Política de Privacidade
1. Quem é o controlador
A plataforma NexusPay (pay.nxschain.com) e a rede NEXUS são operadas pela Inovatrek, que atua como controladora dos dados pessoais tratados neste ambiente de pagamentos e na API.
Encarregado pelo Tratamento de Dados Pessoais (DPO): suporte@inovatrek.com.br — canal oficial do titular.
2. Quais dados tratamos
a) Cadastro do lojista e usuários do painel
- Nome do responsável, e-mail, telefone/WhatsApp, dados da empresa (razão social, CNPJ quando aplicável);
- Endereço de carteira pública, chaves de API e de assinatura de webhook (armazenadas cifradas), trilhas de auditoria de acesso.
b) Operações de pagamento
- Identificador do pedido, valor, moeda/ativo (USDT-N ou NXS), taxas aplicadas, status, data/hora e hashes de transação;
- Endereço de carteira do pagador e do recebedor (dados públicos de blockchain);
- Eventos de webhook entregues e reenviados à loja.
c) Navegação e segurança
- Endereço IP, data/hora, rota acessada, agente de usuário e registros de segurança;
- Preferência de consentimento de cookies (armazenada no seu navegador).
Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) e não armazenamos números completos de cartão nem dados bancários completos. Não usamos seus dados para decisões automatizadas com efeitos sobre seus interesses fora da operação contratada.
3. Finalidades e bases legais
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Processar pagamentos, liquidar valores e emitir comprovantes | Execução de contrato |
| Autenticar acesso, proteger a conta e prevenir fraudes e abusos | Legítimo interesse e cumprimento de obrigação legal |
| Atender solicitações de suporte e contato comercial | Execução de contrato e consentimento |
| Manter trilhas de auditoria e cumprir exigências regulatórias/fiscais | Cumprimento de obrigação legal e exercício regular de direitos |
4. Cookies e armazenamento local
O detalhamento está na Política de Cookies. Neste ambiente usamos apenas armazenamento estritamente necessário à operação (sessão de login, preferências do PDV e sua escolha de consentimento). Não há rastreadores de terceiros configurados.
5. Com quem compartilhamos
- Provedores de infraestrutura (hospedagem e rede de borda Cloudflare) para entregar o serviço com segurança;
- Provedores de liquidação/on-ramp estritamente quando a operação solicitada exigir (ex.: conversão Pix), sempre limitado ao necessário;
- Autoridades públicas, mediante requisição legal, ordem judicial ou obrigação regulatória.
Não vendemos, alugamos ou cedemos dados pessoais para terceiros com finalidade comercial.
6. Transferência internacional
Nossa infraestrutura e os provedores de borda podem processar dados em servidores fora do Brasil, observando os arts. 33 a 36 da LGPD e garantias contratuais de proteção de dados.
7. Por quanto tempo guardamos
- Dados cadastrais e de operação: enquanto durar o relacionamento e pelos prazos legais aplicáveis (fiscais, civis e regulatórios);
- Logs de acesso e segurança: pelo período necessário à segurança e à defesa de direitos (em regra, até 6 meses, prorrogável por obrigação legal);
- Registros em blockchain: permanecem públicos e imutáveis — não é tecnicamente possível apagá-los.
8. Seus direitos como titular (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento e acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre compartilhamentos; e revogação do consentimento.
Como exercer: escreva para suporte@inovatrek.com.br com o assunto "LGPD — titular de dados". Responderemos em até 15 dias. Se não ficar satisfeito, você pode peticionar à ANPD.
9. Segurança da informação
Adotamos controle de acesso por credenciais individuais, criptografia de chaves de API e segredos de webhook, isolamento de serviços, backups diários com cópia off-site, registros de auditoria e monitoramento automatizado de integridade — com verificação on-chain de lastro e das operações.
10. Alterações desta política
Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A versão vigente está sempre nesta página, com data de atualização.
11. Contato do encarregado
Encarregado (DPO): suporte@inovatrek.com.br