Política de privacidade
Atualizada em 20 de setembro de 2026.
1. Escopo e papéis sobre os dados
Esta política abrange o site, as contas, os espaços de trabalho, o suporte, a cobrança e os conectores da NexaFile AI. Os usuários decidem quais documentos são enviados e para qual finalidade; a NexaFile opera o serviço conforme as configurações e permissões concedidas.
2. Dados que tratamos
São tratados dados da conta, empresa e membros; documentos e metadados; resultados de análises; registros de auditoria e segurança; chamados de suporte; referências de casos de recuperação de segurança e registros de aprovação; referências de cobrança; e dados técnicos necessários à operação do serviço.
3. Private AI
A IA privada ou auto-hospedada é uma opção Enterprise mediante contrato separado; esse modo pode usar um modelo dedicado em vez de uma API de IA generativa de terceiros. A NexaFile não afirma que os dados SaaS nunca saem da empresa cliente.
4. Finalidades
Dados gerais do serviço são tratados para análise de documentos, busca, exportação, colaboração, segurança, prevenção de abuso, suporte, avisos e cobrança. Dados da Google Workspace API são usados somente na função visível solicitada pelo usuário, nunca para publicidade, criação de perfis, corretagem de dados, fins não relacionados, melhoria geral do produto ou treinamento de modelos gerais de IA/ML.
A NexaFile processa apenas o conteúdo necessário para a função solicitada e aplica medidas de minimização de dados antes de compartilhar o conteúdo necessário com um prestador de serviços.
Dados da API do Google Workspace e uso limitado
O uso e a transferência pela NexaFile de informações recebidas das Google Workspace APIs cumprem a Política de Dados do Usuário dos Serviços de API do Google, inclusive o Uso Limitado. Dados do Google Workspace são usados apenas em funções da NexaFile solicitadas e visíveis ao usuário.
A NexaFile não vende dados do Google Workspace, não os usa em publicidade e não usa dados brutos, agregados, anonimizados ou derivados para criar, treinar ou melhorar modelos gerais de aprendizado de máquina ou inteligência artificial.
Quando o usuário conecta expressamente o Google Drive e escolhe documentos, a NexaFile pode enviar somente o conteúdo necessário ao provedor de AI API configurado para executar a análise solicitada. O provedor atual é OpenAI API. A NexaFile não participa de compartilhamento de dados da API para treinar modelos gerais e usa a opção de não armazenamento quando disponível.
5. Conectores e subprocessadores
Ao conectar o Drive ou outro serviço em nuvem, o NexaFile acessa dados dentro das permissões concedidas e dos arquivos selecionados. O OneDrive aceita contas pessoais e Microsoft 365. O SharePoint exige uma conta organizacional Microsoft 365 e permissões delegadas somente de leitura Sites.Read.All/Files.Read; o tenant pode exigir consentimento do administrador. O consentimento para o aplicativo não concede acesso a sites do SharePoint aos funcionários: a conta individual ainda precisa da permissão do site. O NexaFile não solicita permissão de escrita da Microsoft.
6. Retenção, exclusão e exportação
Conforme a configuração do espaço de trabalho, o plano ou o contrato; os proprietários podem excluir o espaço no produto. Depois de confirmar e selecionar «Excluir agora», a NexaFile apaga imediatamente os dados ativos no escopo exibido. A ação não pode ser desfeita. Registros exigidos por lei e backups seguem prazos de retenção próprios.
Somente o proprietário pode excluir todo o espaço de trabalho. Após a confirmação, os dados ativos são apagados imediatamente, e as contas dos membros, as conexões com a nuvem e os acessos são desativados. Exporte o que precisar e revise suas obrigações de pagamento antes de excluir. Depois de confirmar e selecionar «Excluir agora», a NexaFile apaga imediatamente os dados ativos no escopo exibido. A ação não pode ser desfeita. Registros exigidos por lei e backups seguem prazos de retenção próprios.
7. Segurança e incidentes
O serviço foi projetado com isolamento entre organizações, privilégio mínimo, criptografia em trânsito, controles de acesso, registros de auditoria, limites de requisições e gestão de incidentes. Nenhum sistema pode prometer segurança absoluta.
8. Direitos internacionais de privacidade
Pedidos de acesso, correção, exclusão, exportação ou oposição ao tratamento são tratados conforme a lei aplicável e os papéis das partes como controladora ou operadora. Quando adequado, pode ser oferecido a clientes empresariais um DPA, cláusulas contratuais padrão ou outro mecanismo de transferência internacional.
9. Transparência da retenção
| Grupo de dados | Princípio de retenção |
|---|---|
| Documentos e resultados da IA | Conforme a configuração do espaço de trabalho, o plano ou o contrato; os proprietários podem excluir o espaço no produto. |
| Registros de segurança e auditoria | Retidos conforme necessário para segurança, prevenção de abusos e obrigações legais aplicáveis. |
| Backup | Podem permanecer até o vencimento técnico e não são usadas para restaurar arbitrariamente dados excluídos pelo usuário. |
| Registros de cobrança | Conforme o comerciante responsável, o provedor de pagamento e as obrigações legais aplicáveis. |
10. Solicitações de privacidade
Envie a solicitação a [email protected] com a conta, o espaço de trabalho, o direito solicitado e o país ou região relevante. A NexaFile pode exigir verificação proporcional da identidade. Os prazos e exceções seguem a lei aplicável; não há prazo único para todos os papéis de dados e regiões.
11. Cookies e mensuração
O serviço usa cookies e sessões necessários para autenticação, segurança e idioma. A medição do uso do produto ou site depende da configuração operacional ativa.
12. Papéis, bases legais e solicitações regionais
Para dados de conta, cobrança, segurança e operação, a NexaFile geralmente define as finalidades necessárias para prestar e proteger o serviço. Para documentos de espaços empresariais, o cliente geralmente define a finalidade e a NexaFile segue instruções válidas. Conforme a região, as bases legais podem incluir contrato, interesse legítimo, consentimento e obrigação legal.
13. Crianças, sinais do navegador e reclamações
O serviço não é direcionado a crianças, e dados de crianças não devem ser enviados conscientemente sem autoridade legal. Do Not Track não altera automaticamente o tratamento porque não existe padrão uniforme; escolhas de cookies e direitos legais aplicáveis continuam disponíveis. Quando permitido, o usuário pode reclamar à autoridade de proteção de dados competente.
