Política de privacidade

Versão 2. Última atualização: 03/11/2026.

Esta política explica como a NexAi trata dados pessoais no Agents Explore, para quais finalidades, com qual base legal da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos. Vale para o site agentsexplore.com, para o cadastro, para o diagnóstico, para os planos, para o contato comercial que fazemos com empresas e para os nomes que aparecem nas páginas de pesquisa.

1. Quem é o controlador

NexAi Automação Digital Ltda. ("NexAi"), CNPJ 61.460.142/0001-26, Av. Paulista, 302, conj. 50, Bela Vista, São Paulo, SP, CEP 01310-000. É a NexAi quem decide o que é tratado e para quê.

2. Encarregado pelo tratamento de dados

Encarregado: Paulo Costa Neto. E-mail: privacidade@agentsexplore.com. É o canal para dúvidas, pedidos e reclamações sobre dados pessoais, inclusive para a Agência Nacional de Proteção de Dados (ANPD).

3. Resumo: quem você é, o que tratamos e por quê

O que nunca fazemos: vender dados pessoais; publicar telefone ou endereço de empresa citada na lista; mostrar endereço, razão social ou CNPJ de MEI; usar perguntas com o nome de uma empresa na lista pública.

Não tratamos dados sensíveis (saúde, religião, origem, biometria e os demais do art. 11 da LGPD) e não pedimos nenhum deles. Se algum chegar por engano num formulário livre, apagamos.

4. Visitantes das páginas de pesquisa

Para ler as páginas, você não precisa de conta nem de cadastro. Tratamos o que todo site trata: endereço IP, navegador, páginas vistas, data e hora. Usamos isso para manter o site no ar, proteger contra ataques e robôs, e medir a audiência de forma agregada (quantas pessoas, de que cidades, em que páginas), sem perfil individual e sem publicidade comportamental. Os registros de acesso ficam guardados por 6 meses, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15).

5. Empresas e pessoas citadas nas respostas das IAs

As páginas de pesquisa mostram nomes de empresas que apareceram nas respostas do ChatGPT e do Gemini às perguntas descritas em Como medimos. Esses nomes vêm das próprias IAs, que os tiram da web pública: sites, perfis de mapa, diretórios, imprensa. Nós não cadastramos essas empresas, não pedimos consentimento a elas e não publicamos nada além do que está na resposta: o nome, em quantas respostas apareceu e, na subpágina de respostas na íntegra, o texto da resposta com telefones e endereços mascarados.

Nome de empresa (sociedade) não é dado pessoal. Nome de pessoa é. Por isso:

• Se você é microempreendedor individual (MEI) ou pessoa física e o seu nome apareceu numa resposta, você pode pedir a ocultação a qualquer momento, sem justificar. Ocultamos na lista, nas respostas na íntegra e no histórico, e deixamos o registro "nome ocultado a pedido do titular", sem dizer qual. O nome entra numa lista de ocultação, só para não voltar a aparecer nas rodadas seguintes. O pedido se faz em Contestar ou pedir remoção.
• Se a razão social de uma empresa contém nome de pessoa, mostramos só o nome fantasia quando conseguimos distinguir; quando não conseguimos, tratamos como pedido de ocultação ao primeiro aviso.
• Telefones e endereços que as IAs escrevem nas respostas são mascarados antes de publicar.
• Não publicamos a resposta de perguntas que citam o nome de uma empresa (as de "reconhecimento" do diagnóstico). Elas aparecem só para quem pediu o diagnóstico daquela empresa.

A base legal é o legítimo interesse (art. 7º, IX), avaliado assim: a finalidade é informar quem procura o serviço e quem o presta sobre o que as IAs respondem, com método e data; os dados são os que as IAs já tornaram públicos e que as empresas tornaram públicas antes disso; o tratamento se limita ao nome e à contagem; há canal de contestação com prazo; e o titular pessoa física tem a ocultação assegurada ao pedir.

6. Cadastro, conta e perfil da empresa

Para cadastrar ou reivindicar uma empresa, pedimos o seu nome, e-mail, telefone e cargo, o CNPJ e os dados da empresa (nome fantasia, serviços, cobertura, contato público), e uma prova de vínculo (código enviado ao e-mail do domínio da empresa, ligação ou SMS ao telefone do CNPJ, ou documento). Consultamos o CNPJ na base pública da Receita Federal.

• O que você marca como público (nome, serviços, cobertura, contato) é publicado no bloco comercial da página de serviço em cidade e, com plano, no perfil da empresa. Você escolhe o que publica e muda quando quiser, pela conta.
• Os seus dados de pessoa (nome, e-mail, telefone, cargo) ficam na conta e não são publicados.
• Para MEI, nunca publicamos razão social, endereço ou CNPJ.
• Documentos de verificação são apagados depois da verificação, guardando só o registro de que ela foi feita, com data e meio (hipótese: 30 dias).
• Usamos o seu e-mail para acesso à conta, avisos sobre a conta, o plano, a rodada e as aprovações pendentes. Avisos comerciais sobre outros planos vão só se você aceitar, com opção de sair em cada mensagem.

7. Diagnóstico grátis

Ao pedir o diagnóstico, você informa nome da empresa, site (opcional), setor, cidade, e-mail e WhatsApp (opcional), e aceita duas finalidades escritas no formulário: receber o resultado por e-mail e receber um contato comercial nosso sobre os planos. Você pode retirar o consentimento para o contato comercial a qualquer momento, pelo link no e-mail ou escrevendo para privacidade@agentsexplore.com. Retirar o consentimento não apaga o que foi feito antes. O link do resultado expira em 7 dias (hipótese).

Para fazer o diagnóstico, enviamos às APIs da OpenAI e do Google o setor, a cidade e, nas perguntas de reconhecimento, o nome da empresa e o site. Não enviamos o seu nome de pessoa, e-mail nem telefone. A resposta do Gemini com busca aparece só na tela de quem pediu e não é guardada. As demais respostas ficam ligadas ao seu pedido por 90 dias (hipótese) e depois são apagadas ou anonimizadas.

O formulário tem verificação anti-robô, feita por um provedor de segurança, que analisa sinais do navegador para separar pessoas de programas; ele pode tratar endereço IP e características do navegador. Limitamos pedidos por endereço de rede e por empresa; para isso, guardamos o endereço IP de quem pede na forma de um código derivado (hash), não o IP em si.

8. Planos e pagamento

O pagamento por Pix ou cartão é feito por um provedor de pagamento, que trata os dados do cartão sob as regras dele. Nós recebemos só a confirmação, os últimos dígitos do cartão (quando houver) e os dados necessários para a nota fiscal. Guardamos os dados de faturamento pelo prazo das obrigações fiscais.

9. Contato comercial com empresas (prospecção)

Para apresentar o serviço a empresas de um setor em uma cidade, usamos dados de acesso público: razão social, telefone, e-mail e endereço da base pública do CNPJ (Receita Federal), e o site e os perfis públicos da empresa. Fazemos o primeiro contato por e-mail ou telefone, nunca por WhatsApp. Depois do primeiro contato, se a empresa não pedir para sair, mandamos uma nota curta por semana sobre o setor dela e as respostas das IAs, em texto, com o convite para o editorial completo e a saída em um clique em toda mensagem. O e-mail diz quem somos, por que estamos escrevendo e como recusar novos contatos, em um clique. Quem recusa entra numa lista de bloqueio que não é apagada, para que não voltemos a escrever.

A base legal é o legítimo interesse (art. 7º, IX) sobre dados de acesso público (art. 7º, § 3º), limitado à finalidade do contato comercial e com a recusa sempre disponível.

Editorial do Agents Explore. Se você pedir, mandamos até 4 e-mails por semana sobre como as empresas aparecem nas respostas das IAs, e a cada duas semanas a pesquisa do seu setor na sua cidade, com uma pergunta dos clientes e a resposta real. Dá para pedir só o do seu setor, uma vez por semana. A inscrição só vale depois de você clicar em "Quero receber" ou no link de confirmação. Dá para sair em um clique em qualquer e-mail; quem sai não volta a receber contato comercial nosso. O envio é feito por provedor nos Estados Unidos, o mesmo do contato comercial com empresas (seção 9).

10. Contestação e exercício de direitos

Ao contestar, corrigir ou pedir remoção, tratamos o seu nome, e-mail, empresa, a prova de vínculo e a descrição do pedido, para atender e registrar o que foi feito. O registro do pedido e da resposta fica guardado por 5 anos (hipótese), para provar o atendimento. A prova de vínculo é apagada depois da conferência, como no cadastro.

11. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com quem precisa para o serviço funcionar, por categoria:

• Provedores de infraestrutura: hospedagem, rede de distribuição e proteção contra ataques, armazenamento de cópias de segurança.
• Provedor de e-mail transacional (acesso à conta, resultado do diagnóstico, avisos e notas).
• Provedor de pagamento.
• Provedor de verificação anti-robô no formulário de diagnóstico.
• Provedores de IA: OpenAI (ChatGPT) e Google (Gemini), que recebem as perguntas descritas em Como medimos, sem dado pessoal, e, no diagnóstico, o nome e o site da empresa. Usamos as APIs como clientes pagantes. Pelos termos vigentes em outubro de 2026, nessas condições a OpenAI e o Google não usam o conteúdo enviado para treinar ou melhorar os seus modelos e guardam registros por prazo limitado para detectar abuso; pedimos à OpenAI que não guarde as respostas.
• Ferramenta de medição de audiência, com dados agregados.
• Autoridades públicas, quando a lei exigir ou por ordem judicial.
• Advogados e contadores da NexAi, no que for necessário para cumprir obrigações legais.

Cada um deles é operador, trata os dados só para a finalidade contratada e sob contrato que exige sigilo e segurança.

12. Transferência internacional

Alguns provedores acima tratam dados fora do Brasil, em especial OpenAI e Google (Estados Unidos), a rede de distribuição e proteção do site e, conforme a escolhida, a ferramenta de medição de audiência. O e-mail transacional e as cópias de segurança ficam em servidores no Brasil (hipótese, conforme os provedores escolhidos). O e-mail do contato comercial com empresas (seção 9) é enviado por provedor nos Estados Unidos, e o registro desse contato fica em ferramenta de gestão de clientes com dados na União Europeia. A transferência se apoia nas cláusulas contratuais dos provedores e nas hipóteses do art. 33 da LGPD, e se limita ao que cada serviço precisa.

13. Cookies e medição de audiência

Usamos cookies estritamente necessários: a sessão de quem entra na conta e a proteção dos formulários. Para medir audiência, usamos uma ferramenta que trabalha com dados agregados e sem rastrear a pessoa entre sites (hipótese; a ferramenta será escolhida antes do lançamento). Não usamos cookies de publicidade nem compartilhamos a sua navegação com anunciantes. Se a ferramenta escolhida usar cookie que não seja estritamente necessário, o site vai pedir o seu consentimento antes.

14. Por quanto tempo guardamos

Quando o prazo acaba, apagamos ou anonimizamos.

15. Segurança e incidentes

Acesso à conta por link enviado ao e-mail, sem senha guardada por nós. Conexão cifrada em todo o site. Dados em servidores com acesso restrito, cópias de segurança diárias e registro de quem acessa. A equipe que vê dados pessoais é a menor possível.

Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos você e a ANPD nos prazos da regulamentação, hoje de 3 dias úteis, e dizemos o que aconteceu, o que foi afetado e o que estamos fazendo. Registramos todo incidente, comunicado ou não.

16. Seus direitos

A LGPD, art. 18, dá a você o direito de: confirmar que tratamos os seus dados; acessá-los; corrigir dado incompleto, inexato ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei; pedir a portabilidade; pedir a eliminação do que foi tratado com o seu consentimento; saber com quem compartilhamos; saber que pode não consentir e o que acontece se não consentir; revogar o consentimento; opor-se a tratamento feito sem consentimento, quando ele descumprir a lei (art. 18, § 2º); e pedir revisão de decisão tomada só por regra automática que afete os seus interesses, como a classificação de tipo ou a junção de nomes na lista (art. 20).

Como exercer: pela conta, em /br/conta/privacidade/ (exportar e excluir), pelo formulário em Contestar ou pedir remoção, ou pelo e-mail privacidade@agentsexplore.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender. Se não concordar com a resposta, você pode reclamar à ANPD.

Alguns dados não podem ser apagados a pedido enquanto a lei nos obrigar a guardá-los (dados fiscais, registros de acesso) ou enquanto forem necessários para prova (respostas íntegras publicadas, registros de contestação). Nesses casos, dizemos o motivo e o prazo.

17. Crianças e adolescentes

O site não é feito para menores de 18 anos e não cadastra menores. Se soubermos que tratamos dados de criança ou adolescente, apagamos.

18. Alterações desta política

Podemos alterar esta política. Publicamos a data da versão no topo e avisamos as empresas cadastradas por e-mail quando a mudança afetar o que fazemos com os dados delas. Versões anteriores ficam disponíveis a pedido.

19. Contato e ANPD

Encarregado: Paulo Costa Neto, privacidade@agentsexplore.com. Controlador: NexAi Automação Digital Ltda., CNPJ 61.460.142/0001-26, Av. Paulista, 302, conj. 50, Bela Vista, São Paulo, SP, CEP 01310-000. Agência Nacional de Proteção de Dados: gov.br/anpd.