Para garantir a estabilidade e segurança da plataforma, utilizamos serviços de infraestrutura que atuam como sub-processadores de dados:

• Vercel: Utilizada para hospedagem da interface e processamento de funções em nuvem.
• Neon: Utilizada como provedor de banco de dados PostgreSQL serverless.
• Google Auth: Utilizado exclusivamente para autenticação de identidade.

Ao utilizar o Nexus Social, você reconhece que seus dados podem ser transferidos e armazenados em servidores localizados fora do seu país de residência (notadamente nos Estados Unidos e União Europeia).

• Segurança: Essas transferências ocorrem apenas para provedores que cumprem rigorosos padrões de segurança internacional e estão em conformidade com cláusulas contratuais padrão para proteção de dados.
• Finalidade: A transferência é estritamente técnica, necessária para a execução do serviço contratado pela OSC.

• Cadastro: Realizado exclusivamente pelo Administrador da Plataforma.
• Login Sem Senha: A autenticação é delegada ao Google. O Nexus Social não solicita, não visualiza e não armazena sua senha. A segurança da conta Google é de responsabilidade do usuário e dos protocolos do Google.

• Dados da OSC: O conteúdo e as informações inseridas são de propriedade da OSC mantenedora, que atua como Controladora dos dados.
• Uso Estatístico/Comercial: O Nexus Social detém o direito de coletar metadados e informações de uso de forma anonimizada para fins estatísticos, comerciais e para a melhoria contínua da infraestrutura tecnológica.

Implementamos medidas técnicas para proteger seus dados em trânsito e em repouso:

• Criptografia TLS/SSL: Para toda comunicação entre o navegador e os servidores da Vercel.
• Criptografia em Repouso (Encryption at Rest): Aplicada em todos os volumes de dados no Neon.
• Criptografia de Campos Sensíveis (AES-256-CBC): Dados pessoais como CPF, e-mail, telefone e endereço são criptografados em nível de aplicação antes do armazenamento.
• Isolamento de Dados (Row Level Security): Os dados da sua organização são acessíveis apenas por usuários autorizados pelo administrador, com isolamento por tenant no banco de dados.
• Auditoria Append-Only: Todas as operações de mutação são registradas em trilha de auditoria imutável, com expurgo automático de dados sensíveis nos logs.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar à administração da OSC ou ao suporte do Nexus Social:

• Confirmação de que seus dados estão sendo tratados.
• Acesso a todos os seus dados pessoais.
• Correção ou atualização de seus dados cadastrais.
• Eliminação de seus dados pessoais em caso de desligamento (respeitados os prazos legais de guarda de logs).
• Portabilidade dos dados a outro fornecedor.
• Revogação do consentimento a qualquer momento.

Exerça seus direitos pelas páginas dedicadas: Acesso, Correção, Eliminação, Compartilhamento e Revisão de Decisões Automatizadas.

Os dados permanecem nos bancos de dados da Neon e servidores da Vercel enquanto durar o contrato com a OSC ou até que o Administrador revogue o acesso do usuário. Logs de acesso e auditoria podem ser mantidos por até 6 meses para cumprimento de obrigações legais (Marco Civil da Internet).

Declaração de Ciência de Transferência Internacional