Para prestar o Serviço, o NexxoSync conta com um número deliberadamente reduzido de fornecedores. Esta página os relaciona, juntamente com o que cada um recebe e onde trata os dados. Integra o Acordo de Tratamento de Dados.
Cada suboperador está vinculado por um contrato escrito com obrigações de confidencialidade e de proteção de dados não menos protetivas que as do Acordo, e somente pode tratar os dados para cumprir sua função para nós. Nenhum deles pode utilizá-los para fins próprios.
01Infraestrutura
| Suboperador | Finalidade | Dados | Localização | Garantia de transferência |
|---|---|---|---|---|
| [Provedor de hospedagem] | Servidores, banco de dados, fila de tarefas e backups criptografados | Todos os dados do Serviço | [Região] | [A preencher] |
| [Provedor de e-mail] | E-mail transacional: verificação de contas, redefinição de senhas, avisos do Serviço e de segurança, alertas e encaminhamento à nossa equipe das mensagens dos formulários de contato e de arrependimento | Nome e endereço de e-mail do destinatário, conteúdo da mensagem | [Região] | [A preencher] |
| Cloudflare, Inc. | DNS, rede de distribuição de conteúdo, proxy reverso, TLS e proteção contra ataques | Todo o tráfego em trânsito: endereço IP, metadados e conteúdo das requisições | Estados Unidos e rede de borda global | Marco de Privacidade de Dados UE-EUA e Cláusulas Contratuais-Padrão |
As entradas de hospedagem e de e-mail estão sendo preenchidas. Enquanto isso, os lojistas podem solicitar em [email protected] o nome do provedor, sua região e a garantia de transferência.
02Pagamentos
| Provedor | Finalidade | Dados | Localização | Garantia de transferência |
|---|---|---|---|---|
| PayPal | Assinaturas faturadas em dólares norte-americanos | Dados de faturamento e de pagamento, inseridos diretamente no PayPal | Estados Unidos e União Europeia, conforme a região do cliente | Normas Corporativas Vinculantes do PayPal e Cláusulas Contratuais-Padrão |
| Mercado Pago | Assinaturas faturadas em pesos argentinos (Argentina) | Dados de faturamento e de pagamento, inseridos diretamente no Mercado Pago | Argentina | Sem transferência internacional para clientes argentinos; a Argentina conta com decisão de adequação da UE |
Os dados de cartões, contas bancárias e carteiras digitais nunca passam pelos sistemas do NexxoSync: você os insere diretamente no processador de pagamentos. Recebemos apenas o identificador, o valor, a moeda e o status de cada assinatura e de cada pagamento. Em relação aos dados de pagamento que coletam, o PayPal e o Mercado Pago atuam como controladores independentes, de acordo com suas próprias políticas de privacidade; constam aqui por transparência.
03Medição do site
| Suboperador | Finalidade | Dados | Localização | Garantia de transferência |
|---|---|---|---|---|
| Google (Google Ireland Ltd. / Google LLC) | Medição de audiência de https://nexxosync.com com o Google Analytics 4, somente se o visitante consentir | Identificador do navegador, páginas visualizadas, página de origem, localização aproximada, tipo de dispositivo e de navegador | Estados Unidos e outros países onde o Google opera | Marco de Privacidade de Dados UE-EUA e Cláusulas Contratuais-Padrão |
O Google Analytics é utilizado somente no site institucional e somente com consentimento, conforme descrito na Política de Cookies. Não está presente no aplicativo nem no widget do chatbot e nunca recebe dados dos clientes dos lojistas.
04Provedores de IA escolhidos pelo Cliente
Os assistentes de IA funcionam com o provedor que cada lojista escolhe e configura no aplicativo com sua própria conta e suas próprias credenciais. Quando um assistente responde, o NexxoSync envia a esse provedor apenas o texto necessário: a conversa, as instruções e a base de conhecimento do lojista, e os dados do catálogo ou do pedido pertinentes à pergunta. Não utilizamos esses dados para treinar modelos. Os provedores compatíveis são:
| Provedor | Localização | Observações |
|---|---|---|
| OpenAI | Estados Unidos | Plataforma de API |
| Anthropic | Estados Unidos | Plataforma de API |
| Google (Gemini) | Estados Unidos e outras regiões do Google | API do Gemini |
| Mistral AI | União Europeia (França) | Plataforma de API |
| Microsoft (Azure OpenAI) | A região do Azure escolhida pelo lojista | Implantado na própria assinatura do Azure do lojista |
| OpenRouter | Estados Unidos | Direciona as requisições ao provedor de modelos escolhido pelo lojista, que também recebe o texto |
| Groq | Estados Unidos | Plataforma de API |
| NVIDIA (NIM) | Estados Unidos, ou onde o lojista o hospedar | API hospedada ou auto-hospedada |
| Ollama | Onde o lojista o hospedar | Auto-hospedado pelo lojista: nenhum terceiro intervém |
Como o lojista escolhe o provedor, é titular da conta e aceita seus termos, o provedor trata esses dados de acordo com o acordo do lojista com ele, incluindo qualquer opção sobre conservação de dados ou treinamento que o provedor ofereça. O lojista deve escolher um provedor e uma configuração adequados para seus clientes e para os países em que vende.
05As plataformas que o Cliente conecta não são suboperadores
Mercado Livre, Shopify, WooCommerce, Tiendanube, Odoo e Producteca não são suboperadores do NexxoSync. São sistemas próprios do lojista, ou serviços que o lojista utiliza, aos quais o NexxoSync acessa por instrução expressa do lojista e com a autorização que este concede.
O tratamento por elas realizado rege-se por seus próprios termos e políticas de privacidade, que o lojista aceitou ao abrir suas contas nelas, e pelos acordos do lojista com elas. O mesmo se aplica à hospedagem da loja WooCommerce ou da instância do Odoo do lojista e a qualquer outro complemento ou aplicativo que o lojista instale.
06Alterações nesta lista
Antes de incluir ou substituir um suboperador que trate dados pessoais, atualizaremos esta página e notificaremos os lojistas por e-mail, no endereço da conta, com pelo menos trinta (30) dias de antecedência.
Durante esse prazo, o lojista poderá se opor por motivos razoáveis de proteção de dados escrevendo para [email protected]. Se a objeção não puder ser resolvida, poderá rescindir o Serviço afetado sem penalidade e receber o reembolso dos valores pagos antecipadamente pelo período não utilizado, conforme estabelecido no Acordo de Tratamento de Dados.
Em caso de emergência — por exemplo, uma falha repentina de um fornecedor que coloque em risco a continuidade ou a segurança do Serviço —, poderemos substituir um suboperador com aviso mais curto e notificaremos os lojistas o quanto antes, com o mesmo direito de oposição.