Política de Privacidade

Responsável pelo Tratamento de Dados

A presente Política de Privacidade descreve como a Nexa Core AI recolhe, utiliza e protege os dados pessoais dos utilizadores do website nexacoreai.pt e dos clientes dos seus serviços, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto (lei portuguesa de execução do RGPD).

1. Dados Pessoais Recolhidos

1.1. Através do website e formulários de contacto

• Nome completo
• Endereço de email
• Número de telefone (quando fornecido voluntariamente)
• Nome da empresa/negócio (quando aplicável)
• Mensagem/descrição do pedido

1.2. Para prestação de serviços contratados

• Imagem e voz (exclusivamente para serviços de Clone Digital, mediante autorização expressa)
• Dados de acesso a plataformas (CRM, redes sociais, quando necessário para configuração)
• Dados de faturação (processados pelo Stripe — a Nexa Core AI não armazena dados de cartão)

1.3. Dados técnicos do website

O website nexacoreai.pt é alojado na plataforma Framer, que pode recolher dados técnicos básicos de funcionamento (endereço IP, tipo de browser, páginas visitadas) para fins operacionais. Consulte a Política de Privacidade da Framer para mais informação.

2. Finalidades e Base Legal do Tratamento

• Responder a pedidos de contacto — base legal: consentimento (art. 6.º, n.º 1, al. a) RGPD)
• Prestação dos serviços contratados — base legal: execução de contrato (art. 6.º, n.º 1, al. b) RGPD)
• Cumprimento de obrigações legais (faturação, contabilidade) — base legal: obrigação legal (art. 6.º, n.º 1, al. c) RGPD)
• Comunicações de marketing (apenas com consentimento expresso) — base legal: consentimento (art. 6.º, n.º 1, al. a) RGPD)

3. Partilha de Dados com Terceiros

A Nexa Core AI não vende nem cede dados pessoais a terceiros. Os dados podem ser partilhados apenas com subcontratantes necessários à prestação dos serviços:

• Stripe — processamento de pagamentos (política de privacidade)
• Framer — alojamento do website (política de privacidade)
• n8n — automação de processos
• HubSpot — CRM (apenas para clientes que contratem este serviço)
• ElevenLabs / HeyGen / Retell AI — serviços de IA (apenas dados estritamente necessários à prestação do serviço contratado)

Todos os subcontratantes são obrigados contratualmente a tratar os dados em conformidade com o RGPD.

4. Prazo de Conservação dos Dados

• Dados de contacto — até 2 anos após o último contacto, ou até retirada do consentimento
• Dados de contratos e faturação — 10 anos (obrigação legal fiscal)
• Dados de imagem e voz — durante a vigência do contrato + 90 dias após conclusão, salvo autorização de marketing
• Dados de marketing — até revogação do consentimento

5. Os Seus Direitos

Nos termos do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

Para exercer qualquer um destes direitos, contacte-nos por email: geral@nexacoreai.pt. Respondemos no prazo de 30 dias.

6. Cookies e Tecnologias Semelhantes

O website nexacoreai.pt é desenvolvido na plataforma Framer, que utiliza cookies técnicos estritamente necessários ao funcionamento do website (cookies de sessão, preferências de navegação). Estes cookies não requerem consentimento por se enquadrarem na exceção prevista na Lei n.º 41/2004, de 18 de agosto.

A Nexa Core AI não utiliza cookies de rastreamento, publicidade ou analytics de terceiros. Se tal mudar no futuro, será atualizada a presente política e apresentado o respetivo aviso de cookies.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Transmissão de dados cifrada via HTTPS/TLS
• Acesso restrito a dados pessoais apenas a pessoal autorizado
• Pagamentos processados exclusivamente pelo Stripe (certificado PCI-DSS)
• Autenticação multifator nas plataformas utilizadas

8. Transferências Internacionais de Dados

Alguns subcontratantes (Stripe, HeyGen, ElevenLabs, Retell AI) têm servidores fora da União Europeia. Nestas situações, asseguramos que as transferências são realizadas com base em cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou outra base legal adequada.

9. Alterações à Política de Privacidade

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por email. A data de última atualização está sempre indicada no topo deste documento.

10. Contacto para Questões de Privacidade

Para qualquer questão relacionada com o tratamento dos seus dados pessoais: