Política de Privacidade

Última atualização: setembro de 2026

1. Escopo e papéis

A Neksio é operada pela Neksio Technologies (SMC-Private) Limited, empresa constituída no Paquistão (registro na SECP nº 0171961). As referências a “Neksio”, “nós” ou “nos” dizem respeito a essa empresa. Esta Política de Privacidade explica como a Neksio trata dados pessoais quando os clientes usam nossa plataforma para conectar canais sociais e implantar agentes de IA. Na maioria dos casos, nosso cliente atua como controlador dos dados e a Neksio atua como operadora ou prestadora de serviços em nome do cliente. Para dados de conta, de cobrança e de análise do site, a Neksio pode atuar como controladora independente.

2. Plataformas suportadas

Nossa plataforma pode se conectar aos seguintes serviços de terceiros por meio de APIs oficiais:

• Facebook (páginas, Messenger, comentários e endpoints relacionados da Meta)
• Instagram (DMs, comentários e endpoints relacionados da Meta)
• WhatsApp Business Platform / WhatsApp Cloud API (incluindo webhooks)
• Perfil da Empresa no Google (antigo Google Meu Negócio)
• TikTok (endpoints de negócios e de mensagens/comentários, quando disponíveis)
• Shopify (dados da loja, pedidos, clientes e produtos pela Shopify Admin API)

3. O que tratamos

Dependendo da configuração do cliente e das permissões concedidas, podemos tratar:

• Dados do perfil da conta (nome da empresa, usuários do espaço de trabalho, configurações)
• Metadados dos canais conectados (IDs de páginas/contas, IDs de números de telefone, metadados de tokens)
• Conteúdo da caixa de entrada e dos comentários enviados aos canais conectados
• Payloads de eventos de mensagens recebidos por webhooks
• Sinais de feedback e de sentimento para análises
• Rascunhos de respostas criados pelo cliente ou por ferramentas de IA (por exemplo, respostas a avaliações)
• Logs operacionais, logs de segurança e metadados de requisições de API

4. Por que tratamos dados

Tratamos dados para prestar os serviços solicitados pelos nossos clientes, incluindo:

• Automação com agentes de IA para a caixa de entrada e os comentários (por exemplo, responder perguntas no WhatsApp, Facebook, Instagram e outros canais conectados)
• Análise de feedback e inteligência de conversas
• Redação e envio de respostas a mensagens, comentários e avaliações de clientes, conforme configurado pelo cliente
• Confiabilidade da plataforma, prevenção de abusos, depuração e suporte ao produto
• Medição de desempenho do serviço e relatórios agregados

5. Observações de tratamento por plataforma

Facebook e Instagram

Tratamos mensagens, comentários e eventos de interação relacionados apenas para operar os fluxos de trabalho do cliente e as respostas de IA. Não vendemos esses dados. O acesso é limitado à configuração do cliente e aos membros autorizados da equipe.

WhatsApp Business Cloud API

Tratamos os eventos de webhook e o conteúdo das mensagens necessários para executar os fluxos de automação e de atendimento do cliente. Os clientes são responsáveis pela conformidade dos modelos de mensagem e por práticas lícitas de envio de mensagens, de acordo com as políticas do WhatsApp.

Login do Google

Quando você faz login na Neksio usando o Google OAuth 2.0, recebemos o nome da sua conta Google, seu endereço de e-mail e sua foto de perfil. Essas informações são usadas exclusivamente para criar e autenticar sua conta Neksio. Não acessamos nenhum outro dado da conta Google por meio do login, não usamos esses dados para publicidade e não os compartilhamos com terceiros além do necessário para operar o serviço.

Perfil da Empresa no Google (Google My Business API)

Quando você conecta uma conta do Perfil da Empresa no Google, acessamos dados de avaliações e detalhes do perfil da empresa pela Google My Business API. Esses dados são tratados exclusivamente para oferecer os recursos de monitoramento de avaliações, redação de respostas e análises que você ativou.

O uso que fazemos dos dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado:

• Os dados de usuário do Google são usados apenas para fornecer ou melhorar recursos voltados ao usuário e visíveis na Neksio.
• Não usamos dados de usuário do Google para exibir anúncios.
• Não permitimos que pessoas leiam dados de usuário do Google, a menos que você tenha dado permissão explícita, que isso seja necessário por motivos de segurança ou cumprimento da lei, ou que o uso seja agregado e anonimizado para operações internas.
• Não vendemos nem transferimos dados de usuário do Google a terceiros, exceto quando necessário para operar o serviço ou quando exigido por lei.

Você pode revogar o acesso da Neksio à sua conta Google a qualquer momento nas permissões da sua Conta do Google. Revogar o acesso desconectará seu Perfil da Empresa no Google da Neksio.

TikTok

Tratamos as interações disponíveis da conta comercial e as ações sobre conteúdo exclusivamente para os fluxos de trabalho e análises configurados pelo cliente, sujeitos aos termos de desenvolvedor e da plataforma do TikTok.

Shopify

Quando você instala o app da Neksio pela Shopify App Store, acessamos os dados da sua loja pela Shopify Admin API, dentro dos escopos que você autoriza durante a instalação. As categorias de dados que podemos acessar incluem:

• Informações da loja: nome da loja, domínio, moeda, fuso horário e e-mail de contato
• Dados de clientes: nomes, endereços de e-mail, números de telefone e endereços de entrega — usados exclusivamente para viabilizar as automações de mensagens e as respostas da caixa de entrada com IA que você configura
• Dados de pedidos: IDs de pedidos, itens e status de atendimento — usados para viabilizar automações e fluxos de suporte relacionados a pedidos
• Dados de produtos e coleções: títulos, descrições e imagens de produtos — usados para que seu agente de IA possa recomendar produtos nas conversas com clientes

Os dados de lojistas e clientes da Shopify são tratados estritamente para oferecer os recursos que você ativa na Neksio. Não vendemos nem transferimos esses dados a terceiros para publicidade ou qualquer finalidade não relacionada ao serviço.

Webhooks obrigatórios do GDPR

Em conformidade com os requisitos da Shopify, a Neksio oferece suporte aos seguintes webhooks obrigatórios de privacidade:

• customers/data_request — Quando um lojista da Shopify ou um cliente dele solicita uma cópia dos dados pessoais mantidos pela Neksio, forneceremos os dados pertinentes ao lojista solicitante em até 30 dias.
• customers/redact — Quando um lojista solicita a exclusão dos dados de um cliente específico, a Neksio excluirá ou anonimizará todos os dados pessoais associados a esse cliente dos nossos sistemas em até 30 dias, a menos que a retenção seja exigida por lei.
• shop/redact — Quando um lojista desinstala o app da Neksio ou solicita a exclusão dos dados da loja, a Neksio excluirá todos os dados associados a essa loja em até 30 dias após o recebimento do webhook, a menos que uma retenção mais longa seja exigida por lei ou pela nossa política de retenção de dados.

Os lojistas também podem enviar pedidos de exclusão ou de acesso a dados diretamente pelo e-mail info@neksio.com. Para excluir sua conta Neksio, consulte Exclua sua conta.

Pagamentos (Paddle)

As assinaturas Neksio Premium são vendidas por meio da Paddle.com Market Limited (“Paddle”), que atua como nossa revendedora e Merchant of Record (comerciante responsável pela venda). Quando você compra o Premium, a Paddle coleta e trata suas informações de pagamento e cobrança — como nome, endereço de e-mail, endereço de cobrança, país, número de identificação fiscal ou de IVA e dados do cartão de pagamento ou de outro meio de pagamento — como controladora independente dos dados, para processar a transação, calcular e recolher impostos, prevenir fraudes, tratar reembolsos e contestações e cumprir suas obrigações legais. O tratamento desses dados pela Paddle é regido pelo Aviso de Privacidade da Paddle.

A Neksio não recebe nem armazena o número completo do seu cartão nem o código de segurança. A Paddle compartilha conosco as informações de que precisamos para gerenciar sua assinatura: seus IDs de cliente e de assinatura, endereço de e-mail, país, plano comprado, valores, moeda, registros de transações e faturas, status da assinatura e os quatro últimos dígitos e a bandeira do seu cartão. Usamos esses dados para ativar e gerenciar seu acesso Premium, oferecer suporte de cobrança, manter registros financeiros e cumprir obrigações fiscais e contábeis. Mantemos os registros de cobrança pelo tempo exigido pelas leis fiscais e contábeis aplicáveis.

App da Neksio para celular (Android)

O app da Neksio para Android permite que você e sua equipe leiam e respondam conversas com clientes pelo celular. Quando você o usa, tratamos:

• Dados da conta — seu nome, endereço de e-mail e função, para fazer seu login e mostrar as conversas que você tem permissão para ver.
• Mensagens — as conversas da sua empresa, incluindo nomes, números de telefone ou nomes de usuário dos seus clientes, e as mensagens que você envia e recebe.
• Gravações de voz — somente quando você toca no microfone para gravar uma mensagem de voz. O app pede permissão de acesso ao microfone antes, grava apenas enquanto você está gravando e envia o áudio ao seu cliente pelo canal conectado.
• Fotos, vídeos e arquivos — somente os que você escolhe anexar a uma mensagem. O app usa o seletor de arquivos do sistema e não acessa sua galeria de fotos nem seu armazenamento de nenhuma outra forma.
• Identificadores do dispositivo — um token de notificação push do Google Firebase Cloud Messaging, usado apenas para avisar você sobre novas mensagens.

Todos os dados são criptografados em trânsito (HTTPS e WebSockets seguros). Os tokens de login são armazenados de forma criptografada no seu dispositivo e excluídos dos backups do aparelho. O app não exibe anúncios, não usa o ID de publicidade e não contém análises nem rastreamento de terceiros. Você pode solicitar a exclusão da sua conta pelo app (Settings → Delete account) ou na nossa página Exclua sua conta.

6. Uso de IA e da base de conhecimento

O conteúdo da base de conhecimento fornecido pelo cliente e os dados dos canais são usados para gerar respostas de IA contextualizadas (por exemplo, respostas baseadas em RAG). Salvo acordo expresso por escrito, os dados tratados para os fluxos de trabalho dos clientes não são usados para treinar modelos fundacionais públicos. Os clientes continuam sendo os proprietários do conteúdo de seus negócios.

7. Base legal

Quando aplicável, tratamos dados pessoais com base na necessidade contratual, em interesses legítimos na operação segura e em obrigações legais. Os clientes são responsáveis por garantir que têm uma base legal adequada para coletar e compartilhar dados de usuários finais com a Neksio.

8. Compartilhamento de dados e suboperadores

Podemos compartilhar dados com suboperadores de confiança que fornecem hospedagem, infraestrutura, monitoramento e ferramentas de suporte, com a Paddle.com (nossa Merchant of Record) para o processamento de pagamentos e com o Google Firebase Cloud Messaging para entregar notificações push no celular, conforme descrito acima. Exigimos salvaguardas contratuais e controles de acesso. Também podemos divulgar dados quando exigido por lei ou por processo legal válido.

9. Transferências internacionais

Os dados podem ser tratados em países onde nossos fornecedores operam. Quando exigido, adotamos salvaguardas para transferências, como cláusulas contratuais padrão ou mecanismos legais equivalentes.

10. Segurança

Adotamos salvaguardas técnicas e organizacionais, incluindo criptografia em trânsito, controle de acesso, logs de auditoria, gestão de segredos e procedimentos de resposta a incidentes. Nenhum sistema pode garantir segurança absoluta, mas aprimoramos nossos controles continuamente.

11. Retenção

Mantemos os dados pelo tempo necessário para prestar os serviços, cumprir obrigações contratuais, resolver disputas e atender a exigências legais. Os clientes podem solicitar a exclusão dos dados do espaço de trabalho, sujeita a limitações legais e operacionais.

12. Controles do cliente e direitos dos usuários

Os clientes podem revogar os tokens de acesso às plataformas, desconectar canais e solicitar a exclusão de dados. Dependendo da jurisdição, as pessoas podem ter direitos de acesso, correção, exclusão, restrição, portabilidade e oposição. As solicitações podem ser enviadas pelo titular da conta do cliente correspondente ou diretamente para nós, quando aplicável.

13. Termos de plataformas de terceiros

O uso dos canais conectados também é regido pelos termos e políticas aplicáveis das plataformas de terceiros (incluindo Meta, WhatsApp Business, Google e TikTok). Os clientes são responsáveis por cumprir esses termos ao usar nossos recursos de automação.

14. Dados de crianças

Nossos serviços são destinados ao uso empresarial e não são direcionados a crianças. Os clientes não devem usar a plataforma para tratar intencionalmente dados de crianças em violação à legislação aplicável.

15. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Atualizações relevantes serão refletidas na data de atualização desta página e, quando apropriado, comunicadas pela nossa plataforma ou pelo nosso site.

16. Contato

Para dúvidas sobre privacidade ou solicitações relacionadas a dados, fale com a Neksio Technologies (SMC-Private) Limited em info@neksio.com.