Política de privacidade

Quem é responsável

HERBST TECNOLOGIA E GESTÃO, UNIPESSOAL LDA (a «HERBST», «nós»), sociedade por quotas com sede na Rua Ribeiro Marmeleiro, n.º 100, R/C, Chão das Maias, 2300-227 Serra, Tomar, Portugal, NIPC 518966917. Contacto para questões de privacidade: vitor@eaiagency.io.

Esta política aplica-se ao Nexxor Studio, disponível em studio.nexxor.app, e a todas as integrações com redes sociais que o serviço oferece.

Que dados tratamos

Dados da conta

• Nome, email, palavra-passe (guardada apenas em formato cifrado irreversível), idioma e fuso horário.
• Marcas e equipas que cria, papéis e permissões atribuídos a cada pessoa.
• Dados de faturação, quando subscreve um plano pago: nome ou empresa, NIF, morada de faturação e histórico de faturas. Os dados do cartão são tratados apenas pelo prestador de pagamentos e não chegam até nós.

Dados das redes sociais que liga

Quando autoriza o Nexxor Studio a aceder a uma conta, recebemos apenas o que essa autorização permite e o que é necessário para o serviço:

• Meta (Facebook e Instagram): identificador, nome e imagem das Páginas e contas profissionais do Instagram que escolher; tokens de acesso; permissões para publicar conteúdo e ler o estado e as métricas básicas das publicações feitas através do serviço.
• LinkedIn: identificador, nome e imagem do perfil ou das páginas de empresa que administra e escolher; tokens de acesso; permissão para publicar nessas páginas.
• YouTube (Google): identificador, nome e imagem do canal; tokens de acesso; permissão para carregar vídeos e definir título, descrição, privacidade e miniatura.

Não lemos mensagens privadas, não recolhemos dados dos seus seguidores e não publicamos nada sem uma ação sua ou de alguém da sua equipa (agendar, aprovar ou publicar).

Conteúdo que cria

Textos, imagens, vídeos, comentários internos, notas, decisões de aprovação e o histórico de cada publicação.

Revisores externos

Se enviar uma publicação para aprovação a alguém sem conta, tratamos o email dessa pessoa e a decisão que tomar.

Dados técnicos

Endereço IP, tipo de navegador, registos de acesso e de erros, guardados para segurança e diagnóstico. Usamos apenas cookies estritamente necessários ao funcionamento da sessão. Não usamos cookies de publicidade nem de rastreamento.

Para que usamos os dados

• Prestar o serviço: guardar, agendar, enviar para aprovação e publicar o seu conteúdo nas contas que ligou, e mostrar o estado de cada publicação.
• Gerir a conta, a equipa, as permissões e a faturação.
• Enviar avisos do serviço: publicação falhada, ligação expirada, pedidos de aprovação.
• Garantir a segurança, prevenir abusos e cumprir obrigações legais.

Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Os dados obtidos através das APIs da Meta, do LinkedIn e da Google só são usados para as funcionalidades que o utilizador vê e pediu.

Fundamentos legais

• Execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD): tudo o que é necessário para prestar o serviço que contratou.
• Obrigação legal (alínea c): faturação e conservação fiscal.
• Interesse legítimo (alínea f): segurança, prevenção de fraude e melhoria do serviço com dados agregados.
• Consentimento (alínea a): ligação de cada conta de rede social, que pode retirar a qualquer momento, e comunicações de marketing, se as aceitar.

Serviços da Google e do YouTube

O Nexxor Studio usa os Serviços de API do YouTube. Ao ligar um canal do YouTube, aceita os Termos de Serviço do YouTube, e a utilização desses dados está também sujeita à Política de Privacidade da Google.

Pode revogar o acesso do Nexxor Studio aos seus dados da Google a qualquer momento na página de permissões da sua Conta Google. A utilização e a transferência de informação recebida das APIs da Google respeitam a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada.

Com quem partilhamos

• As redes sociais que liga (Meta, LinkedIn, Google/YouTube), apenas o conteúdo que manda publicar, quando o manda publicar. Estas plataformas tratam esses dados como responsáveis independentes, segundo as suas próprias políticas.
• Prestadores que trabalham para nós, com contrato de subcontratação e apenas o necessário: alojamento dos servidores (Hostinger, centro de dados em França), envio de email transacional e processamento de pagamentos.
• Autoridades, quando a lei o exigir.

Onde ficam os dados

Os servidores do Nexxor Studio estão na União Europeia (França). Quando publica numa rede social, o conteúdo é enviado para essa plataforma, que pode tratá-lo fora da UE ao abrigo dos seus próprios mecanismos de transferência, como as cláusulas contratuais-tipo ou o Quadro de Privacidade de Dados UE-EUA.

Durante quanto tempo

• Dados da conta e conteúdo: enquanto a conta estiver ativa e até 30 dias depois do pedido de eliminação. As cópias de segurança são substituídas num ciclo máximo de 30 dias adicionais.
• Tokens de acesso às redes sociais: apagados no momento em que desliga a conta ou elimina a marca.
• Registos técnicos: até 90 dias.
• Faturas e dados fiscais: 10 anos, como exige a lei portuguesa.

Os seus direitos

Pode pedir acesso, retificação, eliminação, limitação, portabilidade e oposição ao tratamento dos seus dados, e retirar o consentimento a qualquer momento, sem afetar o tratamento já feito. Escreva para vitor@eaiagency.io. Respondemos no prazo de 30 dias.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Para apagar os seus dados e desligar as redes sociais, siga as instruções em Eliminação de dados.

Segurança

Ligações cifradas (HTTPS), tokens de acesso guardados cifrados, separação dos dados de cada cliente, acesso interno restrito ao mínimo necessário e cópias de segurança regulares.

Menores

O Nexxor Studio destina-se a empresas e profissionais. Não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados.

Alterações

Se alterarmos esta política de forma relevante, avisamos por email ou dentro do serviço antes de a alteração produzir efeitos. A data no topo indica a versão em vigor.