Política de privacidade

Versão 2026-10-21. Esta política explica quais dados o Next trata, por quê, por quanto tempo e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para o cliente sujeito ao Regulamento Geral de Proteção de Dados da União Europeia (GDPR), o tratamento dos documentos segue também o Anexo de tratamento de dados dos Termos de uso.

1. Quem trata os dados

Controlador: RevByte Consulting LTDA, CNPJ 69.267.754/0001-09, com sede em Rua Aurea Batista dos Santos, 334, Vila Morse, São Paulo/SP, CEP 05623-000, que presta o Next (rkm-next.com.br). O encarregado pelo tratamento de dados é Fernando Canelas. O contato do encarregado está indicado no rodapé desta página e os canais de atendimento estão na área da empresa, dentro do portal.

2. Quais dados tratamos

Conta: nome, e-mail, empresa, plano, idioma, versão e data do aceite dos termos.
Acesso: endereço IP, data e hora, identificador da chave usada e nome da ferramenta chamada. O conteúdo das perguntas não é gravado.
Documentos: os arquivos que as pessoas da sua conta enviam e os índices gerados a partir deles.
Fontes conectadas: quando um administrador autoriza uma fonte externa, o Next usa apenas escopo de leitura, guarda tokens cifrados, permite desconectar a qualquer momento e remove os arquivos trazidos quando o administrador pedir.
Login: a entrada no portal usa um código enviado ao seu e-mail. Não guardamos senha.
Cobrança: os dados de pagamento por cartão são tratados pelo Stripe, operador do Next para a cobrança; o Next não guarda número de cartão. Plano, status da conta e histórico comercial ficam ligados à conta para execução do serviço.

3. Para quê e com qual base legal

Prestar o serviço contratado: conta, chaves, indexação e busca (execução de contrato, art. 7º, V).
Cobrar os planos pagos e liberar ou bloquear o acesso conforme a assinatura (execução de contrato, art. 7º, V); guardar os registros da cobrança pelo prazo da legislação fiscal (obrigação legal, art. 7º, II) e para defesa em disputa de cobrança (exercício regular de direitos, art. 7º, VI).
Segurança do serviço: proteção contra abuso, verificação anti-robô no cadastro e limites de uso (legítimo interesse, art. 7º, IX).
Guardar registros de acesso pelo prazo legal (obrigação legal, art. 7º, II, e Marco Civil da Internet, art. 15).
Enviar avisos sobre a conta: incidentes de segurança e alterações destes termos (execução de contrato). Não enviamos publicidade.

4. Com quem compartilhamos

Apenas com operadores necessários para prestar o serviço: Cloudflare (rede, proteção e medição de audiência sem cookies), provedor de envio dos códigos de login e demais e-mails da conta, Stripe (assinatura, cobrança e faturas dos planos pagos), e a ferramenta de inteligência artificial que você conecta ao Next, como Claude, ChatGPT ou Codex. Cada operador trata dados sob contrato e para finalidade específica. Não vendemos nem cedemos dados a terceiros. Os servidores do Next e desses operadores podem estar no Brasil ou no exterior; toda transferência internacional segue as salvaguardas do art. 33 da LGPD.

5. Por quanto tempo guardamos

Dados da conta e documentos: enquanto a conta existir.
No encerramento da conta pelo administrador da empresa, documentos, índices, chaves e cadastro das pessoas são apagados de forma definitiva 7 dias depois do encerramento, pelo processo descrito na seção 7 dos Termos de uso.
Registros de acesso: 6 meses, prazo do art. 15 do Marco Civil da Internet. O endereço IP é removido do registro ao fim desse prazo; o restante, como data, hora e chave usada, é mantido.
Histórico comercial: pelo prazo exigido pela legislação aplicável.
Cópias de segurança: cópia diária, retida por 30 dias e sobrescrita no ciclo normal.

6. Seus direitos

Você pode, a qualquer momento e sem custo, pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamentos e revogação do consentimento nos casos em que ele for a base do tratamento (art. 18 da LGPD). No portal, você exporta os seus dados em lote e pede a eliminação na área Meus dados. Os pedidos também podem ser feitos pelo contato do encarregado e são respondidos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

Todo o tráfego é cifrado (TLS). O servidor não é exposto diretamente à internet.
Cada conta tem um espaço isolado; uma chave só alcança os documentos da própria conta.
As chaves de acesso são guardadas apenas como hash; o valor em claro é mostrado uma única vez.
Em caso de incidente de segurança com risco relevante, comunicamos a ANPD e as pessoas afetadas conforme a regulamentação vigente.

8. Cookies e medição de audiência

O site usa apenas cookies necessários: preferência de idioma, indicação de sessão iniciada e autenticação do login. A medição de audiência é feita sem cookies (Cloudflare Web Analytics). Não há cookies de publicidade nem de rastreamento.

9. Contrato de grupo

No plano Empresarial, o contrato é de um grupo, formado pela empresa-mãe e pelas demais empresas do grupo.

Cada empresa do grupo tem o seu próprio espaço, fisicamente separado, com as suas pessoas, as suas chaves e o seu administrador.
O espaço do grupo serve para publicar pastas às empresas: para todas, para algumas ou para nenhuma.
O que o grupo publica para uma empresa aparece para as pessoas dela somente para leitura, com a origem “grupo” na busca.
Uma empresa do grupo não vê os arquivos, os resultados de busca nem as contagens de outra empresa do grupo.
O espaço contratado é do grupo e soma o espaço do grupo e o de todas as empresas, inclusive os espaços pessoais.
Um cliente que já usa o Next só entra num grupo depois do aceite do administrador dele, e o aceite fica registrado com quem aceitou e quando.

10. O que o grupo vê de cada empresa

A Visão do grupo vem desligada por padrão em toda empresa que nasce no grupo ou entra nele.
Com a Visão do grupo desligada, o grupo vê de cada empresa só totais: espaço usado, documentos, pessoas e chamadas por dia, além do nome e do e-mail de quem administra a empresa.
Nessa situação, o grupo não vê os nomes dos arquivos nem das pastas da empresa.
As perguntas feitas à IA, os trechos devolvidos e o nome das pessoas que não administram a empresa nunca aparecem para o grupo.
Só o administrador da empresa liga ou desliga a Visão do grupo, e cada mudança fica registrada com quem mudou e quando.
Com a Visão ligada, o administrador do grupo lê e baixa os Documentos da empresa, sem enviar, alterar nem remover nada.
A Visão do grupo nunca alcança o espaço pessoal de ninguém.
A busca feita pela IA com a chave de uma empresa nunca soma os documentos de outra empresa.

11. Fim do contrato de grupo

Encerrar o grupo encerra, na mesma operação, o espaço do grupo e todas as empresas que estiverem nele.
O espaço do grupo e todas essas empresas têm o mesmo prazo de purga, de 7 dias, pelo processo descrito na seção 7 dos Termos de uso.
Na purga, são apagados os arquivos e os índices do espaço do grupo e de cada empresa, com os espaços pessoais delas, e cada purga fica num registro que não pode ser apagado.
Antes do encerramento do grupo, uma empresa que não é a empresa-mãe pode sair do grupo, a pedido do administrador do grupo ou da empresa, pelo operador do Next.
Ao sair, a empresa continua como cliente avulso no plano Gratuito, 5 GB ou 20 GB, com os seus arquivos, índice, chaves, pareamentos e conectores, e deixa de ver o que o grupo publicou.
Uma empresa que saiu do grupo antes do encerramento não é tocada pela purga do grupo.
O espaço pessoal de quem sai de uma empresa fica guardado por 30 dias, fora de qualquer busca, e é apagado no fim do prazo.

12. Espaço pessoal

Cada pessoa tem um espaço pessoal em cada empresa a que pertence, separado do espaço da empresa e com índice próprio.
Os arquivos do espaço pessoal não entram no índice da empresa.
Nem a empresa nem o grupo leem o espaço pessoal: o administrador da empresa e o do grupo não abrem a lista nem os arquivos pessoais de ninguém.
A chave de uma pessoa nunca alcança o espaço pessoal de outra pessoa nem o espaço pessoal dela mesma em outra empresa.
A pessoa pode conectar o Google Drive e o SharePoint/OneDrive ao seu espaço pessoal, dentro do limite de fontes do plano da empresa.
O acesso ao provedor fica guardado cifrado e é apagado quando a pessoa desconecta a fonte ou sai da empresa.
O administrador da empresa vê só quantas fontes pessoais existem, sem o nome da pessoa, do provedor ou da pasta.
O espaço pessoal de quem sai de uma empresa fica guardado por 30 dias, fora de qualquer busca, e é apagado no fim do prazo.

13. Marca do cliente

Nos planos pagos, o administrador pode pôr o logotipo, as cores, o nome e o ícone da organização no portal, na página de entrada, nos e-mails e no conector da IA.
Os e-mails com a marca continuam saindo pelo endereço de envio do Next, com o remetente no formato “nome da organização pelo Next”.
“Powered by Next” aparece no portal, nos e-mails e no conector, identifica o Next como quem presta o serviço, e nenhum campo da marca o remove.
Nome de exibição ou de remetente com um termo da lista de termos reservados, como Next, Claude, Google ou Microsoft, é recusado ao salvar.
A auditoria da organização guarda quem salvou a marca, quando e quais campos mudaram, sem guardar a imagem.
O operador do Next mantém a lista de termos reservados e pode suspender a marca de uma organização, com motivo.
Com a marca suspensa, o portal, a página de entrada, os e-mails e o conector voltam ao tema Next, e cada administrador da organização recebe um e-mail com o motivo.
A auditoria da organização guarda quem suspendeu a marca, quando e o motivo.

14. Alterações

Alterações ganham nova versão datada e são comunicadas por e-mail ao administrador da conta.