01Quem é responsável pelos seus dados
O controlador de dados é a NexoBot SAS, uma sociedade anônima simplificada francesa com sede registrada em Paris, França. Você pode entrar em contato com nosso encarregado de proteção de dados (DPO) em [email protected] ou pelo correio para NexoBot SAS, Paris, França.
02Dados que coletamos
Coletamos os dados mínimos necessários para operar a plataforma e mantê-la segura:
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados da conta | Endereço de e-mail, nome de exibição, senha (com hash), preferência de idioma | Você fornece |
| Dados de uso | Configurações de bots, ordens, histórico de ordens, interações com a plataforma | Gerados pelo seu uso |
| Dados técnicos | Endereço IP, tipo de dispositivo e navegador, carimbos de data/hora, registros de falhas | Coletados automaticamente |
| Dados de comunicação | Solicitações de suporte e nossas respostas | Você fornece |
| Dados de cobrança | Plano, status da assinatura, referências de transação do nosso processador de pagamentos | Processador / seu uso |
03Nossas bases legais
Só processamos seus dados quando o GDPR permite:
| Finalidade | Base legal |
|---|---|
| Criar e operar sua conta, executar seus bots, fornecer o serviço | Execução do nosso contrato com você |
| Proteger a plataforma, prevenir fraude e abuso | Interesse legítimo |
| Melhorar o produto e corrigir bugs (dados agregados e pseudonimizados) | Interesse legítimo |
| Medir o público com análises que respeitam a privacidade | Seu consentimento, quando exigido |
| Enviar atualizações do serviço das quais você pode optar por não participar | Interesse legítimo ou consentimento, dependendo do conteúdo |
| Cumprir obrigações fiscais, contábeis e legais | Obrigação legal |
04Como usamos seus dados
- Fornecer, operar e personalizar a plataforma.
- Executar suas estratégias e manter um histórico preciso da sua conta.
- Proteger contas, fundos e infraestrutura contra fraudes e ataques.
- Responder às suas solicitações de suporte e informá-lo sobre o serviço.
- Analisar o uso de forma agregada para melhorar os recursos.
- Cumprir obrigações legais, fiscais e regulatórias.
Não vendemos seus dados pessoais e nunca os usamos para publicidade de terceiros.
07Transferências internacionais
Seus dados são hospedados na União Europeia. Se um provedor processar dados fora do Espaço Econômico Europeu, a transferência é protegida por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais padrão (SCCs), conforme exigido pelo GDPR.
08Por quanto tempo mantemos seus dados
- Dados de conta e uso — mantidos enquanto sua conta estiver ativa, depois excluídos em até 30 dias após o encerramento.
- Backups — purgados automaticamente em até 90 dias.
- Registros de cobrança — mantidos pelo tempo exigido pela lei francesa (até 10 anos para faturas).
- Correspondência de suporte — mantida por 24 meses para tratar acompanhamentos.
09Seus direitos
De acordo com o GDPR, você tem o direito de:
- Acessar os dados pessoais que temos sobre você.
- Retificar dados imprecisos ou incompletos.
- Apagar seus dados, sujeito às obrigações legais de retenção.
- Restringir ou opor-se a determinados processamentos.
- Receber seus dados em formato estruturado, de uso corrente e legível por máquina.
- Retirar o consentimento a qualquer momento, sem afetar o processamento anterior.
- Apresentar reclamação a uma autoridade de controle.
Para exercer qualquer um desses direitos, envie um e-mail para [email protected]. Respondemos em até um mês. De acordo com a lei francesa, você também tem o direito de dar instruções sobre o destino dos seus dados após a sua morte.
10Segurança
Protegemos seus dados com criptografia em trânsito (TLS 1.2+) e em repouso (AES-256), senhas com hash, opções de autenticação de dois fatores, acesso mínimo necessário para a equipe e monitoramento de infraestrutura 24/7. Em caso de violação de dados pessoais, notificamos a autoridade de controle em até 72 horas e informamos você sem atraso indevido quando o risco for alto.
11Alterações nesta política
Podemos atualizar esta política conforme o produto ou a lei evoluem. Alterações materiais são anunciadas por e-mail ou por um aviso em destaque com pelo menos 30 dias de antecedência. A data no topo desta página é sempre a referência.
12Contato e reclamações
Para qualquer dúvida sobre seus dados, entre em contato com nosso DPO pelo e-mail [email protected] ou com a NexoBot SAS, Paris, França.
Você também pode apresentar reclamação à CNIL — a autoridade francesa de proteção de dados — no endereço 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou à autoridade de controle do seu país de residência.