Política de Privacidade — Grupo Hoxus

Andressa Mariane de Lima, inscrita no CNPJ sob o nº 57.948.634/0001-98 ("Grupo Hoxus", "Hoxus" ou "nós"), leva a sua privacidade a sério. Nesta Política de Privacidade ("Política") explicamos como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais tratados a partir do uso das nossas plataformas e serviços, e como os titulares podem exercer os seus direitos.

Sob um mesmo CNPJ, operamos um ecossistema integrado de plataformas:

• Hoxus ERP — sistema de gestão empresarial usado por empresas fornecedoras para administrar pedidos, estoque, emissão de notas fiscais e operações de dropshipping em marketplaces;
• Nexr — plataforma voltada ao cliente final, na qual ele encontra empresas fornecedoras, acessa suas vitrines de produtos e realiza compras;
• Dicato — plataforma de logística que conecta os pedidos a entregadores autônomos para coleta e entrega.

Os dados pessoais que tratamos dependem do contexto da sua interação conosco. Para facilitar a compreensão, esta Política explica separadamente como tratamos os dados de cada tipo de titular: empresas Clientes Contratantes, Clientes Finais do Nexr, Entregadores da Dicato, e os dados de terceiros que os Clientes Contratantes cadastram em nossas plataformas (em relação aos quais atuamos como operadores).

Como o cadastro é unificado, ao se cadastrar no Nexr ou na Dicato você também passa a ter um cadastro no Hoxus, utilizando as mesmas credenciais de acesso (usuário e senha) nas três plataformas.

1. Quem somos

O Grupo Hoxus é operado por Andressa Mariane de Lima, inscrita no CNPJ sob o nº 57.948.634/0001-98. Reunimos em um único ecossistema as plataformas Hoxus ERP, Nexr e Dicato, que se integram para viabilizar a gestão empresarial, a venda ao cliente final e a logística de entrega.

A controladora dos seus dados pessoais, quando aplicável, é o Grupo Hoxus, na qualidade de responsável pelas decisões de tratamento descritas nesta Política. Em determinados fluxos, conforme detalhado adiante, atuamos como operadores, tratando dados em nome e segundo as instruções dos nossos Clientes Contratantes.

Sede: Rua Reverendo David Rose de Carvalho, nº 187, Residencial Boa Vista, Jacutinga/MG, CEP 37590-000.

2. Definições importantes

Lei Geral de Proteção de Dados (LGPD). Lei Federal nº 13.709/2018, que regula as atividades de tratamento de dados pessoais, inclusive nos meios digitais, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade.

Dados Pessoais. Informações relacionadas a pessoa natural identificada ou identificável.

Dados Pessoais Sensíveis. Dados sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros previstos em lei.

Tratamento. Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, modificação, comunicação ou transferência.

Controlador. Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.

Operador. Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, seguindo as suas instruções.

Titular. Pessoa natural a quem se referem os dados pessoais objeto de tratamento.

Encarregado (DPO). Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Nossos papéis no tratamento de dados

Como operamos plataformas com finalidades distintas, assumimos papéis diferentes conforme o fluxo de dados. É importante entender essa distinção, pois ela define o alcance da nossa responsabilidade:

• Como controladores, tratamos os dados cadastrais dos Clientes Contratantes, os dados de cadastro e navegação dos Clientes Finais no Nexr e os dados dos Entregadores da Dicato.
• Como operadores, tratamos os dados de terceiros (clientes, fornecedores e funcionários) que os Clientes Contratantes inserem no Hoxus ERP. Nesses casos, agimos conforme as instruções do Cliente Contratante, que é o controlador desses dados. Não somos responsáveis pelas práticas de privacidade dos nossos Clientes Contratantes; para entender como eles tratam esses dados, consulte as respectivas políticas de privacidade.

Em relação às vendas realizadas no Nexr, o vendedor é a empresa fornecedora, e o Grupo Hoxus atua apenas como intermediário da vitrine, aproximando o cliente final do fornecedor. A relação de consumo decorrente da compra é estabelecida entre o cliente final e a empresa fornecedora.

4. Clientes Contratantes (Hoxus ERP)

Esta seção se aplica às empresas e profissionais que contratam e utilizam o Hoxus ERP (para os fins desta seção, "você"). Em relação a esses dados, atuamos como controladores.

4.1 Dados que coletamos

(i) Dados que você nos fornece: ao se cadastrar, contratar ou utilizar o Hoxus, você nos fornece dados como:

• Dados cadastrais e de contato, como nome, CPF/CNPJ, razão social, cargo, endereço, telefone e e-mail;
• Credenciais de conta, como usuário e senha (compartilhadas entre Hoxus, Nexr e Dicato);
• Informações de pagamento da assinatura, processadas por meio do nosso parceiro de pagamentos (Asaas);
• Dados de suporte e atendimento, incluindo o conteúdo das suas comunicações conosco;
• Preferências de comunicação e marketing.

(ii) Dados que coletamos automaticamente: quando você usa o Hoxus, coletamos dados de dispositivo (endereço IP, sistema operacional, identificadores), dados de registro (data e hora de acesso, páginas e funcionalidades utilizadas) e dados de navegação sobre como você interage com a plataforma.

(iii) Dados que coletamos de outras fontes: podemos coletar dados de fontes públicas e de parceiros, quando necessário e permitido por lei.

4.2 Como utilizamos esses dados

• Cumprir nossas obrigações contratuais, criar e gerenciar a sua conta e verificar a sua identidade;
• Cobrar os valores devidos e processar a sua assinatura;
• Fornecer, personalizar, manter e aprimorar as funcionalidades do ERP;
• Prestar suporte técnico e solucionar problemas;
• Notificá-lo sobre alterações em nossos produtos e serviços;
• Reforçar a segurança e prevenir fraudes e usos indevidos;
• Oferecer produtos e serviços do Grupo Hoxus adequados ao seu perfil, conforme suas preferências de marketing;
• Cumprir obrigações legais e regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais.

5. Clientes Finais (Nexr)

Esta seção se aplica aos clientes finais que utilizam o Nexr para encontrar empresas fornecedoras e comprar seus produtos (para os fins desta seção, "você"). Em relação ao seu cadastro e à sua navegação no Nexr, atuamos como controladores. Em relação à compra em si, o vendedor é a empresa fornecedora.

5.1 Dados que coletamos

(i) Dados que você nos fornece: ao criar sua conta e utilizar o Nexr, coletamos:

• Dados cadastrais, como nome, e-mail, telefone e senha;
• Data de nascimento, utilizada para verificação de idade;
• Endereço de entrega;
• Os fornecedores que você adiciona como contato e segue na plataforma;
• Dados de pagamento, processados por meio do nosso parceiro de pagamentos (Asaas).

(ii) Dados que coletamos automaticamente: coletamos dados de dispositivo (endereço IP, sistema operacional, identificadores, geolocalização) e dados de navegação, como os produtos e vitrines que você visualiza, itens adicionados ao carrinho e seu histórico de pedidos.

5.2 Como utilizamos esses dados

• Criar e gerenciar a sua conta e viabilizar a sua navegação e compras no Nexr;
• Conectar você às empresas fornecedoras que você escolhe seguir;
• Processar e encaminhar seus pedidos ao fornecedor e à logística de entrega;
• Verificar a sua idade e impedir a finalização de compras de produtos de comercialização restrita (como bebidas alcoólicas) por menores de 18 anos;
• Personalizar e aprimorar a sua experiência na plataforma;
• Prevenir fraudes e reforçar a segurança;
• Enviar comunicações e ofertas, conforme suas preferências de marketing;
• Cumprir obrigações legais e regulatórias.

6. Entregadores (Dicato)

Esta seção se aplica aos entregadores autônomos cadastrados na Dicato (para os fins desta seção, "você"). O cadastro na Dicato é destinado exclusivamente a pessoas jurídicas (PJ). Em relação aos seus dados, atuamos como controladores.

6.1 Dados que coletamos

• Dados cadastrais, como nome, CNPJ, dados de contato e credenciais de acesso;
• Dados do veículo e informações necessárias à prestação do serviço de entrega;
• Dados de pagamento para repasse do frete, processados por meio do nosso parceiro de pagamentos (Asaas);
• Localização em tempo real, utilizada durante a operação para exibir a você os pedidos disponíveis e direcionar as rotas de coleta e entrega. Não armazenamos o histórico de localização; ele é utilizado apenas em tempo real durante a operação.

6.2 Como utilizamos esses dados

• Cadastrar você e habilitar o seu acesso à plataforma de logística;
• Exibir os pedidos disponíveis e permitir que você escolha quais entregas realizar;
• Processar o repasse dos valores de frete;
• Reforçar a segurança e prevenir fraudes;
• Cumprir obrigações legais e regulatórias.

6.3 Proteção dos dados do cliente final na entrega

Adotamos a minimização de dados na operação logística. Antes do aceite de uma corrida, os entregadores visualizam apenas a localização aproximada do ponto de entrega (um marcador no mapa), sem acesso ao nome, telefone ou endereço completo do cliente final. Os dados de contato e o endereço completo são liberados somente ao entregador que aceitar a corrida, e apenas pelo tempo necessário à realização da entrega.

7. Dados de terceiros tratados como operador

Os Clientes Contratantes inserem no Hoxus ERP dados pessoais de terceiros — como os seus próprios clientes, fornecedores e funcionários — para gerir pedidos, estoque, notas fiscais e operações de venda. Em relação a esses dados, o Grupo Hoxus atua como operador, tratando-os exclusivamente segundo as instruções do Cliente Contratante, que é o controlador.

Não utilizamos esses dados para finalidades próprias e não somos responsáveis pelas decisões de tratamento tomadas pelo Cliente Contratante. Se você é titular desses dados (por exemplo, cliente de uma empresa que utiliza o Hoxus) e deseja exercer seus direitos, deve contatar diretamente a empresa controladora. As condições desse tratamento são regidas pelo Contrato de Tratamento de Dados (ver seção 18).

8. Integração com WhatsApp e atendimento

O Hoxus oferece uma funcionalidade de atendimento integrada ao WhatsApp, que permite ao Cliente Contratante conversar com seus contatos enquanto visualiza, na mesma tela, o estoque atualizado em tempo real, podendo consultar e enviar informações e fotos de produtos.

A integração com o WhatsApp é viabilizada por meio da Z-API (Z-API Tecnologia Ltda.), parceira tecnológica que atua como nossa operadora para essa funcionalidade. As mensagens trafegadas pela funcionalidade passam pela infraestrutura da Z-API, que está obrigada a tratar os dados conforme as nossas instruções e a legislação aplicável.

O conteúdo das conversas conduzidas por meio dessa funcionalidade é armazenado pelo prazo de 24 (vinte e quatro) meses contados da data da última mensagem trocada com cada contato, para fins de registro do atendimento, histórico comercial entre o fornecedor e seus contatos e eventual suporte a disputas. Em caso de cancelamento da conta do Cliente Contratante, as conversas são eliminadas em até 90 (noventa) dias contados do cancelamento, sendo facultada ao Cliente Contratante a exportação prévia do histórico. Em relação a esse conteúdo, atuamos como operador, em nome do Cliente Contratante. O tratamento tem por base legal a execução de contrato e o legítimo interesse na manutenção do histórico de atendimento.

Recomendamos que dados pessoais sensíveis (por exemplo, informações de saúde) e dados de pagamento (como números de cartão de crédito) não sejam trafegados por meio desse canal de atendimento, em razão da natureza do meio de comunicação.

9. Operações de dropshipping e integração com marketplaces

O Hoxus oferece funcionalidade voltada a operações de dropshipping, em que empresas fornecedoras ("Fornecedores") disponibilizam seus produtos para que outros usuários do Hoxus ("Droppers") anunciem e comercializem esses produtos em marketplaces externos, como Mercado Livre, e — conforme integrações ativas — Shopee, TikTok Shop, Shein, Temu, Magalu, Amazon, entre outros.

Nesse modelo, os papéis se distribuem da seguinte forma:

• Marketplaces coletam os dados do consumidor final no momento da compra e atuam como controladores iniciais desses dados, conforme as próprias políticas de privacidade.
• Droppers recebem os dados do consumidor final por meio da integração com o marketplace, figuram como remetentes na nota fiscal e na entrega, e são responsáveis pela relação de consumo. Os Droppers atuam como controladores em relação aos dados dos consumidores finais que adquirem seus produtos.
• Fornecedores disponibilizam produtos, separam e despacham as mercadorias conforme acordo com o Dropper, podendo receber dados do consumidor final estritamente para essa finalidade.
• Grupo Hoxus atua como operador, processando os dados conforme as instruções dos Clientes Contratantes (Droppers e Fornecedores) e viabilizando tecnicamente o fluxo de pedidos entre os marketplaces e os usuários do Hoxus.

O tratamento técnico de dados nessas operações observa os Termos de Uso e as APIs de cada marketplace integrado. Os Clientes Contratantes que utilizam o Hoxus para operações de dropshipping são responsáveis pelo cumprimento das obrigações contratuais e regulatórias perante os marketplaces e os consumidores finais, conforme detalhado no Contrato de Tratamento de Dados (ver seção 18).

10. Como compartilhamos dados pessoais

Podemos compartilhar dados pessoais com terceiros e parceiros relevantes para viabilizar a prestação e a integração dos nossos serviços, nas seguintes hipóteses:

• Parceiro de pagamentos (Asaas): todos os pagamentos e repasses do ecossistema — assinatura do Hoxus, pagamento do cliente final ao fornecedor no Nexr e repasse do frete ao entregador na Dicato — são processados pelo Asaas. Compartilhamos com ele os dados necessários ao processamento das transações.
• Parceiro de integração com WhatsApp (Z-API): a funcionalidade de atendimento integrado ao WhatsApp utiliza a infraestrutura da Z-API como operadora, conforme descrito na seção 8. As mensagens trafegadas pela funcionalidade passam por essa infraestrutura.
• Empresas fornecedoras: compartilhamos com a empresa fornecedora os dados necessários ao processamento e à entrega do pedido realizado no Nexr.
• Entregadores: compartilhamos com o entregador que aceita a corrida os dados de contato e endereço necessários para a realização da entrega, conforme a seção 6.3.
• Marketplaces (operações de dropshipping): nas operações de dropshipping descritas na seção 9, dados de pedidos podem ser compartilhados com marketplaces integrados ao Hoxus, atualmente o Mercado Livre, e, conforme integrações em andamento ou futuras, Shopee, TikTok Shop, Shein, Temu, Magalu, Amazon e outros, na medida estritamente necessária à integração técnica das vendas.
• Prestadores de serviço: trabalhamos com prestadores que nos ajudam a operar, hospedar, aprimorar e dar suporte às plataformas, exigindo que tratem os dados conforme as nossas instruções.
• Autoridades públicas e judiciais: podemos compartilhar dados para cumprir obrigações legais, atender a determinações de autoridades competentes e combater fraudes.
• Transferência de ativos: em caso de reorganização societária ou venda do negócio, os dados podem ser transferidos ao sucessor para garantir a continuidade dos serviços.
• Com a sua autorização: em hipóteses não previstas acima, solicitaremos o seu consentimento para a finalidade determinada.

11. Cookies e tecnologias de rastreamento

Nós e nossos parceiros utilizamos cookies, pixels e tecnologias similares para coletar dados sobre o uso das plataformas, personalizar a sua experiência, mensurar o desempenho dos sites, direcionar campanhas publicitárias e aplicar funcionalidades de segurança e prevenção à fraude.

Os cookies não essenciais (como os de analytics e de marketing) somente são acionados após o seu consentimento, manifestado por meio do banner de cookies exibido em cada uma das plataformas (hoxus.com.br, nexr.com.br e dicato.com.br). Você pode revisar ou alterar as suas preferências a qualquer momento por meio das configurações de cookies disponíveis em cada site.

Para informações detalhadas sobre os tipos de cookies que utilizamos, suas finalidades, prazos de retenção e parceiros envolvidos, consulte a nossa Política de Cookies, disponível em cada uma das plataformas.

12. Hospedagem dos dados

Os dados pessoais tratados pelo Grupo Hoxus são hospedados em infraestrutura de servidores localizada no Brasil. Caso, no futuro, passemos a utilizar prestadores de serviço localizados no exterior, adotaremos medidas apropriadas para garantir a proteção adequada dos dados, em conformidade com a LGPD, e atualizaremos esta Política.

13. Segurança

Os dados pessoais tratados pelo Grupo Hoxus são protegidos por medidas físicas, técnicas e organizacionais destinadas a reduzir riscos de perda, mau uso, acesso não autorizado, divulgação e alteração — tais como criptografia, controles de acesso e autenticação. Como as três plataformas utilizam credenciais unificadas, recomendamos que você mantenha a sua senha em sigilo e utilize senhas fortes.

14. Crianças e adolescentes

O Nexr não se destina ao uso por crianças. O cadastro pode ser realizado por maiores de 18 anos. Coletamos a data de nascimento no cadastro para fins de verificação de idade.

Determinados produtos disponibilizados pelas empresas fornecedoras, como bebidas alcoólicas, são de comercialização restrita a maiores de 18 anos. Quando o cadastro do comprador indica idade inferior a 18 anos, a plataforma impede automaticamente a finalização da compra desses produtos, exibindo mensagem informando a restrição.

Não tratamos intencionalmente dados de menores de idade para outras finalidades. Caso identifiquemos a coleta inadvertida de dados de um menor sem o devido amparo legal, nos termos do art. 14 da LGPD, adotaremos medidas para eliminá-los.

15. Direitos do titular

Você pode exercer os seguintes direitos sobre os seus dados pessoais entrando em contato pelo e-mail privacidade@hoxus.com.br:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre o compartilhamento de dados;
• Revogação do consentimento, quando aplicável.

Por motivos de segurança, somente poderemos atender à sua solicitação se pudermos confirmar a sua identidade, podendo ser solicitadas informações adicionais para esse fim.

Se você é titular de dados tratados pelo Grupo Hoxus na qualidade de operador (por exemplo, cliente de uma empresa que utiliza o Hoxus ERP), deve direcionar a sua solicitação diretamente à empresa controladora desses dados.

16. Encarregado pelo Tratamento de Dados (DPO)

O Grupo Hoxus indica como Encarregada pelo Tratamento de Dados Pessoais (DPO) a Sra. Andressa Mariane de Lima, que pode ser contatada pelo e-mail privacidade@hoxus.com.br, nos termos do art. 41 da LGPD.

17. Retenção e término do tratamento

Armazenamos os dados pessoais pelo tempo necessário às finalidades descritas nesta Política, observando os seguintes critérios: (i) pelo tempo exigido por lei ou regulamento; (ii) até o término do tratamento; ou (iii) pelo tempo necessário a preservar o legítimo interesse do Grupo Hoxus, como durante prazos prescricionais aplicáveis.

O término do tratamento ocorrerá quando a finalidade for alcançada ou os dados deixarem de ser necessários, quando o titular solicitar a eliminação (ressalvadas as hipóteses legais de conservação), ou quando houver determinação legal nesse sentido. Encerrado o tratamento, os dados serão eliminados, salvo as hipóteses de guarda autorizadas pela legislação.

A título exemplificativo, observamos os seguintes prazos: dados fiscais e de transações são mantidos pelos prazos exigidos pela legislação contábil e tributária; dados de cadastro são mantidos enquanto a conta estiver ativa; e o conteúdo das conversas trafegadas pela funcionalidade de WhatsApp é mantido por 24 meses contados da última mensagem trocada com cada contato, conforme detalhado na seção 8.

18. Contrato de Tratamento de Dados

Nas situações em que o Grupo Hoxus atua como operador — tratando dados de terceiros inseridos pelos Clientes Contratantes —, as condições, responsabilidades e instruções de tratamento são regidas por um Contrato de Tratamento de Dados (também chamado de Adendo de Proteção de Dados ou DPA), que complementa esta Política e os termos de uso aplicáveis.

19. Alterações nesta Política

O Grupo Hoxus poderá alterar esta Política a qualquer momento, mediante publicação da versão atualizada. Em caso de alteração material no tratamento dos seus dados, você será informado e terá a oportunidade de analisar a política revisada antes de continuar a utilizar os nossos serviços.

Esta Política foi atualizada em 21 de junho de 2026.