Política de Privacidade e Uso de Dados
Versão 1.0, vigente a partir de 06/07/2026 · Nixta é uma marca e produto da Empresarial Assessoria em Gestão e Saúde Ltda (CNPJ 08.145.602/0001-49), aqui chamada de "nós".
Resumo honesto (a conta inteira, primeiro)
- Coletamos apenas o que a plataforma precisa para funcionar: identificação, contato e os extratos que você mesmo envia.
- Seu CPF fica criptografado; a checagem de duplicidade usa um código irreversível (hash), nunca o número em claro.
- Não vendemos, não alugamos e não compartilhamos seus dados com terceiros para publicidade.
- Todo cálculo fiscal acontece nos nossos servidores, sobre os dados que você enviou. Nenhuma consulta é feita em seu nome a terceiros sem seu comando.
- A assistente de ajuda com IA é opcional e usa um parceiro externo (a Groq): só quando você usa o chat, a sua pergunta e o contexto da tela vão para ele gerar a resposta. Nunca o seu CPF ou a sua senha. Detalhes na seção 4.
- O mapa embutido na busca de imóveis é opcional e usa o OpenStreetMap: só carrega se você clicar em "Mostrar o mapa aqui", e a localização é buscada pelo NOSSO servidor, então nada do seu navegador vai ao Google. O link "Abrir no Google Maps" é opcional e só abre o site do Google em outra aba se você clicar nele.
- O modo "Explorar no mapa" usa mapas do OpenStreetMap (fundação sem fins lucrativos): ao abrir esse modo, as imagens do mapa carregam dos servidores deles (dados do seu navegador, como IP, vão ao OpenStreetMap). As buscas por lugar são feitas pelo NOSSO servidor, não pelo seu navegador.
- O alerta de preço da página pública do fundo guarda apenas o seu e-mail, o fundo e os preços que você marcou, com a única finalidade de enviar esses avisos. Ele só passa a valer depois que você confirma pelo link enviado ao e-mail, todo aviso traz o link de cancelar, e ao cancelar o envio para.
- No plano público de aposentadoria nada que você digita é guardado; o CEP vira apenas o nome do município (para buscar a renda local no IBGE) e é descartado. Clientes podem salvar o plano por opção: guardamos as respostas (nascimento e município, nunca o CEP) só para o lembrete anual, e você apaga o plano quando quiser na própria página.
- Você pode pedir cópia, correção ou exclusão total dos seus dados a qualquer momento.
1. Quem é o controlador
A Nixta é uma marca e produto da Empresarial Assessoria em Gestão e Saúde Ltda (CNPJ 08.145.602/0001-49), controladora dos dados pessoais tratados na plataforma Nixta (nixta.com.br e subdomínios). Contato do encarregado (DPO): contato@nixta.com.br.
2. Quais dados coletamos e por quê
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação do titular da conta | Execução de contrato (art. 7º, V) |
| Login, código de dupla autenticação e comunicações essenciais | Execução de contrato | |
| CPF (criptografado) | Garantir que cada investidor tenha uma única conta; futura conferência fiscal | Execução de contrato e prevenção à fraude (art. 7º, V e IX) |
| Celular | Canal de contato e recuperação de conta; futuro segundo fator por SMS | Execução de contrato |
| Extratos da B3 enviados por você | Cálculo de impostos, DARF, consolidação patrimonial e gráficos | Consentimento (art. 7º, I), revogável |
| Trilha de auditoria (ações, data/hora, IP) | Segurança da conta e transparência sobre acessos | Legítimo interesse e obrigação de segurança (art. 7º, IX; art. 46) |
Não coletamos dados de navegação para publicidade, não usamos cookies de rastreamento e não incorporamos rastreadores de terceiros. O único cookie é o de sessão, essencial ao login.
3. Como protegemos
- Senha com hash forte (argon2), nunca armazenada em texto claro.
- Dupla autenticação obrigatória em todo acesso.
- CPF criptografado em repouso (AES-256-GCM); unicidade verificada por hash irreversível.
- Tráfego 100% em HTTPS (TLS); banco de dados isolado, sem acesso externo.
- Trilha de auditoria disponível para o próprio titular na área logada.
4. Com quem compartilhamos
Com ninguém, por padrão. As taxas de mercado (CDI, Selic, IPCA) são consultadas na API pública do Banco Central sem enviar nenhum dado seu. Se, em fases futuras, você optar por conectar sua conta B3 ou Open Finance, cada conexão exigirá seu consentimento específico, banco a banco, e esta política será atualizada antes.
Minhas empresas (dado público da Receita Federal): para mostrar as empresas em que você aparece como sócio, cruzamos (dentro do nosso próprio servidor) o seu nome e o seu CPF mascarado com a base pública de dados abertos do CNPJ, que a Receita Federal publica mensalmente para qualquer cidadão. Nenhum dado seu é enviado para fora: a base pública é que vem até nós. Essas informações societárias já são públicas por força de lei e só são exibidas para você mesmo, dentro da sua conta.
Assistente com IA (opcional): a Nixta tem um chat de ajuda que usa uma inteligência artificial de um parceiro externo, a Groq, com servidores nos Estados Unidos, para gerar as respostas. Isso só acontece quando você usa o chat: nesse momento, a sua pergunta e o contexto da página que você está vendo (por exemplo, os números daquela tela) são enviados ao parceiro para produzir a resposta. Não enviamos o seu CPF, a sua senha nem os seus dados de login. O parceiro processa isso apenas para responder, nunca para publicidade. Se você não usar o chat, nada é enviado. A base legal é o seu interesse legítimo em usar o recurso, e a assistente é sempre opcional: se preferir, é só não usá-la.
Relatórios redigidos por IA (opcional): em alguns produtos, como o plano de aposentadoria, você pode pedir um relatório em texto redigido pela mesma inteligência artificial. Isso só acontece quando você clica no botão: nesse momento, os números agregados calculados pela Nixta para aquele plano (nunca o CEP, o CPF ou dados de conta) são enviados ao parceiro apenas para a redação. O texto gerado passa por uma conferência automática: todos os números dele são comparados com o cálculo original e, se houver qualquer número que a Nixta não calculou, o relatório é descartado. Nada do relatório é guardado nos nossos servidores.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Se você excluir a conta, apagamos seus dados pessoais e os extratos importados em até 30 dias, preservando apenas o que a lei exigir (registros de acesso pelo prazo do Marco Civil da Internet: 6 meses).
6. Seus direitos (art. 18 da LGPD)
Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso e cópia dos dados, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão total. Basta escrever para o DPO (contato@nixta.com.br). Respondemos em até 15 dias.
7. Natureza do serviço e responsabilidade
A Nixta é ferramenta de apoio ao cálculo fiscal e à organização patrimonial. As alíquotas e regras tributárias são parametrizadas e devem ser conferidas com a legislação vigente da Receita Federal; a responsabilidade final pela declaração e pelo recolhimento de tributos é do contribuinte. A Nixta não presta consultoria de investimentos nem recomenda ativos.
8. Alterações desta política
Mudanças relevantes serão comunicadas por e-mail e exigirão novo aceite quando ampliarem o uso dos seus dados. O histórico de versões aceitas por você fica visível na área logada, em Privacidade.