Início › Política de Privacidade
Política de Privacidade
Versão 2.0 — vigente desde 8 de julho de 2026 · histórico de versões
A sua privacidade é importante para a NSSoft. Esta Política explica, de forma transparente, como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014). Aplica-se ao nosso site, aos produtos e serviços e aos canais de atendimento, incluindo o atendimento por WhatsApp com assistente virtual.
Encarregado (DPO): dpo@nssoft.com.br · (11) 2122-0233.
1. A quem esta política se aplica
Abrange todos os titulares que se relacionam com a NSSoft: visitantes do site nssoft.com.br; usuários dos produtos GaxWeb (automação de XML fiscal) e iCertificado (indicação de certificado digital); clientes de desenvolvimento sob medida; e pessoas que nos contatam por e-mail, telefone ou WhatsApp.
2. Nossos papéis (controladora e operadora)
Conforme o contexto, a NSSoft assume papéis distintos, nos termos da LGPD:
- Controladora — quanto aos dados do site, de leads/contatos, de marketing e do atendimento: a NSSoft decide sobre o tratamento.
- Operadora — quanto aos dados e arquivos que o Cliente armazena no GaxWeb: o Cliente é o controlador e a NSSoft trata os dados em seu nome, seguindo suas instruções. Para essa relação pode ser firmado um DPA (Acordo de Tratamento de Dados).
3. Dados que coletamos
3.1. Dados que você nos fornece
- Identificação e contato: nome, e-mail, telefone, empresa, CNPJ/CPF.
- Conteúdo de comunicações: mensagens por WhatsApp, e-mail ou formulários, incluindo o histórico de atendimento.
- Dados de conta e serviço: credenciais de acesso e informações necessárias à prestação do serviço.
3.2. Dados coletados automaticamente
- Navegação e registros de acesso (logs): endereço IP, tipo de dispositivo e navegador, páginas acessadas e data/hora, por meio de logs e cookies.
3.3. Dados tratados em serviços específicos
- GaxWeb: para baixar e organizar documentos fiscais eletrônicos direto da SEFAZ, o serviço utiliza o certificado digital e os dados fiscais (chaves, XMLs de NF-e, NFC-e, CT-e, CF-e SAT, NFS-e) que você autoriza. São usados exclusivamente para executar a automação contratada; nessa hipótese o Cliente é o controlador e a NSSoft, operadora.
- iCertificado: a NSSoft atua como indicadora da Soluti. Os dados de emissão do certificado (identificação, documentos e biometria de validação) são coletados e tratados pela Soluti, conforme a política de privacidade dela; a NSSoft não trata a biometria — apenas encaminha o interesse de compra.
4. Para que usamos os dados (finalidades e bases legais)
- Prestar, manter e melhorar produtos e serviços — execução de contrato.
- Responder solicitações, orçamentos e atendimento (inclusive por WhatsApp) — execução de contrato e legítimo interesse.
- Enviar comunicações sobre serviços contratados, avisos e, mediante seu aceite, conteúdos comerciais — consentimento e legítimo interesse.
- Cumprir obrigações legais, fiscais e regulatórias — obrigação legal.
- Prevenir fraudes e garantir a segurança — legítimo interesse.
5. Atendimento por WhatsApp, IA e decisões automatizadas
O atendimento no WhatsApp é operado pela Plataforma WhatsApp Business da Meta e pode ser conduzido, no todo ou em parte, por uma assistente virtual com Inteligência Artificial. Para gerar respostas úteis, o conteúdo das mensagens pode ser processado por sistemas automatizados e por provedores de tecnologia de IA contratados pela NSSoft, atuando como operadores sob confidencialidade.
- Há tratamento automatizado nesse atendimento. Você pode pedir revisão humana e falar com um atendente a qualquer momento.
- Não usamos o conteúdo das conversas para finalidades incompatíveis com o atendimento nem o vendemos a terceiros.
- O envio de mensagens sujeita-se também aos termos e à política de privacidade da Meta/WhatsApp.
6. Compartilhamento de dados
A NSSoft não vende dados pessoais. Podemos compartilhar, na medida necessária, com:
- Operadores/subcontratados (hospedagem, e-mail, plataforma de atendimento, Meta/WhatsApp, provedores de IA), vinculados a obrigações de confidencialidade e segurança compatíveis com a LGPD.
- Soluti, quando você manifesta interesse em adquirir certificado pelo iCertificado.
- SEFAZ e autoridades fiscais, quando o serviço (ex.: GaxWeb) depende dessa comunicação, por meio do seu certificado.
- Autoridades públicas, para cumprir obrigação legal ou ordem judicial.
7. Cookies e tecnologias semelhantes
Utilizamos cookies e registros de acesso para funcionamento, segurança e melhoria da experiência, classificados em necessários e analíticos. Nosso site pode carregar recursos de terceiros (por exemplo, Google Fonts). Você pode gerenciar cookies nas configurações do navegador e, quando disponível, no aviso de consentimento do site.
8. Transferência internacional
Alguns operadores (por exemplo, Meta/WhatsApp e provedores de IA) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir proteção adequada.
9. Segurança e incidentes
Adotamos medidas técnicas e organizacionais razoáveis — criptografia, controle de acesso por perfis, registro de atividades e backups — para proteger os dados. Mantemos um Plano de Resposta a Incidentes: em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
10. Retenção e descarte
Mantemos os dados apenas pelo tempo necessário às finalidades desta política ou ao cumprimento de obrigações legais. Prazos de referência:
| Categoria | Prazo de retenção (referência) |
|---|---|
| Registros de acesso à aplicação (logs) | 6 meses (Marco Civil, art. 15) |
| Dados de leads/marketing | Enquanto houver relacionamento ou até a revogação do consentimento |
| Dados de atendimento (WhatsApp/e-mail) | Pelo período do atendimento e prazos legais aplicáveis |
| Documentos fiscais no GaxWeb | Conforme a necessidade do Cliente e a legislação fiscal (que pode exigir até 11 anos) |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura e irreversível, conforme a Política de Descarte da NSSoft.
11. Seus direitos como titular
Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e reclamação à ANPD. Para exercer seus direitos, escreva para dpo@nssoft.com.br; poderemos solicitar dados para confirmar sua identidade e responderemos no menor prazo possível (em regra, até 15 dias).
12. Crianças e adolescentes
Nossos serviços são destinados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos sem o consentimento dos responsáveis.
13. Alterações e versionamento
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre publicada nesta página, com número de versão e data; as versões anteriores ficam disponíveis no histórico. Mudanças relevantes serão comunicadas pelos meios de contato cadastrados.
14. Contato e Encarregado (DPO)
Dúvidas ou solicitações sobre dados pessoais: dpo@nssoft.com.br · (11) 2122-0233 · Rua Yasuko Ikegami Fukazawa, 31, Registro/SP.
Versão 2.0 · Responsável: Tiago Oscar Camara · NSSoft · vigente desde 08/07/2026 · histórico de versões. Veja também os nossos Termos de Uso.