Dados e privacidade nos assistentes NexiAgent

Quem é responsável por quê

Em relação ao site, à sua conta e à faturação, a NexiAgent é a responsável pelo tratamento dos seus dados. Quando os assistentes tratam dados pessoais dos seus clientes finais por sua conta, a NexiAgent é subcontratante e a sua empresa é a responsável. É a sua empresa que define as finalidades e os limites desse tratamento. A NexiAgent cumpre o RGPD e a lei portuguesa de proteção de dados (Lei n.º 58/2019).

Onde ficam os dados e quem os trata

• OVHcloud — alojamento da aplicação e da base de dados, em França.
• NexiChat — a inteligência artificial que faz os assistentes responder; é nossa e corre em servidores na União Europeia.
• Telnyx — rede telefónica do atendedor de chamadas.
• Cloudflare (R2) — guarda dos ficheiros que carregar para a base de conhecimento.
• Amazon Web Services (SES) — envio de email a partir da Suécia.
• Stripe e PayPal — pagamentos; InvoiceXpress — faturas certificadas.

A NexiAgent não vende dados pessoais. Alguns prestadores (por exemplo, de pagamentos e de email) podem tratar dados fora da UE, nomeadamente nos Estados Unidos; nesses casos aplicam-se salvaguardas legalmente reconhecidas, como decisões de adequação da Comissão Europeia ou as Cláusulas Contratuais-Tipo.

O que é guardado sobre o serviço

Para os clientes com assistentes ativos, são guardadas métricas e registos de funcionamento (número de interações, taxa de sucesso, duração média, custo e resumos), associados à conta, para mostrar análises e para a faturação. Os dados do cartão não são guardados pela NexiAgent: o pagamento é processado pela Stripe ou pela PayPal.

Inteligência artificial

Os assistentes podem cometer erros, e os seus resultados devem ser revistos antes de se confiar neles em decisões importantes. Não são tomadas decisões com efeitos jurídicos ou similarmente significativos baseadas exclusivamente em tratamento automatizado (artigo 22.º do RGPD).

Durante quanto tempo

• Conta e perfil — enquanto a conta estiver ativa; depois do encerramento são apagados ou anonimizados, salvo obrigação legal de conservação.
• Mensagens de contacto — até 24 meses após o último contacto.
• Dados de análise do site — anonimizados ou agregados no prazo máximo de 26 meses.
• Faturas e registos contabilísticos — pelo prazo exigido pela lei fiscal portuguesa.
• Pedidos de suporte — enquanto necessário para o acompanhamento e para fins de prova.

Como são protegidos

• Encriptação dos dados em trânsito (HTTPS) e em repouso.
• Controlo de acessos por funções: cada utilizador só vê os seus próprios dados.
• Autenticação de dois fatores disponível na conta.
• Base de dados alojada na União Europeia, com cópias de segurança.
• Em caso de violação de dados com risco para os seus direitos, a autoridade de controlo é notificada no prazo de 72 horas.

Os seus direitos

Pode pedir acesso, correção ou eliminação dos seus dados, limitar ou opor-se ao tratamento, receber os dados num formato portável e retirar o consentimento a qualquer momento. Escreva para [email protected]; a resposta é dada no prazo legal. Pode também reclamar junto da Comissão Nacional de Proteção de Dados (CNPD) ou da autoridade de controlo do seu país da UE. Segundo os Termos de Serviço, os clientes empresariais podem pedir o Acordo de Tratamento de Dados (DPA) através de [email protected].

O texto completo está na Política de Privacidade.