Política de Privacidade
Como tratamos dados de visitantes, empresas clientes e dos clientes delas, em linha com a LGPD. Última atualização: 12 de outubro de 2026.
1. A quem esta política se aplica
Última atualização: 12 de outubro de 2026.
A NextReply é operada pela Meridian Digital, Business Bay, Dubai, Emirados Árabes Unidos ("NextReply", "nós"). Contato: hello@nextreply.io. Esta Política de Privacidade explica como a NextReply coleta, usa, compartilha, guarda e protege dados pessoais, em linha com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD). Ela vale para três grupos de pessoas:
- Visitantes do site nextreply.io, incluindo quem preenche o formulário de contato.
- Empresas clientes e as pessoas que usam a conta delas (donos, gestores, recepcionistas).
- Clientes finais das empresas clientes, ou seja, quem conversa com um negócio que usa a NextReply pelo WhatsApp. Instagram, Messenger e Telegram estão em breve e, quando forem lançados, esta política será atualizada.
O papel da NextReply muda conforme o grupo. Para dados do site e das contas das empresas clientes, a NextReply decide como os dados são tratados e atua como controladora. Para os dados das conversas entre um negócio e os clientes dele, a NextReply trata os dados em nome do negócio, seguindo as instruções dele, e atua como operadora. Nesse caso, o negócio é o controlador e responde pelas decisões sobre esses dados.
2. Quais dados tratamos
Dados de visitantes do site
Nome, e-mail, assunto e mensagem enviados pelo formulário; dados técnicos de navegação, como endereço IP, tipo de navegador, páginas visitadas e cookies, conforme a seção de cookies abaixo.
Dados das empresas clientes
Nome e e-mail dos usuários da conta, dados do negócio (nome, endereço, serviços, horários, equipe, base de conhecimento), número de WhatsApp conectado, dados de faturamento e registros de uso da plataforma. Dados de cartão são processados por provedores de pagamento e não ficam armazenados nos nossos sistemas.
Dados dos clientes finais
Nome e número de telefone ou identificador do canal, conteúdo das mensagens (texto, áudio e imagens), dados de agendamento (serviço, data, horário, profissional) e respostas a campanhas e lembretes de consulta, quando estiverem disponíveis. Esses dados chegam até nós porque o cliente final escolheu conversar com um negócio que usa a NextReply.
Dados de agenda e integrações
Quando a empresa cliente conecta o Google Agenda, acessamos as informações de disponibilidade e criamos os eventos dos agendamentos feitos pela IA. Quando ativa webhooks ou integrações (plano Business), enviamos os dados dos agendamentos para os destinos que ela configurou.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Prestar o serviço: responder mensagens, agendar, notificar, fazer repasse para a equipe | Execução de contrato com a empresa cliente; para dados de clientes finais, tratamento em nome do controlador |
| Enviar campanhas e lembretes de consulta aos clientes finais, quando lançados | Conforme definido pela empresa cliente, que deve obter o consentimento (opt-in) exigido pelas políticas do WhatsApp |
| Faturamento e cobrança | Execução de contrato e cumprimento de obrigação legal |
| Responder contatos e suporte | Procedimentos preliminares de contrato e legítimo interesse |
| Segurança, prevenção a fraude e abuso | Legítimo interesse e cumprimento de obrigação legal |
| Melhoria do serviço com métricas agregadas | Legítimo interesse, com dados minimizados |
| Comunicação comercial da NextReply para empresas | Legítimo interesse, com opção de cancelar a qualquer momento |
Não vendemos dados pessoais. Não usamos o conteúdo das conversas de um negócio para atender outro negócio.
4. Dados sensíveis
Negócios da área da saúde, como clínicas e consultórios, podem receber informações sobre a saúde dos clientes finais, que são dados sensíveis pela LGPD (art. 5º, II, e art. 11). Nesses casos, o negócio, como controlador, deve garantir a base legal adequada e evitar coletar pela conversa mais do que o necessário para o agendamento. Recomendamos que a base de conhecimento e os modelos de lembrete não exponham diagnósticos ou procedimentos sensíveis sem necessidade.
5. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço ou cumprir a lei:
- Meta Platforms, para entregar e receber mensagens pelo WhatsApp Business Platform, conforme os termos dessa plataforma.
- Google, para consultar e criar eventos no Google Agenda conectado.
- Provedores de tecnologia, como hospedagem em nuvem, processamento de linguagem por IA, transcrição de áudio, envio de e-mail e processamento de pagamentos, contratados com obrigações de confidencialidade e segurança.
- Destinos configurados pela empresa cliente, como Zapier, Make, HubSpot ou Google Sheets, quando ela ativa essas integrações.
- Autoridades, quando houver obrigação legal ou ordem válida.
O uso de dados obtidos pelas APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
6. Transferência internacional
A NextReply é operada a partir dos Emirados Árabes Unidos, e parte dos nossos provedores, incluindo as plataformas de mensagens e serviços de nuvem, processa dados fora do Brasil. Nessas transferências, adotamos os mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais adequadas, e escolhemos provedores com práticas de segurança reconhecidas.
7. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para as finalidades desta política. Dados da conta e de faturamento ficam enquanto a conta estiver ativa e, depois, pelo prazo exigido por obrigações legais e fiscais. Conversas e agendamentos ficam disponíveis para a empresa cliente conforme o plano contratado (por exemplo, histórico completo de conversas no plano Pro) e são eliminados ou anonimizados após o encerramento da conta, salvo obrigação legal de guarda. A empresa cliente pode pedir a exclusão antecipada de dados pelo e-mail support@nextreply.io.
8. Como protegemos os dados
Usamos medidas técnicas e administrativas compatíveis com o tipo de dado tratado: criptografia em trânsito, controle de acesso por função, registro de acessos administrativos, separação de dados entre empresas clientes e revisão de provedores. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos as empresas clientes afetadas e a ANPD, conforme a LGPD e a regulamentação aplicável.
9. Seus direitos como titular
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Se você é cliente final de um negócio que usa a NextReply, o pedido deve ser feito primeiro ao próprio negócio, que é o controlador dos dados da conversa. Se preferir, escreva para nós informando o nome do negócio e o número usado, e encaminharemos o pedido.
Se você é visitante ou usuário de uma empresa cliente, faça o pedido pelo e-mail hello@nextreply.io, com o assunto "Privacidade e LGPD". Mais formas de falar com a gente estão na página de contato. Podemos pedir informações para confirmar sua identidade antes de atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies
O site usa cookies necessários para funcionar (por exemplo, para lembrar o idioma escolhido) e, quando você permitir, cookies de medição para entender como as páginas são usadas. Você pode gerenciar cookies pelas configurações do navegador e pelo aviso de cookies do site. Bloquear cookies necessários pode afetar o funcionamento de algumas páginas.
11. Crianças e adolescentes
A NextReply é um serviço para empresas e não é direcionado a crianças. Negócios que atendem menores de idade, como escolas e cursos, devem observar as regras específicas da LGPD (art. 14) para dados de crianças e adolescentes, inclusive o consentimento de pais ou responsáveis quando exigido.
12. Canais e regras das plataformas
Hoje, a NextReply atende pelo WhatsApp, e as conversas estão sujeitas também às políticas da Meta para o WhatsApp Business. Mensagens iniciadas pela empresa no WhatsApp exigem consentimento do cliente e modelos aprovados pela Meta. Instagram, Messenger e Telegram estão em breve; quando forem lançados, as regras de cada plataforma também passarão a valer, e esta política será atualizada. Saiba mais em canais e sobre o funcionamento do serviço em recursos e como funciona.
13. Alterações e contato
Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nas regras das plataformas. Quando a mudança for relevante, avisaremos as empresas clientes por e-mail ou no painel. A data da última atualização aparece no topo desta página.
Dúvidas sobre esta política ou pedidos de titulares: hello@nextreply.io, assunto "Privacidade e LGPD", aos cuidados do encarregado pelo tratamento de dados pessoais da NextReply. Clientes que precisam de suporte técnico podem escrever para support@nextreply.io. Operadora: Meridian Digital, Business Bay, Dubai, Emirados Árabes Unidos. Para conhecer os planos e o que cada um inclui, veja preços; para voltar ao início, a página inicial.
Perguntas frequentes
Quem é o responsável pela NextReply?
A NextReply é operada pela Meridian Digital, Business Bay, Dubai, Emirados Árabes Unidos. Para assuntos de privacidade, escreva para hello@nextreply.io.
A NextReply vende meus dados?
Não. Não vendemos dados pessoais e não usamos o conteúdo das conversas de um negócio para atender outro.
Quem é responsável pelos dados das minhas conversas com um negócio?
O negócio com quem você conversa é o controlador. A NextReply trata esses dados em nome dele, como operadora.
A IA escuta meus áudios?
Os áudios enviados ao negócio são processados para entender o pedido e responder, como parte do serviço contratado pelo negócio.
Como peço a exclusão dos meus dados?
Se você é cliente final, peça primeiro ao negócio com quem conversou. Se preferir, escreva para hello@nextreply.io com o nome do negócio e o número usado, e encaminhamos.
Os dados saem do Brasil?
Parte dos provedores, como as plataformas de mensagens e serviços de nuvem, processa dados fora do Brasil, com os mecanismos previstos no art. 33 da LGPD.
Onde posso reclamar se não for atendido?
Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).