Política de Privacidade

1Quem trata os teus dados

O responsável pelo tratamento é a NexiAgent, que opera a NexiChat. Para qualquer questão sobre dados pessoais — incluindo os pedidos da secção 6 — escreve para [email protected].

2O que guardamos

• Conta. Email, uma password cifrada (nunca em texto simples) e, se o deres, o teu nome. Se entrares por Google ou Microsoft, guardamos o identificador que esse serviço nos devolve — nunca a tua password lá.
• Conversas. As mensagens que escreves e as respostas da Nexi, para as poderes reabrir. Uma conversa temporária não é guardada.
• Documentos. Os ficheiros que carregas na Biblioteca, o texto extraído deles e os índices que permitem à Nexi encontrar a passagem certa.
• Memória. Só se a ligares. São notas curtas sobre ti que a Nexi reutiliza entre conversas, e vês e apagas uma a uma em Definições → Personalização.
• Utilização. Quantas mensagens, com que modelo e quantos tokens — é o que faz os limites do teu plano funcionarem e o que mostramos na página Utilização.
• Pagamentos. Se subscreveres, o pagamento é processado pela Stripe. Não recebemos nem guardamos o número do teu cartão — só o estado da subscrição.

Não vendemos dados pessoais, não os usamos para publicidade, e não há anúncios na NexiChat.

3Para que serve cada coisa

Tratamos os teus dados para executar o contrato — sem guardar as conversas não há conversas para reabrir, e sem contar a utilização não há como aplicar os limites do plano. A memória entre conversas assenta no teu consentimento, que retiras a qualquer momento desligando-a. Os registos técnicos mínimos de segurança (tentativas de entrada, abusos) assentam no interesse legítimo de manter o serviço de pé.

4Quem mais lhes toca

Recorremos a subcontratantes, e só a estes:

• Alojamento e base de dados, em servidores na União Europeia. As cópias de segurança ficam igualmente na UE.
• Fornecedores de inferência de IA, que executam os modelos. Para responder, a mensagem que envias é-lhes transmitida. Não lhes damos o teu email nem o teu nome: o pedido vai associado a um identificador, não à tua identidade.
• Stripe, para pagamentos, e o serviço de email transacional que envia as confirmações e as reposições de password.
• Ligações que ligues tu (Definições → Ligações). Se ligares uma ferramenta externa por MCP, o que a Nexi lhe enviar sai daqui por tua decisão e passa a reger-se pelas regras dessa ferramenta.

5Durante quanto tempo

As conversas, os documentos e as memórias ficam enquanto a conta existir, ou até os apagares — e podes apagá-los quando quiseres, um a um ou todos de uma vez. Apagar a conta apaga-os connosco, incluindo os ficheiros carregados. As cópias de segurança rodam e expiram por si; um apagamento propaga-se a elas quando a cópia correspondente expira. Os registos de faturação ficam o que a lei fiscal exigir.

6Os teus direitos

Tens direito a aceder, corrigir, apagar, limitar e opor-te ao tratamento, e à portabilidade dos dados. Dois deles não precisam de nos pedir nada — estão na app:

• Levar tudo contigo: Definições → Os teus dados exporta as conversas, os documentos e as memórias num ficheiro.
• Apagar a conta: Definições → Conta apaga-a, e com ela os dados.

Para o resto, escreve para [email protected]. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

7Segurança

As passwords são guardadas cifradas com bcrypt. O tráfego vai todo por HTTPS. O acesso aos dados é feito por conta: uma conta nunca lê o que é de outra. Nada disto torna um sistema invulnerável — se alguma vez houver uma violação que te ponha em risco, avisamos-te e avisamos a autoridade, como a lei manda.

8Alterações

Se isto mudar de forma significativa, avisamos-te por email ou na própria app antes de a mudança produzir efeitos. A data no topo diz sempre quando foi a última revisão.