Política de Privacidade

1. Responsável pelo tratamento

2. Dados que podemos tratar

• Conta e autenticação: e-mail, identificador interno, dados necessários a registo, login, recuperação de palavra-passe e segurança.
• Perfil: nome e outros elementos que o utilizador decida fornecer.
• Dados financeiros, patrimoniais e empresariais: informação introduzida voluntariamente para utilizar dashboards, diagnósticos, objetivos, relatórios e módulos do Nexus.
• Conteúdo de interação: perguntas, instruções, documentos ou dados fornecidos aos módulos de inteligência artificial e respetivas respostas.
• Subscrição: plano, estado, referências técnicas de cliente/subscrição e eventos de faturação. Os dados completos do cartão são tratados pela Stripe e não são armazenados pelo NEXUS ONE.
• Segurança e operação: registos técnicos, data/hora, identificadores de sessão, informação de navegador/dispositivo e dados necessários a prevenir fraude, abuso e incidentes.
• Suporte e comunicações: mensagens enviadas ao suporte e preferências de notificações.

3. Finalidades e fundamentos jurídicos

• Executar o contrato: criar e gerir a conta, prestar os módulos contratados, processar subscrições, disponibilizar suporte e personalizar a experiência necessária ao serviço.
• Cumprir obrigações legais: faturação, contabilidade, resposta a autoridades competentes e obrigações legais aplicáveis.
• Interesses legítimos: segurança, prevenção de fraude, defesa de direitos, observabilidade, melhoria da fiabilidade e proteção da infraestrutura, após ponderação dos direitos dos titulares.
• Consentimento: quando a lei o exigir, designadamente para tecnologias não essenciais ou finalidades opcionais que dependam desse fundamento.

4. Destinatários e prestadores

Os dados podem ser tratados por prestadores que apoiam a operação do NEXUS ONE, dentro das finalidades necessárias e sob obrigações adequadas de confidencialidade e proteção de dados, incluindo categorias como:

• alojamento, base de dados, autenticação e infraestrutura cloud;
• Stripe, para pagamentos, faturação e gestão de subscrições;
• prestadores de correio eletrónico e notificações transacionais;
• prestadores tecnológicos e de inteligência artificial usados para processar pedidos e gerar funcionalidades do serviço;
• fornecedores de segurança, monitorização e prevenção de abuso.

Dados podem ainda ser comunicados a autoridades públicas quando exista obrigação legal ou pedido juridicamente válido.

5. Transferências internacionais

Alguns prestadores tecnológicos podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, a ALPHA CORPORATIONS, LDA procura utilizar mecanismos reconhecidos pelo RGPD, tais como decisões de adequação ou cláusulas contratuais-tipo, juntamente com medidas complementares adequadas ao risco.

6. Conservação

Os dados são conservados apenas pelo tempo necessário às finalidades descritas. Os critérios incluem a duração da conta e da relação contratual, prazos legais de conservação de documentação comercial/fiscal, necessidade de segurança e auditoria, resolução de reclamações e defesa de direitos. Quando deixa de existir fundamento para conservação, os dados são apagados ou anonimizados, salvo obrigação legal em contrário.

7. Direitos dos titulares

Nos termos do RGPD, e conforme aplicável ao caso concreto, o titular pode solicitar acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada de consentimento sem comprometer a licitude do tratamento anterior. Pode exercer os direitos pelo e-mail geral@geralalphacorporationspt.com.

O titular pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

8. Decisões automatizadas e IA

O NEXUS ONE utiliza automação e inteligência artificial para produzir análises, classificações, sugestões e conteúdos de apoio. Estas funcionalidades destinam-se a apoiar o utilizador e não devem ser interpretadas, por si só, como decisão profissional ou regulada com efeitos jurídicos vinculativos sobre o titular. Sempre que uma operação concreta venha a envolver decisão exclusivamente automatizada abrangida pelo artigo 22.º do RGPD, será fornecida a informação e os direitos exigidos por lei.

9. Segurança

São utilizadas medidas técnicas e organizativas destinadas a proteger confidencialidade, integridade e disponibilidade, incluindo controlo de acesso, autenticação, segregação por utilizador, validações server-side, registos de segurança e mecanismos de prevenção de abuso. Nenhum sistema é absolutamente imune a risco, pelo que as medidas são revistas de acordo com a evolução da plataforma.

10. Cookies e armazenamento local

Consulte a Política de Cookies. Na versão atual, o NEXUS ONE utiliza mecanismos essenciais e de preferência necessários ao funcionamento da aplicação; tecnologias analíticas ou de marketing não essenciais não estão ativadas sem o mecanismo de consentimento adequado.

11. Alterações

Esta política pode ser atualizada para refletir alterações legais, técnicas ou operacionais. A data de atualização será indicada nesta página e alterações materiais serão comunicadas de forma adequada quando exigido.