Política de privacidade

Versão 2026-09-02. Esta política explica quais dados o Next trata, por quê, por quanto tempo e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem trata os dados

Controlador: Fernando Canelas, operador do Next (rkm-next.com.br), que também exerce a função de encarregado pelo tratamento de dados. Os canais de atendimento estão indicados na área da empresa, dentro do portal.

2. Quais dados tratamos

• Conta: nome, e-mail, empresa, plano, idioma, versão e data do aceite dos termos.
• Acesso: endereço IP, data e hora, identificador da chave usada e nome da ferramenta chamada (por exemplo, uma busca). O conteúdo das perguntas não é gravado.
• Documentos: os arquivos que as pessoas da sua conta enviam e os índices gerados a partir deles.
• Login: a entrada no portal usa um código enviado ao seu e-mail. Não guardamos senha.
• Pagamento: os dados de pagamento são tratados pelo provedor de pagamento; o Next guarda apenas o plano, o status e o histórico de cobranças.

3. Para quê e com qual base legal

• Prestar o serviço contratado: conta, chaves, indexação, busca e cobrança (execução de contrato, art. 7º, V).
• Segurança do serviço: proteção contra abuso, verificação anti-robô no cadastro e limites de uso (legítimo interesse, art. 7º, IX).
• Guardar registros de acesso pelo prazo legal (obrigação legal, art. 7º, II, e Marco Civil da Internet, art. 15).
• Enviar avisos sobre a conta: cobrança, incidentes de segurança e alterações destes termos (execução de contrato). Não enviamos publicidade.

4. Com quem compartilhamos

Apenas com operadores necessários para prestar o serviço: a Cloudflare (rede, proteção e login do portal), o provedor de envio dos e-mails da conta e o provedor de pagamento. Eles tratam os dados sob contrato e só para essas finalidades. Não vendemos nem cedemos dados a terceiros. Os servidores do Next e desses operadores podem estar no Brasil ou no exterior; quando houver transferência internacional, ela segue as salvaguardas do art. 33 da LGPD.

5. Por quanto tempo guardamos

• Dados da conta e documentos: enquanto a conta existir.
• No encerramento da conta, por cancelamento ou por pagamento em atraso por mais de 30 dias corridos: documentos, índices, chaves e cadastro das pessoas são apagados de forma definitiva, pelo processo descrito na seção 7 dos Termos de uso (avisos no 1º, 15º e 25º dia de atraso; exclusão no 31º).
• Registros de acesso: 6 meses, prazo do art. 15 do Marco Civil da Internet.
• Histórico de cobranças: pelo prazo exigido pela legislação fiscal.
• Cópias de segurança: sobrescritas no ciclo normal, no máximo 30 dias após a exclusão.

6. Seus direitos

Você pode, a qualquer momento e sem custo, pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamentos e revogação do consentimento quando ele for a base do tratamento (art. 18 da LGPD). Os pedidos são feitos pelos canais de atendimento indicados no portal e respondidos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

• Todo o tráfego é cifrado (TLS). O servidor não é exposto diretamente à internet.
• Cada conta tem um espaço isolado; uma chave só alcança os documentos da própria conta.
• As chaves de acesso são guardadas apenas como hash; o valor em claro é mostrado uma única vez.
• Em caso de incidente de segurança com risco relevante, comunicamos a ANPD e as pessoas afetadas conforme a regulamentação vigente.

8. Cookies

O site usa apenas cookies necessários: a preferência de idioma, a indicação de sessão iniciada e os cookies de autenticação do login. Não há cookies de publicidade nem de rastreamento.

9. Alterações

Alterações ganham nova versão datada e são comunicadas por e-mail ao administrador da conta.