Política de Privacidade

Última atualização: 15 de outubro de 2026

Esta política explica que dados pessoais são tratados na plataforma Nexo, para que fins, com que fundamento, durante quanto tempo e que direitos tem. Aplica-se aos utilizadores da plataforma (as empresas clientes e as suas equipas) e às pessoas que comunicam com essas empresas através da plataforma (por WhatsApp, Instagram ou avaliações do Google).

1. Quem somos

A plataforma Nexo é um produto da Woven Horizon, disponibilizado por Wovenhorizon - Consultoria, Unipessoal Lda (Woven Horizon), sociedade por quotas unipessoal, com sede em Parque Industrial de Carrascas, EN 254 Km 11, 439, 2950-402 Palmela, Setúbal, Portugal, matriculada no registo comercial sob o número único de matrícula e de pessoa coletiva 518980880, com o capital social de 500,00 € (“nós”). Para qualquer questão sobre privacidade ou dados pessoais contacte-nos através de info@wovenhorizon.com.

Esta política aplica-se à plataforma Nexo. O tratamento de dados no site institucional wovenhorizon.com (por exemplo, o formulário de contacto) é regido pela política de privacidade do site.

2. Quem é responsável por cada tratamento

• Dados das pessoas que falam com as empresas clientes (clientes finais): cada empresa que usa a plataforma é a responsável pelo tratamento dos dados dos seus clientes e decide como os usa. Nós atuamos como subcontratante (artigo 28.º do RGPD), tratando esses dados apenas segundo as instruções da empresa e para lhe prestar o serviço. Se é cliente de uma dessas empresas, os seus pedidos sobre os seus dados devem ser dirigidos, em primeiro lugar, à própria empresa; se nos contactar, encaminhamos o pedido.
• Dados das contas de utilizador (as empresas clientes e as suas equipas), dos registos de acesso e de segurança e das comunicações connosco: somos nós os responsáveis pelo tratamento.

3. Que dados tratamos

Utilizadores da plataforma

• Identificação e contacto: nome e endereço de e-mail.
• Credenciais: palavra-passe (guardada apenas em forma cifrada, irreversível).
• Papel em cada espaço de trabalho (dono, equipa) e preferências da interface.
• Registos de acesso e de auditoria: entradas e saídas, tentativas falhadas, endereço IP, navegador e as ações realizadas na plataforma.

Clientes finais das empresas

• Identificação e contacto: nome, número de telefone, nome de utilizador do Instagram e, se a empresa o registar, e-mail e empresa.
• Conteúdo das conversas: mensagens trocadas por WhatsApp ou Instagram e metadados de ficheiros enviados.
• Informação comercial registada pela empresa: notas, etiquetas, fase do relacionamento, negócios, tarefas e marcações.
• Origem do contacto, incluindo, quando aplicável, o anúncio da Meta que originou a conversa.
• Avaliações públicas deixadas no Google (nome do autor, classificação e texto).
• Pedido de não receber mensagens (“STOP”), para que seja respeitado.

A plataforma não se destina ao tratamento de categorias especiais de dados (por exemplo, dados de saúde). As empresas não devem pedir esses dados através das conversas.

4. Para que fins e com que fundamento

Não vendemos dados pessoais nem os usamos para publicidade.

5. Inteligência artificial

As empresas podem ativar um assistente virtual que responde às mensagens dos seus clientes com inteligência artificial, com base na informação que a empresa fornece (serviços, preços, horários, políticas).

• Transparência: na primeira resposta de cada conversa, o assistente informa que é um assistente virtual que responde com inteligência artificial, e o cliente pode pedir a qualquer momento para falar com uma pessoa.
• Supervisão humana: a empresa pode exigir aprovação humana antes de cada resposta ser enviada, e as conversas passam para uma pessoa quando o assistente não tem a informação necessária ou o cliente o pede.
• Sem decisões automatizadas com efeitos jurídicos: o assistente responde a perguntas e pode criar marcações a pedido do cliente; não toma decisões que produzam efeitos jurídicos ou que afetem significativamente as pessoas.
• Fornecedores de IA: para gerar as respostas, o histórico recente da conversa e a informação da empresa são enviados a fornecedores de modelos de linguagem (ver secção 6). Usamos as versões comerciais dos seus serviços, cujos termos não permitem usar estes dados para treinar os seus modelos.

6. Com quem partilhamos dados

Recorremos aos seguintes subcontratantes, apenas na medida necessária ao serviço:

As empresas clientes podem ainda ligar sistemas próprios (por exemplo, o seu CRM) através da nossa interface de integração; nesse caso, os dados são partilhados com esses sistemas por instrução da empresa.

7. Transferências para fora da União Europeia

Os dados são alojados na União Europeia. Alguns fornecedores (secção 6) podem tratar dados nos Estados Unidos. Nesses casos, as transferências assentam em garantias adequadas previstas no RGPD, como a decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

8. Durante quanto tempo conservamos os dados

• Dados das contas e dos espaços de trabalho (contactos, conversas, marcações, negócios): enquanto o contrato com a empresa cliente estiver em vigor. Terminado o contrato, são eliminados no prazo máximo de 90 dias, salvo obrigação legal de conservação ou pedido da empresa para os exportar antes.
• Registos de acesso (entradas, saídas, tentativas falhadas): 12 meses.
• Registo de auditoria das ações realizadas em cada espaço de trabalho: enquanto o espaço de trabalho existir.
• Cópias de segurança: eliminadas no seu ciclo normal de rotação.
• Uma empresa pode pedir a eliminação de dados de um cliente final antes desses prazos (ver a página Eliminação de dados).

9. Segurança

Os dados de cada empresa ficam separados dos das outras ao nível da base de dados, com credenciais próprias. As comunicações são cifradas (HTTPS), as palavras-passe e os tokens de acesso aos canais são guardados cifrados, o acesso é controlado por papéis e as ações ficam registadas num registo de auditoria. Em caso de violação de dados pessoais, notificamos a empresa responsável e, quando aplicável, a autoridade de controlo, nos prazos legais.

10. Os seus direitos

Nos termos do RGPD, tem o direito de pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a portabilidade e de se opor ao tratamento. Pode também deixar de receber mensagens a qualquer momento respondendo “STOP”.

Se é cliente de uma empresa que usa a plataforma, dirija o pedido a essa empresa; também pode escrever-nos para info@wovenhorizon.com e encaminharemos o pedido. Respondemos no prazo de um mês.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

11. Alterações a esta política

Podemos atualizar esta política para refletir alterações no serviço ou na lei. A data da última atualização está no topo desta página; alterações relevantes são comunicadas às empresas clientes com antecedência.

Sobre cookies, consulte a Política de Cookies.