Andressa Mariane de Lima, inscrita no CNPJ sob o nº 57.948.634/0001-98 ("Grupo Hoxus", "Hoxus" ou "nós"), leva a sua privacidade a sério. Nesta Política de Privacidade ("Política") explicamos como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais tratados a partir do uso das nossas plataformas e serviços, e como os titulares podem exercer os seus direitos.
Sob um mesmo CNPJ, operamos um ecossistema integrado de plataformas:
Os dados pessoais que tratamos dependem do contexto da sua interação conosco. Para facilitar a compreensão, esta Política explica separadamente como tratamos os dados de cada tipo de titular: empresas Clientes Contratantes, Clientes Finais do Nexr, Entregadores da Dicato, e os dados de terceiros que os Clientes Contratantes cadastram em nossas plataformas (em relação aos quais atuamos como operadores).
Como o cadastro é unificado, ao se cadastrar no Nexr ou na Dicato você também passa a ter um cadastro no Hoxus, utilizando as mesmas credenciais de acesso (usuário e senha) nas três plataformas.
O Grupo Hoxus é operado por Andressa Mariane de Lima, inscrita no CNPJ sob o nº 57.948.634/0001-98. Reunimos em um único ecossistema as plataformas Hoxus ERP, Nexr e Dicato, que se integram para viabilizar a gestão empresarial, a venda ao cliente final e a logística de entrega.
A controladora dos seus dados pessoais, quando aplicável, é o Grupo Hoxus, na qualidade de responsável pelas decisões de tratamento descritas nesta Política. Em determinados fluxos, conforme detalhado adiante, atuamos como operadores, tratando dados em nome e segundo as instruções dos nossos Clientes Contratantes.
Sede: Rua Reverendo David Rose de Carvalho, nº 187, Residencial Boa Vista, Jacutinga/MG, CEP 37590-000.
Lei Geral de Proteção de Dados (LGPD). Lei Federal nº 13.709/2018, que regula as atividades de tratamento de dados pessoais, inclusive nos meios digitais, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade.
Dados Pessoais. Informações relacionadas a pessoa natural identificada ou identificável.
Dados Pessoais Sensíveis. Dados sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros previstos em lei.
Tratamento. Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, modificação, comunicação ou transferência.
Controlador. Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador. Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, seguindo as suas instruções.
Titular. Pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Encarregado (DPO). Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
Como operamos plataformas com finalidades distintas, assumimos papéis diferentes conforme o fluxo de dados. É importante entender essa distinção, pois ela define o alcance da nossa responsabilidade:
Em relação às vendas realizadas no Nexr, o vendedor é a empresa fornecedora, e o Grupo Hoxus atua apenas como intermediário da vitrine, aproximando o cliente final do fornecedor. A relação de consumo decorrente da compra é estabelecida entre o cliente final e a empresa fornecedora.
Esta seção se aplica às empresas e profissionais que contratam e utilizam o Hoxus ERP (para os fins desta seção, "você"). Em relação a esses dados, atuamos como controladores.
(i) Dados que você nos fornece: ao se cadastrar, contratar ou utilizar o Hoxus, você nos fornece dados como:
(ii) Dados que coletamos automaticamente: quando você usa o Hoxus, coletamos dados de dispositivo (endereço IP, sistema operacional, identificadores), dados de registro (data e hora de acesso, páginas e funcionalidades utilizadas) e dados de navegação sobre como você interage com a plataforma.
(iii) Dados que coletamos de outras fontes: podemos coletar dados de fontes públicas e de parceiros, quando necessário e permitido por lei.
Esta seção se aplica aos clientes finais que utilizam o Nexr para encontrar empresas fornecedoras e comprar seus produtos (para os fins desta seção, "você"). Em relação ao seu cadastro e à sua navegação no Nexr, atuamos como controladores. Em relação à compra em si, o vendedor é a empresa fornecedora.
(i) Dados que você nos fornece: ao criar sua conta e utilizar o Nexr, coletamos:
(ii) Dados que coletamos automaticamente: coletamos dados de dispositivo (endereço IP, sistema operacional, identificadores, geolocalização) e dados de navegação, como os produtos e vitrines que você visualiza, itens adicionados ao carrinho e seu histórico de pedidos.
Esta seção se aplica aos entregadores autônomos cadastrados na Dicato (para os fins desta seção, "você"). O cadastro na Dicato é destinado exclusivamente a pessoas jurídicas (PJ). Em relação aos seus dados, atuamos como controladores.
Adotamos a minimização de dados na operação logística. Antes do aceite de uma corrida, os entregadores visualizam apenas a localização aproximada do ponto de entrega (um marcador no mapa), sem acesso ao nome, telefone ou endereço completo do cliente final. Os dados de contato e o endereço completo são liberados somente ao entregador que aceitar a corrida, e apenas pelo tempo necessário à realização da entrega.
Os Clientes Contratantes inserem no Hoxus ERP dados pessoais de terceiros — como os seus próprios clientes, fornecedores e funcionários — para gerir pedidos, estoque, notas fiscais e operações de venda. Em relação a esses dados, o Grupo Hoxus atua como operador, tratando-os exclusivamente segundo as instruções do Cliente Contratante, que é o controlador.
Não utilizamos esses dados para finalidades próprias e não somos responsáveis pelas decisões de tratamento tomadas pelo Cliente Contratante. Se você é titular desses dados (por exemplo, cliente de uma empresa que utiliza o Hoxus) e deseja exercer seus direitos, deve contatar diretamente a empresa controladora. As condições desse tratamento são regidas pelo Contrato de Tratamento de Dados (ver seção 18).
O Hoxus oferece uma funcionalidade de atendimento integrada ao WhatsApp, que permite ao Cliente Contratante conversar com seus contatos enquanto visualiza, na mesma tela, o estoque atualizado em tempo real, podendo consultar e enviar informações e fotos de produtos.
A integração com o WhatsApp é viabilizada por meio da Z-API (Z-API Tecnologia Ltda.), parceira tecnológica que atua como nossa operadora para essa funcionalidade. As mensagens trafegadas pela funcionalidade passam pela infraestrutura da Z-API, que está obrigada a tratar os dados conforme as nossas instruções e a legislação aplicável.
O conteúdo das conversas conduzidas por meio dessa funcionalidade é armazenado pelo prazo de 24 (vinte e quatro) meses contados da data da última mensagem trocada com cada contato, para fins de registro do atendimento, histórico comercial entre o fornecedor e seus contatos e eventual suporte a disputas. Em caso de cancelamento da conta do Cliente Contratante, as conversas são eliminadas em até 90 (noventa) dias contados do cancelamento, sendo facultada ao Cliente Contratante a exportação prévia do histórico. Em relação a esse conteúdo, atuamos como operador, em nome do Cliente Contratante. O tratamento tem por base legal a execução de contrato e o legítimo interesse na manutenção do histórico de atendimento.
Recomendamos que dados pessoais sensíveis (por exemplo, informações de saúde) e dados de pagamento (como números de cartão de crédito) não sejam trafegados por meio desse canal de atendimento, em razão da natureza do meio de comunicação.
O Hoxus oferece funcionalidade voltada a operações de dropshipping, em que empresas fornecedoras ("Fornecedores") disponibilizam seus produtos para que outros usuários do Hoxus ("Droppers") anunciem e comercializem esses produtos em marketplaces externos, como Mercado Livre, e — conforme integrações ativas — Shopee, TikTok Shop, Shein, Temu, Magalu, Amazon, entre outros.
Nesse modelo, os papéis se distribuem da seguinte forma:
O tratamento técnico de dados nessas operações observa os Termos de Uso e as APIs de cada marketplace integrado. Os Clientes Contratantes que utilizam o Hoxus para operações de dropshipping são responsáveis pelo cumprimento das obrigações contratuais e regulatórias perante os marketplaces e os consumidores finais, conforme detalhado no Contrato de Tratamento de Dados (ver seção 18).
Podemos compartilhar dados pessoais com terceiros e parceiros relevantes para viabilizar a prestação e a integração dos nossos serviços, nas seguintes hipóteses:
Nós e nossos parceiros utilizamos cookies, pixels e tecnologias similares para coletar dados sobre o uso das plataformas, personalizar a sua experiência, mensurar o desempenho dos sites, direcionar campanhas publicitárias e aplicar funcionalidades de segurança e prevenção à fraude.
Os cookies não essenciais (como os de analytics e de marketing) somente são acionados após o seu consentimento, manifestado por meio do banner de cookies exibido em cada uma das plataformas (hoxus.com.br, nexr.com.br e dicato.com.br). Você pode revisar ou alterar as suas preferências a qualquer momento por meio das configurações de cookies disponíveis em cada site.
Para informações detalhadas sobre os tipos de cookies que utilizamos, suas finalidades, prazos de retenção e parceiros envolvidos, consulte a nossa Política de Cookies, disponível em cada uma das plataformas.
Os dados pessoais tratados pelo Grupo Hoxus são hospedados em infraestrutura de servidores localizada no Brasil. Caso, no futuro, passemos a utilizar prestadores de serviço localizados no exterior, adotaremos medidas apropriadas para garantir a proteção adequada dos dados, em conformidade com a LGPD, e atualizaremos esta Política.
Os dados pessoais tratados pelo Grupo Hoxus são protegidos por medidas físicas, técnicas e organizacionais destinadas a reduzir riscos de perda, mau uso, acesso não autorizado, divulgação e alteração — tais como criptografia, controles de acesso e autenticação. Como as três plataformas utilizam credenciais unificadas, recomendamos que você mantenha a sua senha em sigilo e utilize senhas fortes.
O Nexr não se destina ao uso por crianças. O cadastro pode ser realizado por maiores de 18 anos. Coletamos a data de nascimento no cadastro para fins de verificação de idade.
Determinados produtos disponibilizados pelas empresas fornecedoras, como bebidas alcoólicas, são de comercialização restrita a maiores de 18 anos. Quando o cadastro do comprador indica idade inferior a 18 anos, a plataforma impede automaticamente a finalização da compra desses produtos, exibindo mensagem informando a restrição.
Não tratamos intencionalmente dados de menores de idade para outras finalidades. Caso identifiquemos a coleta inadvertida de dados de um menor sem o devido amparo legal, nos termos do art. 14 da LGPD, adotaremos medidas para eliminá-los.
Você pode exercer os seguintes direitos sobre os seus dados pessoais entrando em contato pelo e-mail privacidade@hoxus.com.br:
Por motivos de segurança, somente poderemos atender à sua solicitação se pudermos confirmar a sua identidade, podendo ser solicitadas informações adicionais para esse fim.
Se você é titular de dados tratados pelo Grupo Hoxus na qualidade de operador (por exemplo, cliente de uma empresa que utiliza o Hoxus ERP), deve direcionar a sua solicitação diretamente à empresa controladora desses dados.
O Grupo Hoxus indica como Encarregada pelo Tratamento de Dados Pessoais (DPO) a Sra. Andressa Mariane de Lima, que pode ser contatada pelo e-mail privacidade@hoxus.com.br, nos termos do art. 41 da LGPD.
Armazenamos os dados pessoais pelo tempo necessário às finalidades descritas nesta Política, observando os seguintes critérios: (i) pelo tempo exigido por lei ou regulamento; (ii) até o término do tratamento; ou (iii) pelo tempo necessário a preservar o legítimo interesse do Grupo Hoxus, como durante prazos prescricionais aplicáveis.
O término do tratamento ocorrerá quando a finalidade for alcançada ou os dados deixarem de ser necessários, quando o titular solicitar a eliminação (ressalvadas as hipóteses legais de conservação), ou quando houver determinação legal nesse sentido. Encerrado o tratamento, os dados serão eliminados, salvo as hipóteses de guarda autorizadas pela legislação.
A título exemplificativo, observamos os seguintes prazos: dados fiscais e de transações são mantidos pelos prazos exigidos pela legislação contábil e tributária; dados de cadastro são mantidos enquanto a conta estiver ativa; e o conteúdo das conversas trafegadas pela funcionalidade de WhatsApp é mantido por 24 meses contados da última mensagem trocada com cada contato, conforme detalhado na seção 8.
Nas situações em que o Grupo Hoxus atua como operador — tratando dados de terceiros inseridos pelos Clientes Contratantes —, as condições, responsabilidades e instruções de tratamento são regidas por um Contrato de Tratamento de Dados (também chamado de Adendo de Proteção de Dados ou DPA), que complementa esta Política e os termos de uso aplicáveis.
O Grupo Hoxus poderá alterar esta Política a qualquer momento, mediante publicação da versão atualizada. Em caso de alteração material no tratamento dos seus dados, você será informado e terá a oportunidade de analisar a política revisada antes de continuar a utilizar os nossos serviços.
Esta Política foi atualizada em 21 de junho de 2026.