Política de Privacidade
Última atualização: 26 de junho de 2026
1. Introdução e identificação
A NexTool Soluções em TI LTDA, inscrita no CNPJ sob o n.º 38.239.534/0001-48 ("NexTool", "NexTool Solutions", "nós" ou "nosso"), responsável pelo domínio nextoolsolutions.com e pelos serviços a ele associados, respeita a privacidade dos titulares de dados e está empenhada na proteção dos dados pessoais que trata, em conformidade com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
A presente Política de Privacidade descreve como tratamos dados pessoais nas três frentes do nosso ecossistema:
- Sítio institucional (nextoolsolutions.com): páginas informativas, blogue, formulário de contacto e newsletter;
- Portal de clientes (app.nextoolsolutions.com): registo, autenticação, gestão de conta, contratação, pagamento e licenciamento de módulos;
- Plugin NexTool para GLPI e respetivos módulos: software instalado na infraestrutura do cliente, incluindo funcionalidades de inteligência artificial, mensagens e integrações com serviços externos.
Ao utilizar qualquer uma destas frentes, declara estar ciente da presente Política. Recomendamos a leitura integral. Em caso de dúvida, utilize o canal do Encarregado indicado na secção 14.
2. Papéis no tratamento: Controlador e Operador
A LGPD distingue o Controlador (a quem competem as decisões sobre o tratamento – Art. 5º, VI) do Operador (quem trata dados em nome do Controlador – Art. 5º, VII). No nosso ecossistema, a NexTool atua nos dois papéis, consoante a frente:
| Frente | Papel da NexTool | Controlador dos dados |
|---|---|---|
| Sítio institucional | Controladora | NexTool |
| Portal de clientes (conta, pagamento, licenciamento) | Controladora | NexTool |
| Plugin e módulos a correr dentro do GLPI do cliente | Operadora | O cliente (organização que opera a instância GLPI) |
O que isto significa na prática: quando navega no nosso sítio ou cria uma conta no Portal, a NexTool decide as finalidades e os meios do tratamento e é a sua interlocutora direta. Já os dados que residem dentro da instância GLPI do cliente (utilizadores, pedidos, anexos) pertencem ao cliente, que é o Controlador; nesses casos a NexTool atua como Operadora, tratando os dados por conta e ordem do cliente, nos termos do contrato e das instruções. Se for colaborador de uma organização cliente e pretender exercer direitos sobre dados tratados dentro do GLPI dela, o seu pedido deve ser dirigido primeiro à sua organização (Controladora); a NexTool prestará apoio na qualidade de Operadora.
3. Dados que tratamos, por frente
3.1 Sítio institucional (NexTool como Controladora)
- Dados do formulário de contacto: nome, e-mail, telefone, assunto e conteúdo da mensagem (texto livre, que pode conter outros dados que decida fornecer).
- Newsletter: endereço de e-mail e data da subscrição, quando opta por recebê-la.
- Dados técnicos de navegação: endereço IP, User-Agent (navegador e sistema operativo), páginas acedidas, data e hora, estado e tempo de resposta.
- Métrica de audiência do blogue: identificadores de visualização para contagem de acessos por publicação. Quando utilizamos o endereço IP para esta finalidade, ele é anonimizado/tratado de forma a não permitir a identificação direta do visitante.
- Comentários do blogue: quando comenta através do sistema de comentários integrado (GitHub Discussions/giscus), o seu início de sessão, avatar e o conteúdo do comentário são tratados diretamente pela plataforma GitHub.
- Dados de medição e publicidade: identificadores e cookies de medição (Google Analytics) e de publicidade (Google AdSense), carregados apenas após o seu consentimento (ver secção 6).
3.2 Portal de clientes (NexTool como Controladora)
- Dados de conta e contacto: nome, e-mail, telefone (e indicação de se é WhatsApp), empresa, cargo e fotografia de perfil (quando enviada).
- Dados fiscais: CPF e/ou CNPJ e, quando aplicável, data de nascimento, solicitados no momento da contratação/checkout para emissão de cobrança e cumprimento de obrigações fiscais.
- Credenciais e segredos de autenticação: palavra-passe (armazenada de forma cifrada), tokens de "lembrar-me" e segredos de autenticação em dois fatores (2FA/MFA). Estes dados são mantidos cifrados e não são acessíveis em texto não cifrado pela nossa equipa.
- Identidade de início de sessão social (quando utiliza SSO): ao entrar com Google, GitHub, Microsoft ou LinkedIn, recebemos do fornecedor o seu nome, e-mail e um identificador da conta.
- Dados de pagamento: o processamento do cartão é efetuado pela Stripe. Não armazenamos o número completo do cartão; mantemos apenas um espelho mínimo (identificador do cliente na Stripe, marca e os quatro últimos dígitos) e os dados da subscrição.
- Dados de licenciamento: chave e situação da licença, plano, módulos ativados, ligação entre a sua conta e o ambiente GLPI ao qual a licença se aplica, e registos de transações.
- Dados de sessão, dispositivo e auditoria: endereço IP, User-Agent, registos de acesso e trilho de auditoria das ações relevantes (ex.: início de sessão, ligação de ambiente, alteração de licença).
- Preferências e comunicação: preferências de visualização e opção (opt-in) de receção de comunicações e novidades.
3.3 Plugin NexTool e módulos (NexTool como Operadora)
O plugin NexTool e respetivos módulos são executados dentro da instância GLPI do cliente, sobre os dados que pertencem ao cliente (utilizadores, pedidos, anexos). Nestes tratamentos a NexTool atua como Operadora. As categorias de dados envolvidas dependem dos módulos ativados pelo cliente e incluem:
- Identificação de utilizadores do GLPI (nome, e-mail, início de sessão) de técnicos, agentes e requerentes;
- Conteúdo de pedidos ITIL (descrições, acompanhamentos, tarefas, soluções e anexos), que pode conter dados pessoais de terceiros fornecidos pelo requerente;
- Identidade corporativa via Microsoft Teams/Azure AD (nome, e-mail corporativo, identificador da conta e tenant) e conteúdo das mensagens, quando o cliente ativa o assistente de atendimento por Teams;
- Telefone/WhatsApp, identificador de Telegram e conteúdo das mensagens, quando ativados os módulos de mensagens;
- Geolocalização (coordenadas), captada apenas mediante autorização explícita do utilizador no navegador, quando ativado o módulo de geolocalização;
- Dados do signatário (nome, e-mail, CPF, documento e telefone para validação) quando ativado o módulo de assinatura digital;
- Dados de requerente/aprovador em integrações de compra B2B;
- Dados de pedidos sincronizados entre instâncias GLPI, quando ativada a sincronização.
Além disso, para viabilizar o licenciamento (relação em que a NexTool é Controladora), o plugin comunica com a nossa infraestrutura (ContainerAPI) enviando dados técnicos da instalação, como um identificador do ambiente, o domínio da instância e contadores de validação de licença. Estes dados destinam-se ao controlo de licença, distribuição de módulos e prevenção de fraude.
4. Finalidades do tratamento
Tratamos dados pessoais para as seguintes finalidades, consoante a frente:
- Sítio: responder a pedidos de contacto (com abertura de pedido no nosso GLPI), conduzir diligências pré-contratuais e comerciais, enviar newsletter mediante consentimento, garantir segurança e prevenir fraude/abuso, medir audiência (mediante consentimento) e viabilizar comentários no blogue.
- Portal: criar e manter a conta, autenticar o acesso (incluindo 2FA e início de sessão social), processar a contratação e o pagamento, emitir e gerir licenças, associar a conta ao ambiente GLPI, prestar apoio, cumprir obrigações fiscais e legais, prevenir fraude e manter trilho de auditoria.
- Plugin/módulos: executar as funcionalidades contratadas pelo cliente (assistência por IA, mensagens, assinatura digital, sincronização, geolocalização, etc.) por conta e ordem do cliente Controlador, e operar o controlo de licença.
5. Bases legais
O tratamento fundamenta-se nas bases legais da LGPD aplicáveis a cada finalidade:
- Execução de contrato e diligências pré-contratuais (Art. 7º, V): conta, autenticação, contratação, pagamento, licenciamento e ligação de ambiente; atendimento ao contacto comercial; execução dos módulos por conta do cliente.
- Cumprimento de obrigação legal ou regulamentar (Art. 7º, II): dados fiscais (CPF/CNPJ, transações) e conservação de registos de acesso a aplicações, nos termos do Marco Civil da Internet (Lei n.º 12.965/2014).
- Interesse legítimo (Art. 7º, IX): segurança da informação, prevenção de fraude, auditoria, telemetria de utilização e métricas, sempre mediante avaliação de proporcionalidade e respeito pelas suas expectativas e direitos.
- Consentimento (Art. 7º, I, e Art. 8º): newsletter e comunicações de marketing, cookies de medição e publicidade, captação de geolocalização e tratamentos específicos que o exijam. O consentimento pode ser revogado a qualquer momento.
Quando a NexTool atua como Operadora (plugin/módulos), a base legal é definida pelo cliente Controlador; a NexTool trata os dados de acordo com as instruções e o contrato.
6. Cookies e tecnologias de rastreio
Utilizamos cookies e tecnologias semelhantes classificados por categoria. Os cookies não essenciais (medição e publicidade) são carregados apenas após o seu consentimento, manifestado no banner de consentimento, que permite aceitar ou recusar por categoria e alterar a escolha a qualquer momento.
Sítio institucional:
| Cookie/tecnologia | Categoria | Finalidade |
|---|---|---|
| Preferência de tema (localStorage) | Necessário | Recordar o modo claro/escuro; não sai do navegador |
| cookie_consent | Necessário | Registar as suas preferências de consentimento |
| Cloudflare Turnstile | Funcional | CAPTCHA do formulário de contacto |
| Cloudflare (CDN/segurança) | Necessário | Distribuição e proteção do sítio |
| giscus (GitHub) | Funcional | Comentários do blogue (início de sessão gerido pelo GitHub) |
| Google Analytics (_ga, _ga_*) | Medição | Medição de audiência – carregado apenas após consentimento |
| Google AdSense (__gads, __gpi, etc.) | Publicidade | Anúncios e definição de perfis – carregado apenas após consentimento |
Portal de clientes: utiliza cookies estritamente necessários ao funcionamento (sessão autenticada, proteção CSRF, "lembrar-me" e estado do fluxo de início de sessão social). Por serem essenciais à prestação do serviço, dispensam consentimento, mas estão aqui listados por transparência.
7. Tratamento automatizado e Inteligência Artificial
Alguns módulos do plugin oferecem funcionalidades baseadas em inteligência artificial (por exemplo, resumo de pedidos, sugestão de resposta, análise de sentimento, pesquisa semântica e tradução) e assistentes de atendimento automatizado (chatbots em Teams, WhatsApp e Telegram).
- Estes recursos processam o conteúdo dos pedidos para gerar a assistência solicitada, mas não tomam decisões automatizadas com efeitos jurídicos ou que afetem significativamente o titular (Art. 20 da LGPD); o atendimento é conduzido por equipa humana, podendo solicitar revisão humana.
- Em vários módulos adota-se o modelo BYOK ("traga a sua própria chave"): o fornecedor de IA é contratado e configurado pelo próprio cliente, que determina para que serviço o conteúdo é enviado.
- Quando estes recursos enviam dados a fornecedores externos, aplicam-se as secções 8 (suboperadores) e 9 (transferência internacional).
8. Partilha, operadores e suboperadores
Não vendemos os seus dados pessoais. Partilhamos dados apenas com operadores e parceiros necessários à prestação dos serviços, dentro dos limites das finalidades da presente Política. Os principais são:
| Parceiro | Função | Frente |
|---|---|---|
| Cloudflare | CDN, segurança, CAPTCHA | Sítio |
| Google Analytics | Medição de audiência (após consentimento) | Sítio |
| Google AdSense | Publicidade (após consentimento) | Sítio |
| GitHub (giscus) | Comentários do blogue | Sítio |
| Google / GitHub / Microsoft / LinkedIn | Início de sessão social (SSO) | Portal |
| Stripe | Processamento de pagamento e subscrições | Portal |
| Brevo | Envio de e-mails transacionais (verificação, redefinição de palavra-passe) | Portal |
| Hostinger | Alojamento de infraestrutura | Portal/infra |
| OpenAI, Google, Anthropic | Fornecedores de IA (resumo, resposta, tradução, embeddings) | Módulos |
| NexSuite (api-chat) | Orquestração do assistente de chat | Módulos |
| Microsoft 365/Teams | Canal e identidade do assistente por Teams | Módulos |
| WhatsApp/Meta, Telegram | Mensagens | Módulos |
| DeepL, Google Translate | Tradução | Módulos |
| Mercado Eletrônico | Pedidos de compra B2B | Módulos |
| Autentique | Assinatura digital | Módulos |
| Fornecedores de geocodificação | Conversão de coordenadas em endereço | Módulos |
A lista detalhada e atualizada de operadores pode ser solicitada ao Encarregado (secção 14). Nos tratamentos em que a NexTool é Operadora, os parceiros acima atuam como suboperadores, e a partilha ocorre por conta e ordem do cliente Controlador.
9. Transferência internacional de dados
Alguns operadores e parceiros estão localizados ou processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia), entre eles Google, Microsoft, Stripe, Brevo, OpenAI, Anthropic, DeepL, Meta, Telegram e fornecedores de geocodificação. O backend de orquestração de chat (NexSuite) também pode processar dados fora do Brasil. Nestes casos, a transferência internacional observa o disposto nos Arts. 33 a 36 da LGPD, mediante garantias de nível adequado de proteção, como cláusulas contratuais-tipo e os compromissos de privacidade dos próprios fornecedores.
A infraestrutura operada pela própria NexTool é mantida no Brasil, sem transferência destes dados a terceiros para finalidades próprias: a instância GLPI do sítio, a infraestrutura de licenciamento (ContainerAPI) e o gateway de mensagens WhatsApp. Os módulos de assinatura digital (Autentique) e de compra B2B (Mercado Eletrônico) são fornecidos por empresas brasileiras; na medida em que qualquer processamento ocorra fora do Brasil, aplica-se igualmente o regime de transferência internacional acima.
10. Conservação e eliminação
Mantemos os dados pessoais apenas pelo tempo necessário às finalidades para as quais foram recolhidos, observados os prazos legais. Critérios por categoria:
| Categoria | Critério de conservação |
|---|---|
| Contacto/pedido (sítio) | Enquanto durar o atendimento e pelo prazo de conservação contratual/legal aplicável |
| Newsletter | Até à revogação do consentimento (cancelamento da subscrição), que pode ser feito a qualquer momento |
| Registos de acesso | Pelo prazo de segurança/diagnóstico, observado o mínimo legal do Marco Civil |
| Métricas de audiência | Por período limitado, de forma agregada/anonimizada |
| Conta e licenciamento (portal) | Durante a vigência da relação contratual e pelos prazos legais subsequentes |
| Dados fiscais e transações | Pelos prazos exigidos pela legislação fiscal/contabilística |
| Trilho de auditoria | Por período compatível com as finalidades de segurança e prova |
Findos os prazos, os dados são eliminados ou anonimizados, salvo hipóteses de conservação obrigatória (Art. 16 da LGPD).
11. Direitos do titular
Nos termos do Art. 18 da LGPD, pode, a qualquer momento:
- confirmar a existência de tratamento e aceder aos seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- solicitar a portabilidade dos dados;
- solicitar a eliminação dos dados tratados com base no consentimento;
- obter informação sobre a partilha dos seus dados;
- revogar o consentimento;
- opor-se a tratamento realizado com base em interesse legítimo.
No Portal, disponibilizamos meios para atualização dos dados de conta e para solicitação de eliminação/anonimização da conta, ressalvados os dados que devemos conservar por obrigação legal (ex.: registos fiscais).
Para dados tratados dentro do GLPI do cliente (em que a NexTool é Operadora), dirija o pedido à organização Controladora; a NexTool prestará apoio ao atendimento.
Para exercer os seus direitos, utilize o canal do Encarregado (secção 14).
12. Segurança da informação
Adotamos medidas técnicas e organizativas para proteger os dados, incluindo: ligação HTTPS/TLS; armazenamento com cifragem e controlos de acesso; autenticação em dois fatores e segredos cifrados no Portal; isolamento por instância e por base de dados de cada cliente; comunicação assinada (HMAC) entre componentes; princípio do menor privilégio; e registos de auditoria. Os acessos administrativos a dados de clientes (incluindo a funcionalidade de visualização assistida de conta no Portal) são controlados e auditados.
13. Gestão de incidentes
Mantemos processos para deteção, resposta e contenção de incidentes de segurança. Caso ocorra um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos termos do Art. 48 da LGPD. Quando atuamos como Operadora, comunicaremos ao cliente Controlador para que este cumpra os seus deveres.
14. Encarregado pelo Tratamento de Dados (DPO)
A NexTool disponibiliza um canal de contacto com o seu Encarregado para esclarecimentos sobre a presente Política e para o exercício de direitos:
- Encarregado: Richard Loureiro Leite
- E-mail: privacidade@nextoolsolutions.com
15. Alterações à presente Política
Podemos atualizar a presente Política a qualquer momento. Em caso de alterações relevantes, reveremos a data de "última atualização" no topo e, quando apropriado, comunicaremos pelos canais disponíveis. A utilização continuada após a entrada em vigor das alterações implica o conhecimento da versão atualizada.
16. Contacto e foro
Para questões sobre a presente Política, contacte-nos através de privacidade@nextoolsolutions.com. A presente Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São João del-Rei/MG para dirimir litígios, com renúncia a qualquer outro.