Em resumo
- Coletamos o mínimo para vender, liberar e manter o seu acesso: nome, e-mail, telefone e o registro da compra.
- Não vendemos dados e não usamos publicidade dentro da plataforma nem no diagnóstico de IA.
- Dentro da plataforma só há cookie de login. Medição com Google Analytics e Meta Pixel existe apenas na página de venda.
- Pagamento é na Cakto. Nunca vemos nem guardamos o número do seu cartão.
- Você manda. Pode pedir cópia, correção ou exclusão dos seus dados a qualquer momento em contato@nexuslumi.com.
Quem somos e onde esta política vale
O paxyOS é a comunidade de IA aplicada a negócio criada por Júnior Paixão. A responsável pelo tratamento dos seus dados (a controladora, no vocabulário da LGPD) é:
24X7 CONTEUDO EDITORIAL LTDA
CNPJ 41.841.726/0001-34
Nome fantasia: paxyOS
E-mail: contato@nexuslumi.com
Esta política vale para todos os endereços e serviços operados pelo paxyOS:
| Endereço | O que é | O que acontece com dados ali |
|---|---|---|
| paxyos.nexuslumi.com comunidade.nexuslumi.com | Páginas de apresentação e venda | Sem formulário próprio. Medição de audiência com cookies (seção 04). A compra acontece na Cakto. |
| app.nexuslumi.com | A plataforma: biblioteca, trilhas, comunidade, ranking e conta | Cadastro, login, progresso, conteúdo que você publica. Só cookie de login. |
| paxyosia.nexuslumi.com | Diagnóstico de IA para empresas e pedido de contato | Respostas do diagnóstico e o seu WhatsApp, para agendar uma conversa. Sem cookies de medição. |
| privacidade.nexuslumi.com | Esta página | Nenhum dado coletado. |
| E-mails de @nexuslumi.com | Mensagens de acesso, avisos e atendimento | Registro de envio e entrega (seção 11). |
Serviços de terceiros que você usa junto com o paxyOS, como Cakto, Discord e WhatsApp, têm políticas próprias. Indicamos cada um deles na seção 05.
Quais dados coletamos
Organizamos por momento, para você saber exatamente o que entra em cada etapa.
Quando você compra
A compra é feita no checkout da Cakto, que coleta nome, e-mail, CPF, telefone e os dados de pagamento. A Cakto envia ao paxyOS apenas o necessário para liberar o acesso:
- Nome, e-mail e telefone informados na compra.
- Identificação do pedido, valor, forma de pagamento e situação (aprovado, reembolsado, estornado).
Não recebemos nem guardamos o número do seu cartão. O CPF fica na Cakto e é usado por ela para emissão fiscal e prevenção a fraude.
Quando você cria e usa a sua conta
- Cadastro: e-mail, senha (guardada de forma embaralhada e irreversível), nome, telefone e, se você quiser, foto de perfil e uma breve bio.
- Progresso: aulas concluídas, materiais copiados, favoritos, trilhas iniciadas.
- Gamificação: pontos, nível, selos e sequência de dias ativos, usados no ranking da comunidade.
- Comunidade: posts, comentários e reações que você publica.
- Atividade: data do último acesso e se você clicou nos convites do Discord e do WhatsApp da comunidade.
- Segurança: registros técnicos de login e de ações administrativas feitas na sua conta (por exemplo, liberação ou revogação de acesso).
Quando você faz o diagnóstico de IA
Em paxyosia.nexuslumi.com você responde a um questionário curto sobre a sua empresa. Guardamos:
- Nome, empresa, segmento e nicho.
- Faixa de faturamento, tamanho da equipe, objetivos, uso atual de IA, uso de tráfego pago, experiência com agências e prazo desejado.
- Número de WhatsApp para combinar a conversa.
- Origem da visita (campanha, página de referência e tipo de navegador), para saber de onde chegou o interesse.
- A pontuação calculada pelas respostas e o andamento do contato.
Quando você visita a página de venda
Coletamos dados de navegação pseudonimizados por meio de cookies de medição (Google Analytics 4 e Meta Pixel). Detalhes e como bloquear na seção 04.
Quando você fala com a gente
Guardamos as mensagens trocadas por e-mail ou WhatsApp e o histórico de atendimento, para resolver o que você pediu e para comprovar o atendimento se preciso.
- Não guardamos dados de cartão.
- Não hospedamos vídeo: as aulas ficam na Cakto e só apontamos para elas.
- Não usamos publicidade nem rastreadores dentro da plataforma ou no diagnóstico.
- Não coletamos localização precisa, contatos do celular nem dados sensíveis.
Da Cakto recebemos os dados da compra listados acima. De mais ninguém recebemos dados sobre você.
Para que usamos e com que base legal
A LGPD exige que todo uso tenha uma justificativa prevista em lei. Esta é a nossa, finalidade por finalidade:
| Finalidade | Dados envolvidos | Base legal |
|---|---|---|
| Criar a sua conta e liberar o acesso após a compra | Nome, e-mail, telefone, registro do pedido | Execução de contrato |
| Manter o seu acesso, progresso e ranking funcionando | Dados de conta, progresso, gamificação | Execução de contrato |
| Enviar e-mails de acesso, senha e avisos da plataforma | E-mail, nome | Execução de contrato |
| Processar reembolso, estorno e revogação de acesso | Registro do pedido, situação da compra | Execução de contrato e obrigação legal |
| Cumprir obrigações fiscais e responder a autoridades | Registro do pedido, dados de cadastro | Obrigação legal |
| Prevenir fraude, abuso e acesso indevido; registrar ações administrativas | Registros técnicos, dados de login, trilha de auditoria | Legítimo interesse e obrigação legal |
| Melhorar o conteúdo com base no uso agregado (o que é mais copiado e concluído) | Progresso, cópias e favoritos, de forma agregada | Legítimo interesse |
| Moderar a comunidade e aplicar as regras de convivência | Posts, comentários, denúncias | Legítimo interesse |
| Entrar em contato após o diagnóstico de IA | Respostas do diagnóstico e WhatsApp | Procedimentos preliminares a contrato, a seu pedido |
| Medir a audiência da página de venda e o resultado de campanhas | Cookies de medição | Consentimento (você pode bloquear) |
| Enviar novidades e ofertas por e-mail ou WhatsApp | E-mail, telefone | Legítimo interesse, com saída a qualquer momento |
Quando a base é o legítimo interesse, avaliamos antes se o uso é o que você esperaria de uma plataforma como esta e se não fere os seus direitos. Você pode se opor a qualquer um desses usos (seção 09).
Cookies e medição
Cookie é um pequeno arquivo que o site grava no seu navegador. Usamos dois tipos, em lugares diferentes:
| Tipo | Onde | Para quê | Duração |
|---|---|---|---|
| Essenciais (login) | app.nexuslumi.com | Manter você conectado com segurança. Sem eles a plataforma não funciona. | Enquanto a sessão estiver ativa; renovado a cada acesso. |
| Medição (Google Analytics 4) | Páginas de venda | Entender de qual seção vem o interesse e quantas pessoas visitam. | Até 2 anos, conforme configuração do Google. |
| Medição (Meta Pixel) | Páginas de venda | Medir o resultado de campanhas no Instagram e Facebook. | Até 90 dias. |
Na plataforma e no diagnóstico de IA não há cookie de medição nem de publicidade.
Como controlar
- Bloqueie ou apague cookies nas configurações do navegador. A página de venda continua funcionando normalmente.
- Para o Google Analytics, use a extensão oficial de desativação: tools.google.com/dlpage/gaoptout.
- Para o Meta Pixel, ajuste as preferências de anúncios na sua conta do Facebook ou Instagram.
Com quem compartilhamos
Não vendemos, alugamos nem trocamos dados pessoais. Compartilhamos apenas com os serviços que fazem o paxyOS funcionar (os operadores), cada um recebendo só o que precisa:
| Serviço | Função | Dados que recebe |
|---|---|---|
| Cakto | Checkout, pagamento e hospedagem das videoaulas | Dados da compra; identificação para liberar as aulas |
| Supabase | Banco de dados, autenticação e arquivos da plataforma | Dados de conta, progresso, conteúdo publicado, foto de perfil, leads do diagnóstico |
| Vercel | Hospedagem da plataforma e do diagnóstico de IA | Dados técnicos de acesso (IP, navegador) para entregar as páginas |
| Hostinger | Hospedagem das páginas de venda, desta página e e-mail do domínio | Dados técnicos de acesso; mensagens trocadas por e-mail |
| Resend | Envio dos e-mails transacionais | E-mail, nome e o conteúdo da mensagem |
| Google (Analytics 4) | Medição da página de venda | Dados de navegação pseudonimizados |
| Meta (Pixel) | Medição de campanhas na página de venda | Dados de navegação pseudonimizados |
| Discord e WhatsApp | Espaços de conversa da comunidade | O que você mesmo compartilha ao entrar. Regidos pelas políticas deles. |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para proteger direitos do paxyOS e de outros alunos em caso de fraude ou abuso. Em uma eventual reorganização societária, os dados seguem protegidos por esta política.
Dados fora do Brasil
Alguns operadores listados acima mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Quando isso acontece, a transferência é feita com as garantias previstas na LGPD: contratos com cláusulas de proteção de dados e prestadores que seguem padrões reconhecidos de segurança. Os seus direitos continuam os mesmos, independentemente de onde o dado esteja guardado.
Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário à finalidade, e depois apagamos ou anonimizamos:
| Dado | Prazo | Por quê |
|---|---|---|
| Conta, progresso e conteúdo publicado | Enquanto a conta existir | O acesso ao paxyOS é vitalício; a conta permanece até você pedir a exclusão. |
| Registro de compra, reembolso e estorno | 5 anos após a operação | Obrigações fiscais e prazo de defesa em eventual disputa. |
| Trilha de auditoria de ações administrativas | 5 anos | Comprovar quem fez o quê na sua conta, para a sua segurança. |
| Registros técnicos de acesso | 6 meses | Prazo mínimo do Marco Civil da Internet. |
| Respostas e contato do diagnóstico de IA | 12 meses após o último contato | Tempo razoável para a conversa acontecer. Depois, anonimizamos. |
| Cookies de medição | Conforme a tabela da seção 04 | Definido pelo Google e pela Meta. |
Reembolso ou estorno não apaga a sua conta. Removemos o acesso ao conteúdo, mas mantemos o perfil e o histórico da compra, para que você possa voltar a comprar e para que o registro conte a história completa. Se quiser a exclusão do perfil, é só pedir (seção 09).
Como protegemos
Segurança aqui é regra de projeto, não recurso opcional:
Cada aluno só enxerga o que é dele. A separação é feita no próprio banco de dados, não apenas na tela.
Arquivos ficam em armazenamento fechado e são entregues por links temporários, gerados no servidor e que expiram sozinhos.
A senha é guardada de forma embaralhada e irreversível. Nem a equipe consegue lê-la.
Todo acesso é por HTTPS. A integração com a Cakto só aceita chamadas autenticadas.
Liberar, revogar, editar ou bloquear: cada ato administrativo fica gravado com quem fez, quando e o que mudou.
Backups periódicos do banco, guardados fora do ambiente de produção.
Se um incidente de segurança puder causar risco relevante a você, avisaremos por e-mail e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina. Nenhum sistema é infalível; por isso mantemos o cadastro enxuto e o acesso mínimo.
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação e acesso: saber se tratamos dados seus e receber uma cópia.
- Correção: ajustar dados incompletos, errados ou desatualizados. Nome, telefone, foto e bio você mesmo edita em Conta.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular.
- Portabilidade: receber os seus dados em formato legível por outro serviço.
- Exclusão dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos.
- Oposição a tratamentos baseados em legítimo interesse, como os e-mails de novidades.
- Revogação do consentimento, por exemplo bloqueando os cookies de medição.
- Reclamação à ANPD se entender que não resolvemos o seu pedido.
Como pedir
Escreva para contato@nexuslumi.com a partir do e-mail cadastrado, ou pelo WhatsApp +55 11 96391-4252. Para proteger a sua conta, podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Para apagar a conta inteira, siga o passo a passo em privacidade.nexuslumi.com/exclusao. Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando a lei exigir (por exemplo, o registro fiscal da compra), e explicaremos isso na resposta.
Comunidade e conteúdo publicado
- Posts, comentários, reações, nome, foto de perfil e posição no ranking são visíveis aos demais alunos. Publique só o que se sentir confortável em compartilhar com a comunidade.
- A equipe pode esconder ou remover conteúdo que viole as regras de convivência. Toda ação de moderação fica registrada.
- Ao entrar no Discord ou no grupo de WhatsApp da comunidade, você passa a usar serviços de terceiros, com as políticas e as regras deles.
- Se você excluir a conta, o seu conteúdo publicado é anonimizado ou removido, conforme a sua escolha no pedido.
E-mails e mensagens
Enviamos dois tipos de mensagem:
- Transacionais, que fazem parte do serviço e não podem ser desligadas: e-mail de acesso após a compra, definição e recuperação de senha, avisos sobre a sua conta e sobre a plataforma.
- Novidades e ofertas, sobre conteúdo novo e lançamentos. Você sai quando quiser pelo link no rodapé de cada e-mail ou respondendo "sair" no WhatsApp.
Registramos se a mensagem foi entregue, para resolver problemas de recebimento. Não rastreamos cliques com finalidade publicitária.
Idade mínima
O paxyOS é feito para donos de empresa e profissionais. O uso é permitido a partir de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos um cadastro nessa condição, removeremos os dados e cancelaremos o acesso.
Encarregado de dados
O encarregado (a pessoa que responde por proteção de dados, também chamada de DPO) é o canal para qualquer pedido, dúvida ou reclamação sobre esta política:
Encarregado: Júnior Paixão · 24X7 CONTEUDO EDITORIAL LTDA
E-mail: contato@nexuslumi.com
WhatsApp: +55 11 96391-4252
Fazer um pedido sobre meus dadosAlterações nesta política
Podemos atualizar este documento quando o serviço mudar ou a lei exigir. A versão vigente fica sempre neste endereço, com a data no topo. Mudanças relevantes, como um novo uso dos dados ou um novo operador, serão avisadas por e-mail aos alunos com antecedência mínima de 15 dias.
Histórico de versões
- v1.0 · 5 de setembro de 2026 · Primeira versão completa, cobrindo plataforma, páginas de venda e diagnóstico de IA.
Lei aplicável
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Qualquer disputa será resolvida no foro do domicílio do consumidor, como garante o CDC.
Documentos relacionados: Termos de uso e Política de reembolso.