Política de Privacidade do GoNexty Bot

Versão de [PREENCHER: data de publicação]

Modelo em revisão. Antes de publicar, um advogado precisa revisar este texto e alguém precisa completar os trechos marcados com [PREENCHER]. Alguns desses trechos só ficam verdadeiros depois de uma mudança no produto.

Esta política explica como o GoNexty Bot trata dados pessoais. Ela diz quais dados usamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela vale para o site gonexty.com, para o painel app.gonexty.com e para os links inteligentes que os clientes criam em gonexty.app. Ela foi escrita com base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e no Marco Civil da Internet (Lei 12.965/2014).

1. Em resumo

Para criar a conta, pedimos só e-mail e senha. Eles são obrigatórios: sem eles, não dá para criar a conta nem usar o painel. Como exercer seus direitos sobre eles: seção 11.
O site gonexty.com não usa cookies nem rastreadores. O painel usa só os cookies do login e uma preferência guardada no seu navegador (seção 6).
O painel e os dados dele ficam em servidores nos Estados Unidos.
As conversas vão para a empresa de IA que você escolher, com a sua própria chave. Se for o DeepSeek, elas vão para a China.
As chaves e os tokens que você conecta ficam criptografados no banco de dados. A chave que abre essa criptografia fica fora do banco.
Para dar suporte, a nossa equipe pode entrar no seu painel. A entrada começa só para olhar. Quem mantém a plataforma também tem acesso técnico direto aos dados (seção 5.6).
Não vendemos dados pessoais.
Quem decide sobre os dados dos leads e dos compradores é o cliente. Nós tratamos esses dados em nome dele (seção 3).
Você pode pedir acesso, correção ou exclusão dos seus dados, sem custo (seção 11).

2. Quem somos e como falar com a gente

O GoNexty Bot é oferecido por [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ; se ainda não houver empresa, o nome e o CPF do responsável], com endereço em [PREENCHER: endereço]. Nesta política, “GoNexty”, “nós” e “nosso” se referem a essa empresa.

Para os dados de clientes, membros e visitantes do site, somos o controlador, ou seja, quem decide por que e como esses dados são tratados (LGPD, art. 5º, VI).

Contato: [PREENCHER: e-mail de contato]
Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado; se for uma empresa, o nome dela e o da pessoa responsável], pelo e-mail [PREENCHER: e-mail do encarregado]

O encarregado recebe pedidos e reclamações sobre dados pessoais, responde à ANPD e orienta a nossa equipe sobre proteção de dados.

3. A quem esta política se aplica

Esta política vale para:

Visitantes: quem acessa o site gonexty.com.
Clientes: quem cria uma conta no painel para vender com o GoNexty Bot.
Membros: as pessoas com acesso a um workspace. Hoje o painel não tem convite: cada workspace tem só quem o criou, além da nossa equipe quando entra no modo suporte (seção 5.6).

Dois termos aparecem bastante aqui. O login é o seu acesso pessoal, com e-mail e senha. O workspace é o espaço onde ficam as ofertas, os bots do Telegram, os números de WhatsApp e as conversas. Um mesmo login pode ter mais de um workspace.

O que fica de fora: os dados dos leads e dos compradores

Leads são as pessoas que conversam com o bot do Telegram ou com o número de WhatsApp de um cliente. No WhatsApp, também vira lead quem o cliente chama pelo celular do número conectado. Compradores são as pessoas que compram um produto do cliente numa plataforma de pagamento conectada ao GoNexty, mesmo que nunca tenham falado com o bot.

Quem decide sobre os dados dessas pessoas é o cliente. Ele escolhe o que vende, escreve as instruções da IA e conecta os canais e as plataformas. Também decide o que apagar, por quanto tempo guarda os avisos de pagamento e se os áudios são transcritos. Por isso, para esses dados, o cliente é o controlador. O GoNexty é o operador: trata esses dados em nome do cliente e segue as instruções dele (LGPD, arts. 5º, VII, e 39).

Para o serviço funcionar, o GoNexty guarda algumas coisas automaticamente, como as mensagens, os arquivos, os cliques e as transcrições. Também define regras que valem para todos os clientes, como a trava para menor de idade, o filtro de links e os prazos automáticos da seção 4. A relação com os leads e os compradores, inclusive a política de privacidade que eles leem, é responsabilidade do cliente. A seção 4 mostra o que o painel guarda e quais travas existem.

Se você é lead ou comprador e quer saber quais dados seus existem, corrigir ou apagar, fale com a empresa ou a pessoa que conversou com você ou vendeu para você: ela é a responsável. Se você nos procurar pelo e-mail do encarregado, encaminhamos o pedido ao cliente, dizemos a você quem ele é e ajudamos no que for preciso para ele responder. Para a IA parar de responder, mande só a palavra “parar” ou “/stop” na conversa. Parar a IA não apaga os seus dados.

Quem responde pelo quê

GoNexty, como controlador: responde pelos dados de clientes, membros e visitantes. Também responde pelos usos que decidimos sozinhos, mesmo quando eles envolvem dados de leads, como a administração da plataforma e a segurança (seção 5.6).
Cliente, como controlador dos dados dos leads e dos compradores: precisa ter uma base legal para tratar esses dados, informar essas pessoas e atender os pedidos delas.
GoNexty, como operador: trata os dados dos leads e dos compradores para prestar o serviço ao cliente, conforme as instruções dele. Se descumprir a lei ou essas instruções, responde junto com o cliente (LGPD, art. 42, §1º, I).
Empresas que usamos (seção 7): tratam dados em nosso nome, só para as finalidades desta política.
Serviços que o cliente conecta (empresas de IA, ElevenLabs, Telegram, WhatsApp, Meta, Utmify e plataformas de pagamento): recebem dados porque o cliente escolheu conectá-los. Cada um segue a própria política.

4. Os dados dos leads e dos compradores no GoNexty

Esta seção serve para clientes, leads e compradores. Ela mostra o que o painel faz com esses dados.

O que o painel guarda

O nome, o usuário e o número de identificação do lead no Telegram, ou o número e o nome dele no WhatsApp.
As mensagens trocadas com a IA e com o cliente, inclusive os áudios que a IA manda, e uma cópia criptografada de cada mensagem recebida.
As fotos e os PDFs que o lead manda e, no WhatsApp, os áudios dele, com o texto lido dos PDFs e a transcrição dos áudios. Entre eles estão os comprovantes de pagamento, que costumam trazer CPF e dados bancários.
O estágio da conversa, as etiquetas, as notas e um resumo que a IA faz para lembrar a conversa.
De onde o lead veio: a região aproximada, a campanha, os dados do anúncio (como as UTMs e o código do clique no anúncio) e o tipo de aparelho ou de app do clique. Se o cliente ligar o envio da visita à página (PageView) para a Meta, também o navegador e o endereço da página do link.
Os pedidos que as plataformas de pagamento conectadas avisam, inclusive de compradores que nunca falaram com o bot. Eles trazem o que a plataforma mandar, como nome, e-mail, telefone, CPF, cidade, estado, CEP e país do comprador, além do produto, do valor, da forma de pagamento e da situação do pedido. Os dados do comprador ficam criptografados.
No WhatsApp, o login do aparelho conectado. Ele guarda, criptografados, dados técnicos dos contatos do número, como chaves de sessão e a ligação entre o número de cada contato e um código interno, inclusive de quem nunca falou com a IA.

Por onde os dados passam

Telegram: o lead conversa com um bot criado pelo cliente. As mensagens passam pelo Telegram e chegam ao nosso servidor. O painel recebe textos, fotos e arquivos de imagem ou PDF. Áudio, vídeo, figurinha e outros arquivos são descartados; se vierem com legenda, fica só a legenda.
WhatsApp: o número do cliente entra no GoNexty como um aparelho conectado, do mesmo jeito que o WhatsApp Web. Essa conexão não é a API oficial da Meta. Entram no painel:
- as mensagens das conversas individuais que chegam ao número depois da conexão, que a IA pode responder;
- vídeo, localização, contato e documentos que não são imagem nem PDF, só como aviso, sem o conteúdo;
- as mensagens que o cliente escreve pelo celular em conversas individuais, mesmo para quem nunca escreveu ao número. Essa pessoa vira lead, com a IA pausada.
Ficam de fora grupos, status, canais, listas de transmissão, figurinhas, reações, enquetes e mensagens que chegam com mais de 24 horas de atraso. As conversas de antes da conexão não são importadas. Por isso, use um número só para vendas.
IA: para responder, a conversa vai para a empresa de IA que o cliente escolheu, com a chave dele. As fotos do lead também vão quando o modelo lê imagens. Se for o DeepSeek, esses dados vão para a China.
Voz: se o cliente conectar a ElevenLabs, os áudios que os leads mandam no WhatsApp vão para ela virar texto, em qualquer oferta, a menos que ele desligue a transcrição em Configurações → Voz. Se ele ligar o áudio numa oferta, o texto das respostas em áudio também vai.
Região aproximada: quando o lead toca num link inteligente do cliente (endereços em gonexty.app), a Cloudflare usa a conexão para estimar o país, o estado e, às vezes, a cidade. O endereço IP fica na Cloudflare: ele não chega ao nosso servidor nem ao painel. A Cloudflare pode guardá-lo nos registros de segurança dela, por exemplo quando bloqueia acessos em excesso. No WhatsApp, quando o lead não veio por um link, o painel mostra só o estado do DDD do número (apenas números do Brasil). Esse estado é calculado na hora e não fica guardado.

Travas do produto

As instruções fixas da IA mandam que ela não negue ser uma automação quando o lead pergunta diretamente. Como toda IA, ela pode errar.
Quem manda só a palavra “parar” ou “/stop” deixa de receber respostas da IA.
Quando o lead diz que é menor de idade, a IA para e a conversa vai para atendimento humano. Essa trava depende do que o lead escreve, ou fala num áudio do WhatsApp quando a transcrição funciona. Ela não verifica a idade.
Retomadas são mensagens mandadas quando o lead para de responder. Elas só saem se o cliente marcar que o lead autorizou.
Nada vai para a Meta ou para a Utmify antes de o dono ou um administrador do workspace aceitar o aviso de privacidade do Tracking. Uma venda só vai quando o código do link de pagamento mandado pelo bot volta no aviso da plataforma.

O que cabe ao cliente

Ter uma base legal para tratar os dados dos leads e dos compradores e publicar a própria política de privacidade. Ela precisa dizer, entre outras coisas, que o atendimento usa IA, que os áudios podem ser transcritos e que arquivos como comprovantes ficam guardados.
Quando a conversa revelar dado sensível, como dado de saúde ou de vida sexual (LGPD, art. 5º, II), ter uma base do art. 11. Em geral, é o consentimento específico e destacado do lead. Isso pesa em ofertas adultas ou de saúde.
Usar no GoNexty um número de WhatsApp só para vendas, para que conversas pessoais não entrem no painel.
No Telegram, dar ao bot nome, marca e política de privacidade próprios, cadastrando a política no BotFather. A política padrão do Telegram para bots não cobre o uso que o GoNexty faz das mensagens.
Decidir se avisa que um áudio foi gerado por IA. O GoNexty não põe esse aviso. Essa decisão é do cliente, assim como o dever de cumprir a lei e a política de uso da ElevenLabs, como dizem os Termos de Uso. Essa política pede o aviso onde a lei exige e onde não avisar enganaria de forma relevante quem ouve.
Ter autorização da pessoa dona da voz, quando usar uma voz clonada, e de quem aparece nas prévias ou fala nas gravações que sobe.
Marcar retomadas só para quem autorizou e respeitar quem pede para parar.
Se a oferta for imprópria para menores de 18 anos, cumprir o ECA Digital (Lei 15.211/2025). Essa lei exige verificação de idade confiável a cada acesso e não aceita a simples declaração da pessoa. A trava do GoNexty não faz essa verificação.

Prazos e exclusão

Conversas, mensagens, fotos, PDFs, áudios, comprovantes e a cópia criptografada das mensagens recebidas: não têm prazo automático. Ficam até o cliente apagar.
Leads, com contato, notas, etiquetas, região, campanha e estágio: ficam até o cliente apagar o lead.
Cliques dos links inteligentes: são apagados sozinhos depois de 90 dias.
Avisos das plataformas de pagamento: o conteúdo é apagado depois do prazo que o cliente escolhe nas configurações do Tracking, de 7 a 365 dias. O padrão é 90 dias.
Dados do comprador nos pedidos, como nome, e-mail, telefone e CPF: são apagados depois desse mesmo prazo, contado da data do pedido, mas nunca antes de 45 dias.
Eventos de rastreio, como lead e compra: são apagados depois de 400 dias.
O resto dos pedidos (valor, situação, produtos e dados do anúncio), os links de pagamento enviados, com o código e as UTMs, e os registros de venda e de comprovante: não têm prazo automático.

No painel, o cliente tem dois jeitos de apagar:

Apagar a conversa: apaga as mensagens, as retomadas, os arquivos, a cópia criptografada das mensagens recebidas, a memória da IA sobre o lead e o registro das ações da IA naquela conversa. O lead continua em Leads, com contato, notas, etiquetas, região, campanha e estágio. Também continuam ligados a ele os pedidos, os links de pagamento enviados, os cliques, os eventos de rastreio e os registros de venda. Se ele escrever de novo, começa uma conversa nova.
Apagar o lead e todos os dados: é a opção para atender um pedido de exclusão. Apaga também o lead, com a conversa, as notas e as etiquetas. Os cliques, os eventos de rastreio, os links de pagamento enviados e os registros de venda continuam, sem ligação com o lead, pelos prazos acima.

Um lead com pedido de compra registrado não pode ser apagado assim: o painel pula esse lead inteiro, inclusive a conversa. Nesse caso, o cliente apaga a conversa à parte e pede ao encarregado a exclusão do resto. [PREENCHER: como a equipe atende esse pedido, por exemplo apagando os dados do lead e mantendo só o pedido, sem nome nem contato] Os dados do comprador no pedido saem no prazo acima.

Nos dois casos, os registros de custo da IA e da voz continuam, sem ligação com a conversa. Apagar no painel também não apaga o que já foi para a empresa de IA, a ElevenLabs, a Meta, a Utmify, a plataforma de pagamento, o Telegram ou o WhatsApp. Para isso, o cliente pede a cada uma (LGPD, art. 18, §6º). Os prazos dos dados da conta do cliente estão na seção 9.

5. Dados de clientes, membros e visitantes

Esta seção diz quais dados tratamos, para quê e com que base legal. A base legal é o motivo, previsto no art. 7º da LGPD, que permite cada uso. Uma delas é o legítimo interesse: um interesse nosso que só vale quando não passa por cima dos seus direitos.

5.1 Cadastro e login

Dados: e-mail e senha e, depois, o nome que você dá ao workspace. O sistema de login também registra a data do cadastro, a confirmação do e-mail e o último acesso. Ele guarda ainda o endereço IP e o navegador de cada sessão aberta e de alguns eventos de login.
Para quê: criar a conta, confirmar o e-mail, deixar você entrar, proteger o acesso e trocar a senha quando você esquecer.
Base legal: execução do contrato com você, ou dos passos antes dele, a seu pedido (art. 7º, V). O IP e o navegador servem também à segurança da conta (legítimo interesse, art. 7º, IX).

E-mail e senha são obrigatórios: sem eles, não dá para criar a conta nem usar o painel. Sua senha não fica guardada em texto. O serviço de login (Supabase) guarda só um código gerado a partir dela (hash), que não permite ler a senha.

Hoje o painel não pede dados de cartão nem outros dados de pagamento. [PREENCHER: quando houver cobrança, dizer quais dados de pagamento são tratados e qual empresa os processa]

5.2 Uso do painel

Dados:
- o que você cadastra: ofertas, instruções da IA, checkouts com nome, preço e link, prévias de foto e vídeo, gravações de voz com as transcrições, links inteligentes, campanhas e configurações;
- as conexões: as chaves das empresas de IA e da ElevenLabs, os tokens dos bots do Telegram, o número de WhatsApp conectado e o login desse aparelho conectado, e os tokens e segredos da Meta, da Utmify e das plataformas de pagamento;
- as mensagens que você manda aos leads, pelo painel ou, no WhatsApp, pelo celular;
- as conversas de teste que você salva no simulador (Testar conversa), pelo botão “Salvar cenário”. De todo teste ficam o custo e o registro das ações da IA;
- uso e custos: cada chamada à IA (modelo, tokens e custo, quando você cadastra o preço) e o uso de voz (caracteres e minutos);
- quem é membro de cada workspace e com qual nível de acesso;
- algumas ações, com quem fez e quando: apagar conversas ou leads, revisar uma mensagem com entrega incerta, marcar que um lead autorizou retomadas, aceitar o aviso de privacidade do Tracking e confirmar a autorização para usar uma voz.
Para quê: fazer o serviço funcionar e manter o histórico das ações importantes. Fazer o serviço funcionar inclui atender os leads, mostrar as conversas, calcular custos e aplicar os limites que você define.
Base legal: execução do contrato (art. 7º, V). O histórico de ações também serve para nos defendermos em processos (exercício regular de direitos, art. 7º, VI).

Se o que você sobe tiver dados de outras pessoas, como a voz de quem fala numa gravação ou o rosto de quem aparece numa prévia, você é o controlador desses dados, e nós os tratamos em seu nome. Cabe a você ter a autorização dessas pessoas.

5.3 Registros de acesso

Dados: o endereço IP, a porta de origem e a data e a hora, com fuso horário, de cada acesso ao painel.
Para quê: cumprir o Marco Civil da Internet, que manda guardar esses registros por 6 meses, em sigilo e em ambiente controlado e seguro (art. 15).
Base legal: cumprimento de obrigação legal (art. 7º, II).

Esses registros só são entregues a terceiros com ordem judicial. [PREENCHER: hoje esse registro não existe. Antes de publicar, ligá-lo no servidor só com IP, porta, data e hora, sem o endereço completo das páginas e sem os cabeçalhos, que carregam segredos, e guardá-lo por 6 meses com acesso restrito. Se não for ligado, tirar esta seção e os itens que falam dela nas seções 5.5 e 9. Decidir com o advogado se o site e os links em gonexty.app também guardam esses registros; se sim, ajustar as seções 4 e 5.7]

5.4 Comunicação

Dados: seu e-mail e as mensagens que você troca com a gente.
Para quê: mandar os e-mails do serviço, responder seus pedidos e avisar sobre mudanças importantes no serviço ou nesta política.
Base legal: execução do contrato (art. 7º, V) e, para os avisos, legítimo interesse (art. 7º, IX).

Hoje os únicos e-mails automáticos são a confirmação de cadastro e a redefinição de senha. Eles saem de nao-responda@gonexty.com, enviados pela Hostinger. Não mandamos e-mail de propaganda.

5.5 Segurança e prevenção de abuso

Dados: os registros de acesso (seção 5.3), os registros técnicos de funcionamento e de erros, e contadores de uso, como o número de tentativas de conectar um WhatsApp ou de testar uma voz.
Para quê: proteger as contas, impedir abuso e fraude, achar e corrigir falhas e apurar usos contrários aos Termos de Uso.
Base legal: legítimo interesse (art. 7º, IX) e defesa em processos (exercício regular de direitos, art. 7º, VI).

Os registros técnicos e de erros ficam guardados por [PREENCHER: prazo de guarda dos registros técnicos e de erros; hoje não há limite de tamanho nem prazo definido].

5.6 Suporte, administração e suspensão

Dados:
- o e-mail do dono de cada workspace;
- números de uso, como bots e números ligados, ofertas ativas, leads, conversas dos últimos 7 dias, vendas confirmadas, cliques e as regiões dos cliques;
- alertas de problemas, como chave de IA faltando ou mensagens com falha, e a situação de cada conta: ativa, sem atividade, com problema ou suspensa;
- o histórico de suporte e de suspensão.
Para quê: administrar a plataforma, achar problemas antes que eles atrapalhem as suas vendas, dar suporte e suspender contas nos casos previstos nos Termos de Uso.
Base legal: execução do contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e defesa em processos (art. 7º, VI).

O sistema calcula sozinho a situação de cada conta e monta uma lista das que precisam de atenção. Essa lista só orienta o suporte: nenhuma decisão sai dela sem uma pessoa.

Modo suporte. A nossa equipe só entra no seu workspace para dar suporte a seu pedido, investigar falhas, cuidar da segurança, prevenir abusos ou cumprir a lei. Lá dentro, ela vê o que você vê, inclusive ofertas, bots, leads e conversas. A entrada começa só para olhar. Para mudar algo, a pessoa do suporte precisa ligar a edição, e aí as mudanças valem de verdade para a sua conta. Ficam registrados a entrada e a saída, ligar e desligar a edição, a suspensão e a reativação. As mudanças feitas lá dentro não ficam registradas uma a uma, a não ser as ações que o painel já registra (seção 5.2). O modo suporte só abre para quem é autorizado como administrador da plataforma. O painel não avisa você quando alguém do suporte entra. Você pode pedir o histórico de acessos ao encarregado.

Acesso técnico. Quem mantém a plataforma também tem acesso direto ao banco de dados e ao servidor, para manter o serviço e corrigir falhas. Esse acesso não passa pelo modo suporte e não fica no histórico do workspace. Hoje, nessa manutenção, a equipe usa o Claude Code, uma ferramenta de IA da Anthropic, empresa dos Estados Unidos. Ao investigar uma falha, essa ferramenta pode ler dados guardados, inclusive instruções, conversas e dados de leads. [PREENCHER: confirmar se a equipe mantém esse uso e se o plano usado impede a Anthropic de treinar modelos com essas sessões; se não mantiver, tirar este trecho e a Anthropic das seções 7 e 8]

Suspensão. Podemos suspender o acesso nos casos previstos nos Termos de Uso, como falta de pagamento ou abuso. Uma pessoa da nossa equipe decide a suspensão. Ela vale para todos os workspaces em que o mesmo login é o dono. Os bots e os números são desligados e param de responder, e o painel mostra só o aviso de conta suspensa. A suspensão não apaga dados, e os avisos das plataformas de pagamento continuam sendo recebidos. O motivo fica num registro interno, e você pode pedi-lo ao encarregado. Durante a suspensão, você continua podendo exercer seus direitos pelo e-mail do encarregado. Se um lead ou comprador fizer um pedido sobre os dados dele nesse tempo, como uma cópia ou a exclusão, você pode pedir ao encarregado que a gente atenda por você.

5.7 Visitantes do site

O site gonexty.com só mostra informações sobre o GoNexty Bot. Ele não pede cadastro, não grava cookies, não usa pixel nem ferramenta de análise de visitas e não monta perfil de quem visita. As fontes de letra e as imagens são servidas pelo próprio site. Para criar conta ou entrar, você vai para o painel, em app.gonexty.com.

Como em qualquer site, para entregar as páginas o servidor recebe o endereço IP e dados técnicos do navegador, como o tipo de aparelho. O servidor do site não grava registro de acesso.

Base legal: legítimo interesse (art. 7º, IX), para mostrar o site a quem o acessa.

[PREENCHER: confirmar que o site publicado serve as fontes pelo próprio servidor. Se ainda usar o Google Fonts, trocar a frase sobre as fontes por um aviso de que o Google recebe o IP e os dados do navegador de quem visita, pelas regras dele e fora do Brasil, e citar o Google nas seções 7 e 8]

5.8 O que não fazemos

Não vendemos dados pessoais.
Não usamos dados de clientes nem de leads para anunciar o GoNexty.
Não usamos as conversas para treinar IA. Cada empresa de IA segue as próprias regras. No plano grátis do Gemini, por exemplo, o Google pode usar as conversas para melhorar os produtos dele. Leia a política da empresa que você escolher.
Não usamos decisões só automáticas para definir o seu perfil nem para suspender a sua conta. A situação calculada pelo sistema só orienta o suporte (seção 5.6).

6. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que um site grava no seu navegador. O armazenamento local (localStorage) é um espaço parecido, que fica só no navegador.

No site gonexty.com

O site não usa cookies nem rastreadores, e por isso não mostra aviso de cookies. Se isso mudar, atualizamos esta política antes. Quando a lei exigir, também perguntamos a você antes de ligar qualquer cookie que não seja necessário.

No painel app.gonexty.com

Cookies do login (o nome começa com “sb-”): mantêm você conectado e completam a troca de senha pelo link do e-mail. São necessários: sem eles, o painel não funciona. Saem quando você clica em Sair. Se você não sair, podem ficar até 400 dias no navegador.
Preferência de canal (armazenamento local, com a chave “gonexty-channel-” seguida do código do workspace): lembra se você abriu por último a aba Telegram ou WhatsApp em Conversas, Leads e Retomadas. Fica só no seu navegador e não vai para o servidor.

O painel não usa cookies de publicidade nem ferramentas de análise de visitas. Você pode apagar cookies e dados de sites nas configurações do navegador. Se apagar os cookies do login, vai precisar entrar de novo.

7. Com quem compartilhamos

Compartilhamos dados com três grupos: as empresas que fazem o serviço funcionar, os serviços que você escolhe conectar e as autoridades, quando a lei manda.

Empresas que usamos para o serviço funcionar

Elas tratam dados em nosso nome e só para estas finalidades. [PREENCHER: confirmar que o contrato de tratamento de dados (DPA) de cada uma está aceito ou assinado]

DigitalOcean: o servidor em Nova York (EUA) onde rodam o painel, o atendimento da IA, a conexão do WhatsApp e o site gonexty.com. [PREENCHER: confirmar que o site foi publicado nesse servidor]
Supabase: banco de dados, login e arquivos (fotos, vídeos, PDFs e áudios), na região us-east-1 (EUA). Quando você usa o painel, o seu navegador também se conecta direto ao Supabase, que recebe o endereço IP do seu navegador.
Hostinger: cuida do e-mail do domínio gonexty.com. Envia os e-mails de cadastro e de redefinição de senha e recebe as mensagens mandadas para os nossos endereços @gonexty.com.
Cloudflare: cuida dos links inteligentes (endereços em gonexty.app). Recebe cada clique, estima a região aproximada e leva o lead ao bot do Telegram ou ao número de WhatsApp do cliente. Para isso, ela também recebe o usuário do bot ou o número para onde o link leva.
Anthropic: o Claude Code, ferramenta de IA usada na manutenção do serviço, pode ler dados guardados quando investiga uma falha (seção 5.6).

Serviços que você escolhe conectar

Esses serviços só recebem dados se você os conectar com a sua própria conta, chave ou token. Cada um segue a própria política de privacidade e os termos que você aceitou com ele.

Empresa de IA (DeepSeek, OpenAI, Google Gemini ou Anthropic Claude, conforme o modelo de cada oferta): recebe as instruções da oferta, com a lista de prévias e gravações, a conversa, inclusive a transcrição dos áudios e o texto dos PDFs, e a memória da IA. Também recebe as conversas do simulador, a região aproximada do lead, se você ligar essa opção na oferta, e as fotos do lead, quando o modelo lê imagens. Segundo a política do DeepSeek, os dados dele ficam na China. As instruções vão inteiras para a IA, então não escreva nelas dados que você não quer mandar para essa empresa.
ElevenLabs: recebe o texto das respostas em áudio e dos testes de voz, os áudios que os leads mandam no WhatsApp, para transcrever (a menos que você desligue a transcrição), e as gravações que você sobe sem transcrição digitada.
Telegram: as mensagens entre o lead e o seu bot passam por ele.
WhatsApp: as mensagens entre o lead e o seu número passam por ele.
Meta (API de Conversões): recebe eventos de anúncio, como lead e compra. Alguns dados vão em hash, um código gerado a partir do dado, que a Meta compara com as contas dela para reconhecer a pessoa e para medir e direcionar anúncios. Dado em hash continua sendo dado pessoal. Vão em hash o e-mail, o telefone, o nome, o sobrenome, a cidade, o estado, o CEP e o país do comprador, nos eventos de venda, e os códigos internos do lead e do clique. Vão sem hash o código do clique no anúncio, o valor, a moeda e o número do pedido e, no evento de visita à página (PageView), o navegador e o endereço da página. Nunca vão o conteúdo das conversas, o endereço IP, o CPF nem o nome do produto.
Utmify: recebe cada mudança de situação dos pedidos em que o código do link mandado pelo bot voltou no aviso da plataforma: aguardando pagamento, pago, recusado, reembolsado e chargeback. Vão o valor, os produtos, a forma de pagamento, as datas, as UTMs do clique e o nome, o e-mail e o país do comprador. Telefone e CPF não vão.
Plataformas de pagamento (Hotmart, Kiwify, KashPay, OmegaPay, Hubla, Kirvano, Stripe, Mercado Pago ou outra que você configure): mandam ao GoNexty os avisos de venda, com os dados do comprador que cada uma envia. Nas ofertas ligadas a uma plataforma, o link de pagamento mandado ao lead leva um código de rastreio e as UTMs do clique. No Mercado Pago, o GoNexty também consulta o pagamento com o seu token de acesso.

Autoridades e defesa de direitos

Entregamos dados a autoridades quando a lei ou uma ordem judicial obriga. Também podemos usar dados para nos defender em processos judiciais, administrativos ou arbitrais (LGPD, art. 7º, VI).

8. Transferência para fora do Brasil

Os dados do painel ficam fora do Brasil. Esta seção diz para onde eles vão, para quê, por quanto tempo, como e com que garantias.

Estados Unidos: o servidor fica na DigitalOcean, em Nova York. O banco de dados, o login e os arquivos ficam no Supabase, na região us-east-1. Os dados das seções 4 e 5 ficam lá para o serviço funcionar, pelos prazos da seção 9.
China: se você escolher um modelo do DeepSeek, que é o padrão do painel, as instruções da oferta, as conversas e os outros dados que a IA recebe vão para o DeepSeek, para gerar as respostas. Segundo a política dele, os dados ficam na China.
Outros países: as outras empresas de IA, a ElevenLabs, a Meta, a Utmify, as plataformas de pagamento, o Telegram, o WhatsApp e a Anthropic, empresa dos Estados Unidos cuja ferramenta usamos na manutenção, podem tratar dados em outros países, conforme as regras de cada um. A Cloudflare atende cada clique num centro de dados perto de quem clica. [PREENCHER: em que país a Hostinger guarda os e-mails]

Como: os dados que o GoNexty envia vão pela internet, por conexões criptografadas.

Garantias: [PREENCHER: a base do art. 33 da LGPD usada em cada transferência, por exemplo as cláusulas-padrão da ANPD (Resolução CD/ANPD 19/2024) no contrato com cada fornecedor]. Valem também as medidas de segurança da seção 10.

Quem responde: pelos dados de clientes, membros e visitantes, o GoNexty, controlador da seção 2. Pelos dados dos leads e dos compradores, o cliente: o GoNexty faz essas transferências como operador, por instrução dele, e é o cliente quem escolhe a empresa de IA, a ElevenLabs e as outras integrações. Por isso, o cliente também precisa de uma base do art. 33 para a empresa de IA que escolher.

Você tem os direitos da seção 11, inclusive o de reclamar à ANPD.

9. Por quanto tempo guardamos

Dados da conta e do painel: o cadastro, os workspaces, as ofertas, as configurações, o uso e os custos, o histórico de ações, de suporte e de suspensão, e as mensagens trocadas com a gente ficam guardados enquanto a conta existir.
Quando a conta termina: antes, você pode pedir uma cópia dos dados. Depois, apagamos os dados da conta e os dos leads e compradores dos seus workspaces em até [PREENCHER: prazo para apagar os dados depois do encerramento], menos o que a lei mandar guardar, como os registros de acesso. Você também pode pedir a exclusão definitiva dos seus dados ao fim da relação.
Chaves e tokens: ficam até você desconectar. Ao desconectar uma empresa de IA, a ElevenLabs, um bot do Telegram ou um número de WhatsApp, ou ao apagar um destino da Meta ou da Utmify, apagamos a chave, o token ou o login do aparelho. Há exceções:
- uma empresa de IA não pode ser desconectada enquanto uma oferta ativa usa um modelo dela: troque o modelo antes;
- um bot do Telegram só é desconectado depois que o Telegram confirma. Se o token já foi revogado no BotFather, ele continua guardado: peça a exclusão ao encarregado;
- uma plataforma de pagamento que já tem vendas ou links enviados pelo bot não pode ser apagada, e o segredo dela e o token do Mercado Pago só podem ser trocados. Eles ficam guardados enquanto a conta existir, a não ser que você peça a exclusão ao encarregado.
Sessões de login: o IP e o navegador de cada sessão ficam até ela terminar, quando você clica em Sair. [PREENCHER: prazo de guarda das sessões que nunca terminam e dos eventos de login]
Registros de acesso: 6 meses (seção 5.3).
Registros técnicos e de erros: veja a seção 5.5.
Dados dos leads e dos compradores: veja os prazos da seção 4. Conversas e arquivos não têm prazo automático: o cliente decide quando apagar.

Podemos guardar um dado por mais tempo quando a lei mandar (LGPD, art. 16, I) e, durante o prazo que a lei dá para propor ações, para nos defender em processos (art. 7º, VI). [PREENCHER: se existem cópias de segurança do banco de dados e por quanto tempo guardam dados apagados; hoje o plano grátis do Supabase não faz cópias, e o plano Pro guarda cópias diárias por 7 dias]

10. Segurança

O que fazemos hoje para proteger os dados:

O painel só funciona por conexão criptografada (HTTPS).
Ficam criptografados no banco de dados (AES-256-GCM): as chaves de IA e da ElevenLabs, os tokens dos bots, o login do WhatsApp, os segredos das integrações, a cópia de cada mensagem recebida, os dados dos compradores nos pedidos e o conteúdo dos avisos de pagamento. A chave que abre essa criptografia fica fora do banco.
As conversas e os arquivos que aparecem no painel não têm essa criptografia a mais. Eles ficam protegidos pelas regras de acesso abaixo.
Cada workspace só vê os próprios dados. O servidor confere a permissão de quem pede, e o banco de dados confere de novo.
O banco de dados também limita o que cada nível de acesso pode fazer. É assim que o modo suporte começa só olhando.
Fotos, vídeos, PDFs e áudios ficam em áreas privadas, e o painel os abre por links temporários.
Os avisos das plataformas de pagamento só valem depois de conferidos pelo método que cada plataforma documenta, como token, assinatura ou consulta à API.
O acesso administrativo ao servidor é feito só com chave criptográfica. O firewall deixa abertas só as portas da web e desse acesso.
A conexão do WhatsApp e a fila de mensagens não ficam expostas na internet.
Os registros técnicos do sistema são feitos para não guardar senhas, chaves nem o conteúdo das conversas.

Nenhum sistema é totalmente seguro, e o GoNexty não tem certificação de segurança nem de proteção de dados. Se acontecer um incidente de segurança que possa causar risco ou dano relevante aos dados que controlamos, avisamos a ANPD e as pessoas afetadas em até 3 dias úteis depois de sabermos que o incidente atingiu dados pessoais, como mandam a LGPD (art. 48) e a Resolução CD/ANPD 15/2024. Se o incidente envolver dados de leads ou compradores, avisamos o cliente sem demora, para ele cumprir esse mesmo prazo.

Você também ajuda a proteger os dados. Use uma senha forte e só sua e saia do painel em computadores compartilhados. Não mande chaves ou tokens por mensagem e desconecte as integrações que não usa mais.

11. Seus direitos e como pedir

Pela LGPD (art. 18), você pode pedir:

confirmação de que tratamos dados seus;
acesso aos seus dados;
correção de dados incompletos, errados ou desatualizados;
anonimização (tirar dos dados o que identifica você), bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade, ou seja, levar seus dados para outro fornecedor, conforme as regras da ANPD;
eliminação dos dados tratados com o seu consentimento, menos os que a lei permite guardar;
informação sobre as empresas e os órgãos públicos com quem compartilhamos seus dados;
informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você não der;
retirada do seu consentimento, quando o tratamento depender dele.

Você também pode se opor a um tratamento feito com outra base legal, se ele descumprir a lei (art. 18, §2º). E pode pedir a revisão de decisões tomadas só por meio automático que afetem seus interesses (art. 20).

Como pedir

Mande um e-mail para o encarregado: [PREENCHER: e-mail do encarregado]. Se puder, escreva do e-mail da sua conta.
Os pedidos são gratuitos.
Para proteger seus dados, podemos pedir que você confirme que é o titular antes de atender o pedido.
Pela lei (art. 19), a confirmação e o acesso em formato simplificado são imediatos. A confirmação e o acesso completos saem em até 15 dias do pedido.
Os outros pedidos atendemos o quanto antes. Se não der para atender logo, explicamos por quê (art. 18, §4º).
Se a lei nos obrigar a guardar algum dado, explicamos o motivo na resposta.

O que você já pode fazer no painel

trocar a senha, pelo “Esqueci minha senha” na tela de entrada;
alterar ou arquivar ofertas e apagar prévias, gravações e links inteligentes;
desconectar empresas de IA, a ElevenLabs, bots e números e apagar os destinos da Meta e da Utmify, com as exceções da seção 9;
exportar uma conversa e apagar conversas e leads (seção 4).

Para encerrar a conta, trocar o e-mail ou receber uma cópia dos dados da conta, peça pelo e-mail de contato ou pelo do encarregado, escrevendo do e-mail da conta. Se você é lead ou comprador, veja como pedir na seção 3.

12. Crianças e adolescentes

O GoNexty Bot é um serviço para quem vende e não é destinado a menores de 18 anos. Se você souber de uma conta criada por um menor, avise o encarregado.

Nas conversas, quando um lead diz que é menor de idade, a IA para e a conversa vai para atendimento humano. Essa trava depende do que o lead escreve, ou fala num áudio do WhatsApp quando a transcrição funciona, e não verifica a idade. Cabe ao cliente cumprir as regras sobre dados de crianças e adolescentes (LGPD, art. 14). Se a oferta for imprópria para menores de 18 anos, ele também precisa cumprir o ECA Digital (Lei 15.211/2025), que exige verificação de idade confiável a cada acesso.

13. Mudanças nesta política

Podemos mudar esta política quando o serviço ou a lei mudar. A versão em vigor fica sempre nesta página, com a data no topo. Se a mudança for importante, avisamos pelo e-mail da conta pelo menos [PREENCHER: número de dias] dias antes de ela valer. Se não concordar, você pode encerrar a conta antes disso. As versões anteriores ficam disponíveis a pedido.

14. Contato, ANPD e lei aplicável

Para falar sobre seus dados, escreva para o encarregado: [PREENCHER: e-mail do encarregado]. Os dados completos do controlador e do encarregado estão na seção 2.

Se achar que seus direitos não foram respeitados, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Também pode procurar um órgão de defesa do consumidor (LGPD, art. 18, §§1º e 8º).

Esta política segue a lei brasileira.