1. Introdução e identificação

A NexTool Solutions, inscrita no CNPJ sob o nº 38.239.534/0001-48 ("NexTool", "NexTool Solutions", "nós" ou "nosso"), responsável pelo domínio nextoolsolutions.com e pelos serviços a ele associados, respeita a privacidade dos titulares de dados e está comprometida com a proteção dos dados pessoais que trata, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

Esta Política de Privacidade descreve como tratamos dados pessoais nas cinco frentes do nosso ecossistema:

• Site institucional (nextoolsolutions.com): páginas informativas, blog e formulários de contato;
• Portal de clientes (app.nextoolsolutions.com): cadastro, autenticação, gestão de conta, contratação, pagamento e licenciamento de módulos;
• Plugin NexTool para GLPI e seus módulos: software instalado na infraestrutura do cliente, incluindo funcionalidades de inteligência artificial, mensageria e integrações com serviços externos.
• Serviços na nuvem da NexTool ligados ao GLPI do cliente: serviços contratados pelo cliente e processados na infraestrutura da NexTool, e não dentro do GLPI dele, como o uso do GLPI pelo Telegram e as funções de inteligência artificial do módulo AI Assist processadas na nuvem.
• NexTool MCP for GLPI (mcp.nextoolsolutions.com): conector hospedado que liga o assistente de inteligência artificial escolhido pelo usuário a um GLPI que ele está autorizado a acessar (seção 15).

Ao utilizar qualquer dessas frentes, você declara estar ciente desta Política. Recomendamos a leitura integral. Em caso de dúvida, utilize o canal do Encarregado indicado na seção 14.

2. Papéis no tratamento: Controlador e Operador

A LGPD distingue o Controlador (a quem competem as decisões sobre o tratamento - Art. 5º, VI) do Operador (quem trata dados em nome do Controlador - Art. 5º, VII). No nosso ecossistema, a NexTool atua nos dois papéis, dependendo da frente:

Frente	Papel da NexTool	Controlador dos dados
Site institucional	Controladora	NexTool
Portal de clientes (conta, pagamento, licenciamento)	Controladora	NexTool
Plugin e módulos rodando dentro do GLPI do cliente	Operadora	O cliente (organização que opera a instância GLPI)
Serviços na nuvem da NexTool ligados ao GLPI do cliente (por exemplo, o uso do GLPI pelo Telegram e pelo WhatsApp, o assistente de chat NexBot e as funções de inteligência artificial do módulo AI Assist processadas na nuvem)	Operadora	O cliente (organização que contrata o serviço e opera a instância GLPI)
NexTool MCP: conta, chaves de acesso, autorizações e registros técnicos de uso	Controladora	NexTool
NexTool MCP: dados do GLPI que passam pelo conector durante cada chamada	Operadora	A organização dona do GLPI conectado

O que isso significa na prática: quando você navega no nosso site ou cria uma conta no Portal, a NexTool decide as finalidades e os meios do tratamento e é a sua interlocutora direta. Já os dados que vivem dentro da instância GLPI do cliente (usuários, chamados, anexos) pertencem ao cliente, que é o Controlador; nesses casos a NexTool atua como Operadora, tratando os dados por conta e ordem do cliente, conforme contrato e instruções. Se você é colaborador de uma organização cliente e deseja exercer direitos sobre dados tratados dentro do GLPI dela, sua solicitação deve ser dirigida primeiro à sua organização (Controladora); a NexTool dará suporte na qualidade de Operadora. Alguns serviços contratados pelo cliente são processados na infraestrutura da própria NexTool, e não dentro do GLPI do cliente. É o caso do uso do GLPI pelo Telegram: as mensagens passam pelo servidor da NexTool, que consulta o GLPI do cliente e devolve a resposta. Também nesses casos o cliente é o Controlador e a NexTool atua como Operadora, por conta e ordem dele. A NexTool não guarda o conteúdo das mensagens depois de processá-las. O mesmo vale para as funções de inteligência artificial do módulo AI Assist quando o cliente escolhe processá-las na nuvem da NexTool: o GLPI do cliente envia à NexTool os dados necessários a cada função, a NexTool monta o pedido ao modelo de inteligência artificial, recebe a resposta e a devolve ao GLPI. O cliente é o Controlador e a NexTool atua como Operadora. A NexTool não guarda o conteúdo enviado nem usa esse conteúdo para fim próprio ou para treinar modelos de inteligência artificial.

3. Dados que tratamos, por frente

3.1 Site institucional (NexTool como Controladora)

• Dados dos formulários de contato e do NexTool MCP: nome, e-mail, telefone, assunto e conteúdo da mensagem (texto livre, que pode conter outros dados que você decida informar), e o idioma da página. Esses dados são registrados como contato comercial no nosso Portal de clientes e, se o e-mail já tiver conta, ficam ligados a ela.
• Dados técnicos de navegação: endereço IP, User-Agent (navegador e sistema operacional), páginas acessadas, data e hora, status e tempo de resposta.
• Métrica de audiência do blog: para contar visualizações por publicação, o endereço IP é transformado em um código irreversível, diferente para cada publicação, e não é guardado. O histórico diário de visualizações é mantido por 30 dias.
• Comentários do blog: quando você comenta via o sistema de comentários integrado (GitHub Discussions/giscus), seu login, avatar e o conteúdo do comentário são tratados diretamente pela plataforma GitHub. Os comentários só são carregados quando você clica para vê-los ou aceita a categoria Funcional no banner de cookies.
• Dados de medição e publicidade: identificadores e cookies de medição (Google Analytics, Microsoft Clarity), que ficam ativos por padrão com fundamento em legítimo interesse (Art. 7º, IX) e deixam de ser carregados assim que a categoria for recusada no banner; e de publicidade (Meta Pixel e pixel do OpenAI Ads), carregados somente após o seu consentimento (ver seção 6).

3.2 Portal de clientes (NexTool como Controladora)

• Dados de conta e contato: nome, e-mail, telefone (e indicação se é WhatsApp), empresa, cargo, site da empresa e perfil no LinkedIn (os dois últimos opcionais), foto de perfil (quando enviada) e país da conta, preenchido automaticamente a partir do código do país do telefone (ou, na falta dele, do fuso horário) e que você pode corrigir em "Meu Perfil".
• Dados de faturamento (opcionais, só para conta do Brasil): em "Dados de faturamento" você pode cadastrar quem recebe a nota fiscal das suas compras: razão social ou nome, CNPJ ou CPF, inscrição estadual (ou a indicação de isento) e inscrição municipal, e-mail e telefone de faturamento e endereço. Esses dados ficam separados do seu perfil pessoal, e nenhuma compra depende deles.
• Cópia de faturamento de cada pedido: se o seu perfil de faturamento estiver completo no momento da compra, guardamos uma cópia desses dados vinculada ao pedido. É ela que usamos para emitir a nota fiscal, e ela não muda se você editar ou excluir o perfil depois. Na mesma ocasião, razão social ou nome, CNPJ ou CPF, endereço e e-mail de faturamento são enviados ao seu cadastro de cliente na Stripe.
• Credenciais e segredos de autenticação: senha (armazenada de forma cifrada), tokens de "lembrar-me" e segredos de autenticação em dois fatores (2FA/MFA). Esses dados são mantidos cifrados e não são acessíveis em texto claro pela nossa equipe.
• Identidade de login social (quando você usa SSO): ao entrar com Google, GitHub, Microsoft ou LinkedIn, recebemos do provedor seu nome, e-mail e um identificador da conta.
• Dados de pagamento: o processamento do cartão é feito pela Stripe. Não armazenamos o número completo do cartão; mantemos apenas um espelho mínimo (identificador do cliente na Stripe, bandeira e os quatro últimos dígitos) e os dados da assinatura.
• Dados de licenciamento: chave e situação da licença, plano, módulos habilitados, vínculo entre a sua conta e o ambiente GLPI ao qual a licença se aplica, e registros de transações.
• Dados de sessão, dispositivo e auditoria: endereço IP, User-Agent, registros de acesso e trilha de auditoria das ações relevantes (ex.: login, vínculo de ambiente, alteração de licença).
• Funil comercial: quando você entra em contato pelo site ou demonstra interesse, registramos o contato (nome, e-mail, telefone e as anotações da equipe sobre a conversa) e podemos lembrá-lo de retornos combinados por e-mail ou WhatsApp.
• Cronogramas de serviço: nos serviços com cronograma, guardamos nome e e-mail dos participantes indicados pelo cliente, as notas do cronograma e os convites de reunião enviados pela agenda da NexTool (Microsoft 365).
• Agenda de reuniões: quando você marca uma reunião pela nossa agenda de reuniões on-line, guardamos o nome, o e-mail, o telefone, o motivo e os detalhes que você informar, os e-mails de até 10 convidados que você indicar e o endereço IP de quem fez a reserva. O convite e a reunião no Teams são criados na agenda da NexTool (Microsoft 365), com uma cópia sem os convidados na agenda Google da NexTool, e o pedido é registrado como contato comercial no Portal.
• Preferências e comunicação: preferências de exibição e a opção de receber comunicados e novidades por e-mail, que vem ativa na criação da conta e pode ser desativada a qualquer momento em "Meu Perfil" ou pelo link de descadastro de cada mensagem. Para escolher o conteúdo que interessa a cada cliente, o envio usa também dados de uso da conta (versão do GLPI, módulos usados e licenciados, plano, se a conta é pagante, ambientes e último acesso).
• Depoimentos sobre módulos e serviços: quando você avalia um módulo que usa ou um serviço para o qual a equipe NexTool o convidou, guardamos a nota e o texto. Notas de 1 a 3 viram uma solicitação de atendimento e não são publicadas, assim como o envio "só para a equipe". Se você clicar em "Publicar meu depoimento", registramos a sua autorização (versão do termo de publicação, data e endereço IP), e o depoimento passa por revisão da equipe, que não altera o texto. Aprovado, ele é publicado no site da NexTool com o seu nome, cargo, empresa e os links do site da empresa e do seu LinkedIn, como estiverem no seu perfil: se você alterar o perfil, o depoimento publicado acompanha. Você pode retirar a autorização a qualquer momento no Portal, e o depoimento sai do site.
• Créditos para a inteligência artificial gerenciada: o modo gerenciado das funções de inteligência artificial do módulo AI Assist (seção 3.4) é pago por créditos pré-pagos, comprados no Portal e pagos pela Stripe, como as demais compras do Portal. O saldo de créditos é mantido por ambiente GLPI do cliente, identificado pela chave do vínculo, e registra compras, consumo, estornos e ajustes. Esse registro não contém dados pessoais das pessoas dos chamados; o consumo é medido em tokens e custo por pedido, sem o conteúdo. O saldo e os lançamentos ficam guardados enquanto o ambiente existir. Os créditos têm validade: 12 meses a partir de cada compra e 30 dias para a cota grátis; o consumo abate sempre do crédito que vence primeiro e o que não for usado até a data sai do saldo, com o lançamento correspondente no extrato. O cliente é avisado por e-mail 30 dias antes do vencimento.

3.3 Plugin NexTool e módulos (NexTool como Operadora)

O plugin NexTool e seus módulos são executados dentro da instância GLPI do cliente, sobre os dados que pertencem ao cliente (usuários, chamados, anexos). Nesses tratamentos a NexTool atua como Operadora. As categorias de dados envolvidas dependem dos módulos ativados pelo cliente e incluem:

• Identificação de usuários do GLPI (nome, e-mail, login) de técnicos, atendentes e solicitantes;
• Conteúdo de chamados ITIL (descrições, acompanhamentos, tarefas, soluções e anexos), que pode conter dados pessoais de terceiros informados pelo solicitante;
• Identidade corporativa via Microsoft Teams/Azure AD (nome, e-mail corporativo, identificador da conta e tenant) e conteúdo das mensagens, quando o cliente ativa o assistente de atendimento por Teams;
• Telefone/WhatsApp, identificador de Telegram e conteúdo das mensagens, quando ativados os módulos de mensageria;
• Geolocalização (coordenadas), capturada apenas mediante autorização explícita do usuário no navegador, quando ativado o módulo de geolocalização;
• Dados de signatário (nome, e-mail, CPF, documento e telefone para validação) quando ativado o módulo de assinatura digital;
• Dados de requisitante/aprovador em integrações de compra B2B;
• Dados de tickets sincronizados entre instâncias GLPI, quando ativada a sincronização.

O licenciamento e o suporte aberto pelo plugin, em que a NexTool é Controladora, estão descritos na seção 3.5.

3.4 Serviços na nuvem da NexTool (NexTool como Operadora)

Alguns serviços contratados pelo cliente são processados na infraestrutura da NexTool, e não dentro do GLPI dele. Também nesses tratamentos a NexTool atua como Operadora, por conta e ordem do cliente Controlador.

Uso do GLPI pelo Telegram. Quando o cliente contrata o uso do GLPI pelo Telegram, tratamos no nosso servidor, só pelo tempo necessário, o identificador, o primeiro nome e o idioma da conta do Telegram, o conteúdo das mensagens e os dados do GLPI necessários à resposta. O identificador da conta fica guardado por até 24 horas para controle de uso. Os arquivos enviados vão direto ao GLPI do cliente, sem passar pelo nosso servidor.

Uso do GLPI pelo WhatsApp. Quando o cliente contrata o WhatsApp gerenciado pela NexTool, o número dele é conectado aos nossos servidores, diretamente ou por meio do provedor de conexão UZAPI. Tratamos o telefone, o nome do perfil, o conteúdo das mensagens (texto, imagens, documentos e áudios) e os dados do GLPI necessários para avisar e atender cada usuário. O usuário é identificado pelo telefone cadastrado no GLPI, e cada ação respeita as permissões dele. Não usamos inteligência artificial nesse atendimento. As mensagens do atendimento saem dos nossos servidores 7 dias depois da última mensagem da conversa, e o vínculo entre o telefone e o usuário, depois de 90 dias sem uso. O gateway de WhatsApp guarda as mensagens do número por 7 dias, e as que ainda estiverem guardadas são apagadas quando o serviço é removido.

Assistente de chat NexBot. O NexBot é um assistente de chat dentro do GLPI do cliente, processado no servidor da NexTool no Brasil (São Paulo). Para responder, tratamos o nome, o e-mail, a entidade e o perfil do usuário do GLPI, as mensagens da conversa e os dados do GLPI que o assistente consulta para ele (chamados, artigos, usuários e relatórios), sempre com as permissões do próprio usuário. Nas funções com inteligência artificial (dúvidas, relatórios e modo especialista), a pergunta, o histórico e esses dados são enviados à Anthropic e, para a busca nos artigos, a pergunta é enviada à Voyage AI, ambas nos Estados Unidos, como sub-operadoras da NexTool. As conversas são apagadas do nosso servidor 30 dias depois de encerradas; a cópia que fica no GLPI do cliente segue o prazo definido por ele (180 dias, se ele não mudar). O assistente guarda também um resumo das conversas anteriores de cada usuário, apagado após 90 dias sem uso, e a nota e o comentário da pesquisa de satisfação; aos 90 dias, o comentário e o e-mail de quem respondeu são apagados, e fica só a nota. O usuário pode pedir a exclusão das suas conversas e do seu resumo pela organização dele, que é a Controladora.

Funções de inteligência artificial do módulo AI Assist pela nuvem. O módulo AI Assist tem três formas de funcionar, escolhidas pelo administrador do GLPI do cliente:

• Modo local: o GLPI do cliente chama diretamente o provedor de inteligência artificial contratado pelo cliente. Nada passa pela NexTool; aplica-se o que esta Política já diz sobre o software dentro do GLPI do cliente (seção 3.3).
• Sua chave pela nuvem: o GLPI do cliente envia o pedido à nuvem da NexTool, que o repassa ao provedor de inteligência artificial contratado pelo cliente (OpenAI, Google ou Anthropic), usando a chave do próprio cliente. Essa chave viaja lacrada, é aberta apenas em memória, para cada pedido, e nunca é gravada pela NexTool. O provedor é escolhido e contratado pelo cliente e trata os dados conforme o contrato dele com o cliente. Esse modo existe até a versão 2 do módulo; a partir da versão 3.0, com a chave do próprio cliente o GLPI chama o provedor diretamente (modo local).
• Gerenciado: a NexTool fornece a chave, escolhe o modelo e cobra o uso por créditos pré-pagos (seção 3.2). O pedido é enviado ao roteador de modelos OpenRouter, Inc. e, por ele, ao provedor do modelo (Google, OpenAI, Anthropic ou TypeSafe), nos Estados Unidos, apenas em rotas em que o provedor declara não guardar nem treinar com o conteúdo.

O que o GLPI do cliente envia. Para cada função (resumo do chamado, sugestão de resposta, análise de sentimento, resposta pela base de conhecimento, autoria de artigos, triagem inicial e, no modo gerenciado, classificação do chamado ao abrir e perfil de categoria), o módulo envia só os dados estruturados daquela função: o texto do chamado (título, descrição, acompanhamentos públicos, tarefas e solução), trechos de artigos da base de conhecimento usados como fonte, a pergunta feita no autoatendimento, ou os dados das categorias de chamado. Por padrão, antes de sair do GLPI, o módulo troca os nomes das pessoas do chamado pelo papel delas (requerente, técnico) e mascara e-mails, CPF/CNPJ e telefones. O administrador do cliente pode desligar essa redação; nesse caso, o conteúdo vai sem redação e a decisão é do cliente, como Controlador.

O que a NexTool guarda. O pedido e a resposta não são gravados pela nuvem da NexTool. Ficam apenas: os metadados de cada pedido (identificador do ambiente, resumo criptográfico do conteúdo, função, modelo, consumo e tempo de resposta), por 90 dias; o resultado gerado, cifrado, por 24 horas, para que o mesmo pedido repetido não seja processado nem cobrado de novo; registros de erro, só com metadados, por 30 dias. Nenhum conteúdo, pedido, resposta ou chave vai para os registros de log.

Classificação automática de chamados. No modo gerenciado, o cliente pode deixar a inteligência artificial definir o tipo e a categoria do chamado no momento da abertura, para que as regras do GLPI do cliente apliquem urgência, grupo e prazo. Essa decisão organiza o atendimento interno e não produz efeito jurídico sobre a pessoa; o cliente pode operá-la em simulação (a IA sugere, o chamado não muda), cada decisão fica registrada no GLPI do cliente e a categoria pode ser corrigida por uma pessoa a qualquer momento. Pedidos de revisão são atendidos pelo cliente, como Controlador.

3.5 Plugin NexTool: licenciamento e suporte (NexTool como Controladora)

Licenciamento e distribuição. Para validar a licença e entregar módulos e atualizações, o plugin comunica-se com a nossa infraestrutura de licenciamento (ContainerAPI). Nessa relação a NexTool é Controladora. O plugin envia apenas dados técnicos da instalação:

• o domínio da instância GLPI e um identificador do ambiente gerado pelo plugin;
• a chave de licença, só enquanto o ambiente ainda não tem esse identificador;
• as versões do plugin, do GLPI e do PHP, e o idioma padrão e o fuso horário configurados na instância (nunca a preferência de cada usuário);
• a lista de módulos NexTool da instância, com versão e situação, e a origem de cada verificação (rotina automática, sincronização manual, download de módulo);
• quando o cliente usa os serviços na nuvem (seção 3.4), um resumo técnico da conexão: data da última chamada aceita, quantidade de chamadas recusadas por motivo, identificador da chave e diferença de relógio.

Nosso servidor registra o endereço IP de origem de cada chamada. Nesse fluxo não trafegam dados dos usuários nem dos chamados do GLPI; quando o ambiente é vinculado a uma conta do Portal, o servidor devolve ao plugin o e-mail dessa conta, para exibição ao administrador. Esses dados servem ao controle de licença, à distribuição de módulos e atualizações, ao suporte, à prevenção de fraude e a estatísticas de uso por versão e idioma. Alguns botões do plugin (abrir chamado de suporte, licenciar um módulo, demonstrar interesse) abrem o Portal no navegador do administrador e levam no endereço o nome do módulo e, no chamado de suporte, um diagnóstico técnico do módulo.

Suporte aberto pelo plugin. O botão Suporte do plugin abre um atendimento no Portal, em nome da conta vinculada ao ambiente. Nessa relação a NexTool é Controladora. O pedido leva o assunto, a descrição, o tipo e o item escolhidos, o nome e o e-mail do usuário do GLPI que o abriu e o identificador do ambiente. Se o administrador marcar a opção correspondente (desmarcada por padrão, com prévia do conteúdo), o pedido leva também um relatório técnico do ambiente: versões do GLPI, do PHP e do banco de dados, módulos e plugins instalados, tarefas automáticas e as mensagens de erro ligadas ao NexTool dos últimos 7 dias, com e-mails, endereços IP, senhas, tokens e nomes e logins de usuários do GLPI mascarados antes do envio. O relatório serve só ao diagnóstico do pedido e é visto apenas pela equipe de suporte da NexTool. Se, apesar da máscara, uma mensagem de erro trouxer dado pessoal de terceiros, a NexTool o trata como Operadora, por conta do cliente e somente para atender o pedido.

4. Finalidades do tratamento

Tratamos dados pessoais para as seguintes finalidades, conforme a frente:

• Site: responder solicitações de contato (registradas como contato comercial no nosso Portal de clientes), conduzir diligências pré-contratuais e comerciais, garantir segurança e prevenir fraude/abuso, medir audiência (com possibilidade de recusa) e, com o seu consentimento, medir campanhas publicitárias e viabilizar comentários no blog.
• Portal: criar e manter a conta, autenticar o acesso (incluindo 2FA e login social), processar a contratação e o pagamento, emitir a nota fiscal com os dados de faturamento que você informar, emitir e gerir licenças, vincular a conta ao ambiente GLPI, agendar reuniões, prestar suporte, enviar comunicados e novidades pelos canais que estiverem ativos, publicar no site os depoimentos que você autorizar, cumprir obrigações fiscais e legais, prevenir fraude e manter trilha de auditoria.
• Plugin/módulos: executar as funcionalidades contratadas pelo cliente (assistência por IA, mensageria, assinatura digital, sincronização, geolocalização etc.) por conta e ordem do cliente Controlador, e operar o controle de licença.

5. Bases legais

O tratamento fundamenta-se nas bases legais da LGPD aplicáveis a cada finalidade:

• Execução de contrato e diligências pré-contratuais (Art. 7º, V): conta, autenticação, contratação, pagamento, licenciamento e vínculo de ambiente; dados de faturamento do perfil, usados no pedido e na nota fiscal; atendimento ao contato comercial; execução dos módulos por conta do cliente.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): dados fiscais (a cópia de faturamento de cada pedido e os registros das transações), guardados por 5 (cinco) anos por exigência da legislação fiscal, e guarda de registros de acesso a aplicações, nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
• Legítimo interesse (Art. 7º, IX): segurança da informação, prevenção a fraude, auditoria, telemetria de uso e métricas, incluindo a medição de audiência do site e do Portal, sempre mediante avaliação de proporcionalidade e respeito às suas expectativas e direitos. Você pode se opor à medição a qualquer momento pelo banner de cookies. Com a mesma base enviamos comunicados e novidades sobre nossos produtos e serviços a quem tem conta no Portal, por e-mail: o canal vem ativo na criação da conta e pode ser desativado a qualquer momento, sem custo, em "Meu Perfil" ou pelo link de descadastro de cada mensagem; e fazemos o acompanhamento comercial de quem entrou em contato conosco.
• Consentimento (Art. 7º, I, e Art. 8º): publicação de depoimento no site, cookies de publicidade, captura de geolocalização e tratamentos específicos que o exijam. O consentimento pode ser revogado a qualquer momento.

Quando a NexTool atua como Operadora (plugin/módulos), a base legal é definida pelo cliente Controlador; a NexTool trata os dados conforme as instruções e o contrato.

6. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares classificados por categoria. Os cookies de publicidade só são carregados após aceite explícito da categoria correspondente no banner de consentimento. Os cookies de medição ficam ativos por padrão, com fundamento em legítimo interesse (Art. 7º, IX), e deixam de ser carregados assim que a categoria for recusada no banner, que permite aceitar ou recusar por categoria e alterar a escolha a qualquer momento. A categoria Publicidade vem sempre desmarcada até você marcá-la.

Site institucional:

Cookie/tecnologia	Categoria	Finalidade
Preferência de tema (localStorage)	Necessário	Lembrar o modo claro/escuro; não sai do navegador
cookie_consent	Necessário	Registrar suas preferências de consentimento
Cloudflare Turnstile	Funcional	CAPTCHA do formulário de contato
Cloudflare (CDN/segurança)	Necessário	Distribuição e proteção do site
giscus (GitHub)	Funcional	Comentários do blog (login gerido pelo GitHub) - carregado só quando você clica para ver os comentários ou aceita a categoria Funcional
Google Analytics (_ga, _ga_*)	Medição	Medição de audiência - ativo por padrão; desativado ao recusar a categoria Medição
Microsoft Clarity (_clck, _clsk, MUID)	Medição	Mapa de calor e gravação de sessão para diagnóstico de usabilidade - ativo por padrão; não é carregado se a categoria Medição for recusada. O identificador MUID pode ser compartilhado com a Microsoft (Bing) para finalidades publicitárias
Meta Pixel (_fbp)	Publicidade	Medição de campanhas, públicos personalizados e remarketing no Facebook/Instagram - carregado só após consentimento
Pixel do OpenAI Ads	Publicidade	Medição de campanhas publicitárias da OpenAI (visualização de página) - carregado só após consentimento

Portal de clientes: utiliza cookies estritamente necessários ao funcionamento (sessão autenticada, proteção CSRF, "lembrar-me" e estado do fluxo de login social), que dispensam consentimento por serem essenciais à prestação do serviço, e o Google Analytics (_ga, _ga_*), de medição, com as mesmas regras do site: ativo por padrão e desativado ao recusar a categoria Medição, e com os recursos de publicidade só após consentimento. A escolha feita no banner do site vale também no Portal. Antes do envio ao Google, retiramos do endereço da página códigos de acesso e e-mails.

7. Tratamento automatizado e Inteligência Artificial

Alguns módulos do plugin oferecem funcionalidades baseadas em inteligência artificial (por exemplo, resumo de chamados, sugestão de resposta, análise de sentimento, busca semântica e tradução) e assistentes de atendimento automatizado (chatbots em Teams e Telegram e o assistente de chat NexBot, descrito na seção 3.4).

• Esses recursos processam o conteúdo dos chamados para gerar a assistência solicitada, mas não tomam decisões automatizadas com efeitos jurídicos ou que afetem significativamente o titular (Art. 20 da LGPD); o atendimento é conduzido por equipe humana, e você pode solicitar revisão humana.
• Em vários módulos adota-se o modelo BYOK ("traga sua própria chave"): o provedor de IA é contratado e configurado pelo próprio cliente, que determina para qual serviço o conteúdo é enviado.
• Quando esses recursos enviam dados a provedores externos, aplicam-se as seções 8 (sub-operadores) e 9 (transferência internacional).
• No módulo AI Assist, o cliente pode também optar por processar essas funções na nuvem da NexTool, com a chave dele ("sua chave pela nuvem") ou no modo gerenciado; o funcionamento, os dados enviados e os prazos de guarda estão descritos na seção 3.4.

8. Compartilhamento, operadores e sub-operadores

Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores e parceiros necessários à prestação dos serviços, nos limites das finalidades desta Política. Os principais são:

Parceiro	Função	Frente
Cloudflare	CDN, segurança, CAPTCHA e porta de entrada dos serviços na nuvem da NexTool	Site, serviços na nuvem
JMBA Soluções	Administração, por instrução da NexTool, da conta Cloudflare usada pela NexTool	Site, Portal, serviços na nuvem
Google Analytics	Medição de audiência (ativa por padrão, sujeita a recusa)	Site, Portal
Microsoft Clarity	Mapa de calor e gravação de sessão (ativo por padrão, sujeito a recusa)	Site
Meta Platforms (Pixel)	Medição de campanhas publicitárias e públicos (após consentimento)	Site
OpenAI (OpenAI Ads)	Medição de campanhas publicitárias (após consentimento)	Site
GitHub (giscus)	Comentários do blog	Site
Google / GitHub / Microsoft / LinkedIn	Login social (SSO)	Portal
Stripe	Processamento de pagamento (cartão e boleto) e assinaturas; recebe os dados de faturamento do pedido, quando informados	Portal
ZeptoMail (Zoho Corporation)	Envio dos e-mails transacionais do Portal (verificação, redefinição de senha, avisos de pedidos e de atendimentos)	Portal
Zoho Campaigns (Zoho Corporation)	Envio de comunicados e novidades por e-mail, para quem mantém a opção ativa, com os dados de uso da conta descritos na seção 3.2	Portal
Hostinger	Hospedagem de infraestrutura (servidor no Brasil)	Portal/infra, serviços na nuvem
OpenAI, Google, Anthropic	Provedores de IA contratados pelo próprio cliente, no modo local e no modo "sua chave pela nuvem" (resumo, resposta, tradução, embeddings); não atuam em nome da NexTool	Módulos
OpenRouter, Inc.	Roteador de modelos de inteligência artificial no modo gerenciado do AI Assist pela nuvem; só rotas em que o provedor declara não guardar nem treinar com o conteúdo	Serviços na nuvem (IA)
Google, OpenAI, Anthropic e TypeSafe, por meio do OpenRouter	Processamento dos modelos de inteligência artificial no modo gerenciado, como sub-operadores da NexTool	Serviços na nuvem (IA)
NexSuite	Cópias de segurança da infraestrutura, guardadas fora do servidor	Infra
Cloudflare (R2), contratada pela NexSuite	Armazenamento das cópias de segurança	Infra
Microsoft 365/Teams	Canal e identidade do assistente por Teams	Módulos
WhatsApp/Meta	Canal de mensagens escolhido pelo cliente	Módulos, serviços na nuvem
UZAPI	Conexão do número de WhatsApp do cliente aos serviços na nuvem da NexTool, como sub-operadora	Serviços na nuvem
Anthropic	Modelos de inteligência artificial do assistente de chat NexBot, como sub-operadora da NexTool	Serviços na nuvem (IA)
Voyage AI	Busca semântica nos artigos do assistente de chat NexBot, como sub-operadora da NexTool	Serviços na nuvem (IA)
Microsoft 365	Agenda, convites e reuniões no Teams dos cronogramas de serviço e da agenda de reuniões	Portal
Google (Google Agenda)	Cópia, na agenda da NexTool, das reuniões marcadas pela agenda de reuniões, sem os convidados	Portal
DeepL, Google Translate	Tradução	Módulos
Mercado Eletrônico	Requisições de compra B2B	Módulos
Autentique	Assinatura digital	Módulos
Provedores de geocodificação	Conversão de coordenadas em endereço	Módulos

A lista detalhada e atualizada de operadores pode ser solicitada ao Encarregado (seção 14). Nos tratamentos em que a NexTool é Operadora, os parceiros acima que tratam dados em nome da NexTool atuam como sub-operadores, e o compartilhamento ocorre por conta e ordem do cliente Controlador. Avisamos o cliente com antecedência antes de incluir ou trocar um sub-operador nesses tratamentos.

Canais escolhidos pelo cliente. Alguns serviços usam plataformas de mensagem que o próprio cliente escolhe e que cada pessoa usa com a sua própria conta, como o Telegram. Essas plataformas são terceiros independentes: tratam os dados conforme os seus próprios termos e políticas de privacidade, e não atuam em nome da NexTool.

Provedor de inteligência artificial escolhido pelo cliente. No modo "sua chave pela nuvem" do AI Assist, o provedor de inteligência artificial (OpenAI, Google ou Anthropic) é contratado pelo próprio cliente, que informa a sua chave; a NexTool apenas repassa o pedido a ele. No modo local, o GLPI do cliente chama esse provedor diretamente. Nos dois casos esse provedor não atua em nome da NexTool: trata os dados conforme o contrato e os termos dele com o cliente. Esses mesmos provedores só atuam como sub-operadores da NexTool no modo gerenciado, por meio do OpenRouter.

9. Transferência internacional de dados

Alguns operadores e parceiros estão localizados ou processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia), entre eles Google (inclusive a Google Agenda), Microsoft, Stripe, Zoho, OpenAI (inclusive o OpenAI Ads), Anthropic, OpenRouter, TypeSafe, Voyage AI, DeepL, Meta, Cloudflare e provedores de geocodificação. Nesses casos, a transferência internacional observa o disposto nos Arts. 33 a 36 da LGPD e os termos de proteção de dados de cada provedor. Para as transferências feitas pelos sub-operadores da própria NexTool, adotamos como instrumento as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024); a formalização dessas cláusulas com cada sub-operador está em curso, e esta seção será atualizada quando for concluída.

As plataformas de mensagem escolhidas pelo cliente, como o Telegram, podem processar dados fora do Brasil. Essa transferência decorre da escolha do canal pelo cliente e está prevista no contrato com ele.

No uso do GLPI pelo WhatsApp com a conexão da UZAPI, a conexão do número do cliente é processada pela UZAPI na Finlândia (União Europeia), como sub-operadora da NexTool, com as cláusulas-padrão da ANPD como instrumento, em formalização.

No modo gerenciado das funções de inteligência artificial pela nuvem, o conteúdo redigido dos chamados é processado nos Estados Unidos pelo OpenRouter e pelos provedores dos modelos, como sub-operadores da NexTool, nos termos de cada provedor e com as cláusulas-padrão da ANPD como instrumento, em formalização (parágrafo acima). No modo "sua chave pela nuvem" (até a versão 2 do módulo), o processamento pelo provedor contratado pelo cliente ocorre onde esse provedor estiver, em regra nos Estados Unidos, e decorre da escolha e do contrato do cliente com ele.

A infraestrutura operada pela própria NexTool fica no Brasil (São Paulo): a instância GLPI do site, a infraestrutura de licenciamento (ContainerAPI), o gateway de mensageria WhatsApp, o backend do assistente de chat NexBot e os serviços na nuvem ligados ao GLPI do cliente. No NexBot, o conteúdo das funções com inteligência artificial é processado nos Estados Unidos pela Anthropic e pela Voyage AI, como sub-operadoras da NexTool, com as cláusulas-padrão da ANPD como instrumento, em formalização. A entrada desses serviços na internet passa pela rede da Cloudflare, que pode processar o tráfego fora do Brasil. As cópias de segurança externas são guardadas no Cloudflare R2, fora do Brasil, de forma cifrada. Os módulos de assinatura digital (Autentique) e de compra B2B (Mercado Eletrônico) são fornecidos por empresas brasileiras; na medida em que qualquer processamento ocorra fora do Brasil, aplica-se igualmente o regime de transferência internacional acima.

10. Retenção e descarte

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades para as quais foram coletados, observados os prazos legais. Critérios por categoria:

Categoria	Critério de retenção
Contato pelo site e acompanhamento comercial	Se o contato não virar cliente, apagado com as anotações, os lembretes e as cadências 2 (dois) anos depois da última interação; se virar cliente, segue a conta
Reuniões marcadas pela agenda de reuniões	2 (dois) anos depois da reunião, como os contatos comerciais
Comunicados e novidades	Enquanto a opção estiver ativa; ao desativá-la (em "Meu Perfil" ou pelo link de descadastro), você deixa de receber e sai da lista de envio
Registros de acesso (data e hora, endereço IP e página acessada)	12 (doze) meses no Portal e 6 (seis) meses no site, com acesso restrito, como pede o Marco Civil da Internet
Métricas de audiência	Por período limitado, de forma agregada/anonimizada
Conta e licenciamento (portal)	Durante a vigência da relação contratual e pelos prazos legais subsequentes. Conta desativada: anonimizada 12 (doze) meses depois da desativação. Conta sem acesso e sem licença ou ambiente vinculado: aviso por e-mail aos 24 (vinte e quatro) meses sem uso e exclusão aos 25 (vinte e cinco)
Atendimentos do Portal	5 (cinco) anos depois do encerramento; se a conta for excluída antes, ficam anonimizados até o fim desse prazo
Notificações do Portal	180 (cento e oitenta) dias
Cronogramas de serviço	Nomes e e-mails dos participantes e notas anonimizados 2 (dois) anos depois de concluído o cronograma
Licenciamento e distribuição (plugin NexTool)	Registro das chamadas do plugin à nossa infraestrutura: conteúdo, cabeçalhos e endereço IP apagados após 90 dias e registro excluído após 400 dias; a verificação de licença mais recente de cada ambiente é mantida completa até os 400 dias. Cadastro do ambiente (domínio, versões, idioma e fuso): enquanto o ambiente estiver cadastrado; o endereço IP observado é apagado depois de 400 dias sem chamada. Histórico de domínios e endereços observados: endereço IP apagado 90 dias depois da última observação e registro excluído após 400 dias. Registro de downloads de módulos: endereço IP, cabeçalhos, navegador e chave de licença apagados após 90 dias; o registro da entrega (ambiente, módulo, licença e data) é mantido por 5 (cinco) anos como prova da entrega das licenças. Histórico de verificações guardado no GLPI do cliente: 120 dias
Dados de faturamento (perfil)	Enquanto a conta existir; você pode editá-los ou excluí-los a qualquer momento, e eles são apagados com a exclusão da conta
Cópia de faturamento dos pedidos e transações	5 (cinco) anos contados a partir do primeiro dia do ano seguinte ao da operação, por obrigação fiscal, mesmo após a exclusão da conta; depois, são apagados
Depoimentos	Publicados enquanto a autorização estiver vigente; ao revogá-la, o depoimento sai do site. O registro da autorização (versão do termo, data e IP) é mantido como prova do consentimento
Suporte aberto pelo plugin	Relatório técnico: até 90 dias depois de o atendimento ser encerrado. Atendimento e conversa: como a conta e o licenciamento do Portal. Cópia do pedido usada para criar o atendimento: apagada 90 dias depois
Serviços na nuvem (NexTool como Operadora)	Conforme o contrato com o cliente. Uso do GLPI pelo Telegram: conteúdo das mensagens não guardado após o processamento; identificador da conta por até 24 horas. Funções de inteligência artificial pela nuvem: conteúdo do pedido e da resposta não gravado; metadados do pedido por 90 dias; resultado gerado, cifrado, por 24 horas; registros de erro por 30 dias; saldo e lançamentos de créditos, sem dado pessoal, enquanto o ambiente do cliente existir; cópias de segurança por até 6 meses. Uso do GLPI pelo WhatsApp: mensagens do atendimento por 7 dias após a última; vínculo do telefone e estado da conversa por 90 dias sem uso; registros de erro por 30 dias; mensagens no gateway de WhatsApp por 7 dias. Assistente NexBot: conversas por 30 dias após o encerramento (no GLPI do cliente, pelo prazo definido por ele, 180 dias por padrão); resumo das conversas por 90 dias sem uso; comentário e e-mail da pesquisa de satisfação por 90 dias, depois fica só a nota; cópias de segurança por até 6 meses. Quando o cliente deixa de ter o vínculo, o serviço é suspenso em 7 dias e o ambiente é removido 90 dias depois
Trilha de auditoria	2 (dois) anos; os registros de acesso (entrada, saída e tentativas que falharam) seguem o prazo dos registros de acesso. Nas tentativas que falharam e nos registros de criação e exclusão de conta, o e-mail é guardado mascarado ou como código irreversível

Encerrados os prazos, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória (Art. 16 da LGPD).

11. Direitos do titular

Nos termos do Art. 18 da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• solicitar a eliminação dos dados tratados com base no consentimento;
• obter informação sobre o compartilhamento dos seus dados;
• revogar o consentimento, inclusive a autorização de publicação de depoimento, que você retira no próprio Portal;
• opor-se a tratamento realizado com base em legítimo interesse.

No Portal, você pode atualizar os dados de conta e de faturamento e excluir a sua conta em "Meu Perfil", depois de confirmar a sua identidade (com a senha ou o login social e, se estiver ativa, a autenticação em dois fatores). Na exclusão, apagamos os dados da conta, as notificações e o seu contato na ferramenta de comunicados; o depoimento publicado sai do site e é anonimizado; os atendimentos, os contatos comerciais e as reuniões ligados à conta são anonimizados; e o seu e-mail nos registros de auditoria é substituído por um código irreversível. Ficam guardados apenas os dados que devemos reter por obrigação legal (ex.: a cópia de faturamento dos pedidos e demais registros fiscais) e os registros de acesso, pelos prazos da seção 10. Se preferir, você também pode pedir a exclusão pelo canal do Encarregado (seção 14).

Para dados tratados dentro do GLPI do cliente (em que a NexTool é Operadora), dirija a solicitação à organização Controladora; a NexTool dará suporte ao atendimento.

Para exercer seus direitos, utilize o canal do Encarregado (seção 14).

12. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: conexão HTTPS/TLS; armazenamento com criptografia e controles de acesso; autenticação em dois fatores e segredos cifrados no Portal; isolamento por instância e por base de dados de cada cliente; comunicação assinada (HMAC) entre componentes; princípio do menor privilégio; e registros de auditoria. Acessos administrativos a dados de clientes (incluindo a funcionalidade de visualização assistida de conta no Portal) são controlados e auditados.

13. Gestão de incidentes

Mantemos processos para detecção, resposta e contenção de incidentes de segurança. Caso ocorra incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do Art. 48 da LGPD. Quando atuamos como Operadora, comunicaremos o cliente Controlador para que ele cumpra seus deveres.

14. Encarregado pelo Tratamento de Dados (DPO)

A NexTool disponibiliza canal de contato com seu Encarregado para esclarecimentos sobre esta Política e para o exercício de direitos:

• Encarregado: Richard Loureiro Leite
• E-mail: [email protected]

15. NexTool MCP (conector de IA para GLPI)

O NexTool MCP for GLPI é o conector hospedado pela NexTool em mcp.nextoolsolutions.com. Ele liga um assistente de inteligência artificial escolhido por você (por exemplo, Claude, ChatGPT, Claude Code, Cursor ou VS Code) a um GLPI que você está autorizado a acessar, pelo protocolo MCP (Model Context Protocol). Para usá-lo, você cria uma conta no Portal de clientes e cadastra a conexão com o seu GLPI em Minha Conta > NexTool MCP. Esta seção descreve os dados que o serviço trata; o restante desta Política se aplica no que couber. A versão open source, que o próprio usuário instala na sua máquina ou servidor, não passa pela NexTool e não é coberta por esta seção.

15.1 Papéis

Em relação à conta no Portal, às chaves de acesso, às autorizações e aos registros técnicos de uso, a NexTool é Controladora. Os dados do GLPI que passam pelo conector pertencem à organização dona do GLPI; ao repassar as chamadas por instrução de quem cadastrou a conexão, a NexTool atua como Operadora (seção 2).

15.2 Dados que tratamos

• Conta no Portal: os dados de conta descritos na seção 3.2 (como nome, e-mail e telefone), usados para o login e para identificar quem usa o serviço.
• Conexões com o GLPI: nome e identificador da conexão, endereço do GLPI, API usada (v1, v2 ou as duas), grupos de ferramentas, a opção somente leitura, a versão do GLPI e o resultado e a data do último teste. As credenciais de API que você informa (token de usuário e App-Token, ou client ID, secret, usuário e senha do OAuth do GLPI 11) são cifradas no momento em que são recebidas, com uma chave que só o serviço do conector possui. O Portal guarda apenas o envelope cifrado e não consegue abri-lo, e as credenciais nunca são exibidas novamente.
• Identidade do usuário do GLPI: ao testar a conexão, guardamos o identificador, o login e o perfil do usuário do GLPI que cada API autenticou, para exibi-los na conexão e alertar quando o perfil é de administrador total.
• Chaves e autorizações: das chaves de acesso (nxm_) guardamos só um resumo criptográfico (hash), o prefixo e as datas de criação e de último uso; a chave completa aparece uma única vez, na criação. Dos aplicativos autorizados por login (OAuth) guardamos o nome do aplicativo, o endereço de retorno, a conexão autorizada, as datas e os tokens de acesso, que têm validade limitada.
• Registros técnicos de uso: a cada chamada, o conector registra a data e a hora, a duração, a conta, a chave ou autorização usada, a conexão, o tipo de mensagem MCP, o nome da ferramenta chamada e o resultado. Esses registros não contêm o conteúdo das perguntas, os parâmetros enviados às ferramentas nem as respostas. O teste de conexão registra o endereço do GLPI testado e o resultado.
• Trilha de auditoria do Portal: criação e revogação de chaves, cadastro, teste, alteração e exclusão de conexões e autorização ou revogação de aplicativos, com data, endereço IP e navegador, sem credenciais nem tokens.
• Registro de interesse comercial: ao gerar a primeira chave de acesso, registramos no nosso cadastro comercial o interesse da conta no NexTool MCP, para contato sobre o serviço.

15.3 O que não tratamos

• Conversas: o conteúdo das conversas com o assistente não é recebido nem armazenado pela NexTool. O conector só recebe as chamadas de ferramenta que o assistente decide fazer e as repassa ao seu GLPI.
• Dados do GLPI: chamados, ativos, artigos e demais dados do GLPI trafegam pelo conector apenas durante cada chamada e não são gravados. A única exceção é o resultado de uma criação (por exemplo, a abertura de um chamado), mantido só na memória do serviço por até 2 minutos, para que um pedido repetido devolva o primeiro resultado em vez de criar um registro duplicado.
• Treinamento de IA: a NexTool não usa os dados do seu GLPI nem das suas chamadas para treinar modelos de inteligência artificial.

15.4 Finalidades e bases legais

Tratamos esses dados para prestar o serviço (autenticar o acesso, aplicar o plano e os limites e repassar as chamadas ao GLPI), com base na execução de contrato (Art. 7º, V), e para segurança, prevenção de abuso e fraude, diagnóstico e suporte, com base no legítimo interesse (Art. 7º, IX). O registro de interesse comercial também se apoia no legítimo interesse, e você pode se opor a ele pelo canal do Encarregado (seção 14).

15.5 Retenção

• Registros técnicos de uso do conector: ficam nos registros do serviço, em arquivos rotativos de tamanho limitado (até 5 arquivos de 10 MB). Os mais antigos são apagados automaticamente à medida que novos registros são gravados, e todos são descartados a cada nova versão instalada do serviço. Esses registros não entram nas cópias de segurança.
• Conexões, credenciais cifradas e identidade do usuário do GLPI: enquanto a conexão existir. Ao excluí-la, esses dados são apagados do Portal e permanecem apenas nas cópias de segurança cifradas, por até 6 meses.
• Chaves e autorizações: a chave revogada deixa de valer e fica registrada como revogada, só com o hash e o prefixo. Os tokens de login expiram (o de acesso em cerca de 1 hora e o de renovação em cerca de 30 dias), e os aplicativos registrados automaticamente que ficam 30 dias sem uso são removidos.
• Trilha de auditoria do Portal: segue o critério da trilha de auditoria da seção 10 (2 anos; registros de acesso, 12 meses).
• Registro de interesse comercial: segue o critério dos contatos comerciais da seção 10.

15.6 Controle e revogação

Em Minha Conta > NexTool MCP você pode, a qualquer momento, revogar chaves de acesso, revogar aplicativos autorizados, ligar o modo somente leitura e excluir conexões, o que apaga as credenciais cifradas. A revogação vale em até 1 minuto. Você também pode invalidar as credenciais no próprio GLPI (por exemplo, gerando outro token de usuário). A exclusão da conta e os demais direitos do titular seguem a seção 11; para os dados que estão dentro do GLPI, dirija-se à organização dona do GLPI.

15.7 Terceiros

• Assistente de IA escolhido por você: o assistente (como o Claude, da Anthropic, ou o ChatGPT, da OpenAI) é contratado e configurado por você, decide quais ferramentas chamar e recebe os resultados que o conector devolve, inclusive dados do seu GLPI. Ele trata esses dados conforme os termos e a política de privacidade do próprio provedor e não atua em nome da NexTool. Escolha um assistente e um plano compatíveis com as regras da sua organização para os dados do GLPI.
• Cloudflare: rede de entrega e segurança na entrada do serviço, que também aplica limites de requisições por endereço IP (seções 8 e 9).
• Hospedagem: o conector e o Portal rodam na infraestrutura operada pela NexTool no Brasil (seção 9).

15.8 Segurança

Além das medidas da seção 12, o conector só chama endereços públicos (recusa redes internas), não segue redirecionamentos para outro endereço, mantém as ferramentas de exclusão desligadas e aplica limites de uso por conta e por GLPI de destino. Cada ação no GLPI respeita as permissões do usuário do GLPI cuja credencial foi cadastrada.

16. Alterações desta Política

Podemos atualizar esta Política a qualquer momento. Em caso de alterações relevantes, revisaremos a data de "última atualização" no topo e, quando apropriado, comunicaremos pelos canais disponíveis. O uso continuado após a vigência das alterações implica ciência da versão atualizada.

17. Contato e foro

Para questões sobre esta Política, fale conosco em [email protected]. Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São João del-Rei/MG para dirimir controvérsias, com renúncia a qualquer outro.