1. Quem somos
A KRCON EMPREENDIMENTOS IMOBILIÁRIOS LTDA. (“KRCON”) é responsável pela operação da plataforma NEXOR CRM (“NEXOR”).
O NEXOR é uma plataforma de software como serviço (SaaS) para construtoras. Ela reúne informações e ferramentas para organizar a operação comercial das empresas clientes.
Ser responsável pela operação do NEXOR não define, por si só, o papel da KRCON em todas as operações de tratamento de dados pessoais.
Esta política explica como os dados pessoais são tratados no contexto do NEXOR e como entrar em contato para exercer seus direitos.
2. Escopo desta política
Esta política abrange o site nexorcentral.com.br, o CRM em app.nexorcentral.com.br, os usuários das construtoras clientes, os dados pessoais tratados por meio da plataforma e as integrações disponibilizadas pelo NEXOR.
Sites e serviços de terceiros acessados por links ou integrações também possuem termos e políticas próprios.
3. Dados que podem ser tratados
As categorias dependem do recurso utilizado, dos dados fornecidos e das configurações da construtora:
- Cadastro e relacionamento: nome, e-mail, telefone, empresa, cargo ou perfil de acesso e informações enviadas em solicitações de apresentação, cadastro ou suporte.
- Usuários: identificação da conta, vínculo com a construtora, permissões e registros de acesso e autenticação.
- Leads, clientes e contatos: dados cadastrais e de contato inseridos pela empresa cliente, além de observações e histórico de relacionamento.
- Informações comerciais: oportunidades, empreendimentos, produtos, unidades, propostas, agenda, visitas, atividades e documentos inseridos nos recursos disponíveis. Essas informações podem conter dados pessoais.
- Informações técnicas e de segurança: registros de operações e auditoria, datas e horários, informações do navegador e identificadores técnicos relacionados ao acesso, inclusive registros derivados do endereço IP.
- Integrações: identificadores, autorizações e dados necessários à conexão e ao funcionamento dos recursos habilitados, conforme explicado na seção sobre WhatsApp.
Evite inserir dados sensíveis ou informações desnecessárias à finalidade da operação comercial.
4. Dados administrados pelas construtoras
As construtoras clientes inserem e administram dados de seus próprios leads, clientes, contatos e usuários. Em regra, são elas que determinam as finalidades e as principais decisões sobre o tratamento desses dados.
Nessas operações, a KRCON fornece a infraestrutura tecnológica do NEXOR e, em regra, atua como operadora dos dados em nome da construtora, conforme a prestação do serviço e as instruções legítimas da empresa cliente. Os papéis de controlador e operador dependem da atividade realizada e dos contratos aplicáveis; não são necessariamente iguais em todos os tratamentos.
A KRCON atua como controladora dos dados pessoais cujo tratamento determina para finalidades próprias da plataforma, como administração de contas e do relacionamento contratual, segurança, suporte e operação do serviço. Essa responsabilidade não substitui a das construtoras pelas finalidades que elas determinam para os dados de seus próprios leads, contatos e clientes, conforme o caso.
5. WhatsApp Business Platform e Meta
Quando esse recurso estiver habilitado, cada construtora poderá autorizar a conexão de sua própria conta e número à integração do NEXOR com a WhatsApp Business Platform. Esta política não anuncia a disponibilidade geral da integração.
Para exibir e gerenciar conversas e eventos, poderão ser tratados identificadores da conta empresarial e do número, dados dos participantes, conteúdo e informações das mensagens, registros de envio e recebimento, status de entrega e leitura, eventos e credenciais necessárias à integração, conforme os recursos habilitados.
Esses dados poderão transitar pelos serviços da Meta e do WhatsApp, sujeitos também aos termos e políticas desses serviços. A construtora é responsável pelo uso legítimo de sua conta e pelas comunicações com seus contatos.
A KRCON não vende dados de conversas. A autorização poderá ser revogada ou a conexão desconectada conforme os recursos disponibilizados no NEXOR e na Meta. Desconectar a integração não significa, por si só, eliminar o histórico já tratado; para solicitar sua exclusão, siga as orientações da seção Exclusão de dados.
Consulte também a Política de Privacidade da Meta e a Política de Privacidade do WhatsApp.
6. Para que os dados são utilizados
- Fornecer e operar o CRM, autenticar usuários e aplicar permissões de acesso.
- Organizar leads, contatos, propostas e demais informações da gestão comercial.
- Disponibilizar as integrações autorizadas pela construtora.
- Atender solicitações de apresentação, cadastro e suporte.
- Manter a segurança, realizar auditorias e prevenir fraude, abuso e acessos indevidos.
- Cumprir obrigações legais e exercer direitos.
- Identificar falhas e melhorar o funcionamento e a qualidade do serviço.
7. Bases legais
Conforme a finalidade e o contexto, o tratamento pode se apoiar na execução de contrato ou em procedimentos preliminares solicitados pelo titular, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse quando aplicável e respeitados os direitos do titular, ou no consentimento quando exigido.
Não utilizamos uma base única para todas as situações. Nas operações conduzidas pelas construtoras, a definição da base aplicável deve considerar a finalidade determinada por elas.
8. Compartilhamento de dados
Os dados poderão ser compartilhados, na medida necessária à finalidade, com prestadores de infraestrutura, hospedagem, banco de dados, armazenamento e comunicação que apoiem a operação do serviço. Os mecanismos de autenticação e autorização também processam os dados necessários ao acesso.
Quando a integração for utilizada, haverá tratamento pelos serviços da Meta/WhatsApp. Dados poderão ainda ser fornecidos a autoridades competentes quando legalmente exigido ou para o exercício regular de direitos.
Dentro da plataforma, o acesso às informações depende dos perfis e permissões atribuídos aos usuários da empresa cliente.
9. Transferência internacional
O uso de infraestrutura e integrações pode envolver processamento ou armazenamento fora do Brasil, inclusive nos serviços da Meta/WhatsApp. Essas operações devem observar os requisitos da LGPD e a regulamentação da ANPD, com um mecanismo de transferência aplicável ao caso, como cláusulas contratuais ou outra hipótese legalmente admitida.
Você pode solicitar informações sobre o tratamento internacional relacionado aos seus dados pelo canal de contato desta política.
10. Retenção de dados
Os dados são mantidos pelo período necessário à prestação do serviço e ao relacionamento contratual, considerando a finalidade, as instruções legítimas da construtora, a segurança, a auditoria, o cumprimento de obrigações legais e o exercício regular de direitos.
A duração pode variar conforme a categoria do dado e a operação. O encerramento de uma conta ou a desconexão de uma integração não implica eliminação imediata de todos os registros. Quando houver motivo legítimo para conservação, o acesso e o uso deverão permanecer limitados à finalidade que a justifica.
11. Segurança
O NEXOR utiliza mecanismos de autenticação, controle de acesso por permissões, separação lógica de dados por construtora e registros de auditoria em operações do sistema. Essas medidas apoiam a proteção contra acessos indevidos e o acompanhamento de atividades.
Medidas técnicas e administrativas devem ser compatíveis com os riscos do tratamento. Nenhum sistema é imune a incidentes. Os usuários também devem proteger suas credenciais e comunicar suspeitas de acesso indevido pelo canal de contato.
12. Direitos dos titulares
Nos termos e limites da LGPD, você pode solicitar:
- Confirmação do tratamento e acesso aos seus dados.
- Correção de informações incompletas, inexatas ou desatualizadas.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade, observada a regulamentação e os segredos comercial e industrial.
- Informação sobre entidades com as quais houve compartilhamento.
- Informação sobre a possibilidade de não consentir e suas consequências, além de revogar o consentimento quando essa for a base utilizada.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Oposição a tratamento em desconformidade com a lei e revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável.
Você também pode apresentar petição à ANPD e recorrer aos órgãos de defesa do consumidor, conforme aplicável.
13. Solicitações sobre dados de uma construtora
Se sua solicitação se referir a uma compra, proposta, atendimento ou cadastro mantido por uma construtora cliente, ela poderá precisar ser encaminhada à própria construtora responsável por determinar as finalidades desse tratamento.
Informe o nome da construtora ao contatar a KRCON. Isso ajuda a identificar a operação e direcionar o pedido. O encaminhamento e o atendimento devem respeitar os papéis de cada parte e os direitos do titular.
14. Exclusão de dados
Para solicitar a exclusão de dados pessoais, inclusive dados tratados por uma integração com a Meta/WhatsApp, envie uma mensagem a contato@nexorcentral.com.br com o assunto “Privacidade — exclusão de dados”.
- Informe seu nome e um meio de retorno.
- Indique a construtora relacionada e o e-mail ou telefone vinculado ao cadastro, quando aplicável.
- Descreva quais dados ou qual integração estão envolvidos e o que deseja excluir.
Não envie senhas, códigos de autenticação, tokens ou documentos completos sem necessidade. Poderão ser solicitadas informações proporcionais para confirmar a identidade e evitar exclusão indevida.
O pedido será analisado conforme a LGPD e, quando necessário, encaminhado à construtora responsável. A resposta informará o atendimento, a necessidade de complementação ou o fundamento de eventual conservação. Não há exclusão instantânea garantida: podem existir obrigações legais ou outras hipóteses de retenção aplicáveis.
16. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no serviço, nas integrações e nas exigências legais. A data de última atualização será exibida nesta página. Mudanças que exijam informação específica ou nova autorização deverão observar as exigências legais aplicáveis.
17. Contato
Para falar com a KRCON sobre esta política, exercer seus direitos ou solicitar exclusão de dados, utilize o canal oficial de contato e privacidade:
Para outras solicitações de privacidade, você pode usar o assunto “Privacidade — solicitação do titular”. Identifique a construtora relacionada, se houver, para facilitar o encaminhamento.