Política de Privacidade
Modelo informativo: deve ser revisado por advogado. Última atualização: 21/10/2026.
1. Quem somos e os papéis na LGPD
O WA-DEV é um software de cobrança por WhatsApp fornecido por Nexus Dev (CNPJ 69.676.595/0001-04). Contato e canal do titular/encarregado de dados: nexusdevkg@gmail.com.
- Dados de quem usa o sistema (nome, e-mail, senha, licença): a Nexus Dev é controladora.
- Dados dos assinantes/devedores que o cliente cadastra, importa por CSV ou envia pela API: o cliente é o controlador (define finalidade e base legal) e a Nexus Dev é operadora, tratando os dados só para prestar o serviço.
2. Dados tratados, finalidade e base legal
| Dado | Para quê | Base legal (art. 7º) |
|---|---|---|
| Nome, e-mail, senha (guardada com hash) e chave de API do usuário | Criar conta, autenticar, operar o painel | Execução de contrato (V) |
| E-mail e situação da assinatura recebidos da DevPay | Liberar ou bloquear a licença de uso | Execução de contrato (V) |
| Nome, e-mail e CPF/CNPJ informados para abrir a carteira DevPay | Abrir a carteira e permitir o saque para o próprio titular | Execução de contrato (V) e obrigações legais/regulatórias do meio de pagamento (II) |
| Credenciais da conexão WhatsApp, contatos e mensagens das conexões | Conectar o número e executar envios, respostas e histórico do painel | Execução de contrato (V) |
| Assinantes do cliente: nome, telefone, e-mail (opcional), valor, vencimento, histórico de avisos, Pix e respostas | Enviar avisos de cobrança, gerar Pix e dar baixa, em nome do cliente | Definida pelo cliente (controlador), em geral execução de contrato ou legítimo interesse. A Nexus Dev não a verifica. |
| Registros de entrega de webhooks | Diagnóstico | Legítimo interesse (IX) |
Não pedimos dados sensíveis. Campos opcionais estão marcados como opcionais nos formulários.
3. Com quem os dados passam
- WhatsApp/Meta: as mensagens trafegam pela rede do WhatsApp, sujeitas aos termos e à política dela.
- DevPay: checkout da licença, carteira, geração e confirmação de Pix e saques. A DevPay trata os dados conforme sua própria política.
- Sistema do próprio cliente: se o cliente configurar um webhook, enviamos a ele o aviso de renovação (assinado por HMAC).
- Hospedagem e infraestrutura do servidor onde o sistema roda.
Não vendemos dados. As páginas deste sistema não chamam serviços externos: as fontes são hospedadas localmente e não há analytics, pixels, mapas nem iframes de terceiros. A única exceção: no painel, fotos de perfil de contatos do WhatsApp são carregadas diretamente do servidor de imagens do WhatsApp (pps.whatsapp.net), que recebe o IP do navegador.
4. Cookies e armazenamento no navegador
Todos são essenciais; não usamos cookies de publicidade ou análise, por isso não há botão de recusa.
- Cookies de sessão do Auth.js (sessão, token CSRF e URL de retorno): manter o login e proteger contra requisições forjadas.
- Cookie
sessionId(7 dias): lembra qual conexão de WhatsApp você selecionou no painel. localStorage: preferência do menu lateral e o registro de que você viu o aviso de cookies.- Socket.IO (atualização em tempo real do painel): usa o cookie de sessão para autenticar; não grava nada além disso.
5. Quanto tempo guardamos
O sistema não apaga dados automaticamente, exceto os registros de webhook (mantidos por 30 dias e no máximo 500 por webhook). Os demais dados ficam até serem excluídos:
- Excluir um assinante no painel apaga também o histórico de avisos e de Pix dele.
- Quando um administrador exclui um usuário, o sistema remove as conexões, os assinantes, o histórico de cobrança e a configuração dele. O registro de licença (e-mail e validade) é mantido para controle financeiro.
- Registros de pagamento podem ser mantidos pelo prazo exigido por lei, mesmo após o pedido de exclusão.
6. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Escreva para nexusdevkg@gmail.com; respondemos em até 15 dias. Se você é assinante/devedor de um cliente, o pedido deve ser feito primeiro a ele (controlador); nós o ajudamos a atender.
7. Segurança
Senhas são guardadas com hash; chaves e tokens de integração são cifrados no banco; o acesso em tempo real exige login; há limite de tentativas de senha erradas e bloqueio de chamadas a endereços internos. A instalação deve usar HTTPS. Nenhum sistema é totalmente seguro.
Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável.
8. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e a empresas. O cliente que cadastrar assinantes menores de idade é responsável por ter o consentimento de um responsável legal.
9. Alterações
Esta política pode mudar; a data de atualização está no topo.