Política de Privacidade e Uso de Dados
Versão 1.0 — vigente a partir de 06/07/2026 · Nixta, produto da Empresarial Assessoria em Gestão e Saúde Ltda ("nós").
Resumo honesto (a conta inteira, primeiro)
- Coletamos apenas o que a plataforma precisa para funcionar: identificação, contato e os extratos que você mesmo envia.
- Seu CPF fica criptografado; a checagem de duplicidade usa um código irreversível (hash), nunca o número em claro.
- Não vendemos, não alugamos e não compartilhamos seus dados com terceiros para publicidade.
- Todo cálculo fiscal acontece nos nossos servidores, sobre os dados que você enviou — nenhuma consulta é feita em seu nome a terceiros sem seu comando.
- Você pode pedir cópia, correção ou exclusão total dos seus dados a qualquer momento.
1. Quem é o controlador
Empresarial Assessoria em Gestão e Saúde Ltda, controladora dos dados pessoais tratados na plataforma Nixta (nixta.com.br e subdomínios). Contato do encarregado (DPO): empresarial@empresarial.com.br.
2. Quais dados coletamos e por quê
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação do titular da conta | Execução de contrato (art. 7º, V) |
| Login, código de dupla autenticação e comunicações essenciais | Execução de contrato | |
| CPF (criptografado) | Garantir que cada investidor tenha uma única conta; futura conferência fiscal | Execução de contrato e prevenção à fraude (art. 7º, V e IX) |
| Celular | Canal de contato e recuperação de conta; futuro segundo fator por SMS | Execução de contrato |
| Extratos da B3 enviados por você | Cálculo de impostos, DARF, consolidação patrimonial e gráficos | Consentimento (art. 7º, I) — revogável |
| Trilha de auditoria (ações, data/hora, IP) | Segurança da conta e transparência sobre acessos | Legítimo interesse e obrigação de segurança (art. 7º, IX; art. 46) |
Não coletamos dados de navegação para publicidade, não usamos cookies de rastreamento e não incorporamos rastreadores de terceiros. O único cookie é o de sessão, essencial ao login.
3. Como protegemos
- Senha com hash forte (argon2) — nunca armazenada em texto claro.
- Dupla autenticação obrigatória em todo acesso.
- CPF criptografado em repouso (AES-256-GCM); unicidade verificada por hash irreversível.
- Tráfego 100% em HTTPS (TLS); banco de dados isolado, sem acesso externo.
- Trilha de auditoria disponível para o próprio titular na área logada.
4. Com quem compartilhamos
Com ninguém, por padrão. As taxas de mercado (CDI, Selic, IPCA) são consultadas na API pública do Banco Central sem enviar nenhum dado seu. Se, em fases futuras, você optar por conectar sua conta B3 ou Open Finance, cada conexão exigirá seu consentimento específico, banco a banco, e esta política será atualizada antes.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Se você excluir a conta, apagamos seus dados pessoais e os extratos importados em até 30 dias, preservando apenas o que a lei exigir (registros de acesso pelo prazo do Marco Civil da Internet — 6 meses).
6. Seus direitos (art. 18 da LGPD)
Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso e cópia dos dados, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão total. Basta escrever para o DPO (empresarial@empresarial.com.br) — respondemos em até 15 dias.
7. Natureza do serviço e responsabilidade
A Nixta é ferramenta de apoio ao cálculo fiscal e à organização patrimonial. As alíquotas e regras tributárias são parametrizadas e devem ser conferidas com a legislação vigente da Receita Federal; a responsabilidade final pela declaração e pelo recolhimento de tributos é do contribuinte. A Nixta não presta consultoria de investimentos nem recomenda ativos.
8. Alterações desta política
Mudanças relevantes serão comunicadas por e-mail e exigirão novo aceite quando ampliarem o uso dos seus dados. O histórico de versões aceitas por você fica visível na área logada, em Privacidade.