Política de Privacidade

1. A quem este aviso se aplica

A Nyxelus é a marca sob a qual este site público e os produtos que ela oferece — a começar pelo Aprovou Extra — são operados. A Nyxelus é responsável pelo tratamento de dados descrito neste aviso.

2. Este site público (nyxelus.com)

Navegar neste site não exige conta. Antes de você fazer uma escolha no aviso de cookies, este site não carrega o Google Tag Manager, o Google Analytics nem qualquer ferramenta de publicidade ou de redes sociais. Nosso provedor de entrega e segurança, a Cloudflare, processa dados técnicos de cada requisição (como seu endereço IP) para entregar e proteger o site, e também pode coletar estatísticas agregadas de desempenho e tráfego da sua rede; nada disso depende da sua escolha de cookies. O site também usa o armazenamento de sessão do seu navegador — não um cookie — para lembrar, apenas durante sua sessão de navegação atual, qual link de campanha (se algum) trouxe você até aqui. Ao clicar em um botão de compra, o site acrescenta os rótulos dessa campanha (por exemplo, o nome da campanha do anúncio) ao endereço do checkout na Hotmart, nosso provedor de pagamento, para que a venda seja atribuída à campanha; nada mais desse registro é enviado.

2.1 Sua escolha de cookies: Análise e Publicidade

Na primeira visita, um aviso permite permitir ou recusar duas categorias opcionais. Sua escolha é salva apenas no armazenamento local do seu próprio navegador (nunca um cookie, nunca enviada à Nyxelus ou a qualquer terceiro), para que o aviso não apareça novamente. Cada categoria não faz nada a menos que você a permita.

• Análise — nos ajuda a entender como este site é usado. Se você permitir, este site carrega o Google Tag Manager e o Google Analytics 4, do Google. Eles medem visualizações de página (incluindo o endereço da página e quaisquer parâmetros de campanha ou de clique em anúncio que ele contenha) e cliques no botão de compra que leva você à página de pagamento do nosso provedor. O Google também recebe dados técnicos que seu navegador envia automaticamente, como seu endereço IP e informações do navegador e do dispositivo, e define cookies próprios de análise neste site (por exemplo, _ga e _ga_*). Não enviamos seu nome, e-mail ou dados de pagamento ao Google a partir deste site.
• Publicidade — usada para medir os resultados dos nossos anúncios e mostrar anúncios relevantes. Se você permitir, este site carrega o Google Tag Manager, do Google (o que revela seu endereço IP ao Google), e pode executar as ferramentas de medição de publicidade ou de redes sociais que configuramos nele para essa finalidade. Esses provedores recebem dados técnicos que seu navegador envia automaticamente e informações sobre a sua visita a este site, e podem definir seus próprios cookies ou identificadores. Indicamos neste aviso cada ferramenta de publicidade que usamos e o atualizamos quando isso muda.
• Necessários — o registro local da sua própria escolha; sempre ativo.

O pagamento é feito no site do nosso provedor de pagamento (Hotmart), que tem seu próprio aviso de privacidade e suas próprias configurações de medição; este site não coleta seus dados de pagamento. Usamos as ferramentas acima somente com o seu consentimento e apenas para entender e melhorar o site e medir nossa publicidade. Os provedores as fornecem a nós e podem tratar esses dados fora do Brasil. Os dados do Google Analytics são mantidos pelo período de retenção configurado na nossa propriedade do Google Analytics.

2.2 Alterar ou retirar seu consentimento

Você pode mudar sua escolha a qualquer momento: abra "Preferências de cookies" no rodapé de qualquer página, desative Análise e/ou Publicidade e selecione "Salvar preferências" (ou "Recusar opcionais" para desativar as duas). Retirar o consentimento é tão fácil quanto dá-lo. Ao retirar, a página é recarregada para que as ferramentas parem imediatamente, as outras abas deste site abertas no mesmo navegador seguem a sua nova escolha, e este site não envia mais dados aos provedores de análise ou publicidade. Os cookies que esses provedores já definiram no seu dispositivo não são removidos automaticamente; você pode apagá-los nas configurações do navegador. Retirar o consentimento não afeta os dados coletados enquanto você o tinha dado.

3. Produtos e contas da Nyxelus

Se você cria uma conta em um produto da Nyxelus — como o Aprovou Extra — a Nyxelus coleta seu e-mail e senha (armazenada como hash seguro, nunca em texto puro) para operar essa conta. O que cada produto coleta e faz além dessa conta básica está descrito na seção própria desse produto, abaixo.

4. Aprovou Extra

Esta seção descreve especificamente o Aprovou Extra — o primeiro produto da Nyxelus.

4.1 O que a Nyxelus coleta

Quando você ou seu cliente efetivamente usa o Aprovou Extra, a Nyxelus coleta:

• Clientes, propriedades e trabalhos: nome, e-mail e telefone dos próprios clientes do profissional, e os dados de propriedade/trabalho que ele cadastra.
• Extras e decisões: descrição, preço e moeda de cada Extra, e a decisão do cliente (aprovado ou rejeitado). Ao aprovar ou rejeitar, o cliente digita o próprio nome para confirmar a decisão, e esse nome é mantido como parte do registro permanente da decisão; se ele relatar um problema com uma decisão, qualquer nota que digitar também é mantida.
• Fotos-evidência (opcionais): fotos que o profissional anexa a um Extra. Cada foto é recodificada nos servidores da Nyxelus antes do armazenamento, o que remove seus metadados originais de EXIF/localização e descarta o nome original do arquivo.
• Compra e cobrança: das notificações de compra/assinatura da Hotmart, a Nyxelus extrai e mantém apenas o e-mail do comprador e os identificadores de transação, assinatura e produto/oferta — a Nyxelus nunca recebe nem extrai dados de cartão; eles ficam com a Hotmart.
• Dados técnicos e de segurança: o endereço IP de um usuário autenticado é usado apenas por meio de um hash criptográfico unidirecional, para limitar abusos (por exemplo, tentativas de login) — a Nyxelus não armazena o endereço IP real. Um rótulo curto e genérico do navegador/dispositivo é mantido junto a cada sessão autenticada, para que o profissional possa revisar suas próprias sessões ativas.

O Aprovou Extra não coleta nem armazena CPF, RG, data de nascimento ou dados bancários. A Hotmart, a plataforma que processa o pagamento da assinatura, trata separadamente as informações relacionadas ao pagamento, sob seus próprios sistemas e política de privacidade.

4.2 Com quem a Nyxelus compartilha esses dados

• Plataforma de pagamento/assinatura (Hotmart) — processa o pagamento da assinatura; a Nyxelus extrai e mantém apenas o e-mail do comprador e as referências de transação/assinatura do que ela envia.
• Provedor de comunicação transacional — envia e-mails transacionais (verificação de conta, notificações de decisão) em nome da Nyxelus.
• Provedor de armazenamento privado — armazena fotos-evidência de forma privada, quando um profissional anexa uma.
• Provedor de hospedagem da aplicação e do banco de dados da Nyxelus.

A Nyxelus não adiciona ferramentas próprias de análise, rastreamento ou publicidade dentro do aplicativo Aprovou Extra (depois do login e nos links públicos de aprovação). As ferramentas opcionais descritas na seção 2 valem apenas para o site público nyxelus.com; a Cloudflare, descrita na seção 2, também entrega o aplicativo. Alguns desses provedores são empresas internacionais, de modo que os dados podem ser processados fora do Brasil.

4.3 Cookies dentro do Aprovou Extra

Depois de fazer login, o Aprovou Extra usa apenas dois cookies: um cookie de sessão necessário para o login, e um que lembra a preferência de idioma da interface. Nenhum dos dois é usado para rastreamento ou publicidade.

4.4 Revisão de fotos

As fotos-evidência passam por uma verificação automática de privacidade nos próprios servidores da Nyxelus antes de serem aceitas, para reduzir o risco de conteúdo sensível. Essa verificação roda inteiramente na infraestrutura própria da Nyxelus; nenhuma foto é enviada a um provedor externo de reconhecimento de imagem.

4.5 Por quanto tempo a Nyxelus mantém esses dados

A tabela abaixo descreve o que é mantido e por quê.

5. Seus direitos

Se você tem uma conta no Aprovou Extra, pode ver, exportar ou solicitar a exclusão dos seus próprios dados pessoais diretamente em Configurações > Privacidade, dentro do produto, sem precisar contatar a Nyxelus antes. Solicitar a exclusão revoga automaticamente o acesso à sua conta, suas sessões ativas e qualquer link público de aprovação seu ainda em aberto. Alguns registros — como um Extra e sua evidência depois de uma decisão tomada, registros de cobrança, e qualquer dado necessário por segurança, prevenção a fraudes, obrigações legais ou tratamento de disputas — são mantidos para essas finalidades.

Se você não tem conta — por exemplo, um cliente que apenas aprovou ou rejeitou um Extra por um link público — ou tem qualquer outra dúvida sobre seus dados, entre em contato com a Nyxelus pelos canais indicados neste site.

6. Segurança

O login usa um cookie de sessão seguro; senhas nunca são armazenadas em texto puro; fotos-evidência são armazenadas de forma privada, não pública; toda solicitação é verificada em relação à própria conta e organização do usuário autenticado.

8. Alterações deste aviso

Se a Nyxelus alterar de forma relevante como trata seus dados, este aviso será atualizado e a data abaixo mudará.