Política de privacidade

1. O que coletamos

• Dados de conta — nome, e-mail, senha, dados de cobrança.
• Contexto do negócio — o que você conta à NexLink sobre o seu negócio para que os agentes possam trabalhar.
• Conteúdo — páginas, posts, mensagens e faturas criados na plataforma.
• Dados dos seus clientes — nomes, contatos e pedidos que você traz ou coleta pela NexLink. Você é o controlador desses dados; nós os processamos por você.
• Dados de uso — como você usa o produto, informações de dispositivo e de log.

2. Como usamos

Para operar o serviço: dar aos agentes o contexto de que precisam, executar o que você aprova, manter sua conta segura, cobrar corretamente e melhorar o produto. Os agentes compartilham contexto apenas dentro do seu workspace. Nunca vendemos seus dados, e nunca usamos os dados do seu negócio para treinar modelos para outros clientes.

3. O que compartilhamos

• Processadores de pagamento — para cobrar você e movimentar o dinheiro que você recebe.
• Provedores de infraestrutura — hospedagem, envio de e-mail, analytics, sob contratos que os vinculam a esta política.
• Autoridades — somente quando a lei exige, e avisamos você, salvo proibição legal.

4. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Backups rotacionam em até 35 dias. Registros de cobrança são mantidos pelo tempo que a legislação tributária exigir.

5. Exclusão de dados

Você pode apagar qualquer coisa que criou a qualquer momento, e pode excluir a conta inteira em Configurações → Conta → Excluir conta — sem e-mail, sem telefonema. Quando você exclui sua conta:

• Todo o seu conteúdo, contexto de negócio e dados de clientes são apagados permanentemente dos sistemas de produção em até 30 dias.
• Backups contendo seus dados expiram e são destruídos em até 35 dias adicionais.
• Registros de cobrança que somos legalmente obrigados a manter são retidos apenas pelo tempo que a lei exigir, e depois destruídos.
• Você também pode solicitar a exclusão escrevendo para [email protected]; confirmamos a conclusão por escrito.

6. Seus direitos

Acesse, corrija, exporte ou apague seus dados quando quiser. A exportação entrega seu conteúdo e os dados dos seus clientes em formatos abertos. Se você está na UE/EEE, no Brasil (LGPD) ou na Califórnia (CCPA), esses direitos são garantidos por lei — mas nós os oferecemos a todos, em qualquer lugar.

7. Segurança

Criptografia em trânsito e em repouso, workspaces isolados, acesso de privilégio mínimo para a nossa equipe e logs de auditoria para cada ação de agente. Notificamos você de qualquer incidente que afete seus dados sem demora indevida.

8. Alterações

Se mudarmos esta política de forma relevante, avisamos com 30 dias de antecedência. A versão vigente está sempre nesta página.

9. Dados do Google Calendar

Conectar o Google Calendar é opcional. Ao conectar uma conta, a NexLink acessa o e-mail da conta, metadados da lista de calendários e dados de eventos somente dos calendários que você escolher. A conexão também permite criar, atualizar e excluir no Google os eventos gerenciados pela NexLink no calendário que você selecionar.

Usamos esses dados para mostrar disponibilidade, detectar conflitos, sincronizar agendamentos e manter atualizados os eventos gerenciados pela NexLink. Calendários descobertos pela primeira vez começam privados e desligados; você escolhe quais importar, o destino de escrita e se colegas veem detalhes, somente ocupado ou nada.

A NexLink armazena credenciais OAuth protegidas e os dados de calendário necessários para oferecer a sincronização. Provedores autorizados de infraestrutura e serviços podem processar esses dados somente para operar e proteger o serviço. Não vendemos dados do Google Calendar, não os usamos para publicidade e não usamos dados das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou aprendizado de máquina.

Você pode desconectar uma conta em Calendar → Configurações → Contas. A NexLink então tenta revogar o acesso no Google e remove dos sistemas ativos a conexão, os registros de calendários importados e os dados de eventos importados. Eventos já criados no Google permanecem no Google. Você também pode revogar o acesso nas conexões de terceiros da sua Conta Google. A expiração dos backups segue o prazo de retenção descrito acima.

O uso, pela NexLink, de informações recebidas das APIs do Google seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).