Política de Privacidade

Nex5 é operado pela equipe Nex5 (contato: contato@nex5.com.br). Para fins da LGPD, atuamos como controlador dos dados pessoais listados abaixo.

• Identificação: e-mail e ID Discord, obtidos pelo login OAuth.
• Uso das ferramentas: data/hora de cada execução, ferramenta usada e ID do job. Usado para aplicar cotas.
• Arquivos enviados: mantidos apenas o tempo necessário para processar (máx. 24h). Nunca inspecionamos conteúdo além do que a ferramenta processa.
• Chaves cfxk: nunca gravadas em disco nem logs. Usadas em memória por uma única execução e descartadas.
• Técnicos: IP e user-agent apenas para segurança (Turnstile, rate limit, audit log).

Usamos duas categorias:

• Essenciais (Supabase Auth): mantêm você logado. Não é possível recusar sem quebrar o login.
• Opcionais (analytics, quando ativado): medem uso agregado. Você aceita ou recusa pelo banner na primeira visita.

• Autenticar sua conta e aplicar o plano contratado.
• Processar os arquivos que você envia às ferramentas.
• Prevenir abuso (rate limit, Turnstile, banimento automático).
• Cobrar a mensalidade / crédito quando aplicável, via gateway de pagamento parceiro.
• Comunicar mudanças importantes por e-mail.

• Supabase — armazenamento de perfil e autenticação.
• Cloudflare — DNS, Turnstile e tunnel do worker.
• Vercel — hospedagem do site.
• Discord — autenticação OAuth.
• GoFile — armazenamento temporário do resultado processado.
• Gateway de pagamento (Stripe ou Mercado Pago, quando ativado) — processa a cobrança.

Nenhum dado seu é vendido, alugado ou repassado para publicidade.

• Arquivos enviados às ferramentas: até 24h.
• Histórico de uso: enquanto a conta existir.
• Perfil e login: enquanto a conta existir.
• Após exclusão da conta: até 30 dias nos backups, depois removido definitivamente.

• Acesso e portabilidade — baixe um JSON com todos os seus dados em /api/conta/export.
• Correção — atualize seu perfil pelo Discord (a maioria dos campos vem de lá).
• Exclusão — solicite por e-mail ou use o botão “excluir conta” quando disponível.
• Revogação de consentimento — desmarque cookies opcionais pelo banner ou limpe o localStorage.
• Reclamação à ANPD — você pode reportar diretamente à Autoridade Nacional de Proteção de Dados.

Cookies de sessão são httpOnly + Secure. Todo tráfego é HTTPS com HSTS. Segredos ficam em variáveis de ambiente do servidor — nunca no bundle público. Reportes de vulnerabilidade em /.well-known/security.txt.

O serviço não é destinado a menores de 18 anos. Se souber que uma conta pertence a menor, avise-nos para exclusão imediata.

Podemos atualizar esta política. Mudanças materiais serão comunicadas por e-mail e/ou banner no site com pelo menos 15 dias de antecedência.

Dúvidas, pedidos LGPD ou reclamações: contato@nex5.com.br.