço estiver em operação. Para qualquer dúvida sobre guarda, devolução ou eliminação dos dados, o canal é o encarregado do Nexus, indicado ao final desta página.
Sim. Várias telas permitem exportar listas e relatórios em planilha, CSV ou PDF, conforme o seu perfil de acesso, e algumas exportações exigem confirmação adicional por e-mail.
Com acesso por perfil, separação dos dados de cada organização no banco, conexões criptografadas, criptografia de campos pessoais sensíveis e de arquivos sensíveis, registro de ações e de leituras sensíveis e verificação adicional em ações selecionadas. Cada controle tem um limite descrito nesta página.
O banco tem uma cópia completa por dia, mantida por sete dias, e recuperação a um ponto das últimas seis horas, tudo no provedor do banco. A restauração é feita por quem administra a conta do provedor, seguindo procedimento escrito, que inclui reaplicar eliminações pedidas por titulares.
Apenas nos recursos de IA que a organização usa: documentos enviados para preencher cadastros, relatórios pedidos e conversas com o assistente. O resultado é uma proposta conferida por uma pessoa. Recursos adicionais ficam desligados por padrão. Não digite no assistente dados que não precisem ser tratados: nomes e informações de saúde digitados em texto livre não são detectados automaticamente.
Pela janela de ajuda dentro do Nexus (assistente, base de ajuda e chamados) e por e-mail. O suporte por WhatsApp está incluído no plano Corporativo ou pode ser contratado à parte. O compromisso do suporte é a primeira resposta humana de uma pessoa da equipe.
Não. No autoatendimento não há taxa de implantação. Implantação assistida, migração assistida pela equipe do Nexus e treinamento são serviços opcionais, contratados à parte e sem valor fixo; o orçamento é feito depois de conhecer os dados e a estrutura da organização.
Sim. O isolamento por organização é aplicado no próprio banco de dados, não apenas na tela, e é verificado por testes automatizados. Uma exceção declarada: administradores de uma matriz podem abrir a visão das suas filiais.
Não. O Nexus organiza os registros da operação e apoia a preparação da prestação de contas, mas não substitui a contabilidade, os sistemas oficiais dos órgãos parceiros nem a responsabilidade técnica e contábil da organização. A aprovação da prestação é sempre do órgão parceiro.
A organização pede o cancelamento na tela de plano e cobrança. Ele vale até o último dia da competência em curso; depois a organização volta ao plano de entrada, sem custo, e nenhum dado é apagado por isso. Pedidos de devolução ou eliminação dos dados são feitos ao encarregado do Nexus.
Documentos oficiais
- Termos de Serviço — versão 2026-11-07
- Política de Privacidade — versão 2026-11-07
- Segurança e privacidade — controles e contato
- Guia de LGPD para OSCs — orientação para a organização
- Planos e preços — ofertas vigentes
- MROSC e prestação de contas — o que o Nexus faz e não faz
- Base de ajuda — passo a passo versionado
Fale com o contato certo
Dúvidas de avaliação e suporte: suporte@nexussocial.com.br
Privacidade e direitos do titular (encarregado do Nexus, Allan Flores de Jesus): dpo@nexussocial.com.br
Termos e contratos: legal@nexussocial.com.br
Para dados que a sua organização cadastrou no Nexus, o canal é o encarregado da própria organização. O contato do Nexus não substitui o dela.