1. Introdução
A Nexus Leilões (“nós”, “nosso” ou “Nexus”) está comprometida com a proteção da privacidade e dos dados pessoais de todos os usuários de nossa plataforma e serviços.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações pessoais que você nos fornece ao utilizar a plataforma Nexus Leilões, incluindo o cadastro por e-mail, login via provedores sociais (como Google, Facebook, GitHub e Apple) e a navegação em nossos serviços.
Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
2. Dados Pessoais Coletados
Coletamos diferentes tipos de dados pessoais dependendo de como você interage com nossa plataforma:
Dados Fornecidos no Cadastro por E-mail:
- E-mail: Endereço de e-mail válido (obrigatório)
- Nome: Nome completo (obrigatório)
- Senha: Armazenada de forma criptografada (obrigatório)
- Telefone, Cidade e Estado: Informações de contato e localização (opcional)
- Tipo de Cliente: Categoria profissional (opcional)
- Interesses: Áreas de interesse em leilões (opcional)
Dados Obtidos via Login Social (Google, Facebook, GitHub, Apple):
Ao fazer login com um provedor social, recebemos os seguintes dados autorizados por você na tela de consentimento do provedor:
- E-mail: Endereço de e-mail associado à sua conta no provedor
- Nome: Nome de perfil público
- Foto de Perfil (Avatar): URL da imagem de perfil
- Identificador do Provedor: ID único da sua conta no provedor (não inclui sua senha)
Não temos acesso à sua senha do Google, Facebook, GitHub ou Apple. A autenticação é feita diretamente pelo provedor via protocolo OAuth 2.0.
Dados Coletados Automaticamente:
- Endereço IP: Para fins de segurança e prevenção de fraude
- User Agent: Informações sobre navegador e dispositivo
- Cookies de Sessão: Para manter sua sessão de login ativa
- Data e Hora: Timestamp de acessos e ações
- Registro de consultas ao catálogo: Quais imóveis e transações foram consultados, com data, hora, endereço IP e navegador, para proteção da base contra extração automatizada e aplicação dos limites de uso (legítimo interesse — art. 7º, IX, LGPD). O registro detalhado é mantido por até 7 dias; o total diário de consultas por conta é mantido para controle dos limites.
- Dados de uso da plataforma: Quando você usa a área logada, registramos ações realizadas no produto — por exemplo, criação de uma simulação, cadastro de um cliente, abertura de um processo e início de um garimpo — com data e hora. Esses registros são associados à sua conta (identificador interno, nome, e-mail e empresa, quando informada) e não incluem o conteúdo que você digita (textos, valores financeiros, dados dos seus clientes).
3. Finalidade do Tratamento de Dados
Utilizamos seus dados pessoais para as seguintes finalidades:
Autenticação e Acesso
Criar e gerenciar sua conta na plataforma, permitindo login seguro por e-mail/senha ou via provedores sociais (Google, Facebook, GitHub, Apple).
Funcionamento da Plataforma
Disponibilizar as funcionalidades da plataforma, como busca de leilões, favoritos, alertas e análises de oportunidades.
Personalização de Experiência
Personalizar o conteúdo e as funcionalidades com base no seu perfil, interesses e localização.
Comunicação
Enviar notificações sobre leilões de interesse, atualizações da plataforma e comunicações de suporte.
Análise e Melhoria do Produto
Analisamos como a plataforma é usada para entender quais funcionalidades geram valor, identificar dificuldades e priorizar melhorias. Para isso usamos registros de uso associados à sua conta (identificador interno, nome, e-mail e empresa), sem CPF, telefone ou conteúdo digitado, para que nossa equipe possa acompanhar a adoção por cliente e oferecer suporte. Não usamos esses dados para publicidade, não os vendemos e não gravamos a sua tela.
Segurança e Prevenção de Fraude
Proteger a plataforma e nossos usuários contra abusos, fraudes e atividades maliciosas.
Base Legal (LGPD):
O tratamento dos seus dados pessoais é baseado em:
- Execução de contrato - criação e manutenção da conta, autenticação e prestação do serviço contratado (Art. 7º, V)
- Legítimo interesse - análise de uso para melhoria do produto, segurança e prevenção de fraude e de extração automatizada de dados (Art. 7º, IX, e Art. 10). Você pode se opor a qualquer momento (Seção 7)
- Cumprimento de obrigação legal - guarda de registros exigidos por lei, quando aplicável (Art. 7º, II)
- Consentimento - apenas quando solicitado de forma específica, como em integrações opcionais (Art. 7º, I)
4. Login via Provedores Sociais
Ao optar pelo login social, você será redirecionado para o provedor escolhido (Google, Facebook, GitHub ou Apple), que solicitará sua autorização para compartilhar dados com o Nexus Leilões.
Como funciona:
- Utilizamos o protocolo OAuth 2.0, padrão da indústria para autenticação segura.
- Nunca temos acesso à sua senha do provedor. A autenticação ocorre diretamente nos servidores do Google, Facebook, GitHub ou Apple.
- Para o login social, solicitamos apenas e-mail e perfil público. A integração opcional com o Google Calendar solicita permissão adicional de calendário — detalhada na seção “Integração com o Google Calendar” abaixo.
- Você pode revogar o acesso a qualquer momento nas configurações de segurança do seu provedor.
Importante: Ao fazer login via Google ou outro provedor, você também concorda com a Política de Privacidade e os Termos de Serviço do respectivo provedor. Recomendamos que você revise esses documentos diretamente nos sites dos provedores.
Integração com o Google Calendar
A Nexus Leilões oferece uma integração opcional com o Google Calendar. Esse acesso só é concedido se você conectar sua conta Google nas configurações da Agenda, e pode ser revogado a qualquer momento — pela própria plataforma (botão “Desconectar”) ou nas configurações de segurança da sua Conta Google.
Dados do Google que acessamos
- E-mail e nome da conta Google conectada — para identificar qual conta está vinculada.
- Seus calendários e eventos do Google Calendar (escopo https://www.googleapis.com/auth/calendar) — para listar seus calendários e criar, atualizar e remover eventos no calendário que você escolher.
Como usamos esses dados
- Espelhamos os eventos que você cria na sua agenda da Nexus para o Google Calendar escolhido — uma sincronização de mão única (da Nexus para o Google). Não lemos nem importamos os eventos pessoais já existentes no seu Google Calendar para dentro da Nexus.
- Usamos os dados exclusivamente para fornecer esse recurso de sincronização solicitado por você. Não usamos para publicidade, não vendemos e não transferimos a terceiros.
Como armazenamos e protegemos
- Os tokens de acesso do Google são armazenados de forma criptografada, apenas no servidor, e nunca são expostos ao seu navegador.
- Guardamos somente o necessário para a sincronização (tokens e identificadores dos eventos criados). Ao desconectar, os tokens são revogados e removidos.
Uso Limitado (Limited Use): o uso e a transferência, pela Nexus Leilões, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Extensão do Nexus para o Chrome
A extensão Nexus para o Google Chrome éopcional e serve a um único propósito: capturar dados de anúncios de imóveis nos portais Zap Imóveis, VivaReal, QuintoAndar e Imovelweb e salvá-los nos seus estudos de mercado na Nexus Leilões. Para usá-la é preciso entrar com a sua conta da Nexus.
Dados que a extensão trata
- Dados de login — o e-mail da sua conta e a sessão de acesso (entrada por e-mail e senha ou pela sua conta Google), para identificar você na Nexus.
- Conteúdo do anúncio aberto — título, preço, área, quartos, banheiros, vagas, condomínio, IPTU, endereço, descrição, datas e fotos do anúncio. A extensão lê apenas as páginas de anúncio desses quatro portais, para mostrar a prévia no painel lateral.
- Não acompanhamos o seu histórico de navegação, não lemos outros sites e não coletamos dados de outras abas.
Como usamos e guardamos
- Os dados de um anúncio só são enviados à Nexus quando você clica em capturar. Eles ficam na sua conta, no estudo que você escolheu, com as mesmas proteções e prazos de retenção descritos nesta política.
- No seu navegador, a extensão guarda apenas o necessário para funcionar: a sessão de acesso (criptografada), o estudo selecionado, a lista de anúncios já capturados (para não duplicar) e a preferência de tema. Ao sair da conta, a sessão é apagada; ao remover a extensão, todos esses dados saem do navegador.
- Usamos esses dados exclusivamente para o recurso de captura. Não vendemos, não usamos para publicidade e não transferimos a terceiros, nem para avaliar crédito.
5. Compartilhamento de Dados
A Nexus Leilões NÃO vende, aluga ou compartilha seus dados pessoais com terceiros para fins comerciais ou de marketing.
Seus dados podem ser compartilhados apenas nas seguintes situações limitadas:
Supabase (banco de dados e autenticação, Brasil), Google (autenticação OAuth) e:
- Vercel Inc. — hospedagem e estatística agregada de acesso às páginas (sem cookies; endereços enviados sem parâmetros).
- PostHog Inc. (servidores na União Europeia, Frankfurt) — análise de uso do produto. Recebe o identificador interno, o nome, o e-mail e a empresa do titular da conta, o tipo de perfil, o plano e o registro da ação (sem CPF, telefone, endereço IP, conteúdo digitado ou dados dos clientes dos assessores).
- Functional Software, Inc. (Sentry) (servidores na União Europeia, Frankfurt) — monitoramento de erros e estabilidade. Recebe o identificador interno da conta, o tipo de navegador e dispositivo, o endereço da página sem parâmetros e a descrição técnica do erro (sem nome, e-mail, CPF, endereço IP, conteúdo digitado, gravação de tela ou dados dos clientes dos assessores).
- OpenFreeMap (serviço público e gratuito de mapas, servido pela rede da Cloudflare, fora do Brasil) — fundo dos mapas. Ao abrir um mapa, o seu navegador busca as imagens do mapa diretamente nesse serviço, que recebe o endereço IP e a área do mapa exibida (nenhum dado da sua conta, dos seus imóveis ou dos clientes dos assessores).
Os provedores contratados são obrigados contratualmente a proteger seus dados e usá-los apenas para as finalidades especificadas. O OpenFreeMap é um serviço público sem contrato com a Nexus; por isso ele só recebe o mínimo técnico necessário para desenhar o mapa.
Se exigido por lei, ordem judicial ou autoridade governamental competente.
Para proteger nossos direitos, propriedade, segurança ou a de nossos usuários.
Transferência Internacional de Dados
Parte dos dados é processada fora do Brasil: hospedagem e estatística de páginas (Vercel, Estados Unidos), análise de uso do produto (PostHog, União Europeia) e monitoramento de erros (Sentry, União Europeia). O fundo dos mapas é carregado pelo seu navegador diretamente do OpenFreeMap (fora do Brasil), que recebe apenas o endereço IP e a área do mapa exibida. As transferências aos provedores contratados ocorrem com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Art. 33, II, “b”, da LGPD e Resolução CD/ANPD nº 19/2024) e com as salvaguardas descritas nesta política.
Dados dos Clientes dos Assessores
Assessores podem cadastrar na plataforma dados dos seus próprios clientes (por exemplo, para estudos, processos e o portal do cliente). Em relação a esses dados, o assessor é o controlador e a Nexus atua como operadora, tratando-os somente para prestar o serviço ao assessor e conforme suas instruções (Art. 39 da LGPD). Os titulares desses dados devem exercer seus direitos junto ao assessor responsável; a Nexus apoiará o assessor no atendimento.
No portal do cliente, registramos apenas o necessário para o funcionamento e para informar o assessor (por exemplo, a data do último acesso e quais processos foram abertos) e não criamos perfis de comportamento dos clientes finais.
6. Armazenamento e Segurança dos Dados
Onde Armazenamos:
Seus dados são armazenados de forma segura em servidores Supabase (infraestrutura AWS) localizados na região América do Sul (São Paulo), garantindo baixa latência e conformidade com a legislação brasileira.
Medidas de Segurança:
- Criptografia em trânsito (HTTPS/TLS)
- Criptografia em repouso (dados no banco de dados)
- Row-Level Security (RLS) no banco de dados
- Autenticação OAuth 2.0 com tokens seguros
- Cookies de sessão com flags HttpOnly, Secure e SameSite
- Proteção contra Open Redirect em callbacks de autenticação
- Monitoramento contínuo de segurança
- Backups regulares e redundância de dados
Tempo de Retenção:
Seus dados são mantidos enquanto sua assinatura estiver ativa. Depois disso, guardamos só pelo tempo abaixo e avisamos por e-mail antes de apagar. Para pedir uma cópia antes da exclusão, responda o e-mail de aviso ou escreva para suporte@nexusleiloes.com.br.
- Acesso encerrado (cancelamento, falta de pagamento ou fim da avaliação grátis): dados guardados por 90 dias depois do fim do acesso. Se assinar de novo nesse prazo, tudo volta como estava. Avisamos quando o acesso termina, 30 dias e 7 dias antes da exclusão; depois, os dados da conta e dos clientes cadastrados por ela são excluídos ou anonimizados.
- Assessor que passa para o plano Investidor: o portal dos clientes sai do ar na troca, e os dados de assessor (clientes, estudos e aprovações para clientes) ficam guardados por 12 meses. Se voltar para o plano Assessor nesse prazo, tudo reaparece. Avisamos 30 dias antes da exclusão; o que é seu como investidor continua.
- Pedido de exclusão da conta: dados pessoais removidos ou anonimizados em até 30 dias.
- Registros de cobrança: 5 anos, por obrigação fiscal, sem outros dados da conta.
- Registros de uso do produto identificados por conta: até 13 meses; depois são excluídos ou mantidos apenas de forma agregada e sem identificação.
- Registros de consultas ao catálogo para segurança (proteção contra extração automatizada): 7 dias em detalhe; resumos diários sem conteúdo do catálogo podem ser usados para análise de uso.
- “Último acesso” da conta: enquanto a conta existir.
7. Seus Direitos (LGPD)
De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
Confirmação e Acesso
Confirmar se tratamos seus dados e solicitar acesso a eles.
Correção
Solicitar correção de dados incompletos, inexatos ou desatualizados.
Anonimização ou Exclusão
Solicitar anonimização ou exclusão completa dos seus dados.
Portabilidade
Solicitar a portabilidade dos dados a outro fornecedor (formato estruturado).
Revogação do Consentimento
Revogar seu consentimento a qualquer momento, inclusive desconectando provedores sociais.
Oposição ao Tratamento
Opor-se ao tratamento de dados em determinadas situações. Para a análise de uso do produto, basta desligar a opção “Ajudar a melhorar o Nexus” em Configurações › Segurança, ou nos escrever. Pedidos de exclusão abrangem também os registros de uso enviados a operadores (incluindo o PostHog).
Como Exercer Seus Direitos:
Para exercer qualquer um dos direitos acima, entre em contato conosco através do e-mail: privacidade@nexusleiloes.com.br
Responderemos sua solicitação em até 15 dias úteis.
8. Cookies e Tecnologias Similares
Nossa plataforma utiliza as seguintes tecnologias:
- Cookies Essenciais: Necessários para autenticação, manutenção de sessão e funcionamento básico da plataforma. Incluem cookies de sessão do Supabase Auth.
- Cookies de Preferências: Armazenam suas preferências de tema (claro/escuro) e configurações de interface.
Não usamos cookies de publicidade nem cookies de análise. A estatística de páginas (Vercel) funciona sem cookies e a análise de uso do produto é feita pelos nossos servidores, sem armazenar identificadores no seu navegador.
Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar a funcionalidade da plataforma, incluindo a capacidade de manter sua sessão de login ativa.
9. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por motivos legais.
Quando fizermos alterações significativas, notificaremos você por e-mail (se você estiver cadastrado) e atualizaremos a data de “Última Atualização” no topo desta página.
Recomendamos revisar esta política regularmente para se manter informado.
10. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:
CNPJ: 61.750.185/0001-46
Rua Salim Mahfoud, 833, Parque Terra Nova II, São Bernardo do Campo/SP, CEP 09820-780
Ao usar nossos serviços e fornecer seus dados pessoais, você confirma que leu, compreendeu e concorda com esta Política de Privacidade.
Última atualização: 4 de Novembro de 2026 | Versão 2.9