Documento legal

Política de Privacidade

Esta política descreve os dados que o Nexus Intelligence trata, para quê e com que fundamento, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD). Descreve o comportamento atual do produto, incluindo o que está preparado para receber quando uma integração é autorizada.

Ultima atualizacao: 7 de novembro de 2026

1. Quem trata os dados

O Nexus Intelligence é operado a partir de Portugal pelo responsável pelo tratamento do projeto. Para qualquer questão sobre esta política ou sobre os teus dados, o contacto é martimgo16@gmail.com.

O Nexus está em fase de piloto. Quando ligas uma loja real, os papéis de responsável e subcontratante entre ti e o Nexus são acordados antes da ligação; até lá, esta política descreve o que a plataforma está preparada para processar.

2. Dados de conta

Quando crias uma conta, guardamos o teu email e o teu nome. Guardamos também uma versão transformada (com hash) da palavra-passe — nunca a palavra-passe em texto simples — e os registos técnicos de sessão necessários para te autenticar e manter a conta segura.

3. Dados da loja ligada (Shopify)

Se ligares uma loja Shopify através da autorização oficial da Shopify, o Nexus acede, em nome da tua loja, a encomendas (valores brutos, descontos, reembolsos, totais líquidos, estado, datas e os parâmetros UTM com que a encomenda chegou), produtos e catálogo, e registos de clientes da loja necessários para os relatórios.

Estes dados pertencem à tua loja. O Nexus trata-os para te devolver analytics e atribuição — não os usa para outros fins nem os comunica a terceiros sem a tua instrução.

Um custo por artigo que introduzas manualmente na plataforma (para cálculo de margem) é também guardado associado à tua loja. As integrações reais com Shopify dependem das credenciais da tua loja e, enquanto não estiverem ligadas, a plataforma funciona com dados de demonstração claramente identificados como tal.

4. Eventos de tracking próprios

O SDK de tracking do Nexus recebe eventos de atividade no site da loja: sessões, page views, parâmetros UTM de origem e campanha e identificadores de clique publicitário (por exemplo, identificadores de clique do Meta e do Google). Recebe também os identificadores que permitem agrupar a atividade na mesma sessão e ligar uma encomenda à sua origem.

Estes dados servem para medir tráfego, calcular conversões e atribuir encomendas a canais e campanhas. A atribuição mostrada na plataforma é de último clique, sobre o UTM registado na sessão ou na encomenda.

5. Performance de anúncios (Meta e Google)

Quando ligares uma conta de anúncios Meta ou Google, o Nexus lê métricas de performance (investimento diário por campanha) apenas em modo de leitura, através das APIs oficiais das respetivas plataformas. O Nexus não cria, altera, pausa nem publica campanhas, nem acede a dados de faturação.

Tal como nas restantes integrações, estas ligações exigem credenciais válidas e estão pendentes até serem autorizadas pela conta de anúncios.

7. Durante quanto tempo conservamos

Os dados de conta são conservados enquanto a conta existir. Os dados da loja e os eventos de tracking são conservados enquanto a loja estiver ligada ao Nexus, salvo prazo diferente acordado contigo no âmbito do piloto. Pedidos de eliminação são executados nos termos da secção de direitos abaixo.

8. Subprocessadores

Para operar a plataforma recorremos a fornecedores de infraestrutura que tratam dados por nossa conta e sob as nossas instruções:

  • Vercel — alojamento e execução da aplicação web.
  • Neon — alojamento da base de dados.

A lista é atualizada quando o serviço passar a usar outros fornecedores. Não vendemos dados pessoais, nem os alugamos, nem os cedemos para publicidade de terceiros.

9. Os teus direitos

Tens direito a aceder aos teus dados, a retificá-los, a pedir o seu apagamento, à portabilidade e a limitar ou opor-te a determinados tratamentos. Para exercer qualquer destes direitos, escreve para martimgo16@gmail.com. Respondemos dentro dos prazos legais aplicáveis.

Se considerares que o tratamento não cumpre o RGPD, podes apresentar reclamação à autoridade de controlo competente em Portugal, a Comissão Nacional de Proteção de Dados.

10. Alterações a esta política

Se esta política mudar de forma material, a data de última atualização no topo muda e, no caso de alterações relevantes para ti, avisamos-te na plataforma.