Política de Privacidade

A 7 Pro Labs disponibiliza o Nexo, uma plataforma de gestão de relacionamento com clientes (CRM) e receção digital para gerir leads, clientes, campanhas, caixas de entrada, marcações, orçamentos, faturas e fluxos de trabalho relacionados.

A 7 Pro Labs tem sede em 1512 Little Wren Ln, Winter Park, FL 32792, Estados Unidos. Mantemos também um escritório em Av. da Liberdade 318, 4710-250 Braga, Portugal.

Esta Política de Privacidade explica como recolhemos, usamos, divulgamos, conservamos e protegemos dados pessoais quando usa o Nexo, visita o nosso site, liga serviços de terceiros ou comunica com uma empresa que usa o Nexo.

Dados de conta e de workspace, como nome, endereço de email, identificadores de autenticação, função, pertença ao workspace, perfil da empresa, preferências e pedidos de suporte.

Dados de CRM e de clientes que os utilizadores escolhem adicionar ao Nexo, incluindo leads, clientes, contactos, notas, atividade de pipeline, destinatários de campanhas, conteúdo de mensagens, registos de agendamento, detalhes de orçamentos e faturas, e ficheiros ou metadados relacionados.

Dados de prospeção que os utilizadores escolhem pesquisar, importar ou rever, incluindo contactos empresariais obtidos de fontes públicas ou fornecedores, origem do contacto, URL de origem, data de recolha, base legal declarada, estado de consentimento ou oposição, histórico de comunicação, retenção e supressão.

Dados de serviços ligados, incluindo tokens OAuth encriptados, identificadores de conta, âmbitos de permissão e metadados operacionais necessários para ligar serviços como Google Workspace, Gmail, Google Calendar, Meta, WhatsApp Business Platform e fornecedores de pagamentos, email, alojamento, base de dados e automação.

Dados da Meta e da WhatsApp Business Platform, como identificadores de conta WhatsApp Business, identificadores de número de telefone, números apresentados, IDs de utilizador WhatsApp, nomes de perfil de clientes, conteúdo de mensagens recebidas e enviadas, metadados de media, estado de entrega, dados de templates, identificadores de eventos de webhook e configuração de canais.

Dados técnicos e de segurança, como endereço IP, informação de dispositivo e navegador, registos, eventos de auditoria, dados de sessão, relatórios de erros, sinais de segurança e eventos de utilização necessários para manter o Nexo fiável e seguro.

Dados de faturação, como plano, estado da subscrição, identificadores de faturas, estado de pagamento, informação fiscal e metadados de pagamento limitados. Os dados completos do cartão são processados pelo nosso fornecedor de pagamentos e não são guardados pelo Nexo.

Usamos a informação para fornecer, proteger, manter e melhorar o Nexo; autenticar utilizadores; gerir workspaces; operar fluxos de CRM, caixa de entrada, campanhas, agendamento, orçamentos, faturas e assistente; prestar suporte; processar pagamentos; monitorizar a fiabilidade; prevenir abusos; e cumprir obrigações legais, contratuais e de plataforma.

Usamos dados de serviços ligados apenas para executar as ações pedidas ou configuradas pelo workspace, como enviar uma mensagem, receber um evento de webhook, criar um evento de calendário, sincronizar um estado ou desligar uma integração.

Não vendemos dados pessoais. Não usamos dados de utilizadores da Meta, do WhatsApp ou da Google para publicidade de terceiros. Não usamos o conteúdo de mensagens de clientes para perfis independentes sem relação com o fornecimento do Nexo.

O Nexo foi desenhado para apoiar o cumprimento do RGPD e da Lei da Privacidade nas Comunicações Eletrónicas. A plataforma regista a origem, finalidade, base legal declarada, estado de consentimento/oposição e histórico de comunicações dos contactos, oferecendo ferramentas para transparência, opt-out, supressão e pedidos de remoção.

Os clientes continuam responsáveis por confirmar a base legal adequada antes de importar, contactar ou enviar campanhas a leads. Quando um contacto é obtido indiretamente, o primeiro email deve incluir informação curta sobre a identidade do remetente, origem do contacto, finalidade, privacidade e opção clara de oposição.

Para WhatsApp outbound, o Nexo exige opt-in WhatsApp registado, remetente conectado e template aprovado pela Meta. O atestado de interesse legítimo não desbloqueia envios WhatsApp.

Desenhamos as nossas práticas de dados em torno de tratamento justo e legítimo, finalidades específicas, proporcionalidade e necessidade, limites de conservação, exatidão, confidencialidade, segurança, transparência, proteções de transferência e responsabilização.

Estes compromissos têm como referência os Princípios das Nações Unidas para a Proteção de Dados Pessoais e Privacidade e a expectativa mais ampla de que as empresas respeitem direitos humanos internacionalmente reconhecidos. O Nexo não é uma organização das Nações Unidas e esta declaração não constitui uma certificação da ONU.

Procuramos evitar que o Nexo seja usado de formas que permitam vigilância ilegal, discriminação, assédio, exploração ou outros danos a direitos humanos. Os proprietários de workspaces são responsáveis por garantir que a sua utilização do Nexo tem o aviso, consentimento, base legal e salvaguardas adequados.

Quando um workspace liga a WhatsApp Business Platform, o Nexo trata dados da Meta e do WhatsApp para configurar o canal, enviar e receber mensagens comerciais permitidas, registar o estado de entrega, apresentar conversas, suportar templates e fluxos de trabalho, prevenir abusos e manter registos de auditoria.

Usamos dados do WhatsApp apenas para o workspace ligado e para o contexto de comunicação com clientes em que foram recebidos. Não vendemos dados do WhatsApp, não os usamos para publicidade de terceiros nem os transferimos, exceto para fornecedores de serviços necessários à operação do Nexo, por indicação do workspace, ou quando exigido por lei.

Os proprietários de workspaces devem obter e manter as permissões, avisos, opt-ins e opt-outs de clientes exigidos para fluxos de WhatsApp, campanhas e mensagens. Devem também cumprir os termos e políticas da Meta e da WhatsApp Business Platform.

Se ligar o Google Workspace, o Nexo pode pedir permissões para início de sessão, envio de Gmail e criação de eventos no Google Calendar. Estas permissões são usadas para executar fluxos de CRM iniciados pelo utilizador ou configurados pelo workspace.

Os tokens OAuth da Google são encriptados antes de serem guardados. Pode desligar o Google Workspace na página de Integrações, o que interrompe acessos futuros, salvo se voltar a ligar.

O Nexo não vende dados de utilizadores Google, não os usa para publicidade de terceiros nem para treinar modelos de IA generalizados.

Se um workspace ativar funcionalidades de assistente ou automação, o Nexo pode tratar dados do workspace, mensagens, notas, tarefas e histórico de atividade para gerar resumos, sugestões, classificações, rascunhos de resposta, lembretes ou recomendações de fluxo de trabalho.

Os resultados de IA podem ser incompletos ou inexatos. Os utilizadores devem rever os resultados antes de confiar neles para decisões empresariais, legais, financeiras, médicas, laborais, de segurança ou outras decisões importantes.

Partilhamos informação com fornecedores de serviços que nos ajudam a operar o Nexo, como fornecedores de alojamento, base de dados, autenticação, pagamentos, entrega de email, analítica, registos, segurança, automação, IA e plataformas ligadas.

Podemos partilhar informação quando um workspace liga ou comanda uma integração, quando necessário para cumprir a lei ou fazer valer os nossos termos, quando necessário para proteger direitos e segurança, ou no contexto de uma transação empresarial como fusão, aquisição, financiamento ou venda de ativos.

Exigimos que os fornecedores de serviços tratem a informação apenas para finalidades permitidas e apliquem salvaguardas adequadas de confidencialidade e segurança.

O Nexo e os seus fornecedores podem tratar informação em países diferentes daquele onde vive ou onde a sua empresa está localizada. As leis de proteção de dados podem variar entre jurisdições.

Quando transferimos dados pessoais, usamos salvaguardas adequadas e proteções contratuais quando exigido pela lei aplicável e pelas regras das plataformas.

Conservamos dados pessoais apenas pelo tempo necessário às finalidades descritas nesta política, incluindo fornecer o Nexo, manter registos de auditoria e segurança, cumprir obrigações legais, resolver litígios, fazer valer acordos e suportar cópias de segurança e recuperação de desastres.

Por defeito, dados brutos de fornecedores de prospeção são marcados para purga após 30 dias; leads de prospeção não usados são revistos para apagamento ou anonimização após 90 dias; contactos em CRM ou Lists são conservados por 24 meses após a última atividade, salvo configuração diferente do workspace ou obrigação legal aplicável.

Os proprietários de workspaces podem apagar ou exportar determinados dados dentro do Nexo. Alguns registos podem ser conservados por mais tempo quando exigido para faturação, impostos, prevenção de fraude, cumprimento legal, segurança ou finalidades legítimas de auditoria.

Usamos salvaguardas administrativas, técnicas e organizativas razoáveis para proteger a informação, incluindo controlos de acesso, registo de auditoria, verificação segura de webhooks, encriptação de tokens sensíveis e práticas operacionais de privilégio mínimo.

Nenhum serviço na internet pode garantir segurança perfeita. Se acreditar que a sua conta, workspace ou dados foram comprometidos, contacte-nos de imediato.

Dependendo da sua localização e relação com o Nexo, pode ter direitos de acesso, retificação, exportação, limitação, oposição ou apagamento de dados pessoais. Pode também retirar o consentimento quando o tratamento se baseia em consentimento.

Pode atualizar a informação de conta e de workspace no Nexo, desligar integrações, cancelar comunicações elegíveis e pedir-nos o apagamento de dados seguindo as nossas instruções de eliminação de dados.

Podemos precisar de verificar a sua identidade e legitimidade antes de satisfazer um pedido, sobretudo quando o pedido afeta um workspace, registos de clientes, histórico de mensagens, registos de faturação ou dados de outras pessoas.

O Nexo é um serviço empresarial e não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores de 16 anos.

Podemos atualizar esta Política de Privacidade à medida que o Nexo, a lei aplicável, as regras das plataformas ou as nossas práticas de dados mudam. A versão atualizada será publicada nesta página com uma nova data de atualização.

Para questões ou pedidos de privacidade, contacte a equipa do Nexo em gtorreshbl@gmail.com.

Para pedidos de eliminação de dados de conta, Meta, WhatsApp ou outras plataformas, use as nossas instruções de eliminação de dados.