Política de Privacidade do NEX

Resumo

• Seus dados ficam num servidor no Brasil: fornecido pela FantasyHost, em Osasco/SP. Lá ficam o banco de dados, os arquivos enviados e os servidores de chamada e de e-mail do NEX.
• Login com Google: pedimos somente o seu nome, o seu e-mail e o identificador da sua conta Google, e usamos esses dados só para criar a sua conta e fazer o seu login. Não acessamos Gmail, Google Drive, Contatos, Agenda nem nenhum outro dado da sua Conta Google.
• Sem anúncios: o NEX não exibe anúncios, não vende dados e não usa ferramentas de análise ou rastreamento de terceiros.
• Mensagens: ficam guardadas no servidor para aparecer em todos os seus dispositivos. Elas não têm criptografia de ponta a ponta.
• Chamadas: não são gravadas.
• Excluir a conta: você pode excluí-la a qualquer momento em Configurações > Conta. Para outros pedidos, use o contato da seção 16.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais no NEX (controlador, nos termos da LGPD) é:

• Controlador: [a preencher: nome ou razão social, CPF/CNPJ e endereço]
• Encarregado pelo tratamento de dados (DPO): [a preencher: nome e contato do encarregado]
• E-mail para assuntos de privacidade: [a preencher: e-mail de contato de privacidade]

2. Dados que tratamos

A seguir estão todas as categorias de dados pessoais que o NEX trata. Para cada uma, indicamos se ela é informada por você, gerada pelo uso do app ou recebida de terceiros, e para que é usada.

2.1 Conta

2.2 Perfil e interação social

2.3 Conteúdo que você envia

As mensagens e os arquivos não usam criptografia de ponta a ponta: ficam guardados no servidor do NEX para você poder vê-los em qualquer dispositivo.

As imagens recebidas podem ser analisadas por um modelo de classificação que roda no seu próprio navegador, para borrar imagens possivelmente sensíveis antes de exibi-las. Essa análise não envia a imagem a nenhum servidor.

2.4 Chamadas de voz e vídeo

• Gravação: as chamadas não são gravadas.
• Trajeto e criptografia: o áudio, o vídeo e o compartilhamento de tela viajam com a criptografia padrão do WebRTC (DTLS-SRTP), diretamente entre os participantes. Quando a conexão direta não é possível, o tráfego passa pelo servidor de retransmissão (TURN) do próprio NEX, que apenas repassa os dados já criptografados.
• Endereço IP: para estabelecer a chamada, o seu IP é trocado com os outros participantes e com um servidor público do Google que ajuda a descobrir o caminho de rede (STUN).
• Registro: o NEX registra na conversa quem iniciou a chamada e quanto tempo ela durou, ou que ela foi perdida.
• Prévias de tela: imagens de prévia do compartilhamento de tela são repassadas em tempo real para quem pode ver o canal e não são armazenadas.

2.5 Atividade e presença

O compartilhamento de jogos, música e código vem ligado por padrão. Você pode desligar cada um em Configurações > Privacidade de atividade, ocultar jogos específicos ou ficar invisível. O que você oculta não é enviado.

2.6 Pagamentos (Nex Pulse)

A assinatura e os presentes do Nex Pulse são pagos pelo Mercado Pago. Os dados do cartão são digitados no componente do próprio Mercado Pago, e o NEX recebe só um token que representa o cartão, nunca o número. Enviamos ao Mercado Pago o seu e-mail e, quando o meio de pagamento exige, o CPF que você informar. No NEX guardamos o status e o período da assinatura, os pedidos e os identificadores de cliente e de assinatura no Mercado Pago. Assinaturas antigas podem ter um identificador de cliente de um provedor anterior (Stripe).

2.7 Dados técnicos, registros e segurança

2.8 O que o NEX não coleta

• Data de nascimento: o formulário de cadastro do site pede essa informação, mas ela não é armazenada.
• Localização, contatos e arquivos do aparelho: o NEX não acessa nada disso. O app Android não pede essas permissões; ele usa microfone e câmera só nas chamadas, quando você ativa.
• Telefone: o NEX não pede número de telefone.
• Tela e programas do computador: o aplicativo para Windows não envia capturas de tela nem a lista de programas abertos, apenas o jogo reconhecido, como descrito acima.

3. Login com Google: o que acessamos e como usamos

Você pode criar uma conta ou entrar no NEX com o botão “Continuar com Google”. O login acontece na página do próprio Google, onde você escolhe a conta e autoriza o compartilhamento. O NEX nunca vê a sua senha do Google.

3.1 Escopos solicitados

O NEX não solicita nenhum outro escopo. Ele não tem acesso ao seu Gmail, Google Drive, Google Contatos, Google Agenda, YouTube, Fotos ou qualquer outro serviço ou dado da sua Conta Google.

3.2 Dados recebidos do Google e uso de cada um

A foto de perfil do Google não é usada nem guardada. O nome de usuário da conta nova é gerado a partir da parte do e-mail antes do “@”.

3.3 Como a identidade é confirmada

O NEX usa o fluxo oficial OAuth 2.0 / OpenID Connect do Google, com código de autorização e PKCE. O servidor do NEX troca o código diretamente com o Google, confere a assinatura digital, o emissor, o destinatário e a validade da resposta e só então usa os dados.

• Tokens do Google: o NEX não guarda tokens de acesso nem tokens de atualização (refresh tokens) do Google e não faz nenhuma outra chamada às APIs do Google em seu nome.
• Dados temporários: enquanto o login está em andamento, os dados recebidos ficam guardados temporariamente para concluir a entrada. São apagados assim que o login termina, ou quando a tentativa expira, em 10 minutos.

3.4 Contas já existentes, vínculo e desvínculo

• Se o e-mail da sua Conta Google já pertence a uma conta NEX, o NEX não vincula as contas automaticamente. Para vincular, entre com a sua senha e use Configurações > Segurança > Conta Google > Vincular.
• Uma Conta Google só pode estar vinculada a uma conta NEX, e cada conta NEX só pode ter uma Conta Google vinculada.
• Para desvincular, use Configurações > Segurança > Conta Google > Desvincular. É preciso confirmar a sua senha; contas criadas pelo Google precisam primeiro criar uma senha em Configurações > Segurança, para não ficarem sem forma de entrar.
• Você também pode remover o acesso do NEX na sua Conta Google, em myaccount.google.com/permissions. Isso impede novos logins pelo Google, mas não exclui a sua conta NEX.
• Ao excluir a conta NEX, o vínculo com o Google é apagado.

3.5 Uso limitado dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google:

• são usados só para autenticar você e manter a sua conta;
• não são vendidos;
• não são usados para publicidade, nem para criar perfis de anúncios;
• não são usados para treinar modelos de inteligência artificial;
• não são transferidos a terceiros, exceto quando necessário para prestar o serviço, por obrigação legal ou em caso de fusão ou aquisição, com aviso prévio a você;
• não são lidos por pessoas, exceto com a sua permissão, quando necessário para segurança ou investigação de abuso, ou por obrigação legal.

4. Para que usamos os dados e bases legais

O NEX não usa os seus dados para publicidade, não vende dados pessoais e não faz perfilamento para anúncios. Não há decisões automatizadas que produzam efeitos jurídicos sobre você. Os limites automáticos contra abuso (bloqueio temporário por senhas erradas, limite de cadastros) são temporários e não dependem da análise do seu conteúdo.

5. Com quem os dados são compartilhados

O NEX compartilha dados pessoais apenas com os destinatários abaixo e somente para as finalidades indicadas.

• E-mails: são enviados por um servidor de e-mail próprio, instalado no mesmo servidor do NEX. Não usamos um provedor de e-mail externo.
• Ferramentas de terceiros: o NEX não usa ferramentas de análise, publicidade, rastreamento ou relatórios de erro de terceiros, como Google Analytics, Meta Pixel ou Sentry.
• Notificações push: o envio pelo Firebase Cloud Messaging, do Google, não está ativo atualmente. Se for ativado, esta política será atualizada antes.

6. Quem pode ver e acessar os seus dados

• Outras pessoas com conta no NEX: podem ver nome de usuário, nome exibido, foto, banner, biografia, pronomes, status, medalhas visíveis, nível e, conforme as suas configurações, a sua atividade. Perfis, mensagens e servidores não ficam acessíveis sem login.
• Somente você vê: o seu e-mail, as suas sessões e dispositivos, a situação da verificação em duas etapas e os dados de assinatura.
• Participantes de conversas, grupos e canais: veem as mensagens e os arquivos enviados ali. Em canais de voz, quem pode ver o canal vê quem está na chamada e as prévias de compartilhamento de tela.
• Donos e moderadores de servidores: conforme as permissões do servidor, podem remover mensagens, aplicar punições e ver o registro de moderação do servidor (quem fez qual ação).
• Servidores públicos: um servidor pode optar por aparecer em “Descobrir” e por ativar um widget público com nome, ícone, contagem de membros e um convite, sem identificar os membros.
• Administradores do NEX: a equipe que opera o serviço tem acesso técnico ao servidor e ao banco de dados. Esse acesso é usado somente para manter o serviço funcionando, investigar falhas, segurança, abuso e denúncias, atender pedidos seus ou cumprir obrigações legais.
• Divulgação a terceiros fora dos casos da seção 5: só ocorre por obrigação legal, ordem judicial ou requisição de autoridade competente, ou para proteger direitos, a segurança de usuários ou do NEX.

7. Onde guardamos e por quanto tempo

Onde: todos os dados do NEX ficam num servidor virtual da FantasyHost, em Osasco/SP, no Brasil. No mesmo servidor ficam:

• o banco de dados (PostgreSQL);
• o cache temporário (Redis);
• os arquivos enviados;
• o servidor de retransmissão de chamadas;
• o servidor de e-mail.

Cópias de segurança: o banco de dados é copiado todos os dias, de madrugada. São mantidas apenas as 3 cópias mais recentes, guardadas no mesmo servidor. Por isso, um dado excluído pode continuar numa cópia por até cerca de 3 dias. Os arquivos enviados não entram nessas cópias.

8. Como excluir a sua conta e os seus dados

8.1 Excluir a conta pelo próprio app

1. Abra Configurações > Conta.
2. Clique em “Excluir conta”.
3. Confirme com a sua senha e digite “EXCLUIR”. Contas criadas pelo Google, que não têm senha, confirmam com um código de 6 dígitos enviado ao e-mail da conta.

Antes de excluir:

• Servidores: transfira ou exclua os servidores dos quais você é dono.
• Nex Pulse: se você assina, a assinatura e os cartões salvos no Mercado Pago são cancelados e removidos automaticamente na exclusão.

A exclusão acontece na hora, sem período de espera, e você recebe um e-mail de confirmação.

8.2 O que acontece com os dados na exclusão

• Removidos imediatamente:
  • Identificação e acesso: e-mail, nome de usuário, nome exibido, senha, verificação em duas etapas, passkeys e vínculo com o Google.
  • Perfil: foto, banner, biografia, pronomes, status e atividade.
  • Relações: amizades e pedidos de amizade, participação em grupos e servidores, comentários de perfil e pedidos de mensagem pendentes.
  • Outros: dispositivos de notificação e histórico de atividades.
• Mantidos sem identificar você: a conta passa a aparecer como “Usuário excluído”. As mensagens que você enviou e os arquivos anexados continuam visíveis para os outros participantes, assim como as reações e os votos.
• Mantidos como registro: os registros de segurança e de sessões, os registros de moderação de servidores e os pedidos de pagamento.
• Cópias de segurança: os dados removidos podem continuar nas cópias por até cerca de 3 dias (seção 7).

Se quiser que as suas mensagens também desapareçam, apague-as antes de excluir a conta. Você pode apagar mensagens uma a uma.

8.3 Desativar em vez de excluir

Em Configurações > Conta > “Desativar conta”, a conta é desativada e todas as sessões são encerradas. Ao entrar de novo, o NEX oferece reativá-la.

8.4 Pedir exclusão ou outros direitos por e-mail

Se não conseguir acessar a conta, ou quiser pedir a exclusão de dados que continuam guardados depois da exclusão da conta (como mensagens ou registros), escreva para [a preencher: e-mail de contato de privacidade] a partir do e-mail da conta.

9. Como protegemos os dados

• Criptografia em trânsito: todo o tráfego usa HTTPS (TLS), com HSTS. As chamadas usam a criptografia DTLS-SRTP do WebRTC.
• Serviços internos: o banco de dados, o cache e o backend aceitam conexões somente de dentro do próprio servidor, não da internet.
• Senhas e segredos: as senhas são guardadas com bcrypt. A chave da verificação em duas etapas é criptografada (AES-256-GCM). Códigos de recuperação, links de redefinição e códigos por e-mail são guardados só como resumo criptográfico.
• Arquivos: só são acessíveis por quem participa da conversa, por meio de links temporários vinculados à sessão.
• Login: limite de tentativas, bloqueio temporário após 5 senhas erradas, verificação anti-robô, alertas de novo login por e-mail, verificação em duas etapas e passkeys opcionais, e lista de sessões com opção de encerrar.
• Registros de abuso: o endereço IP é pseudonimizado.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, como determina a LGPD.

10. Suas escolhas e controles no NEX

• Perfil: edite ou remova foto, banner, biografia, pronomes, status e nome exibido a qualquer momento.
• Privacidade de atividade: ligue ou desligue o compartilhamento de jogos, música e código, oculte jogos específicos ou fique invisível.
• Permissões de mensagens: escolha quem pode enviar mensagens diretas e pedidos de amizade (todos, amigos de amigos ou membros dos seus servidores) e ajuste isso por servidor.
• Ignorar e bloquear: bloqueie ou ignore pessoas.
• Dados e privacidade: escolha quem pode comentar no seu perfil (todos, só amigos ou ninguém).
• Segurança: verificação em duas etapas, passkeys, sessões e dispositivos conectados, e vincular ou desvincular o Google.
• Notificações: desligue notificações e sons, ou silencie canais e servidores.
• Conta: troque o e-mail ou o nome de usuário, desative ou exclua a conta.
• Extensão NEX Presence: oculte o nome da pasta e do arquivo, ou ignore pastas específicas.
• Google: remova o acesso do NEX em myaccount.google.com/permissions.

11. Seus direitos (LGPD)

Pela LGPD (art. 18), você pode pedir:

1. Confirmação de que tratamos os seus dados.
2. Acesso aos dados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
5. Portabilidade.
6. Eliminação dos dados tratados com base no consentimento.
7. Informação sobre com quem os dados são compartilhados.
8. Informação sobre a possibilidade de não consentir e as consequências.
9. Revogação do consentimento.

Boa parte disso você mesmo faz no app (seção 10). O NEX ainda não tem uma ferramenta para baixar uma cópia dos seus dados; esse pedido e os demais podem ser feitos pelo e-mail [a preencher: e-mail de contato de privacidade]. Para proteger a sua conta, podemos pedir que o pedido venha do e-mail cadastrado.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Cookies e armazenamento no dispositivo

• Cookies: o NEX não define cookies próprios. A Cloudflare e a verificação anti-robô (Turnstile) podem definir cookies técnicos de segurança.
• Armazenamento no navegador: o site guarda localmente (localStorage) o token da sua sessão, o token de dispositivo confiável e preferências de uso, como tema, idioma, tamanho da interface, último local aberto, emojis e GIFs recentes e volumes. Durante o login com Google, um identificador temporário fica no armazenamento da sessão do navegador (sessionStorage) e é apagado ao concluir.
• Aplicativo para Windows: guarda as configurações do app (iniciar com o Windows, sobreposição em jogos, zoom).
• Android: o token da sessão fica criptografado com uma chave protegida pelo próprio aparelho, e os dados do app ficam fora do backup na nuvem.
• Sem rastreamento: não usamos cookies ou identificadores de publicidade nem de análise de terceiros.

13. Crianças e adolescentes

O NEX não é direcionado a crianças. A idade mínima para usar o NEX é de [a preencher: idade mínima]. O NEX não verifica a idade no cadastro e não coleta data de nascimento.

Se você é pai, mãe ou responsável e acredita que uma criança abaixo dessa idade criou uma conta, escreva para [a preencher: e-mail de contato de privacidade]. A conta será excluída. Como proteção adicional, imagens possivelmente sensíveis podem ser borradas automaticamente pelo classificador que roda no próprio navegador (seção 2.3).

14. Transferência internacional

Os dados do NEX ficam no Brasil. Alguns destinatários da seção 5 podem tratar dados também fora do Brasil, ao prestar os seus serviços: Cloudflare, Google, GIPHY, Apple e os desenvolvedores de bots. Essas transferências acontecem quando necessárias para executar o serviço que você usa, nos termos do art. 33 da LGPD.

15. Alterações desta política

Esta política é atualizada quando o NEX passa a coletar, usar ou compartilhar dados de outra forma. A data no topo indica a versão em vigor. Mudanças relevantes, especialmente no uso de dados do Google, serão avisadas no próprio app antes de entrar em vigor.

16. Contato

Dúvidas, pedidos e reclamações sobre privacidade podem ser enviados para [a preencher: e-mail de contato de privacidade]. O responsável é [a preencher: nome ou razão social].