FASE BETA · ATUALIZADA EM 4 DE AGOSTO DE 2026

Política de Privacidade.

Responsabilidade e contato

A operação NEΞUS responde pelo tratamento necessário ao funcionamento da conta. Pessoas autenticadas podem registrar solicitações de acesso, correção, eliminação, revogação, dúvida ou incidente no canal de direitos e privacidade, que entrega protocolo verificável. O canal não deve receber conversa infantil bruta nem dados desnecessários.

Dados e finalidades

A conta guarda nome, e-mail, identificador de usuário, hash seguro da senha quando ela existir, sessões, métodos de entrada vinculados, estado da assinatura, acessos liberados, solicitações de privacidade, conversas que a pessoa escolher salvar e projetos criados no LAB. Quando a pessoa escolhe Google, Facebook ou Apple, recebemos do provedor um identificador estável, nome e e-mail disponibilizados para criar ou localizar a mesma conta. A senha usada nesses provedores nunca é recebida pela NEχUS. Esses dados servem para autenticação, segurança, cobrança, atendimento dos direitos e entrega das capacidades solicitadas. Os dados não são vendidos.

Presença, percurso e atendimento ao vivo

Para operar, proteger e corrigir o serviço, a NEχUS registra sessões técnicas com horário de entrada e última atividade, páginas percorridas, tempo ativo, origem de acesso, campanha, navegador, sistema, categoria do dispositivo, tamanho da tela, falhas do cliente e localização aproximada fornecida pela infraestrutura. O endereço de rede é reduzido a um prefixo mascarado; não é exibido nem conservado integralmente nesse painel. Consultas, senhas, mensagens da IA e dados bancários não integram essa telemetria.

Uma pessoa administradora pode convidar individualmente uma sessão adulta ativa para atendimento. O convite aparece somente à sessão escolhida, é opcional e se apresenta como “NEχUS ao vivo — mensagem da equipe”. A identidade pessoal do atendente não é revelada, mas o sistema não apresenta mensagem humana como geração automática. Contato privado é bloqueado nas áreas infantis.

NEΞUS KID e melhor interesse

Antes do primeiro uso, uma pessoa adulta responsável confirma sua condição com a senha da conta e escolhe uma faixa pedagógica: 6–8, 9–11, 12–13 ou 14–16 anos. A faixa adapta linguagem e exemplos; não produz diagnóstico, perfil psicológico ou publicidade. A necessidade, proporcionalidade, riscos e alternativas devem ser reavaliados antes de ampliar o uso com crianças.

As mensagens KID permanecem na sessão aberta do navegador. O histórico operacional da IA não grava texto bruto KID. Uma conversa só é persistida quando a pessoa escolhe “salvar”; ela pode depois ser revisada, exportada ou excluída pela conta responsável.

Conselho Profissional e LAB

Não recebem dados KID automaticamente. Após revisão, a pessoa responsável pode preparar no próprio dispositivo um resumo mínimo, sem conversa bruta, identificar o destinatário humano, declarar a finalidade e escolher como encaminhá-lo. O arquivo não comprova recebimento, atendimento ou vínculo profissional.

Compartilhamento e fornecedores

O provedor de hospedagem processa requisições técnicas; Google, Meta e Apple processam a autenticação somente quando a pessoa escolhe o respectivo botão; provedores de inteligência podem processar mensagens quando a geração estiver configurada; a Stripe processa assinaturas; o Mercado Pago processa somente doações voluntárias; e o serviço de e-mail processa mensagens transacionais quando configurado. Cada fornecedor recebe somente o necessário à função escolhida. Dados completos de cartão não são armazenados pela NEχUS.

Armazenamento, retenção e eliminação

Sessões expiram conforme o prazo técnico configurado. Perfis, conversas salvas, revisões e solicitações permanecem enquanto a conta ou a obrigação correspondente estiver ativa, até exclusão solicitada ou necessidade legítima de segurança e prestação de contas. Para eliminar os dados vinculados ao login social, entre na conta, abra Segurança e custódia e use Excluir minha conta; uma conta sem senha exige nova entrada social nos quinze minutos anteriores. A exclusão remove os vínculos Google, Facebook e Apple mantidos pela NEχUS e solicita à Apple a revogação do token antes do encerramento. Também é possível registrar um pedido pelo canal de direitos. A exclusão definitiva de perfil KID exige senha e confirmação explícita. Prazos jurídicos ou financeiros aplicáveis podem exigir conservação limitada de registros específicos.

Segurança e incidentes

Códigos de recuperação são exibidos uma vez e o servidor conserva somente hashes. Limitadores de abuso guardam uma chave derivada, não o endereço de rede bruto nessa tabela. Eventos técnicos usam metadados mínimos; a fiscalização de visitantes exibe somente prefixo de rede mascarado e não guarda prompt, conversa infantil, senha ou cartão. Incidentes suspeitos devem ser registrados imediatamente no canal de privacidade.

Direitos e participação da criança

A pessoa titular ou responsável pode pedir acesso, confirmação, correção, informação sobre compartilhamento, revogação ou eliminação pelos controles da conta e pelo canal protocolado. A criança deve ser informada em linguagem apropriada à idade e ouvida sempre que isso puder ser feito com segurança e respeito ao seu melhor interesse.

Proteção direta

Não informe endereço, telefone, escola, senhas, documentos ou imagens íntimas. Em risco imediato, a prioridade é ajuda humana e os canais indicados na página de proteção.