Política de Privacidade

1. Quem Somos

A Nex Automations é uma plataforma web e bot para Discord que reúne Auth, vendas, pagamentos, tickets, moderação, proteção e automações. Quando você utiliza nosso serviço, o operador da plataforma, responsável técnico e legal pela Nex Automations, atua como controlador dos dados pessoais coletados. Operamos no Brasil e tratamos dados em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que Coletamos

Coletamos os dados necessários para o funcionamento do serviço:

• Dados de conta Discord: ID do usuário Discord, nome de usuário, avatar e email fornecidos via OAuth2 quando disponíveis no escopo de autenticação.
• Dados de operação: valores, status, data e hora, identificadores dos participantes e registros necessários para vendas, Auth, suporte, disputas e prevenção a fraude.
• Dados de servidor: ID do servidor Discord, nome, avatar e configurações personalizadas do bot.
• Dados de pagamento: quando uma operação utiliza PIX, Nex Wallet ou um gateway ativado, tratamos os dados estritamente necessários para criar, identificar, confirmar, conciliar ou reembolsar a cobrança. Não armazenamos dados bancários completos além do que for necessário ou fornecido pelos provedores para cumprir o fluxo e obrigações legais.
• Dados técnicos: endereço IP quando necessário para segurança, tipo de navegador, logs de acesso e identificadores técnicos para prevenção a fraude e diagnóstico.

Não coletamos senhas do Discord, pois a autenticação ocorre via OAuth2. Dados sensíveis só são tratados quando houver base legal e necessidade específica do serviço.

3. Como Utilizamos seus Dados

Utilizamos suas informações para:

• Operar Auth, vendas, checkout, pagamentos, tickets, moderação e demais módulos habilitados.
• Processar cobranças, conciliações, saques e reembolsos quando aplicável.
• Exibir perfis, histórico e avaliações nos recursos em que isso fizer parte do produto.
• Enviar notificações essenciais sobre operações e segurança.
• Prevenir fraudes, abuso e atividades ilegais na plataforma.
• Responder a solicitações de suporte e disputas.
• Cumprir obrigações legais e regulatórias.

Nunca vendemos seus dados pessoais a terceiros para fins de marketing.

4. Compartilhamento de Dados

Compartilhamos dados apenas quando necessário:

• Com outros usuários: durante uma operação, participantes podem visualizar identificadores, valor, status e outras informações necessárias ao fluxo. Dados pessoais desnecessários não devem ser expostos.
• Prestadores e gateways: provedores de infraestrutura, serviços de pagamento e gateways ativados acessam apenas os dados necessários para executar suas funções, conforme contratos e obrigações aplicáveis.
• Obrigação legal: quando houver lei, ordem judicial ou solicitação válida de autoridade competente.
• Proteção de direitos: para investigar fraude, violações dos Termos ou ameaças à segurança.

5. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito e mecanismos de proteção compatíveis com a infraestrutura utilizada.
• Autenticação OAuth2 do Discord — não armazenamos sua senha do Discord.
• Controles de acesso e isolamento de dados no banco de dados.
• Monitoramento de logs, prevenção a abuso e detecção de anomalias.
• Rotinas de backup e recuperação conforme os serviços de infraestrutura utilizados.

Nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que exija comunicação, adotaremos as medidas previstas na legislação aplicável.

6. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares para:

• Essenciais: manter sua sessão e recursos de segurança.
• Preferências: lembrar configurações como tema e opções do site.
• Analíticos: entender o uso do produto e melhorar a experiência, quando habilitado.

Você pode limitar cookies no navegador, mas isso pode comprometer funções essenciais como login.

7. Seus Direitos (LGPD)

De acordo com a LGPD, você pode exercer, quando aplicável:

• Acesso: solicitar confirmação e acesso aos dados tratados.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão ou anonimização: nas hipóteses previstas em lei.
• Portabilidade: quando aplicável e conforme regulamentação.
• Oposição: nas hipóteses legais cabíveis.
• Revogação de consentimento: quando o tratamento se basear em consentimento.

Para exercer seus direitos, utilize o canal disponível no dashboard ou nosso suporte. Responderemos dentro dos prazos previstos na legislação aplicável.

8. Retenção e Exclusão de Dados

Mantemos os dados pelo tempo necessário ao serviço e às obrigações aplicáveis:

• Dados de conta: enquanto necessários à conta e por período adicional quando exigido por segurança ou lei.
• Dados de transação: pelo prazo necessário a obrigações fiscais, financeiras, antifraude e resolução de disputas.
• Logs técnicos: pelo período necessário à segurança, auditoria e prevenção a abuso.
• Dados de disputa: pelo prazo necessário à defesa de direitos e cumprimento de obrigações legais.

Quando cabível, dados podem ser excluídos ou anonimizados após o encerramento da finalidade e dos prazos legais.

9. Transferências Internacionais

A infraestrutura pode utilizar serviços de cloud e provedores com presença global. Quando houver transferência internacional de dados, adotamos mecanismos compatíveis com a LGPD e com as obrigações aplicáveis ao tratamento.

10. Menores de Idade

A Nex Automations não é destinada a menores de 18 anos. Se um responsável legal acreditar que dados de um menor foram fornecidos indevidamente, deve entrar em contato para que possamos avaliar e adotar as medidas cabíveis.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes poderão ser comunicadas pelos canais disponíveis. A data de "última atualização" no topo desta página indica quando o documento foi revisado.

12. Contato

Para questões sobre privacidade, exercício de direitos ou dúvidas sobre esta política, entre em contato pelo nosso suporte no Discord ou pelo canal disponível no dashboard. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) quando cabível.