Política de Privacidade

Esta política explica como o NexoHub trata dados pessoais ao oferecer agendamento de publicações e automações de mensagens para Páginas do Facebook e contas profissionais do Instagram, usando exclusivamente as APIs oficiais da Meta.

Dados que tratamos

Dos nossos clientes: nome, e-mail e senha (armazenada só como hash), o WhatsApp da empresa informado no cadastro, e o papel no workspace.
Das contas conectadas: identificadores de Páginas e contas do Instagram, nome, @, e tokens de acesso da Meta — sempre criptografados e nunca exibidos.
De quem interage com as contas dos clientes: identificador fornecido pela Meta, nome e/ou @ quando a Meta os fornece, texto de comentários e mensagens, e links (não os arquivos) de mídias e Stories.

Para que usamos

Publicar e agendar conteúdo nas contas conectadas pelo cliente.
Responder comentários, mensagens e interações com Stories conforme as automações configuradas pelo cliente, dentro das regras da Meta.
Mostrar ao cliente a caixa de entrada, os contatos e métricas calculadas a partir desses dados.
Falar com o cliente pelo WhatsApp informado no cadastro sobre a conta dele — por exemplo, boas-vindas ao período de teste ou ajuda para concluir uma assinatura que ficou pela metade. Para não receber mais, basta responder “SAIR”.

Não vendemos dados e não os usamos para publicidade. Compartilhamos apenas com a Meta (para operar as contas conectadas), quando o cliente liga os recursos de inteligência artificial, com o provedor de IA escolhido por ele, e, quando o cliente liga o envio de vendas do rastreamento de campanhas, com a Meta e o Google (veja abaixo).

Inteligência artificial (opcional)

Os recursos de IA vêm desligados e só funcionam quando o cliente os liga no workspace dele. Ligados, o trecho de conversa necessário para cada tarefa — responder, resumir, classificar, transcrever um áudio, descrever uma imagem ou buscar no material da empresa — é enviado ao provedor de IA escolhido pelo cliente (Anthropic, OpenAI, Google ou OpenRouter), que o trata segundo os próprios termos. Guardamos o que a IA produziu para o atendimento (notas, resumos, transcrições) enquanto o contato existir e os registros de uso e custo pelo prazo de retenção; tudo isso sai junto num pedido de exclusão.

Rastreamento de campanhas (opcional)

O rastreamento vem desligado e só funciona quando o cliente o liga no workspace dele. Ligado, guardamos de onde cada contato veio na primeira vez: o anúncio (identificador, título e texto do anúncio, e o identificador do clique), o link rastreável ou a página do site, e os parâmetros de campanha (UTM). Nunca guardamos imagens ou vídeos do anúncio. Esse registro fica enquanto o contato existir e sai junto num pedido de exclusão; os códigos dos links rastreáveis expiram em 30 dias. No site do cliente, o script de rastreamento guarda os parâmetros de campanha só na sessão do navegador, sem cookies, e o endereço IP de quem clica serve apenas ao limite de acessos, sem ser gravado. Só se o cliente ligar o envio de vendas, avisamos a Meta e o Google quando uma venda acontece: para a Meta, o valor da venda e o telefone, o e-mail e o identificador do comprador em hash (SHA-256), nunca em texto aberto; para o Google Ads, o valor da venda e o identificador do clique no anúncio do Google, e o telefone em hash quando o cliente liga essa opção. Vendas de contatos que vieram pelo Instagram ou pelo Messenger não são enviadas. Com um token de leitura da Meta, guardamos também os nomes das campanhas e dos anúncios do cliente (dados da empresa, não de pessoas). A base legal desse uso é definida pelo cliente, que é o controlador dos dados.

Agenda integrada ao Google Agenda (opcional)

A Agenda vem desligada e só funciona quando o cliente conecta a conta Google da empresa. Pedimos apenas dois acessos: ver a lista de agendas da conta (para o cliente escolher quais aparecem) e ver e editar os eventos dessas agendas. Das agendas escolhidas guardamos o necessário para mostrar e organizar os compromissos: título, horário, local, descrição e a situação de cada evento, além do vínculo que o próprio cliente faz entre um compromisso e um contato. Nunca lemos outras agendas além das escolhidas. Os compromissos criados ou alterados pelo NexoHub vão para a agenda do próprio cliente no Google, sem e-mail aos convidados.

Os dados do Google Agenda são usados só para mostrar a agenda dentro do NexoHub, criar e atualizar compromissos e disparar as automações que o próprio cliente configurou (por exemplo, um lembrete pelo WhatsApp). Não são vendidos, não são usados para publicidade, não são enviados a provedores de inteligência artificial e ninguém da NexoHub os lê, salvo com a autorização do cliente para suporte, por exigência legal ou por segurança. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Ao desconectar, revogamos o acesso no Google, apagamos a chave de acesso e paramos a sincronização; os compromissos já copiados ficam como histórico até o cliente pedir a exclusão.

Retenção

Eventos brutos recebidos da Meta são apagados após 90 dias. Contatos, conversas e mensagens ficam enquanto o cliente mantiver a conta ou até um pedido de exclusão.

Seus direitos e exclusão

Você pode pedir acesso, correção ou exclusão dos seus dados. Veja como em Exclusão de dados ou escreva para samuelme2016@gmail.com.

Segurança

Tokens criptografados em repouso, acesso separado por workspace e registro de auditoria das ações sensíveis.