Informações sobre Compartilhamento de Dados

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem o direito de saber com quais entidades seus dados são compartilhados.
O que é o Direito de Informação sobre Compartilhamento?

O Art. 18, inciso VII da LGPD garante que você pode solicitar informações sobre com quais entidades seus dados são compartilhados.

Isso inclui a identificação dos parceiros, o tipo de dados compartilhados e a finalidade desse compartilhamento.

A transparência no compartilhamento é fundamental para que você entenda como seus dados circulam no ecossistema digital.

Como Solicitar Informações?
1. Envie um email para nosso DPO
dpo@nexussocial.com.br
2. Inclua as seguintes informações:
  • Nome completo e CPF
  • Documento de identificação
  • Informações específicas desejadas
Com quem os dados são compartilhados

Cada provedor recebe apenas o necessário para a função que executa. A lista completa, com as garantias de cada um, está na Política de Privacidade.

Infraestrutura

ProvedorPara quêO que recebeOnde
VercelHospedagem e execução da aplicação e armazenamento dos arquivos enviadosOs dados tratados pela aplicação, durante o processamento, e os arquivos enviados (currículos, documentos, comprovantes), em área privada de cada organizaçãoBrasil (São Paulo); rotas Edge executam próximas ao usuário
NeonBanco de dados (empresa do grupo Databricks)Os dados cadastrais e operacionais da organização, cifrados em repousoBrasil (AWS sa-east-1, São Paulo)
AWSInfraestrutura sobre a qual a Vercel e a Neon operamOs mesmos dados da Vercel e da Neon, como sub-operadora das duasBrasil (sa-east-1, São Paulo)

Integrações

ProvedorPara quêO que recebeOnde
GoogleAutenticação de quem entra com a Conta Google, inteligência artificial (Gemini) e notificações pushE-mail, nome e foto do perfil Google; para as notificações push, o identificador do dispositivo e o texto do avisoGlobal
ResendEnvio de e-mails (recibos, ingressos, certificados, relatórios) e do código de acessoNome e e-mail do destinatário e o documento anexado; no código de acesso, só o e-mail e o códigoEUA / Global
GeminiInteligência artificial (Google): preenchimento automático de cadastro, relatórios e assistenteA imagem do documento enviada ao preenchimento automático e os dados extraídos; o conteúdo submetido a relatórios e ao assistenteGlobal
Azure OpenAIInteligência artificial (Microsoft), quando configurada: relatórios e assistenteO conteúdo submetido a relatórios e ao assistenteEUA / Global
TwilioMensagens por WhatsApp e SMSNome e telefone do destinatário, o conteúdo da mensagem e as mídias que o destinatário enviaEUA / Global
AutentiqueAssinatura eletrônica de termos e documentosNome, CPF, e-mail e telefone de quem assina e o documento a assinarProvedor nacional
StripeDoações e pagamentosNome, e-mail e CPF/CNPJ de quem doa ou pagaEUA / Global
AsaasCobrança dos contratos das organizações com o Nexus SocialNome, CPF/CNPJ, e-mail, telefone e CEP de quem responde pela cobrançaProvedor nacional
Vercel Analytics e Speed InsightsMedição de uso e desempenho, somente com o seu consentimentoEventos de uso, filtrados antes do envio para não conter nome, e-mail, CPF ou telefoneGlobal
Redis CloudCache temporário de configurações, permissões e resultados de consultas (Redis Ltd.)Configurações e permissões e, por alguns segundos ou minutos, o resultado de algumas consultas e relatórios, que pode conter dados cadastraisBrasil (AWS sa-east-1, São Paulo)

Base legal. Para os dados que a organização insere na plataforma, ela é a controladora e define a base legal; o Nexus Social atua como operador. Para os dados de autenticação (entrar com a Conta Google ou com código por e-mail), o Nexus Social é controlador, com base no legítimo interesse em prevenir acessos indevidos (LGPD, art. 7º, IX).

Tipos de Dados Compartilhados

Dados de Identificação

Nome, email, CPF

Dados de Uso

Logs de acesso, preferências

Arquivos

Documentos, fotos, anexos

Medidas de Segurança
Criptografia em trânsito e em repouso

TLS entre o navegador, a aplicação e o banco; banco cifrado em repouso; campos sensíveis, como CPF, cifrados individualmente pela aplicação.

Só o necessário

Cada provedor recebe apenas os dados de que precisa para a função que executa.

Garantias de cada provedor

Certificações e instrumentos contratuais estão descritos na Seção 8 da Política de Privacidade.

Prazos e Processo
Resposta em até 15 dias

Prazo adotado pelo Nexus Social, seguindo o Art. 19, II da LGPD

Após validação da sua identidade, enviaremos um relatório completo com todos os compartilhamentos realizados.

O relatório incluirá: parceiros, tipo de dados, finalidade e período do compartilhamento.

Caso necessitemos de informações adicionais, entraremos em contato para esclarecimentos.

Quer saber sobre compartilhamento de seus dados?

Solicite agora mesmo informações detalhadas sobre com quem seus dados são compartilhados e para qual finalidade.

Solicitar Informações Agora