Política de Privacidade
Última atualização: 18 de Setembro de 2026
Esta Política de Privacidade descreve como a FALCAO NEXUS TECNOLOGIA INOVA SIMPLES (I.S.), responsável pelo Nexus ESG 360, trata dados pessoais no contexto do site, da plataforma, do Nexus Lite, de fluxos Corporate e Enterprise e das interações institucionais relacionadas aos serviços.
O Nexus é uma infraestrutura de inteligência empresarial que conecta dados, evidências, risco, clima, cadeia de valor, materialidade financeira e decisões. Por isso, o tratamento de dados pode variar conforme o módulo utilizado, o papel do usuário, a organização contratante e o fluxo efetivamente habilitado.
1. Categorias de Dados Tratados
Podemos tratar, conforme o contexto do serviço, as seguintes categorias de dados:
- Dados de conta e identidade: nome, e-mail, identificadores de usuário, organização, unidade, perfil e informações necessárias para autenticação e gestão de acesso.
- Dados de organização e relacionamento: empresa, cargo, unidade de negócio, contatos profissionais, informações de onboarding, suporte, diagnóstico e relacionamento comercial.
- Dados operacionais e de sustentabilidade: informações ambientais, climáticas, energéticas, sociais, de governança, inventários de emissões, atividades, ativos, iniciativas e outros dados inseridos pela organização.
- Dados de cadeia de valor: informações de fornecedores, documentos fiscais, NF-e/XML, dados primários, evidências, localização e demais informações necessárias aos fluxos de supply chain e Scope 3 quando aplicáveis.
- Documentos e evidências: arquivos, relatórios, comprovantes, anexos, referências, metadados, histórico e artefatos enviados ou produzidos dentro dos fluxos suportados pela plataforma.
- Dados financeiros e transacionais: informações relacionadas a planos, cobrança, pagamentos, dívida, iniciativas, premissas financeiras e demais dados corporativos inseridos nos módulos aplicáveis. Dados completos de cartão podem ser processados diretamente por provedores de pagamento, sem necessidade de armazenamento pelo Nexus.
- Dados técnicos e de segurança: registros de acesso, eventos de autenticação, identificadores técnicos, logs, informações de dispositivo, navegador, endereço IP e outros sinais necessários para operação, segurança, prevenção de abuso e auditoria.
- Dados de navegação e preferências: consentimento de cookies, páginas acessadas e métricas de uso quando a categoria correspondente tiver sido autorizada.
2. Como os Dados são Obtidos
Os dados podem ser obtidos:
- diretamente do usuário ou da organização cliente;
- por upload de documentos, planilhas, arquivos fiscais e outras evidências;
- por integrações ou serviços conectados autorizados no respectivo contexto;
- automaticamente durante o uso do site e da plataforma, quando necessário para autenticação, segurança, operação e telemetria autorizada;
- a partir de fontes externas legitimamente utilizadas em funcionalidades específicas, quando aplicável.
3. Finalidades do Tratamento
Tratamos dados para finalidades relacionadas à prestação e proteção dos serviços, incluindo:
- criar, autenticar e administrar contas, organizações, unidades e permissões;
- fornecer funcionalidades de gestão, análise, evidência, risco, emissões, cadeia de valor, finanças e reporting;
- processar documentos, dados estruturados e informações operacionais necessários aos fluxos contratados;
- gerar cálculos, classificações, análises, relatórios e contextos executivos solicitados pelo usuário;
- preservar histórico, rastreabilidade, evidências, aprovações e registros necessários à operação e revisão institucional;
- prestar suporte, enviar comunicações transacionais e administrar relacionamento com clientes e usuários;
- processar cobrança e confirmar eventos de pagamento ou assinatura;
- proteger a plataforma, investigar incidentes, prevenir abuso e manter a integridade operacional;
- cumprir obrigações legais, regulatórias, contratuais e solicitações válidas de autoridades competentes;
- medir e melhorar a experiência do site quando houver consentimento para tecnologias não essenciais.
4. Inteligência Artificial e Processamento Automatizado
Algumas funcionalidades podem utilizar modelos de inteligência artificial ou serviços automatizados para apoiar classificação, extração, síntese, busca semântica, preparação de contexto e outras tarefas compatíveis com a funcionalidade utilizada.
Quando esse processamento ocorrer, os dados necessários ao recurso poderão ser processados por provedores tecnológicos contratados, dentro do contexto da funcionalidade e das instruções aplicáveis. Resultados automatizados devem ser interpretados conforme sua natureza, qualidade dos dados e limitações. A plataforma não trata a saída de IA como substituta automática de evidência, aprovação institucional, julgamento profissional ou decisão humana.
5. Compartilhamento e Prestadores de Serviço
Não vendemos dados pessoais. Podemos compartilhar ou permitir o processamento de dados por prestadores necessários à operação, como serviços de autenticação, infraestrutura em nuvem, armazenamento, banco de dados, comunicação, pagamentos, analytics autorizado e processamento tecnológico especializado.
O acesso é limitado ao que for necessário para a finalidade correspondente e sujeito aos instrumentos contratuais, controles e responsabilidades aplicáveis. Também podemos compartilhar informações quando exigido por lei, ordem válida ou para proteção de direitos e segurança.
6. Transferências Internacionais
Alguns prestadores de tecnologia podem processar dados em outras jurisdições. Quando houver transferência internacional de dados pessoais, o Nexus adotará os mecanismos e salvaguardas aplicáveis ao contexto da transferência e à legislação pertinente.
7. Retenção e Exclusão
Os dados são mantidos pelo período necessário para prestar os serviços, cumprir o contrato, preservar segurança, evidências e registros legítimos, atender obrigações legais ou exercer direitos. Os prazos podem variar conforme a categoria do dado, o módulo, a relação contratual e os requisitos aplicáveis.
Quando a retenção deixar de ser necessária, os dados poderão ser excluídos, anonimizados ou mantidos de forma restrita quando houver obrigação ou base legítima para sua conservação.
8. Segurança e Governança
Adotamos medidas técnicas e organizacionais compatíveis com o contexto dos serviços para reduzir riscos de acesso não autorizado, alteração indevida, perda, destruição ou divulgação. A arquitetura inclui controles de acesso, segregação, rastreabilidade, proteção de dados e registros de eventos conforme o ambiente e a funcionalidade aplicável.
Nenhum sistema é absolutamente imune a incidentes. Em caso de evento relevante, serão adotadas as medidas de contenção, investigação, comunicação e cooperação exigidas pelo contexto aplicável.
9. Direitos dos Titulares
Titulares de dados pessoais podem exercer os direitos previstos na legislação aplicável, incluindo solicitações de confirmação de tratamento, acesso, correção e outras medidas cabíveis ao respectivo contexto.
Algumas solicitações podem depender da identificação do papel do Nexus no tratamento. Quando atuarmos como operador em nome de uma organização cliente, determinadas solicitações poderão precisar ser direcionadas ao respectivo controlador.
10. Cookies e Analytics
O site utiliza cookies e tecnologias semelhantes. Cookies estritamente necessários podem ser utilizados para segurança, autenticação e funcionamento. Tecnologias adicionais de analytics são carregadas somente conforme a escolha de consentimento implementada no site. Consulte a Política de Cookies para detalhes.
11. Dados Corporativos e Informações Não Pessoais
A plataforma também processa grande volume de informações corporativas que podem não constituir dados pessoais, como métricas operacionais, inventários, documentos empresariais, dados de emissões, informações de fornecedores e premissas financeiras. Essas informações continuam sujeitas às obrigações contratuais de confidencialidade, segurança, propriedade e uso aplicáveis ao cliente.
12. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma, nos serviços, na legislação ou nos processos de tratamento. A versão vigente permanecerá publicada nesta página com a respectiva data de atualização.
13. Contato
Para solicitações relacionadas a privacidade, proteção de dados ou exercício de direitos, entre em contato pelo canal institucional: