Política de privacidade

POLÍTICA DE PRIVACIDADE DO NEXTFIN

Esta Política de Privacidade (“Política”) explica como a OFERTA FÁCIL LTDA., pessoa jurídica de direito privado inscrita no CNPJ sob o nº 64.347.474/0001-97, com sede na Rua Teixeira Mendes, nº 153, apto. 102, Laranjeiras, Rio de Janeiro/RJ, CEP 22245-090 (“NextFin”, “nós” ou “Empresa”), trata dados pessoais relacionados à plataforma NextFin.

A Empresa atua sob a marca NextHub, que reúne diferentes produtos e serviços digitais. Esta Política se aplica exclusivamente ao NextFin. Outros produtos do ecossistema NextHub poderão possuir políticas de privacidade próprias.

Esta Política deve ser lida em conjunto com os Termos de Uso do NextFin e com eventuais avisos específicos apresentados no momento da coleta ou no contexto de programas patrocinados.

1. Conceitos essenciais

Para facilitar a leitura, adotamos os seguintes conceitos:

2. A quem esta Política se aplica

2.1. Esta Política se aplica ao tratamento de dados pessoais realizado por meio:

a) do aplicativo móvel do NextFin;

b) do site, das áreas autenticadas e das páginas públicas do NextFin;

c) dos canais de cadastro, autenticação, suporte e contato;

d) das assinaturas, compras, licenças de livros, certificados e demais funcionalidades da plataforma; e

e) das integrações com Organizações Patrocinadoras, lojas de aplicativos, meios de pagamento e prestadores de tecnologia.

2.2. Em programas patrocinados, a Empresa e a Organização Patrocinadora poderão atuar como controladoras independentes, cada qual responsável pelas decisões que tomar sobre os dados sob sua responsabilidade. A relação específica poderá ser complementada pelo contrato, regulamento ou aviso de privacidade do respectivo programa.

3. Como obtemos os dados pessoais

Podemos obter dados pessoais das seguintes fontes:

4. Dados pessoais tratados

As categorias efetivamente tratadas variam conforme as funcionalidades utilizadas, o canal de acesso e a modalidade de contratação.

4.1. O NextFin não solicita o número completo do cartão de crédito, código de segurança ou credenciais bancárias. No pagamento pela web, esses dados são inseridos diretamente no ambiente do prestador de pagamento. Nas compras realizadas pelo aplicativo, o processamento é feito pela respectiva loja.

4.2. O NextFin não tem como finalidade coletar dados pessoais sensíveis. O titular deve evitar incluir informações sensíveis ou desnecessárias em campos de texto livre, como mensagens de suporte. Se essas informações forem voluntariamente fornecidas, serão tratadas apenas na medida necessária para atender à solicitação, cumprir obrigação legal ou exercer direitos.

5. Questionários, pontuações e recomendações educacionais

5.1. As alternativas selecionadas em quizzes são transmitidas ao servidor para correção e geração imediata do resultado. Na configuração atual da plataforma, as escolhas individualizadas de cada questão não são conservadas como histórico permanente; são registrados a melhor quantidade de acertos, a aprovação e a conclusão da atividade.

5.2. O NextFin poderá utilizar o histórico de navegação e aprendizagem, as preferências, as métricas de progresso e as conquistas para organizar a jornada, recomendar cursos, trilhas, artigos ou livros e apresentar recursos de gamificação.

5.3. Essas recomendações possuem finalidade exclusivamente educacional. Elas não constituem recomendação de investimento, produto financeiro ou decisão automatizada capaz de produzir efeitos jurídicos ou impactos equivalentes sobre o titular.

5.4. Caso uma funcionalidade futura passe a conservar respostas individualizadas, utilizar novos dados ou produzir efeitos relevantes, esta Política e, quando necessário, a interface do produto serão atualizadas antes do início desse tratamento.

6. Finalidades e bases legais

Tratamos dados pessoais somente quando houver finalidade legítima e fundamento jurídico aplicável. As principais operações são:

6.1. Quando o tratamento estiver baseado em legítimo interesse, serão consideradas a finalidade, a necessidade, as expectativas do titular e os riscos aos seus direitos e liberdades.

6.2. Quando o consentimento for a base aplicável, ele poderá ser revogado pelos canais indicados nesta Política, sem comprometer a legalidade do tratamento realizado antes da revogação.

7. Contas pré-cadastradas e programas patrocinados

7.1. Uma Organização Patrocinadora poderá fornecer dados para que o NextFin crie uma Conta pré-cadastrada e conceda uma assinatura ou benefício antes do primeiro acesso do titular.

7.2. O registro poderá conter nome, telefone, e-mail e um identificador externo definido pela organização, inclusive CPF, matrícula, número de cliente ou outro código. O titular somente receberá uma credencial de acesso após concluir o processo de autenticação disponibilizado pelo NextFin.

7.3. Se o benefício incluir livros ou outros itens de biblioteca, as respectivas licenças poderão ser vinculadas à Conta pré-cadastrada imediatamente. Quando o titular ativar o acesso, os itens anteriormente entregues serão exibidos em sua biblioteca.

7.4. A Organização Patrocinadora poderá decidir conceder, suspender, alterar ou encerrar o benefício conforme as regras do programa. Para administrar essa relação, o NextFin poderá informar à organização dados de identificação, referência externa, plano, situação da assinatura, datas relevantes e histórico das operações solicitadas por ela.

7.5. Na configuração atualmente implementada, a interface de integração do parceiro não disponibiliza o progresso educacional nem as respostas do usuário. Caso um programa passe a incluir relatórios ou painéis de utilização, poderão ser compartilhadas métricas identificadas ou agregadas, como ativação, frequência de acesso, conteúdos iniciados ou concluídos, pontuações, certificados e demais indicadores descritos no aviso do programa.

7.6. O compartilhamento de respostas individualizadas, de dados que revelem informações sensíveis ou de métricas capazes de produzir impacto relevante sobre o titular dependerá de informação prévia destacada, limitação de acesso, finalidade compatível e base legal adequada.

7.7. O titular poderá solicitar informações sobre a origem do pré-cadastro e sobre a Organização Patrocinadora vinculada à sua conta pelos canais descritos nesta Política.

8. Com quem compartilhamos os dados

Não vendemos dados pessoais. O compartilhamento ocorre somente quando necessário às finalidades descritas nesta Política.

8.1. Alguns fornecedores são opcionais ou substituíveis e somente recebem dados quando a funcionalidade correspondente estiver habilitada. O NextFin poderá substituir prestadores, desde que preserve nível adequado de proteção e atualize esta Política quando a mudança for relevante para o titular.

8.2. Parceiros responsáveis por livros e outros conteúdos não recebem automaticamente os dados de leitura dos usuários. Eventual compartilhamento para licenciamento, prevenção a fraude ou atendimento de obrigação contratual será limitado ao necessário e informado quando puder afetar as expectativas do titular.

9. Certificados e informações públicas

9.1. Certificados emitidos pelo NextFin possuem identificador e página pública de verificação. Enquanto o certificado estiver ativo, qualquer pessoa que tenha acesso ao respectivo link ou código poderá visualizar dados como nome do titular, credencial obtida, curso ou trilha, data de emissão, emissor e situação de validade.

9.2. Se o certificado for revogado, a página poderá continuar informando que ele não é válido, a fim de evitar que uma credencial revogada seja confundida com uma credencial autêntica em vigor.

9.3. Quando a conta for excluída, os certificados serão marcados como inativos e deixarão de ser apresentados na página pública de verificação. O registro histórico da emissão, inclusive o nome existente na data de emissão, poderá ser conservado internamente para integridade, auditoria, prevenção a fraude e exercício regular de direitos.

10. Tecnologias no site e no aplicativo

10.1. O NextFin utiliza tecnologias de armazenamento local e mecanismos equivalentes para manter a sessão, lembrar o idioma, registrar preferências e viabilizar o funcionamento da plataforma.

10.2. O NextFin não utiliza, na configuração atualmente identificada, cookies de publicidade comportamental de terceiros.

10.3. Navegadores, sistemas operacionais e lojas de aplicativos poderão oferecer controles próprios. O bloqueio de tecnologias estritamente necessárias pode impedir o funcionamento de partes da plataforma.

11. Transferências internacionais

11.1. Alguns prestadores indicados nesta Política operam infraestrutura ou equipes em outros países. Por isso, dados pessoais poderão ser armazenados, processados ou acessados fora do Brasil.

11.2. As transferências internacionais serão realizadas para finalidades legítimas e com a adoção de mecanismo válido previsto na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, como cláusulas-padrão contratuais, decisão de adequação ou outra hipótese legal aplicável.

11.3. Buscamos limitar as transferências ao mínimo necessário e exigir dos destinatários medidas de segurança, confidencialidade e proteção compatíveis com a natureza dos dados e com os riscos envolvidos.

12. Conservação dos dados

Os dados são conservados pelo tempo necessário às finalidades informadas e poderão permanecer por prazo adicional para cumprimento de obrigações legais, auditoria, prevenção a fraude, resolução de disputas e exercício regular de direitos.

12.1. O término de uma assinatura não implica a exclusão da conta nem a eliminação automática dos dados. Da mesma forma, a exclusão da conta não elimina registros que devam ser preservados por obrigação legal ou para exercício regular de direitos.

12.2. Dados efetivamente anonimizados, sem possibilidade razoável de associação a uma pessoa, poderão ser mantidos e utilizados para fins estatísticos, de pesquisa, segurança e melhoria de produtos.

13. Direitos do titular

Nos termos da legislação aplicável, o titular poderá solicitar:

13.1. O aplicativo e o site disponibilizam uma função de exportação de dados da conta em formato estruturado. Para utilizá-la, acesse Minha Conta ou Configurações, selecione a opção de exportação e siga as instruções apresentadas.

13.2. Também é possível exercer direitos pelo e-mail contato@next-hub.ai. Para proteger o titular, poderemos solicitar informações razoáveis para confirmar a identidade e evitar que dados sejam entregues, alterados ou excluídos a pedido de terceiros não autorizados.

13.3. A solicitação poderá ser atendida de forma total ou parcial ou ser justificadamente recusada quando houver obrigação legal de conservação, necessidade de preservar direitos da Empresa ou de terceiros, risco à segurança, segredo comercial ou industrial ou outra hipótese autorizada pela legislação.

14. Exclusão da conta

14.1. O titular poderá solicitar a exclusão diretamente no NextFin:

a) acesse a área Minha Conta, Perfil ou Configurações;

b) selecione Excluir conta e dados;

c) leia as consequências apresentadas e marque a confirmação; e

d) selecione Excluir minha conta.

14.2. A exclusão também poderá ser solicitada pelo e-mail contato@next-hub.ai, caso o titular não consiga acessar a conta.

14.3. Confirmada a exclusão:

a) a conta é encerrada e as sessões ativas são invalidadas;

b) nome, e-mail e telefone do cadastro são removidos ou substituídos por valores que deixem de identificar diretamente o titular;

c) a opção de recebimento de novidades é desativada;

d) certificados são marcados como inativos e deixam de ser exibidos na página pública de verificação; e

e) registros de progresso, licenças, assinaturas, transações, aceites, suporte, certificados e auditoria poderão ser preservados, de forma pseudonimizada quando possível, durante os períodos necessários às finalidades indicadas na Seção 12.

14.4. A exclusão da conta não cancela automaticamente obrigações pendentes perante lojas de aplicativos, meios de pagamento ou Organizações Patrocinadoras. O titular deverá observar o fluxo de cancelamento aplicável à respectiva assinatura.

14.5. Dados mantidos em cópias de segurança serão eliminados ou sobrescritos conforme o ciclo seguro de retenção dos sistemas, permanecendo protegidos e sem utilização ordinária enquanto estiverem nessa condição.

15. Crianças e adolescentes

15.1. O NextFin é direcionado a pessoas com 18 anos ou mais e não busca coletar intencionalmente dados de crianças ou adolescentes.

15.2. A simples declaração contratual de idade não afasta a adoção das medidas técnicas e organizacionais exigidas pela legislação. O NextFin poderá utilizar sinais de idade fornecidos por lojas de aplicativos ou sistemas operacionais e implementar mecanismos proporcionais de aferição de idade, preferencialmente com minimização de dados e sem coleta de documentos quando houver alternativa confiável e menos invasiva.

15.3. Se identificarmos que uma conta pertence a criança ou adolescente em desconformidade com as regras do serviço ou com a legislação, poderemos restringir o acesso, solicitar informações adicionais estritamente necessárias, excluir dados ou adotar outras providências adequadas à proteção do titular.

15.4. Pais, responsáveis ou titulares poderão comunicar uma situação dessa natureza pelo e-mail contato@next-hub.ai.

16. Segurança da informação

16.1. Adotamos medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou difusão indevida. Essas medidas incluem, conforme o contexto, controle de acesso, segregação entre ambientes e organizações, autenticação, gestão de sessões, verificação de assinaturas de webhooks, registros de auditoria, monitoramento de falhas e rotinas de backup.

16.2. Nenhum sistema é absolutamente seguro. O titular também deve proteger o dispositivo, o e-mail, o telefone e os códigos de autenticação utilizados para acessar a conta e comunicar imediatamente qualquer suspeita de uso indevido.

16.3. Incidentes de segurança envolvendo dados pessoais serão avaliados e, quando exigido pela legislação, comunicados à Autoridade Nacional de Proteção de Dados e aos titulares afetados.

17. Inteligência artificial

17.1. Parte dos materiais educacionais do NextFin pode ser produzida ou revisada com assistência de inteligência artificial. Na configuração atualmente identificada da plataforma, os dados de cadastro, progresso ou respostas dos usuários não são encaminhados a um provedor de inteligência artificial para gerar esses conteúdos.

17.2. Se o NextFin passar a utilizar dados pessoais em funcionalidades interativas de inteligência artificial, o tratamento será precedido de avaliação de finalidade, necessidade, segurança e base legal, com atualização desta Política ou apresentação de aviso específico quando necessário.

18. Alterações desta Política

18.1. Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, comerciais ou operacionais.

18.2. A versão em vigor e a data da última atualização permanecerão disponíveis no NextFin. Quando uma alteração for relevante para os direitos ou expectativas do titular, poderemos apresentar aviso destacado e, se necessário, solicitar nova manifestação de concordância.

19. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e à proteção de dados pessoais, entre em contato:

OFERTA FÁCIL LTDA.

CNPJ: 64.347.474/0001-97

Rua Teixeira Mendes, nº 153, apto. 102

Laranjeiras — Rio de Janeiro/RJ

CEP: 22245-090

E-mail: contato@next-hub.ai

O canal acima recebe solicitações de titulares e comunicações destinadas ao responsável por privacidade e proteção de dados da Empresa.