1. Quem é o controlador e quem é o encarregado
O controlador dos dados pessoais tratados pelo site holdnexus.com é a HOLD NEXUS LTDA, nome fantasia NEXUS, CNPJ 68.770.905/0001-84, com sede no SOF Sul, Quadra 10, Conjunto B, Lote 6/8, Park Sul, Brasília, DF, Brasil.
O encarregado pelo tratamento de dados pessoais (art. 41 da Lei nº 13.709/2018, a LGPD) atende pelo mesmo canal da empresa: contato@holdnexus.com. É por lá que você fala com a NEXUS sobre qualquer ponto desta Política.
2. O que esta Política cobre
Esta Política vale para quem visita o site e para quem entra em contato por ele. Ela descreve o que o site coleta de fato, em linguagem direta. Os projetos que a NEXUS constrói e opera para clientes têm contrato próprio, e nesses casos o tratamento de dados segue o que o contrato e a LGPD definem para cada parte.
3. Resumo
- O site não tem cadastro nem login para visitantes.
- O site não usa ferramenta de análise de audiência, pixel de publicidade nem cookie de rastreamento.
- O formulário de contato não envia nada a um servidor da NEXUS. Ele prepara uma mensagem no seu programa de e-mail, e só o que você enviar chega até nós.
- A agenda de reuniões é um serviço externo, carregado só quando você clica para agendar.
- Você pode exercer os direitos do artigo 18 da LGPD escrevendo para contato@holdnexus.com.
4. Quais dados o site trata e como
4.1 Quando você navega
O site é entregue pela Cloudflare, que o hospeda e faz a distribuição das páginas. Para entregar uma página e proteger o site contra abuso, a infraestrutura recebe dados técnicos da sua conexão: endereço IP, data e hora, endereço da página pedida, tipo de navegador e de sistema, e a página de origem do clique, quando houver. Esses registros são necessários para o site funcionar e ficam com o provedor, pelos prazos e regras dele.
A NEXUS não instala no site ferramenta própria de métricas de audiência e não monta perfil de visitante.
4.2 Preferências de aparência no seu navegador
O site permite escolher tema claro ou escuro e ajustes visuais. Essas escolhas ficam guardadas no armazenamento local do seu próprio navegador (chaves que começam com "nx."), para o site abrir do jeito que você deixou. Elas não são enviadas à NEXUS e você pode apagá-las limpando os dados do site no navegador.
4.3 Formulário de contato
O botão do formulário monta uma mensagem de e-mail com os campos que você preencher: nome, e-mail, empresa ou órgão (opcional), modelo de negócio e a descrição do desafio. A mensagem abre no seu programa de e-mail, e o envio só acontece quando você o confirma por lá. Se você fechar sem enviar, a NEXUS não recebe nada. Não há servidor da NEXUS guardando o conteúdo digitado.
4.4 E-mails que você nos envia
Ao escrever para contato@holdnexus.com, a NEXUS recebe o seu endereço de e-mail, o conteúdo da mensagem e os dados técnicos do cabeçalho. A recepção é feita pelo serviço de roteamento de e-mail da Cloudflare, que encaminha a mensagem às caixas das pessoas da equipe e da diretoria que atendem esse contato. Para responder, a NEXUS pode usar um serviço de envio de e-mail contratado, hoje o Resend.
4.5 Agenda de reuniões
Quando você clica para agendar, o site carrega um calendário do serviço Cal.com dentro da página. Nenhum arquivo do Cal.com é pedido antes desse clique. Os dados que você digitar no calendário, como nome, e-mail, horário e observações, são tratados pelo Cal.com conforme a política dele e ficam disponíveis para a NEXUS para realizar a reunião. O Cal.com pode usar cookies próprios dentro do calendário.
4.6 Bibliotecas de terceiros
Para animações, o site carrega bibliotecas de código aberto (GSAP, Lenis, Motion e, em um efeito opcional, Three.js) a partir da rede de distribuição jsDelivr. Ao baixá-las, o seu navegador se comunica com esse provedor, que recebe o seu endereço IP e dados técnicos do pedido. As fontes de letra do site são hospedadas no próprio domínio.
4.7 Cookies
O site não grava cookies de rastreamento nem de publicidade para visitantes. O único cookie do domínio é um cookie de sessão (sid), criado somente quando uma pessoa autorizada da NEXUS entra no painel administrativo do site. Visitantes comuns não o recebem. A Cloudflare pode usar mecanismos próprios de segurança para proteger o site, e a NEXUS não os usa para identificar visitantes.
5. Para que usamos os dados e em que base legal
- Entregar e proteger o site (dados técnicos de navegação): legítimo interesse da NEXUS em manter o site disponível e seguro, art. 7º, IX, da LGPD.
- Responder ao seu contato e agendar conversas (e-mail, nome, empresa, mensagem): procedimentos preliminares relacionados a contrato, a pedido do titular, art. 7º, V, e legítimo interesse em atender solicitações profissionais, art. 7º, IX.
- Elaborar propostas e contratos, quando a conversa avança: execução de contrato ou de procedimentos preliminares, art. 7º, V.
- Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.
- Atender os seus pedidos como titular: cumprimento de obrigação legal, art. 7º, II.
A NEXUS não vende dados pessoais, não os usa para publicidade de terceiros e não toma decisões automatizadas que produzam efeito sobre você a partir deles. Se um dia o tratamento passar a depender de consentimento, ele será pedido de forma específica e poderá ser revogado.
6. Com quem compartilhamos
Os dados são acessados pelas pessoas da NEXUS que precisam deles para atender o contato e compartilhados apenas com os fornecedores necessários para o site e para o atendimento:
- Cloudflare, Inc.: hospedagem e distribuição do site, DNS e roteamento de e-mail recebido;
- Cal.com: agenda de reuniões, somente se você usar o calendário;
- Resend: envio de e-mails de resposta da NEXUS, quando usado;
- jsDelivr: entrega das bibliotecas de animação, que recebe o IP de quem abre o site.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessores jurídicos e contábeis sob dever de sigilo. Fora disso, não compartilhamos.
7. Transferência internacional
Alguns desses fornecedores operam fora do Brasil, em especial nos Estados Unidos, e a rede da Cloudflare funciona em vários países. Por isso, dados podem ser tratados fora do território brasileiro. A transferência se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais padrão e a execução de procedimentos preliminares de contrato a pedido do titular. Você pode pedir informações sobre as garantias aplicadas pelo mesmo e-mail do encarregado.
8. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para a finalidade para a qual foram coletados:
- Mensagens e dados de contato sem contratação: pelo tempo necessário para responder e acompanhar o assunto, e depois apagados ou anonimizados, nos termos do art. 16 da LGPD;
- Dados de quem contrata: durante o contrato e pelos prazos legais e prescricionais que se aplicarem depois dele;
- Registros técnicos de acesso: pelo prazo praticado pelo provedor de infraestrutura;
- Preferências de aparência: no seu navegador, até você apagá-las.
Você pode pedir a eliminação antes desses prazos, nos termos da seção 9.
9. Seus direitos e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e mediante pedido:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base em consentimento;
- informação sobre as entidades com as quais compartilhamos os dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a tratamento feito com base em hipótese diferente do consentimento, se houver descumprimento da lei.
Para exercer qualquer um deles, escreva para contato@holdnexus.com informando o que você quer e o e-mail que usou no contato. Podemos pedir informações adicionais para confirmar que o pedido vem do titular. A resposta sai em até 15 dias, e o pedido é gratuito. Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
10. Segurança e incidentes
A NEXUS usa conexão criptografada (HTTPS) no site, restringe o acesso às caixas de e-mail e ao painel administrativo a pessoas autorizadas e protege o acesso do painel com senha e sessão própria. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a NEXUS comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
11. Crianças e adolescentes
O site é voltado a profissionais e organizações e não é dirigido a crianças e adolescentes. Se você acredita que um menor enviou dados pelo site, escreva para contato@holdnexus.com e os dados serão apagados.
12. Links para outros sites
O site pode ter links para páginas de terceiros, como perfis em redes sociais e sites de produtos do portfólio. Cada um tem a sua própria política de privacidade, que a NEXUS não controla.
13. Alterações e vigência
Esta Política vale a partir de 13 de outubro de 2026. Se o site passar a coletar outros dados ou se a lei mudar, atualizaremos este texto, com nova data de vigência, em holdnexus.com/privacidade. Os Termos de Uso estão em holdnexus.com/termos.
14. Contato
Pedidos, dúvidas e reclamações sobre dados pessoais: contato@holdnexus.com.
HOLD NEXUS LTDA (NEXUS)
CNPJ 68.770.905/0001-84
SOF Sul, Quadra 10, Conjunto B, Lote 6/8, Park Sul, Brasília, DF, Brasil