Política de Privacidade

1. Quem somos

O NexoMulti (nexo.hsti.com.br) é desenvolvido e operado pela HSTI – Hugo Soluções em Tecnologia e Inovação, CNPJ 19.531.217/0001-56, Catanduva-SP. Contato do encarregado de dados: hugo@hsti.com.br.

Nos dados que a empresa cliente coloca no sistema (contatos, conversas, tarefas, compromissos), a empresa cliente é a controladora e a HSTI é a operadora, conforme a LGPD (Lei nº 13.709/2018).

2. Dados que tratamos

• Conta de acesso: nome, e-mail, telefone e senha (guardada só como hash) de quem usa o sistema.
• Atendimento: contatos, mensagens e arquivos trocados pelo WhatsApp da empresa cliente, etiquetas, notas, tarefas e compromissos.
• Uso e segurança: endereço IP, navegador, data e hora de acesso, para proteger as contas e investigar abusos.
• Google Agenda: só se a pessoa escolher conectar a própria conta Google. Detalhes na seção 3.

3. Integração com o Google Agenda

Na tela Produtividade, cada usuário pode, se quiser, conectar a sua própria conta Google para ver a agenda num lugar só e levar os compromissos marcados no NexoMulti para o celular. A conexão é individual, opcional e pode ser desfeita a qualquer momento.

O que acessamos

• Endereço de e-mail da conta Google (escopos openid e email), para mostrar qual conta está conectada.
• Lista de agendas (calendar.calendarlist.readonly), só para a pessoa escolher em qual agenda os compromissos serão gravados.
• Eventos (calendar.events): lemos os eventos da agenda escolhida de 7 dias atrás até 60 dias à frente (título, início, fim e se é dia inteiro) e criamos, alteramos ou apagamos os eventos dos compromissos que a própria pessoa marca no NexoMulti. Se a pessoa ligar a opção, as tarefas com prazo também viram eventos.

Para que usamos

• Mostrar os eventos do Google como "ocupado" na agenda do NexoMulti, visíveis só para a própria pessoa e para quem tem, na mesma empresa, permissão de ver a agenda da equipe, e avisar choque de horário.
• Manter os compromissos e tarefas do NexoMulti iguais no Google Agenda da pessoa.

Não usamos dados do Google para anúncios, não os vendemos, não os repassamos a terceiros, não os usamos para treinar modelos de inteligência artificial nem os enviamos a serviços de IA. Pessoas da HSTI não leem esses dados, exceto com autorização expressa do usuário, por obrigação legal ou para investigar um problema de segurança.

Onde e por quanto tempo guardamos

• Os tokens de acesso do Google ficam cifrados no banco de dados, em servidores da HSTI.
• Dos eventos lidos guardamos só título, horário e identificador, apenas da janela de −7 a +60 dias, atualizados a cada 10 minutos; o que sai da janela é apagado.
• Ao clicar em Desconectar, o NexoMulti revoga o acesso no Google e apaga na hora os tokens, os eventos lidos e os vínculos com as tarefas. Os eventos que o NexoMulti criou continuam na agenda da pessoa, que pode apagá-los no próprio Google.
• O acesso também pode ser retirado a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo NexoMulti obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

NexoMulti's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Compartilhamento

Os dados ficam em servidores contratados pela HSTI. Mensagens do WhatsApp passam pela infraestrutura do próprio WhatsApp. Recursos de inteligência artificial ligados pela empresa cliente (como respostas automáticas) podem enviar o texto das conversas a provedores de IA, só para gerar a resposta; dados do Google nunca entram nesse envio. Também entregamos dados a autoridades quando houver ordem judicial ou obrigação legal. Não vendemos dados pessoais.

5. Segurança

Conexões cifradas (HTTPS), dados de cada empresa isolados, tokens cifrados, acesso por permissão e backups cifrados. Nenhum sistema é infalível; se houver incidente relevante, avisamos os afetados e a ANPD como manda a lei.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados e revogar consentimentos (art. 18 da LGPD). Se os dados forem de uma empresa cliente, encaminhamos o pedido a ela. Escreva para hugo@hsti.com.br.

7. Mudanças nesta política

Quando mudarmos algo importante, atualizamos a data no topo desta página. A política geral da HSTI, para o site e os demais produtos, está em hsti.com.br/politica-de-privacidade.