1. Controlador
O controlador dos dados pessoais descritos nesta política é a Nexxo Assist, empresa argentina. Para qualquer dúvida ou para exercer seus direitos, escreva para [email protected].
Esta política se aplica ao nosso site e às contas da plataforma. Nas conversas que os visitantes têm com os agentes que nossos clientes instalam em seus sites, o controlador é cada cliente e nós tratamos esses dados em nome dele (como operador), seguindo suas instruções.
2. Quais dados tratamos
- Dados da conta: nome, e-mail, empresa, senha (guardada com hash), idioma e dados das pessoas da sua equipe.
- Dados de faturamento: plano, histórico de pagamentos e identificadores da assinatura do PayPal. Não guardamos números de cartão.
- Conteúdo que você carrega ou conecta: documentos, catálogos, instruções, credenciais criptografadas das suas integrações e chaves de provedores de IA.
- Conversas: as mensagens dos visitantes com seus agentes e os dados que eles compartilham (por exemplo, nome, e-mail ou telefone).
- Dados técnicos: endereço IP, navegador, registros de acesso e de erros, necessários para a segurança e o funcionamento.
- Dados de uso do site: só se você aceitar os cookies de análise (veja a Política de cookies).
3. Para que os usamos
- Criar e administrar sua conta e prestar o serviço.
- Processar os pagamentos, emitir comprovantes e gerenciar a assinatura.
- Fazer seus agentes funcionarem: consultar suas fontes, gerar respostas e executar ações com sua permissão.
- Enviar e-mails do serviço: avisos da conta, cobranças, segurança e alterações nas condições.
- Prestar suporte e responder suas dúvidas.
- Prevenir fraudes e abusos e proteger a segurança da plataforma.
- Medir e melhorar o site, só com seu consentimento para a análise.
- Cumprir obrigações legais, contábeis e fiscais.
Não vendemos seus dados pessoais nem os usamos para treinar modelos de IA.
4. Bases legais
- Execução do contrato: para prestar o serviço que você contratou, conforme os Termos e condições.
- Consentimento: para a análise do site e outros usos opcionais. Você pode retirá-lo quando quiser.
- Obrigação legal: para conservar registros contábeis e fiscais e responder a pedidos de autoridades.
- Interesse legítimo: para a segurança, a prevenção de fraudes e a melhoria do serviço, sem afetar seus direitos.
5. Com quem os compartilhamos
Compartilhamos dados apenas com os provedores de que precisamos para prestar o serviço, que os tratam em nosso nome com obrigações de confidencialidade e segurança:
- PayPal: processamento de pagamentos e assinaturas.
- Provedor de hospedagem e infraestrutura em nuvem: servidores, bancos de dados e backups.
- Provedor de envio de e-mails: e-mails do serviço e da conta.
- Google Analytics: estatísticas de uso do site, só se você aceitar os cookies de análise.
- Os provedores de IA que você configura (por exemplo, OpenAI, Anthropic, Google ou Groq): recebem as mensagens e o contexto necessários para gerar as respostas, com suas próprias chaves e conforme suas condições.
- As plataformas que você conecta (lojas, ERP, CRM): trocamos com elas os dados necessários para as consultas e ações que você configurar.
Também podemos fornecer dados quando exigido por lei ou por ordem de uma autoridade competente.
6. Transferências internacionais
Alguns desses provedores têm servidores fora da Argentina (por exemplo, nos Estados Unidos ou na União Europeia). Quando transferimos dados para países sem nível de proteção adequado segundo a Lei 25.326, fazemos isso com cláusulas contratuais ou outras garantias exigidas pela regulamentação, ou com seu consentimento.
7. Por quanto tempo os guardamos
- Os dados da conta e seu conteúdo, enquanto a conta estiver ativa.
- Ao encerrar a conta, os excluímos em até 30 dias, exceto os backups, que se renovam em até mais 30 dias.
- Os registros de faturamento, pelo prazo exigido pelas normas contábeis e fiscais (em geral, 10 anos).
- Os registros técnicos e de segurança, até 12 meses.
- As conversas dos seus agentes, enquanto sua conta estiver ativa ou até você excluí-las.
8. Seus direitos
Você pode solicitar acesso, retificação, atualização e exclusão dos seus dados pessoais, e retirar seu consentimento quando quiser, escrevendo para [email protected]. Respondemos os pedidos de acesso em até 10 dias corridos e os de retificação, atualização ou exclusão em até 5 dias úteis, como estabelece a Lei 25.326.
Se você é visitante do site de um dos nossos clientes, envie seu pedido a esse cliente; se escrever para nós, nós o encaminhamos.
O titular dos dados pessoais tem a faculdade de exercer o direito de acesso a eles gratuitamente em intervalos não inferiores a seis meses, salvo se comprovado interesse legítimo, conforme o artigo 14, inciso 3 da Lei 25.326.
A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA (AAIP), na qualidade de Órgão de Controle da Lei 25.326, tem a atribuição de atender as denúncias e reclamações apresentadas por quem tiver seus direitos afetados pelo descumprimento das normas vigentes de proteção de dados pessoais. Mais informações em argentina.gob.ar/aaip.
9. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: conexões criptografadas (HTTPS), criptografia das credenciais e chaves de IA guardadas, senhas com hash, controle de acesso por funções e backups. Nenhum sistema é infalível: se ocorrer um incidente que afete seus dados, avisaremos sem demora indevida.
10. Menores de idade
A plataforma não se destina a menores de 18 anos e não criamos contas para eles intencionalmente. Se você souber que um menor nos forneceu dados pessoais, escreva para nós e os excluiremos.
11. Alterações nesta política
Podemos atualizar esta política. Se a alteração for importante, avisaremos por e-mail com 30 dias de antecedência. A data de vigência aparece no início desta página. A versão em espanhol é a que prevalece.