Política de Privacidade
Última atualização: 16 de outubro de 2026
Esta Política explica como o NEXO trata dados pessoais. O NEXO é uma plataforma de atendimento e gestão para escritórios de advocacia, disponível em app.jusnexo.com e oferecida por Cohn e Santos Sociedade de Advogados, inscrita no CNPJ sob o nº 34.289.743/0001-45, com sede em Rua Marechal Deodoro, 79, sala 101, Centro, Petrópolis/RJ, CEP 25620-150 ("NEXO", "nós").
O tratamento de dados segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e as demais normas aplicáveis.
1. Quem decide sobre os dados
O NEXO atua em dois papéis diferentes:
- Como controlador, para os dados das pessoas que usam o sistema (advogados, atendentes e administradores dos escritórios clientes): cadastro, login e uso da plataforma.
- Como operador, para os dados dos clientes atendidos pelos escritórios (conversas, documentos, dados de processos). Nesse caso, o controlador é o escritório, que decide quais dados coletar e para quê. O NEXO trata esses dados apenas para prestar o serviço contratado e conforme as instruções do escritório.
Quem é cliente de um escritório que usa o NEXO e quer exercer seus direitos deve procurar primeiro o próprio escritório. O NEXO apoia o escritório no atendimento desses pedidos.
2. Quais dados tratamos
Dados dos usuários do sistema
- Nome, e-mail, telefone, cargo e escritório.
- Senha (guardada de forma criptografada) e registros de acesso, como data, hora e endereço IP.
- Preferências e configurações da conta.
Dados tratados em nome dos escritórios
- Mensagens trocadas com clientes por WhatsApp e outros canais, incluindo arquivos, áudios e imagens.
- Dados informados em formulários: nome, CPF, RG, endereço, estado civil, profissão, contatos e informações do caso.
- Documentos gerados e assinados, como contratos de honorários e procurações, e os registros da assinatura.
- Dados de cobrança dos honorários, quando o escritório usa essa função.
Os escritórios podem registrar dados pessoais sensíveis quando isso for necessário para o caso, por exemplo dados de saúde em ações previdenciárias. O tratamento desses dados é de responsabilidade do escritório, com base no exercício regular de direitos em processo judicial ou administrativo (art. 11, II, "d", da LGPD).
3. Para que usamos os dados
- Prestar o serviço: permitir o atendimento, gerar documentos, enviar para assinatura, organizar a agenda e guardar os arquivos.
- Manter a segurança da plataforma, evitar fraudes e investigar falhas.
- Dar suporte aos usuários e comunicar mudanças no serviço.
- Cumprir obrigações legais e regulatórias e exercer direitos em processos.
As bases legais são a execução do contrato com o escritório (art. 7º, V), o legítimo interesse na segurança e na melhoria do serviço (art. 7º, IX), o cumprimento de obrigação legal (art. 7º, II) e o exercício regular de direitos (art. 7º, VI).
4. Integrações com o Google
Um administrador do escritório pode conectar a conta Google do escritório ao NEXO. Isso é opcional e pode ser desfeito a qualquer momento nas configurações do NEXO ou em myaccount.google.com/permissions.
| Integração | Permissão solicitada | O que o NEXO faz com ela |
|---|---|---|
| Google Drive | https://www.googleapis.com/auth/drive |
Mostra as pastas do Drive para o administrador escolher onde guardar os arquivos. Cria a pasta de cada cliente e envia para ela os documentos gerados e assinados no NEXO. O NEXO não lê o conteúdo de outros arquivos do Drive. |
| Google Agenda | https://www.googleapis.com/auth/calendar.events |
Cria, atualiza e remove os eventos marcados pelo NEXO, como reuniões e prazos do escritório, e consulta esses eventos para exibi-los na agenda do sistema. |
Os tokens de acesso do Google ficam guardados de forma criptografada e são usados apenas pelos servidores do NEXO para essas funções.
Uso limitado. O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:
- Os dados do Google são usados só para oferecer e melhorar as funções descritas acima, visíveis para o usuário.
- Não vendemos esses dados nem os usamos para publicidade.
- Não usamos esses dados para treinar modelos de inteligência artificial, nossos ou de terceiros.
- Nenhuma pessoa da nossa equipe lê esses dados, exceto com o consentimento do usuário, quando necessário para segurança ou investigação de abuso, ou para cumprir a lei.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, e só na medida necessária:
- Infraestrutura e hospedagem: servidores onde o sistema e o banco de dados funcionam.
- Mensagens: provedores de conexão com o WhatsApp, para enviar e receber as mensagens dos escritórios.
- Assinatura eletrônica: ZapSign, para colher as assinaturas dos documentos.
- Cobrança: Asaas, quando o escritório usa a cobrança de honorários.
- Inteligência artificial: provedores de modelos de linguagem (como OpenAI, Anthropic e Google Gemini), quando o escritório ativa os agentes de IA. O conteúdo enviado é usado apenas para gerar a resposta, sob contratos que vedam o uso para treinamento.
- Google: quando o escritório conecta o Drive ou a Agenda, conforme a seção 4.
- Autoridades: quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD.
6. Por quanto tempo guardamos
Os dados dos escritórios ficam guardados enquanto o contrato estiver ativo. Depois do encerramento, o escritório pode pedir a exportação dos dados em até 30 dias. Passado esse prazo, os dados são apagados, exceto os que precisamos manter por obrigação legal, como registros de acesso, guardados por 6 meses (Marco Civil da Internet, art. 15).
7. Segurança
Usamos conexão criptografada (HTTPS), senhas e tokens guardados de forma criptografada, controle de acesso por usuário e por escritório, cópias de segurança e registro das operações. Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os escritórios afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revisão de decisões automatizadas. Também pode revogar consentimentos e reclamar à ANPD.
Para exercer esses direitos, escreva para conexaonexosaas@gmail.com. Respondemos em até 15 dias.
9. Cookies
O NEXO usa apenas cookies e armazenamento local necessários para manter você conectado e guardar suas preferências. Não usamos cookies de publicidade.
10. Encarregado de dados (DPO)
Nosso encarregado pelo tratamento de dados pessoais é Norbert Maximilian Cohn, que pode ser contatado em conexaonexosaas@gmail.com.
11. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas aos administradores dos escritórios pelo sistema ou por e-mail.