Política de Privacidade

Última atualização: [DATA DE PUBLICAÇÃO]

Esta política explica como o NEXXUS Agent trata dados pessoais e dados da sua empresa. O Agent é um módulo da plataforma NEXXUS 360 e é oferecido pela [RAZÃO SOCIAL DO OPERADOR], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO].

1. Quem é responsável pelos dados

Para os dados que a sua empresa envia ao Agent (documentos, perguntas, conversas e configurações), a sua empresa é a controladora e o operador atua em nome dela. Para os dados da conta de acesso, o operador é responsável pelo tratamento que faz para operar o serviço.

2. Dados que tratamos

Dados da conta: nome, e-mail, empresa e perfil de acesso, recebidos da NEXXUS 360 quando você entra no Agent.
Conteúdo da base de conhecimento: arquivos, páginas, textos e perguntas e respostas que os administradores enviam. Esse conteúdo é transformado em trechos pesquisáveis e pode conter dados pessoais de terceiros; a empresa é responsável por ter base legal para enviá-lo.
Conversas e uso: perguntas, respostas, ferramentas acionadas e registros de auditoria, usados para operar, depurar e demonstrar o funcionamento do serviço.
Dados de conta Google (quando a empresa conecta o Google Drive): o endereço de e-mail da conta conectada, o refresh token de acesso (armazenado cifrado) e o conteúdo dos arquivos que o administrador escolher no seletor do Google.

3. Uso das informações recebidas do Google

O uso de informações recebidas das APIs do Google pelo NEXXUS Agent segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:

Os arquivos do Google Drive são lidos somente para os arquivos que o administrador escolhe, e apenas para torná-los consultáveis pelos agentes da empresa.
Não usamos esses dados para publicidade, nem para criar perfis, nem para treinar modelos de inteligência artificial de terceiros.
Não vendemos esses dados e não os transferimos a terceiros, exceto provedores de infraestrutura necessários para o serviço, sob obrigação de confidencialidade.
Humanos só acessam esses dados quando necessário para segurança, para cumprir a lei ou com consentimento explícito da empresa.

A empresa pode desconectar a conta Google a qualquer momento pelo próprio Agent, o que revoga o acesso no Google e apaga o refresh token. Também é possível revogar o acesso em myaccount.google.com/permissions.

4. Para que usamos os dados

Para fornecer o serviço (busca na base de conhecimento, respostas dos agentes, sincronização de arquivos), manter a segurança, prevenir fraudes, cumprir obrigações legais e melhorar a operação, sempre dentro da finalidade contratada pela empresa.

5. Com quem compartilhamos

Compartilhamos dados apenas com provedores que sustentam o serviço (hospedagem, banco de dados e provedores de modelos de linguagem e embeddings), sob contrato, e somente o necessário para a finalidade. Não vendemos dados pessoais.

6. Por quanto tempo guardamos

Os dados ficam guardados enquanto a empresa usar o serviço. Documentos excluídos saem da busca imediatamente. Quando a conta Google é desconectada, o refresh token é apagado. Registros de auditoria seguem a retenção definida pela plataforma. Após o encerramento do contrato, os dados são apagados ou devolvidos, salvo obrigação legal de guarda.

7. Segurança

Usamos criptografia em trânsito, segredos cifrados em repouso, isolamento de dados por empresa e controle de acesso por perfil. Nenhum sistema é totalmente imune a falhas; se houver incidente relevante, comunicaremos os envolvidos conforme a lei.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamentos. Para dados que a sua empresa enviou, o pedido deve ser feito à sua empresa, que pode nos acionar. Para pedidos diretos, escreva para [E-MAIL DE PRIVACIDADE].

9. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo painel ou por e-mail, com antecedência razoável.

10. Contato

Encarregado de dados (DPO): [NOME E E-MAIL DO ENCARREGADO]. Dúvidas gerais: [E-MAIL DE CONTATO].