POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade (a "Política") explica como a TESTTOTRAIN S.A.S., que atua comercialmente como Nexo Kinetics (a "Empresa", "nós" ou "nosso"), coleta, usa, compartilha e protege dados pessoais quando você visita nosso site, compra nosso hardware ou usa nosso software (em conjunto, os "Serviços").

Em resumo: coletamos o necessário para manter uma conta, despachar um pedido, emitir uma nota fiscal e responder a uma mensagem. Também medimos como o site é usado, com uma ferramenta que não guarda nada no seu navegador — e é por isso que este site não mostra nenhum banner de cookies. Veja Cookies e tecnologias semelhantes.

Nunca vendemos seus dados pessoais. Também não os usamos para tomar decisões sobre você de forma exclusivamente automatizada.

Algumas funções do Nexo CRM usam inteligência artificial do Google (Gemini). Explicamos quais dados ela recebe e para quê em Inteligência artificial.

Você pode nos perguntar a qualquer momento quais dados seus temos, e pedir que sejam corrigidos ou eliminados. Escreva para support@nexokinetics.com; veja Seus direitos.

O controlador dos dados — quem decide por que e como seus dados pessoais são tratados — é:

Dados que você nos fornece

• Dados da conta: nome, endereço de e-mail e a senha que você define, armazenada apenas como um hash criptográfico e nunca em formato legível.
• Dados de contato: o nome, o e-mail, o telefone e a mensagem que você envia pelo formulário de contato, por e-mail ou pelo WhatsApp.
• Dados profissionais: a profissão, a instituição, o esporte ou a equipe que você informa ao solicitar uma demonstração ou um orçamento.

Dados de uma compra

• Dados do pedido: os produtos comprados, o valor, a moeda e a referência do pedido.
• Dados de entrega: nome do destinatário, endereço de entrega, telefone e, nas remessas internacionais, o número do documento fiscal ou de identidade exigido pelas autoridades aduaneiras.
• Dados de faturamento: a identificação fiscal e o endereço de cobrança necessários para emitir a nota fiscal que a lei argentina nos obriga a emitir.
• Dados de pagamento: não recebemos nem armazenamos o número completo do seu cartão. Os pagamentos são inseridos diretamente junto aos nossos provedores de pagamento, que nos informam apenas o resultado, o meio de pagamento e os últimos dígitos do cartão.

Dados do uso do software

• Dados da assinatura: o plano, seu status, sua data de renovação e o histórico de pagamentos da assinatura.
• Conteúdo que você cria: os atletas, os grupos, os planos de treino, as sessões e as anotações que você registra no aplicativo.
• Dados de medição: os resultados que sua plataforma Nexo Jump ou sua Nexo Interface produz — alturas de salto, tempos de contato e de voo, índices derivados — junto com o atleta a que pertencem. Veja Dados de atletas e de desempenho.

Dados do Nexo CRM

• Dados da sua conta de equipe: seu nome, seu e-mail, sua função (dono ou vendedor) e as academias às quais você pertence.
• Dados que a academia cadastra ou recebe no CRM: os leads e alunos da academia — nome, telefone, e-mail, usuário do Instagram, notas, status do lead —, suas matrículas, mensalidades e pagamentos, e as conversas de WhatsApp e Instagram com eles, incluindo fotos, vídeos, documentos e mensagens de voz. Tratamos esses dados em nome da academia; veja Dados dos contatos e alunos das academias.
• Dados de cobrança da academia: o número da conta bancária (CBU), o alias e o titular que a academia informa para receber transferências, e os dados das cobranças feitas por débito automático ou link de pagamento.
• Permissões do telefone: o app Nexo CRM usa a câmera, o microfone e a galeria de fotos somente quando você decide tirar uma foto, gravar um vídeo ou uma mensagem de voz, ou anexar um arquivo a uma conversa. As notificações só são ativadas se você permitir.

Dados coletados automaticamente

• Dados técnicos: endereço IP, navegador e sistema operacional, tipo de dispositivo, idioma e a cidade aproximada inferida a partir do endereço IP.
• Dados de uso: as páginas que você abre, os botões que você toca, o site ou o anúncio que trouxe você, e a data e a hora de cada evento.
• Dados do dispositivo móvel: se você permitir as notificações em um dos nossos apps, guardamos o identificador de notificações do seu dispositivo para poder enviá-las, e o apagamos quando você sai da conta.
• Nenhum identificador fica guardado no seu navegador: o identificador de análise existe apenas na memória da página em que você está, e desaparece quando você fecha a aba. Não gravamos sua sessão e não usamos cookies de publicidade.

Um cookie é um pequeno arquivo que um site guarda no seu navegador. Usamos apenas os que o site não consegue dispensar, então aqui não há nada para você aceitar ou recusar — nem um banner perguntando isso.

Estritamente necessários (os únicos que usamos)

• Sessão e autenticação: mantém você conectado e protege os formulários contra a falsificação de requisições entre sites. São apagados quando a sessão termina ou você sai da conta.
• Preferências: lembra do seu idioma para que o site abra nele da próxima vez.
• Checkout: uma anotação de curta duração no armazenamento do seu próprio navegador que leva seu pedido até o provedor de pagamento e de volta, para que a página de confirmação possa mostrar o que você comprou.

Análise sem cookies

• PostHog mede quais páginas são lidas e quais botões são tocados. Seu identificador vive apenas na memória da página aberta: nada é gravado no seu navegador e nada sobrevive ao fechamento da aba.
• Retiramos o Google Analytics em vez de pedir que você o aceitasse.
• Não gravamos nem reproduzimos a sua sessão.
• Não usamos cookies de publicidade, nem o Pixel da Meta nem qualquer outra etiqueta publicitária de terceiros. Quando você compra algo, informamos a compra à Meta a partir do nosso próprio servidor, com seu e-mail e telefone convertidos em um formato criptografado e irreversível — veja Com quem compartilhamos.

Seu navegador também pode bloquear ou apagar cookies por conta própria. Se você bloquear os estritamente necessários, entrar na conta e concluir uma compra deixam de funcionar.

Tratamos dados pessoais apenas quando temos uma base legal para isso, conforme a Lei argentina n.º 25.326 de Proteção dos Dados Pessoais e, quando aplicáveis a você, a LGPD brasileira, a Lei chilena n.º 21.719 e as demais normas de proteção de dados dos países para os quais vendemos.

• Para prestar os Serviços — criar e manter sua conta, fazer o software funcionar, processar seu pedido e entregá-lo. Fundamento: a execução do contrato que você celebrou conosco.
• Para as funções de inteligência artificial do Nexo CRM — responder às perguntas que você faz ao Nexo IA, classificar a temperatura dos leads, detectar a intenção de uma mensagem recebida para as respostas automáticas que a academia configura, e resumir modelos de mensagem. Fundamento: a execução do contrato com a academia e, quanto ao Nexo IA, a sua aceitação do aviso que mostramos antes do uso.
• Para cobrar e prevenir fraudes — processar o pagamento, verificá-lo e gerenciar reembolsos e estornos. Fundamento: a execução do contrato e nosso legítimo interesse em prevenir fraudes.
• Para cumprir nossas obrigações legais — emitir e guardar notas fiscais, cumprir as formalidades de exportação e alfândega e responder às autoridades fiscais e de defesa do consumidor. Fundamento: o cumprimento de obrigação legal.
• Para dar suporte a você — responder suas mensagens por e-mail ou WhatsApp e manter o registro da conversa. Fundamento: a execução do contrato e nosso legítimo interesse em responder a consultas.
• Para enviar comunicações comerciais — novidades, ofertas e anúncios de produtos. Fundamento: seu consentimento, que você pode retirar quando quiser pelo link de descadastramento presente em cada mensagem.
• Para medir e melhorar os Serviços — ver quais páginas são lidas e em que ponto uma compra é abandonada, por meio de uma análise que não guarda nada no seu navegador e não identifica você individualmente. Fundamento: nosso legítimo interesse em entender como os Serviços são usados.
• Para defender nossos direitos — exercer ou defender pretensões jurídicas. Fundamento: nosso legítimo interesse.

Não vendemos dados pessoais nem os cedemos a ninguém para o marketing dessa pessoa. Nós os compartilhamos com os fornecedores que operam partes dos Serviços por nossa conta, todos obrigados a usá-los somente conforme nossas instruções:

• Hospedagem e infraestrutura: Vercel Inc. para o site, e Supabase Inc. para o banco de dados, a autenticação e o armazenamento de arquivos.
• Pagamentos: dLocal Go, Mercado Pago e Payway/Decidir para cartões e meios de pagamento locais, e PayPal para compras com entrega na Espanha.
• Envios e alfândega: Envía.com e as transportadoras que ela contrata, que recebem o nome, o endereço e o telefone do destinatário e, nas encomendas internacionais, a declaração aduaneira e o número do documento.
• Faturamento: o órgão fiscal argentino (ARCA/AFIP), que recebe os dados da nota fiscal que a lei nos obriga a informar.
• Mensageria e e-mail: Meta Platforms para o WhatsApp Business e o Instagram, Dualhook como provedor da API do WhatsApp Business, e Resend para o e-mail transacional e de suporte.
• Análise e publicidade: PostHog, que trata dados de páginas e eventos sem guardar nada no seu navegador; e Meta Platforms, que recebe o fato de uma compra junto com seu e-mail e telefone em formato criptografado e irreversível.
• Inteligência artificial: Google LLC (Gemini API), que recebe os dados necessários para cada função de IA — veja Inteligência artificial — e Google Places, que recebe o texto de um endereço enquanto é digitado para sugerir o preenchimento automático.
• Arquivos de mídia: Bunny.net, que armazena e entrega as imagens e os vídeos enviados nas conversas e nos relatórios.
• Notificações: Expo e, por meio dela, o Apple Push Notification Service e o Firebase Cloud Messaging do Google, que recebem o identificador do seu dispositivo e o texto da notificação.
• Cobranças das academias: SIRO (Banco Roela), quando a academia cobra seus alunos por débito automático ou link de pagamento, que recebe os dados do aluno e do valor necessários para a cobrança.
• Assessores profissionais: nossos contadores e advogados, e as autoridades ou os tribunais autorizados por lei a exigir os dados.

Se um dia a empresa for vendida ou reorganizada, os dados pessoais poderão passar ao adquirente, que continuará obrigado por esta Política até informar você de outra forma.

Estamos sediados na Argentina e os Serviços são operados de lá. Vários dos fornecedores listados acima armazenam dados nos Estados Unidos e na União Europeia, de modo que usar os Serviços implica transferir seus dados para fora do seu próprio país.

Quando uma transferência vai para um país que a sua legislação não considera de proteção adequada, apoiamo-nos nas garantias contratuais assinadas com cada fornecedor, que o obrigam a proteger os dados no padrão exigido pela lei aplicável a você.

Guardamos dados pessoais somente enquanto precisamos deles para a finalidade que motivou a coleta, e depois pelo prazo em que a lei nos obriga a mantê-los:

• Conta e conteúdo do software: enquanto a conta existir, e por até trinta dias depois de você pedir a exclusão — veja Como excluir sua conta.
• Notas fiscais, pedidos e registros tributários: dez anos a contar da operação, conforme exigem a legislação comercial e tributária argentina.
• Conversas de suporte: até dois anos após a última mensagem.
• Eventos de análise: até dois anos, em um formato que não identifica você individualmente.

Nosso software é usado por treinadores, fisioterapeutas, academias e instituições que registram dados dos atletas e pacientes com quem trabalham — o perfil do atleta e as medições que o equipamento produz. Dependendo do país, parte desses dados pode ser considerada dado de saúde, que recebe proteção especial.

Quanto a esses dados, o profissional ou a instituição que usa o software é o controlador e nós atuamos como operador: nós os armazenamos e tratamos conforme as instruções dele e nunca para finalidades próprias. É o profissional ou a instituição quem deve ter uma base legal — normalmente o consentimento informado do atleta, ou o do pai, da mãe ou do responsável se o atleta for menor de idade — antes de registrar os dados de alguém no software.

Se você é atleta ou paciente e quer saber o que foi registrado a seu respeito, pergunte primeiro ao profissional que mede você. Se não conseguir falar com ele, escreva para support@nexokinetics.com e nós ajudamos a identificar a conta e a encaminhar o pedido.

O Nexo CRM é usado por academias e centros esportivos para gerenciar seus interessados (leads), seus alunos, suas cobranças e suas conversas de WhatsApp e Instagram.

Em relação a esses dados, a academia é a controladora e nós atuamos como operadora: armazenamos e tratamos os dados segundo as instruções dela e nunca para fins próprios — não os usamos para publicidade nem os vendemos a ninguém. Cabe à academia informar seus contatos e alunos sobre como usa os dados deles e ter uma base legal para isso.

Se você já escreveu para uma academia que usa o Nexo CRM e quer saber quais dados seus ela tem, ou pedir que sejam apagados, fale primeiro com a academia. Se não conseguir contato, escreva para support@nexokinetics.com e ajudamos a encaminhar o pedido.

O Nexo CRM inclui funções que usam um modelo de inteligência artificial de terceiros: Gemini, do Google LLC.

• Nexo IA: quando você faz uma pergunta, são enviados ao Google a sua pergunta e os dados da academia necessários para respondê-la — por exemplo leads, alunos, pagamentos ou conversas. Antes do primeiro uso mostramos um aviso e pedimos que você o aceite. Nada é enviado até você fazer uma pergunta.
• Classificação de leads: o texto das conversas com um lead é analisado para indicar se ele está quente, morno ou frio, como apoio para decidir quem contatar primeiro. É uma sugestão para a equipe da academia, não uma decisão automatizada com efeitos sobre a pessoa.
• Respostas automáticas: se a academia configurou respostas automáticas, o texto de uma mensagem recebida é analisado para detectar qual delas se aplica.
• Nomes e modelos: o nome de perfil do WhatsApp de um lead é normalizado para poder cumprimentá-lo, e os modelos de mensagem são resumidos em uma linha.

O Google trata esses dados somente para devolver a resposta. Usamos a API paga do Gemini, cujos termos impedem que o Google use os dados que enviamos para treinar ou melhorar seus modelos. O Google pode guardá-los por um tempo limitado para detectar abusos, conforme seus próprios termos.

No app Nexo CRM: vá em Más › Ajustes › Eliminar mi cuenta (Mais › Ajustes › Excluir minha conta) e confirme.

• Imediatamente você perde o acesso a todas as academias no Nexo CRM, e seus leads abertos ficam sem responsável.
• Durante trinta dias guardamos sua conta caso tenha sido um engano: escreva para support@nexokinetics.com a partir do e-mail da conta e a restauramos exatamente como estava.
• Depois de trinta dias excluímos definitivamente sua conta e os dados pessoais da sua conta de equipe, exceto o que a lei nos obriga a guardar — veja Por quanto tempo os guardamos.
• Os dados de cada academia — seus alunos, pagamentos e conversas — pertencem à academia e não são excluídos com a sua conta.
• Se você usa o mesmo e-mail em outro app da Nexo Kinetics, essa conta não é afetada; você pode nos pedir para excluí-la também.

Para qualquer outra conta, ou se você não tiver acesso ao app, escreva para support@nexokinetics.com a partir do e-mail da conta e a excluímos nos mesmos prazos.

Esteja você no país que estiver, pode nos pedir para:

• Acessar os dados pessoais que temos sobre você, e saber de onde vieram e com quem os compartilhamos.
• Corrigir os dados inexatos, desatualizados ou incompletos.
• Eliminar os dados que já não temos motivo nem obrigação de guardar.
• Retirar um consentimento que você nos deu para as comunicações comerciais, sem afetar o que fizemos antes da retirada.
• Opor-se a um tratamento, ou pedir que o limitemos, quando ele se apoiar no nosso legítimo interesse.
• Receber uma cópia dos dados que você nos forneceu, em formato portável e legível por máquina.
• Anonimizar ou bloquear os dados, e saber com quem foram compartilhados, quando a lei aplicável a você previr isso.

Escreva para support@nexokinetics.com a partir do endereço usado na conta e conte o que você quer. Respondemos aos pedidos de acesso em até dez dias corridos, e aos de correção ou eliminação em até cinco dias úteis, conforme exige a lei argentina — e antes disso quando a lei aplicável a você assim exigir. Não há cobrança.

Para excluir sua conta do Nexo CRM não é preciso nos escrever: você pode fazer isso pelo app — veja Como excluir sua conta.

Se você achar que tratamos mal seus dados, pode reclamar à autoridade de controle do seu país: na Argentina, a Agencia de Acceso a la Información Pública; no Brasil, a ANPD; no Chile, a Agencia de Protección de Datos Personales. Preferimos que você fale primeiro conosco, em support@nexokinetics.com, para podermos resolver.

Protegemos os dados pessoais com criptografia em trânsito em todas as páginas e interfaces, criptografia em repouso no nosso banco de dados, acesso restrito à equipe que precisa dele, e senhas guardadas somente como hashes. Os dados dos cartões nunca chegam aos nossos sistemas.

Nenhum sistema é perfeitamente seguro. Se algum dia um incidente atingir seus dados pessoais e gerar risco relevante para você, avisaremos você e a autoridade competente com a rapidez que a lei aplicável exigir.

Os Serviços são comprados e operados por pessoas adultas, e não criamos contas para menores de idade de forma consciente. Um profissional pode medir atletas menores de idade com o software, e nesse caso precisa ter o consentimento do pai, da mãe ou do responsável — veja Dados de atletas e de desempenho. Se você achar que dados de um menor chegaram até nós sem esse consentimento, escreva para support@nexokinetics.com e nós os eliminamos.

Podemos atualizar esta Política conforme os Serviços mudam ou conforme a lei muda. A data no início sempre indica a versão vigente. Se uma alteração afetar de forma substancial o uso que fazemos dos seus dados, avisaremos por e-mail ou dentro dos Serviços antes de ela entrar em vigor, e quando a lei exigir pediremos seu consentimento novamente.

Para qualquer dúvida sobre esta Política, ou para exercer os direitos descritos acima, fale conosco em: