Política de Privacidade

1. Quem é o controlador

A NEXUS NETWORK (nxschain.com) é uma infraestrutura de blockchain Layer-1 EVM operada pela Inovatrek, que atua como controladora dos dados pessoais tratados neste site e nos serviços associados (landing, explorer, painel do lojista em pay.nxschain.com e a API de pagamentos NexusPay).

Encarregado pelo Tratamento de Dados Pessoais (DPO): suporte@inovatrek.com.br — canal oficial do titular.

2. Quais dados tratamos

a) Navegação no site institucional

• Endereço IP, data/hora, página acessada, agente de usuário e registros de segurança (logs) gerados pelo servidor e pelo provedor de borda;
• Preferência de consentimento de cookies (armazenada localmente no seu navegador).

b) Contato e prospecção

• Nome, empresa, e-mail, telefone/WhatsApp e a mensagem, quando você usa os formulários de contato/leads ou nos procura por WhatsApp/e-mail.

c) Uso dos serviços (painel do lojista e API NexusPay)

• Dados de cadastro e identificação do responsável pela conta (nome, e-mail, telefone, dados da empresa);
• Endereço de carteira pública, chaves de API (armazenadas cifradas), dados dos pedidos, valores, status de pagamento e trilhas de auditoria;
• Dados de pagamento necessários para liquidação (ex.: identificador de transação) — não armazenamos números completos de cartão nem dados bancários completos.

d) Dados públicos de blockchain

• Endereços, saldos, transações e demais registros da rede NEXUS são públicos por design, gravados de forma imutável em blockchain. Não são dados pessoais coletados por nós, mas podem ser correlacionáveis; por isso, orientamos o uso de carteiras próprias e não solicitamos seus dados pessoais para operações on-chain.

Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) e não utilizamos seus dados para decisões automatizadas que afetem seus interesses fora da operação dos serviços contratados.

3. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Operar o site, manter segurança, prevenir abuso e fraudes	Legítimo interesse do controlador e cumprimento de obrigação legal
Responder solicitações de contato, orçamentos e suporte	Consentimento e/ou execução de contrato
Fornecer o painel do lojista, a API de pagamentos e o explorer	Execução de contrato
Emitir cobranças, faturas e registrar trilhas de auditoria	Execução de contrato e cumprimento de obrigação legal
Registrar sua escolha sobre cookies	Consentimento

4. Cookies e armazenamento local

O uso de cookies, pixels e armazenamento local está detalhado na Política de Cookies. Em resumo: este site institucional não utiliza cookies de terceiros, pixels de publicidade ou rastreadores; usamos apenas armazenamento essencial (como a sua preferência de consentimento).

5. Com quem compartilhamos

• Provedores de infraestrutura (hospedagem/VPS e rede de borda Cloudflare), que processam dados de conexão para entregar o site com segurança;
• Provedores de pagamento e liquidação estritamente para processar a operação solicitada;
• Autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação regulatória.

Não vendemos, não alugamos e não cedemos dados pessoais para terceiros com finalidade comercial.

6. Transferência internacional

Nossa infraestrutura e os provedores de borda podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência observa os arts. 33 a 36 da LGPD, com provedores que oferecem garantias contratuais de proteção de dados.

7. Por quanto tempo guardamos

• Logs de acesso e segurança: pelo período necessário à segurança e à defesa de direitos (em regra, até 6 meses, podendo ser estendido por obrigação legal ou investigação);
• Contatos e leads: enquanto houver interesse comercial, e você pode pedir a eliminação a qualquer momento;
• Dados contratuais, fiscais e de auditoria: pelos prazos legais aplicáveis;
• Registros em blockchain: permanecem públicos e imutáveis — não é possível apagá-los, por característica da tecnologia.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre entidades com quem compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, a qualquer momento.

Como exercer: envie a solicitação para suporte@inovatrek.com.br, descrevendo o direito que deseja exercer e, se possível, o contexto do seu contato conosco. Responderemos em até 15 (quinze) dias. Se a resposta não for satisfatória, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados: controle de acesso por credenciais individuais, criptografia de chaves de API, isolamento de serviços, backups diários com cópia off-site, registros de auditoria e monitoramento automatizado de integridade dos sistemas.

10. Alterações desta política

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A versão vigente sempre estará nesta página, com data de atualização. Alterações relevantes serão destacadas no site.

11. Contato do encarregado

Encarregado (DPO): suporte@inovatrek.com.br
Assunto sugerido: "LGPD — titular de dados".