Política de Privacidade

1. Introdução

A NexConsigX (CNPJ: 36.772.268/0001-**) compromete-se a proteger a privacidade e a segurança dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais normas aplicáveis.

2. Dados Coletados

2.1 Dados Pessoais

• Nome completo
• CPF
• Data de nascimento
• Endereço residencial
• Telefone e e-mail
• Renda e informações financeiras
• Número de benefício (INSS) ou matrícula (servidor público)

2.2 Dados Sensíveis

• Dados de saúde (quando aplicável para análise de risco)
• Biometria facial (para validação de identidade)

3. Finalidades do Tratamento

• Análise de crédito e risco
• Formalização de contratos de consignado
• Comunicação sobre produtos e serviços
• Cumprimento de obrigações legais e regulatórias
• Prevenção a fraudes e lavagem de dinheiro

4. Base Legal

O tratamento de dados pessoais pela NexConsigX baseia-se nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: Quando necessário para formalizar operações de crédito
• Legítimo interesse: Para análise de crédito e prevenção de fraudes
• Compliance legal: Cumprimento de obrigações com BACEN, CVM e outros órgãos
• Consentimento: Quando aplicável, mediante consentimento explícito do titular

5. Compartilhamento de Dados

5.1 Parceiros e Bancos

Compartilhamos dados com bancos parceiros (Banco do Brasil, Itaú, Bradesco, Santander, among others) para processamento de contratos de consignado.

5.2 Autoridades Governamentais

Podemos compartilhar dados quando exigido por lei, ordem judicial ou solicitação de autoridades reguladoras (BACEN, COAF, Receita Federal).

5.3 Terceiros

Não vendemos dados pessoais a terceiros. O compartilhamento ocorre apenas para finalidades específicas e com consentimento quando aplicável.

6. Segurança dos Dados

A NexConsigX adota medidas técnicas e organizacionais robustas para proteger dados pessoais:

• Criptografia TLS 1.3 em todas as conexões
• Criptografia AES-256 em repouso
• Autenticação multifator (MFA) para acesso administrativo
• Monitoramento contínuo de segurança
• Conformidade com PCI DSS e ISO 27001 (em processo de certificação)
• Penetration testing trimestral

7. Retenção de Dados

• Dados de cliente ativo: Mantidos durante o relacionamento comercial + 5 anos após encerramento
• Dados de lead não convertido: Mantidos por 2 anos após último contato
• Dados de transação: Mantidos por 10 anos (conforme exigência legal)
• Dados sensíveis: Eliminados assim que não forem mais necessários para a finalidade

8. Direitos do Titular

Conforme a LGPD, você possui os seguintes direitos:

• Confirmação e acesso: Saber se seus dados são tratados e acessá-los
• Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados
• Eliminação: Solicitar exclusão de dados quando não forem mais necessários
• Portabilidade: Solicitar transferência de dados para outro fornecedor
• Oposição: Opor-se ao tratamento quando não houver base legal
• Revogação de consentimento: Retirar consentimento a qualquer momento

9. Exercício dos Direitos

Para exercer seus direitos, entre em contato:

• E-mail: dpo@nexconsigx.com.br
• WhatsApp: (11) 99999-9999
• Endereço: Av. Paulista, 1000, São Paulo, SP - CEP 01310-100

Responderemos em até 15 dias úteis, conforme Art. 19 da LGPD.

10. Cookies e Tecnologias Similares

Utilizamos cookies para:

• Autenticação e segurança
• Análise de comportamento (Google Analytics)
• Personalização de conteúdo

Você pode gerenciar preferências de cookies através das configurações do navegador.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos usuários sobre alterações significativas através de e-mail ou aviso no site.

12. Contato DPO

Para questões relacionadas à privacidade e proteção de dados:

• Encarregado (DPO): Carlos Alberto Mendes
• E-mail: dpo@nexconsigx.com.br
• Telefone: (11) 3333-4444

Esta política foi atualizada em 01/06/2026 e está em conformidade com a LGPD (Lei nº 13.709/2018).