Privacy Policy

POLÍTICA DE PRIVACIDADE DO NEXTBOT

Versão 1.0 — atualizada em 13 de agosto de 2026

1. Objetivo e identificação

Esta Política explica como dados pessoais são tratados no NextBot, plataforma disponibilizada por Djeison Bays, sob a marca NextCli (“NextCli”), contato pelo e-mail contato@nextcli.com.br e telefone (48) 98422-6684.

Ela se aplica ao site, cadastro, suporte, segurança e uso da plataforma em todas as verticais atuais e futuras, incluindo saúde, odontologia, fisioterapia, beleza, serviços técnicos, topografia, comércio, atendimento e outros segmentos. Cada empresa, clínica ou profissional contratante também deve possuir aviso de privacidade próprio para explicar o tratamento que realiza com dados de consumidores, clientes, hóspedes, pacientes, leads, colaboradores e contatos.

2. Papéis na LGPD

A definição de controlador ou operador depende de cada operação:

• NextCli como controladora: para dados necessários ao cadastro, autenticação, gestão da assinatura, cobrança, relacionamento, suporte, segurança, prevenção a fraude, cumprimento legal e melhoria da própria plataforma.
• Contratante como controlador e NextCli como operadora: para dados de consumidores, clientes, hóspedes, pacientes, leads, contatos, colaboradores e demais pessoas que o Contratante cadastra, importa, coleta ou atende no NextBot. Nesses casos, a NextCli processa dados em nome do Contratante e conforme suas instruções e configurações.

Solicitações relacionadas a prontuários, atendimentos ou dados inseridos por uma clínica ou empresa devem ser dirigidas inicialmente ao respectivo Contratante, que decide sobre o tratamento.

3. Dados tratados

Conforme os recursos utilizados, podemos tratar:

• dados cadastrais e profissionais: nome, e-mail, telefone, CPF, data de nascimento, sexo, cargo, conselho profissional, número de registro, UF, especialidade, imagem de perfil e carimbo;
• dados da organização: nome, documentos fiscais, endereço, plano, usuários, permissões e configurações;
• dados de consumidores, clientes, hóspedes, pacientes e leads: identificação, contatos, endereço, agenda, reservas, conversas, arquivos, interesses, propostas, orçamentos, histórico de atendimento, documentos e informações financeiras;
• dados técnicos ou profissionais quando utilizados módulos específicos: informações de serviços, levantamentos, projetos, ordens, laudos e documentos relacionados;
• dados pessoais sensíveis somente quando utilizados módulos clínicos ou quando inseridos legitimamente pelo Contratante: informações de saúde, anamnese, evolução, odontograma, tratamentos, prescrições, atestados, imagens e documentos relacionados;
• conteúdo de comunicações: mensagens e mídias enviadas ou recebidas pelos canais integrados;
• dados técnicos: endereço IP, data e hora, navegador, dispositivo, logs, eventos de segurança, cookies e identificadores de sessão;
• dados de suporte, contratação e cobrança, inclusive histórico de solicitações e informações necessárias ao pagamento e faturamento.

A NextCli não solicita que o Contratante insira dados excessivos ou sem relação com as finalidades contratadas.

4. Fontes dos dados

Os dados podem ser fornecidos pelo titular, pelo Contratante e sua equipe, por integrações ativadas, por canais de comunicação ou gerados automaticamente durante o uso e a segurança do serviço.

5. Finalidades e bases legais

Os dados podem ser tratados para:

• criar contas, autenticar usuários e executar o contrato;
• entregar funcionalidades, integrações, suporte e comunicações operacionais;
• processar pagamentos, emitir documentos fiscais e cumprir obrigações legais ou regulatórias;
• proteger contas, prevenir fraude, manter registros de acesso e exercer direitos em processos;
• melhorar desempenho, estabilidade e experiência, preferencialmente com dados agregados ou anonimizados quando possível;
• enviar comunicações comerciais quando houver base legal adequada, sempre respeitando oposição ou descadastro;
• processar dados sensíveis conforme instruções do Contratante e hipótese legal definida por ele, como tutela da saúde, exercício regular de direitos ou consentimento quando aplicável.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação adequada, proteção do crédito, consentimento e, para dados sensíveis, as hipóteses específicas do artigo 11 da LGPD.

6. Compartilhamento e suboperadores

Dados são compartilhados apenas quando necessário com fornecedores de infraestrutura, hospedagem, armazenamento, segurança, e-mail, mensageria, atendimento, pagamentos, inteligência artificial, assinatura ou prescrição digital e com integrações escolhidas pelo Contratante, como WhatsApp/Meta.

Também poderá haver compartilhamento para cumprir lei, ordem judicial ou requisição válida de autoridade; proteger direitos e segurança; ou em reorganização societária, com manutenção das obrigações de proteção.

A NextCli não vende dados pessoais. Recursos opcionais que enviam conteúdo a terceiros devem ser avaliados e ativados pelo Contratante.

7. Transferência internacional

Alguns fornecedores e integrações podem processar ou armazenar dados fora do Brasil. Nesses casos serão adotados mecanismos admitidos pela LGPD e medidas contratuais e técnicas compatíveis, considerando o serviço utilizado e as regras da Autoridade Nacional de Proteção de Dados.

8. Inteligência artificial

Quando o Contratante habilita funcionalidades de inteligência artificial, o conteúdo necessário à solicitação pode ser enviado ao provedor configurado para gerar a resposta. Usuários devem evitar dados desnecessários, revisar resultados e não utilizar a ferramenta como substituta de decisão clínica, jurídica, financeira ou profissional.

9. Armazenamento, retenção e eliminação

Os dados são mantidos pelo período necessário para executar o contrato, cumprir as finalidades informadas, atender obrigações legais e regulatórias, preservar registros de segurança, exercer direitos e respeitar os prazos definidos pelo controlador.

Após o término, dados podem ser eliminados ou anonimizados, ressalvados prazos legais, solicitações válidas de preservação e cópias temporárias de backup, que permanecem protegidas até sua substituição segura.

10. Segurança e incidentes

A NextCli adota medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida, incluindo controles de acesso, permissões, registros técnicos, proteção de credenciais e rotinas de backup e atualização.

Nenhum ambiente é absolutamente imune a riscos. Em incidente com potencial dano relevante, a NextCli adotará medidas de contenção e cooperará com o controlador. As comunicações à ANPD e aos titulares observarão a LGPD e a regulamentação aplicável.

11. Cookies e registros de acesso

Cookies e tecnologias semelhantes podem ser usados para autenticação, segurança, preferências, funcionamento e medição de desempenho. Cookies estritamente necessários são essenciais ao serviço. Outros cookies, quando utilizados, devem respeitar as escolhas e a base legal aplicável.

Registros de acesso à aplicação são mantidos sob segurança e pelo prazo exigido pelo Marco Civil da Internet, sem prejuízo de retenções adicionais legitimamente necessárias.

12. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade; informação sobre compartilhamentos; revisão de decisões automatizadas; oposição; revogação do consentimento; e informação sobre consequências da negativa.

Para dados controlados diretamente pela NextCli, a solicitação pode ser enviada a contato@nextcli.com.br. Poderemos pedir informações para confirmar identidade e evitar fraude. Para dados controlados por um Contratante, encaminharemos ou orientaremos o titular a procurar a empresa ou clínica responsável.

13. Crianças e adolescentes

A criação de conta administrativa não é destinada a crianças. Dados de crianças e adolescentes somente devem ser inseridos pelo Contratante quando necessários à prestação de seus serviços, observando o melhor interesse, a representação legal e as exigências da LGPD.

14. Encarregado e canal de privacidade

Enquanto aplicável o regime de agente de tratamento de pequeno porte e não houver indicação nominal distinta, solicitações de privacidade serão recebidas pelo canal contato@nextcli.com.br. Esse canal também atende comunicações relacionadas ao encarregado, titulares e ANPD.

15. Atualizações

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão e a data serão indicadas no início do documento, e mudanças relevantes serão comunicadas pelos meios disponíveis.

16. Legislação e contato

Esta Política é regida pela legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Contato: contato@nextcli.com.br — telefone (48) 98422-6684.

---

Retenção de arquivos dos chats

Os arquivos enviados ou recebidos pelo chat interno e pelas conversas do WhatsApp são armazenados por até 90 dias, contados da data da mensagem. Após esse período, os arquivos são eliminados automaticamente dos sistemas ativos, embora o histórico textual possa permanecer disponível.

Cópias técnicas temporárias são mantidas somente pelo período necessário ao processamento. Cópias residuais poderão permanecer nos três backups mais recentes e serão eliminadas conforme o ciclo normal de substituição.

Arquivos sujeitos a obrigação legal, disputa, investigação ou solicitação formal de preservação poderão ser conservados por prazo adicional, com acesso restrito. Documentos que devam integrar prontuários ou registros permanentes precisam ser salvos no módulo apropriado antes do término do prazo.