1. Quem somos
O Nexadoc é um sistema de gestão eletrônica de documentos (GED/ECM) desenvolvido e mantido pela R2 Tecnologia em Gestão ("R2 Tecnologia", "nós"). Esta política descreve como o aplicativo móvel Nexadoc e a plataforma tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
2. Papéis no tratamento
O Nexadoc é utilizado por organizações contratantes (empresas e órgãos públicos), que definem quais documentos são armazenados, quem pode acessá-los e por quanto tempo são guardados. Para os documentos e dados neles contidos, a organização contratante é a controladora dos dados, e a R2 Tecnologia atua como operadora, tratando os dados exclusivamente conforme as instruções e finalidades da organização.
O aplicativo só funciona conectado ao servidor Nexadoc da organização do usuário: não existe conta "pessoal" no aplicativo, e nenhum dado é enviado à R2 Tecnologia ou a terceiros para fins próprios.
3. Dados tratados pelo aplicativo
- Credenciais de acesso (usuário e senha): usadas para autenticar no servidor da sua organização. Se você optar por guardá-las para entrar com biometria, elas são armazenadas somente no cofre criptografado do seu aparelho (Android Keystore / iOS Keychain) e nunca em nossos sistemas.
- Biometria (impressão digital / reconhecimento facial): o desbloqueio é processado exclusivamente pelo sistema operacional do aparelho. O aplicativo não coleta, não armazena e não tem acesso a dados biométricos.
- Documentos e metadados: os documentos consultados ou digitalizados pelo aplicativo pertencem ao repositório da sua organização e são transmitidos diretamente ao servidor dela, por conexão cifrada. Cópias locais temporárias (visualização, favoritos, consulta off-line) são apagadas ao sair da conta.
- Câmera: usada apenas para digitalizar documentos e ler o QR code de configuração do servidor. Nenhuma imagem é coletada fora dessas ações do usuário.
- Notificações (push): para avisar sobre tarefas e prazos, o aplicativo registra um identificador técnico do aparelho (token) no servidor da sua organização. As notificações não contêm conteúdo, título ou código de documentos, apenas avisos genéricos; o conteúdo só é exibido após autenticação no aplicativo. O registro é removido ao sair da conta.
- Registros de auditoria: o servidor da organização registra acessos e operações (quem consultou, baixou ou alterou cada documento), por exigência legal e de segurança da informação.
4. O que o aplicativo NÃO faz
- Não coleta localização, contatos, agenda ou arquivos não selecionados por você;
- Não exibe publicidade nem usa serviços de análise de comportamento (analytics);
- Não vende, aluga ou compartilha dados pessoais para fins comerciais;
- Não cria perfis de usuário fora do contexto da organização contratante.
5. Compartilhamento com terceiros
O único serviço de terceiro utilizado pelo aplicativo é o Firebase Cloud Messaging (Google), exclusivamente como transporte das notificações. Pelas razões descritas na seção 3, as mensagens transportadas não contêm conteúdo de documentos nem dados pessoais, apenas o aviso genérico e identificadores técnicos.
6. Segurança
- Comunicação cifrada (TLS) entre o aplicativo e o servidor;
- Sessões com prazo de validade e revogação pelo administrador;
- Controle de acesso por perfil, escopo e, quando aplicável, grau de sigilo;
- Trilha de auditoria imutável no servidor;
- Credenciais locais protegidas pelo cofre criptografado do aparelho.
7. Retenção e exclusão
Ao sair da conta, o aplicativo apaga do aparelho as credenciais guardadas, as cópias locais de documentos e o registro de notificações. Os documentos no servidor seguem as políticas de guarda e eliminação definidas pela organização controladora, inclusive tabelas de temporalidade quando aplicáveis.
A exclusão da conta de usuário é feita pelo administrador da sua organização, que é quem gerencia os acessos ao repositório.
8. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados pessoais, entre outros direitos. Como os dados são controlados pela organização contratante, direcione sua solicitação primeiramente ao administrador ou encarregado da sua organização. A R2 Tecnologia, como operadora, dará suporte ao atendimento dessas solicitações.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.
10. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados no Nexadoc:
R2 Tecnologia em Gestão
E-mail: contato@nexadoc.com.br