Política de Privacidade

Última atualização: 14 de julho de 2026

Quem somos

A NextX Pay é uma plataforma de checkout e gestão de vendas digitais. Ela é usada por dois tipos de pessoa: o produtor (quem vende um produto) e o comprador (quem compra). Esta política explica quais dados tratamos de cada um, por quê, e o que você pode exigir de nós.

Dados que coletamos

Do produtor (quem cria uma conta e vende):

• Nome, e-mail, telefone e documento (CPF/CNPJ) — necessários para identificar a conta e repassar o dinheiro.
• Dados bancários / chave Pix — usados exclusivamente para pagar seus saques.
• Dados de uso da plataforma (vendas, produtos, saldo) — são o próprio serviço.

Do comprador (quem paga em um checkout):

• Nome, e-mail, telefone e CPF/CNPJ — exigidos pelo banco para emitir a cobrança e o recibo, e para enviar o acesso ao produto comprado.
• Dados de pagamento — não armazenamos o número do seu cartão. Ele trafega criptografado direto para o processador de pagamentos (Asaas), que é certificado PCI-DSS.

Para que usamos

• Processar o pagamento e liberar o acesso ao produto comprado.
• Enviar e-mails transacionais (confirmação de compra, acesso, recibo).
• Enviar notificações de venda ao produtor, quando ele autoriza no navegador ou no app.
• Prevenir fraude, chargeback e uso indevido da plataforma.
• Cumprir obrigações legais, fiscais e contábeis.

Com quem compartilhamos

Só com quem é indispensável para o serviço funcionar:

• Asaas — processador de pagamentos (Pix, cartão, boleto).
• Resend — envio dos e-mails transacionais.
• Produtor do produto — quando você compra algo, o vendedor daquele produto recebe seus dados de contato para poder te entregar e te dar suporte.
• Autoridades, quando exigido por lei ou ordem judicial.

Notificações

O app e o site podem enviar notificações de venda ao produtor. Elas só são enviadas se você autorizar expressamente no aparelho. Guardamos apenas o endereço técnico de push do navegador (não é possível ler nada do seu aparelho com ele). Você pode revogar a qualquer momento nas configurações do navegador/sistema, e a assinatura é apagada dos nossos servidores.

Segurança

• Todo o tráfego é criptografado (HTTPS/TLS).
• Senhas são guardadas com hash PBKDF2-SHA256 — nem nós conseguimos lê-las.
• Dados de cartão não passam pelo nosso banco de dados.
• Backups diários e criptografia em trânsito.

Por quanto tempo guardamos

Dados de transação são mantidos pelo prazo exigido pela legislação fiscal brasileira (até 5 anos). Dados de conta são mantidos enquanto a conta existir. Encerrada a conta, apagamos ou anonimizamos o que não formos obrigados a reter por lei.

Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir: confirmação de tratamento, acesso aos seus dados, correção, anonimização, portabilidade, eliminação, e informação sobre com quem compartilhamos. Também pode revogar consentimentos.

Para exercer qualquer um desses direitos, escreva para o e-mail abaixo. Respondemos em até 15 dias.

Cookies

Usamos apenas cookies essenciais — o que mantém você logado na sua conta. Não usamos cookies de publicidade. Se o produtor configurar um pixel de rastreamento no checkout dele (ex.: Meta), esse rastreamento é de responsabilidade dele e segue a política da plataforma correspondente.

Menores de idade

A plataforma não se destina a menores de 18 anos e não coletamos dados de menores conscientemente.

Alterações

Se mudarmos esta política, atualizamos a data no topo e, em mudanças relevantes, avisamos no painel.

Contato / Encarregado de dados