1. Introdução e identificação

A NexTool Solutions, inscrita no CNPJ sob o n.º 38.239.534/0001-48 ("NexTool", "NexTool Solutions", "nós" ou "nosso"), responsável pelo domínio nextoolsolutions.com e pelos serviços a ele associados, respeita a privacidade dos titulares de dados e está empenhada na proteção dos dados pessoais que trata, em conformidade com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

A presente Política de Privacidade descreve como tratamos dados pessoais nas cinco frentes do nosso ecossistema:

• Sítio institucional (nextoolsolutions.com): páginas informativas, blogue e formulários de contacto;
• Portal de clientes (app.nextoolsolutions.com): registo, autenticação, gestão de conta, contratação, pagamento e licenciamento de módulos;
• Plugin NexTool para GLPI e respetivos módulos: software instalado na infraestrutura do cliente, incluindo funcionalidades de inteligência artificial, mensagens e integrações com serviços externos.
• Serviços na nuvem da NexTool ligados ao GLPI do cliente: serviços contratados pelo cliente e processados na infraestrutura da NexTool, e não dentro do GLPI dele, como a utilização do GLPI através do Telegram e as funções de inteligência artificial do módulo AI Assist processadas na nuvem.
• NexTool MCP for GLPI (mcp.nextoolsolutions.com): conector alojado que liga o assistente de inteligência artificial escolhido pelo utilizador a um GLPI a que este está autorizado a aceder (secção 15).

Ao utilizar qualquer uma destas frentes, declara estar ciente da presente Política. Recomendamos a leitura integral. Em caso de dúvida, utilize o canal do Encarregado indicado na secção 14.

2. Papéis no tratamento: Controlador e Operador

A LGPD distingue o Controlador (a quem competem as decisões sobre o tratamento – Art. 5º, VI) do Operador (quem trata dados em nome do Controlador – Art. 5º, VII). No nosso ecossistema, a NexTool atua nos dois papéis, consoante a frente:

Frente	Papel da NexTool	Controlador dos dados
Sítio institucional	Controladora	NexTool
Portal de clientes (conta, pagamento, licenciamento)	Controladora	NexTool
Plugin e módulos a correr dentro do GLPI do cliente	Operadora	O cliente (organização que opera a instância GLPI)
Serviços na nuvem da NexTool ligados ao GLPI do cliente (por exemplo, a utilização do GLPI através do Telegram e do WhatsApp, o assistente de chat NexBot e as funções de inteligência artificial do módulo AI Assist processadas na nuvem)	Operadora	O cliente (organização que contrata o serviço e opera a instância GLPI)
NexTool MCP: conta, chaves de acesso, autorizações e registos técnicos de utilização	Controladora	NexTool
NexTool MCP: dados do GLPI que passam pelo conector durante cada chamada	Operadora	A organização proprietária do GLPI ligado

O que isto significa na prática: quando navega no nosso sítio ou cria uma conta no Portal, a NexTool decide as finalidades e os meios do tratamento e é a sua interlocutora direta. Já os dados que residem dentro da instância GLPI do cliente (utilizadores, pedidos, anexos) pertencem ao cliente, que é o Controlador; nesses casos a NexTool atua como Operadora, tratando os dados por conta e ordem do cliente, nos termos do contrato e das instruções. Se for colaborador de uma organização cliente e pretender exercer direitos sobre dados tratados dentro do GLPI dela, o seu pedido deve ser dirigido primeiro à sua organização (Controladora); a NexTool prestará apoio na qualidade de Operadora. Alguns serviços contratados pelo cliente são processados na infraestrutura da própria NexTool, e não dentro do GLPI do cliente. É o caso da utilização do GLPI através do Telegram: as mensagens passam pelo servidor da NexTool, que consulta o GLPI do cliente e devolve a resposta. Também nesses casos o cliente é o Controlador e a NexTool atua como Operadora, por conta e ordem dele. A NexTool não guarda o conteúdo das mensagens depois de as processar. O mesmo vale para as funções de inteligência artificial do módulo AI Assist quando o cliente escolhe processá-las na nuvem da NexTool: o GLPI do cliente envia à NexTool os dados necessários a cada função, a NexTool compõe o pedido ao modelo de inteligência artificial, recebe a resposta e devolve-a ao GLPI. O cliente é o Controlador e a NexTool atua como Operadora. A NexTool não guarda o conteúdo enviado nem utiliza esse conteúdo para fins próprios ou para treinar modelos de inteligência artificial.

3. Dados que tratamos, por frente

3.1 Sítio institucional (NexTool como Controladora)

• Dados dos formulários de contacto e do NexTool MCP: nome, e-mail, telefone, assunto e conteúdo da mensagem (texto livre, que pode conter outros dados que decida fornecer), e o idioma da página. Estes dados são registados como contacto comercial no nosso Portal de clientes e, se o e-mail já tiver conta, ficam associados a ela.
• Dados técnicos de navegação: endereço IP, User-Agent (navegador e sistema operativo), páginas acedidas, data e hora, estado e tempo de resposta.
• Métrica de audiência do blogue: para contar visualizações por publicação, o endereço IP é transformado num código irreversível, diferente para cada publicação, e não é guardado. O histórico diário de visualizações é mantido por 30 dias.
• Comentários do blogue: quando comenta através do sistema de comentários integrado (GitHub Discussions/giscus), o seu início de sessão, avatar e o conteúdo do comentário são tratados diretamente pela plataforma GitHub. Os comentários só são carregados quando clica para os ver ou aceita a categoria Funcional no banner de cookies.
• Dados de medição e publicidade: identificadores e cookies de medição (Google Analytics, Microsoft Clarity), que estão ativos por predefinição com fundamento em interesse legítimo (Art. 7º, IX) e deixam de ser carregados assim que a categoria for recusada no banner; e de publicidade (Meta Pixel e píxel do OpenAI Ads), carregados apenas após o seu consentimento (ver secção 6).

3.2 Portal de clientes (NexTool como Controladora)

• Dados de conta e contacto: nome, e-mail, telefone (e indicação de se é WhatsApp), empresa, cargo, sítio da empresa e perfil no LinkedIn (os dois últimos opcionais), fotografia de perfil (quando enviada) e país da conta, preenchido automaticamente a partir do indicativo do telefone (ou, na falta dele, do fuso horário), que pode corrigir em "O meu perfil".
• Dados de faturação (opcionais, só para contas do Brasil): em "Dados de faturação" pode registar quem recebe a fatura (nota fiscal) das suas compras: denominação social ou nome, CNPJ ou CPF, inscrição estadual (ou a indicação de isento) e inscrição municipal, e-mail e telefone de faturação e morada. Estes dados ficam separados do seu perfil pessoal, e nenhuma compra depende deles.
• Cópia de faturação de cada encomenda: se o seu perfil de faturação estiver completo no momento da compra, guardamos uma cópia desses dados associada à encomenda. É essa cópia que usamos para emitir a fatura, e ela não muda se editar ou eliminar o perfil depois. Na mesma ocasião, a denominação social ou nome, o CNPJ ou CPF, a morada e o e-mail de faturação são enviados para o seu registo de cliente na Stripe.
• Credenciais e segredos de autenticação: palavra-passe (armazenada de forma cifrada), tokens de "lembrar-me" e segredos de autenticação em dois fatores (2FA/MFA). Estes dados são mantidos cifrados e não são acessíveis em texto não cifrado pela nossa equipa.
• Identidade de início de sessão social (quando utiliza SSO): ao entrar com Google, GitHub, Microsoft ou LinkedIn, recebemos do fornecedor o seu nome, e-mail e um identificador da conta.
• Dados de pagamento: o processamento do cartão é efetuado pela Stripe. Não armazenamos o número completo do cartão; mantemos apenas um espelho mínimo (identificador do cliente na Stripe, marca e os quatro últimos dígitos) e os dados da subscrição.
• Dados de licenciamento: chave e situação da licença, plano, módulos ativados, ligação entre a sua conta e o ambiente GLPI ao qual a licença se aplica, e registos de transações.
• Dados de sessão, dispositivo e auditoria: endereço IP, User-Agent, registos de acesso e trilho de auditoria das ações relevantes (ex.: início de sessão, ligação de ambiente, alteração de licença).
• Funil comercial: quando entra em contacto connosco através do sítio ou demonstra interesse, registamos o contacto (nome, e-mail, telefone e as anotações da equipa sobre a conversa) e podemos recordar-lhe, por correio eletrónico ou WhatsApp, os seguimentos combinados.
• Cronogramas de serviço: nos serviços com cronograma, guardamos o nome e o e-mail dos participantes indicados pelo cliente, as notas do cronograma e os convites de reunião enviados pela agenda da NexTool (Microsoft 365).
• Agenda de reuniões: quando marca uma reunião através da nossa agenda de reuniões online, guardamos o nome, o e-mail, o telefone, o motivo e os detalhes que fornecer, os e-mails de até 10 convidados que indicar e o endereço IP de quem fez a marcação. O convite e a reunião no Teams são criados na agenda da NexTool (Microsoft 365), com uma cópia sem os convidados na agenda Google da NexTool, e o pedido é registado como contacto comercial no Portal.
• Preferências e comunicação: preferências de visualização e a opção de receber comunicações e novidades por correio eletrónico, que vem ativa na criação da conta e pode ser desativada a qualquer momento em "O meu perfil" ou através da ligação de cancelamento da subscrição de cada mensagem. Para escolher o conteúdo que interessa a cada cliente, o envio utiliza também dados de utilização da conta (versão do GLPI, módulos utilizados e licenciados, plano, se a conta é pagante, ambientes e último acesso).
• Testemunhos sobre módulos e serviços: quando avalia um módulo que utiliza ou um serviço para o qual a equipa NexTool o convidou, guardamos a nota e o texto. Notas de 1 a 3 dão origem a um pedido de atendimento e não são publicadas, tal como o envio "só para a equipa". Se clicar em "Publicar o meu testemunho", registamos a sua autorização (versão do termo de publicação, data e endereço IP), e o testemunho é revisto pela equipa, que não altera o texto. Uma vez aprovado, é publicado no sítio da NexTool com o seu nome, cargo, empresa e as ligações para o sítio da empresa e para o seu LinkedIn, tal como estiverem no seu perfil: se alterar o perfil, o testemunho publicado acompanha. Pode retirar a autorização a qualquer momento no Portal, e o testemunho sai do sítio.
• Créditos para a inteligência artificial gerida: o modo gerido das funções de inteligência artificial do módulo AI Assist (secção 3.4) é pago com créditos pré-pagos, comprados no Portal e pagos através da Stripe, como as demais compras do Portal. O saldo de créditos é mantido por ambiente GLPI do cliente, identificado pela chave da ligação, e regista compras, consumo, reembolsos e acertos. Esse registo não contém dados pessoais das pessoas dos pedidos de suporte; o consumo é medido em tokens e custo por pedido, sem o conteúdo. O saldo e os lançamentos ficam guardados enquanto o ambiente existir. Os créditos têm validade: 12 meses a partir de cada compra e 30 dias para a quota gratuita; o consumo abate sempre do crédito que vence primeiro e o que não for usado até à data sai do saldo, com o lançamento correspondente no extrato. O cliente é avisado por e-mail 30 dias antes do vencimento.

3.3 Plugin NexTool e módulos (NexTool como Operadora)

O plugin NexTool e respetivos módulos são executados dentro da instância GLPI do cliente, sobre os dados que pertencem ao cliente (utilizadores, pedidos, anexos). Nestes tratamentos a NexTool atua como Operadora. As categorias de dados envolvidas dependem dos módulos ativados pelo cliente e incluem:

• Identificação de utilizadores do GLPI (nome, e-mail, início de sessão) de técnicos, agentes e requerentes;
• Conteúdo de pedidos ITIL (descrições, acompanhamentos, tarefas, soluções e anexos), que pode conter dados pessoais de terceiros fornecidos pelo requerente;
• Identidade corporativa via Microsoft Teams/Azure AD (nome, e-mail corporativo, identificador da conta e tenant) e conteúdo das mensagens, quando o cliente ativa o assistente de atendimento por Teams;
• Telefone/WhatsApp, identificador de Telegram e conteúdo das mensagens, quando ativados os módulos de mensagens;
• Geolocalização (coordenadas), captada apenas mediante autorização explícita do utilizador no navegador, quando ativado o módulo de geolocalização;
• Dados do signatário (nome, e-mail, CPF, documento e telefone para validação) quando ativado o módulo de assinatura digital;
• Dados de requerente/aprovador em integrações de compra B2B;
• Dados de pedidos sincronizados entre instâncias GLPI, quando ativada a sincronização.

O licenciamento e o suporte aberto a partir do plugin, em que a NexTool é Controladora, estão descritos na secção 3.5.

3.4 Serviços na nuvem da NexTool (NexTool como Operadora)

Alguns serviços contratados pelo cliente são processados na infraestrutura da NexTool, e não dentro do GLPI dele. Também nesses tratamentos a NexTool atua como Operadora, por conta e ordem do cliente Controlador.

Utilização do GLPI através do Telegram. Quando o cliente contrata a utilização do GLPI através do Telegram, tratamos no nosso servidor, apenas pelo tempo necessário, o identificador, o primeiro nome e o idioma da conta do Telegram, o conteúdo das mensagens e os dados do GLPI necessários à resposta. O identificador da conta fica guardado até 24 horas para controlo de utilização. Os ficheiros enviados vão diretamente para o GLPI do cliente, sem passar pelo nosso servidor.

Utilização do GLPI através do WhatsApp. Quando o cliente contrata o WhatsApp gerido pela NexTool, o seu número é ligado aos nossos servidores, diretamente ou através do fornecedor de ligação UZAPI. Tratamos o telefone, o nome do perfil, o conteúdo das mensagens (texto, imagens, documentos e áudios) e os dados do GLPI necessários para avisar e atender cada utilizador. O utilizador é identificado pelo telefone registado no GLPI, e cada ação respeita as permissões desse utilizador. Não utilizamos inteligência artificial neste atendimento. As mensagens do atendimento são removidas dos nossos servidores 7 dias após a última mensagem da conversa, e a associação entre o telefone e o utilizador, após 90 dias sem utilização. O gateway de WhatsApp guarda as mensagens do número durante 7 dias, e as que ainda estiverem guardadas são apagadas quando o serviço é removido.

Assistente de chat NexBot. O NexBot é um assistente de chat dentro do GLPI do cliente, processado no servidor da NexTool no Brasil (São Paulo). Para responder, tratamos o nome, o e-mail, a entidade e o perfil do utilizador do GLPI, as mensagens da conversa e os dados do GLPI que o assistente consulta para ele (pedidos, artigos, utilizadores e relatórios), sempre com as permissões do próprio utilizador. Nas funções com inteligência artificial (dúvidas, relatórios e modo especialista), a pergunta, o histórico e esses dados são enviados à Anthropic e, para a pesquisa nos artigos, a pergunta é enviada à Voyage AI, ambas nos Estados Unidos, como suboperadoras da NexTool. As conversas são apagadas do nosso servidor 30 dias depois de encerradas; a cópia que fica no GLPI do cliente segue o prazo definido por ele (180 dias, se não o alterar). O assistente guarda também um resumo das conversas anteriores de cada utilizador, eliminado após 90 dias sem utilização, e a nota e o comentário do inquérito de satisfação; aos 90 dias, o comentário e o e-mail de quem respondeu são apagados e fica apenas a nota. O utilizador pode pedir a eliminação das suas conversas e do seu resumo através da sua organização, que é a Controladora.

Funções de inteligência artificial do módulo AI Assist através da nuvem. O módulo AI Assist tem três formas de funcionar, escolhidas pelo administrador do GLPI do cliente:

• Modo local: o GLPI do cliente chama diretamente o fornecedor de inteligência artificial contratado pelo cliente. Nada passa pela NexTool; aplica-se o que a presente Política já diz sobre o software dentro do GLPI do cliente (secção 3.3).
• A sua chave através da nuvem: o GLPI do cliente envia o pedido à nuvem da NexTool, que o reencaminha para o fornecedor de inteligência artificial contratado pelo cliente (OpenAI, Google ou Anthropic), utilizando a chave do próprio cliente. Essa chave viaja selada, é aberta apenas em memória, para cada pedido, e nunca é gravada pela NexTool. O fornecedor é escolhido e contratado pelo cliente e trata os dados nos termos do contrato dele com o cliente. Este modo existe até à versão 2 do módulo; a partir da versão 3.0, com a chave do próprio cliente o GLPI chama diretamente o fornecedor (modo local).
• Gerido: a NexTool fornece a chave, escolhe o modelo e cobra a utilização com créditos pré-pagos (secção 3.2). O pedido é enviado ao encaminhador de modelos OpenRouter, Inc. e, através dele, ao fornecedor do modelo (Google, OpenAI, Anthropic ou TypeSafe), nos Estados Unidos, apenas em rotas em que o fornecedor declara não guardar o conteúdo nem o utilizar para treino.

O que o GLPI do cliente envia. Para cada função (resumo do pedido de suporte, sugestão de resposta, análise de sentimento, resposta a partir da base de conhecimento, redação de artigos, triagem inicial e, no modo gerido, classificação do pedido na abertura e perfil de categoria), o módulo envia apenas os dados estruturados dessa função: o texto do pedido (título, descrição, seguimentos públicos, tarefas e solução), excertos de artigos da base de conhecimento utilizados como fonte, a pergunta feita no autoatendimento, ou os dados das categorias de pedidos. Por predefinição, antes de sair do GLPI, o módulo substitui os nomes das pessoas do pedido pelo papel delas (requerente, técnico) e mascara e-mails, CPF/CNPJ e telefones. O administrador do cliente pode desligar esta redação; nesse caso, o conteúdo segue sem redação e a decisão é do cliente, como Controlador.

O que a NexTool guarda. O pedido e a resposta não são gravados pela nuvem da NexTool. Ficam apenas: os metadados de cada pedido (identificador do ambiente, resumo criptográfico do conteúdo, função, modelo, consumo e tempo de resposta), por 90 dias; o resultado gerado, cifrado, por 24 horas, para que o mesmo pedido repetido não seja processado nem cobrado de novo; registos de erro, só com metadados, por 30 dias. Nenhum conteúdo, pedido, resposta ou chave vai para os registos de log.

Classificação automática de pedidos. No modo gerido, o cliente pode deixar a inteligência artificial definir o tipo e a categoria do pedido no momento da abertura, para que as regras do GLPI do cliente apliquem urgência, grupo e prazo. Essa decisão organiza o atendimento interno e não produz efeito jurídico sobre a pessoa; o cliente pode operá-la em simulação (a IA sugere, o pedido não muda), cada decisão fica registada no GLPI do cliente e a categoria pode ser corrigida por uma pessoa a qualquer momento. Os pedidos de revisão são atendidos pelo cliente, como Controlador.

3.5 Plugin NexTool: licenciamento e suporte (NexTool como Controladora)

Licenciamento e distribuição. Para validar a licença e entregar módulos e atualizações, o plugin comunica com a nossa infraestrutura de licenciamento (ContainerAPI). Nesta relação, a NexTool é Controladora. O plugin envia apenas dados técnicos da instalação:

• o domínio da instância GLPI e um identificador do ambiente gerado pelo plugin;
• a chave de licença, apenas enquanto o ambiente ainda não tem esse identificador;
• as versões do plugin, do GLPI e do PHP, e o idioma predefinido e o fuso horário configurados na instância (nunca a preferência de cada utilizador);
• a lista de módulos NexTool da instância, com versão e situação, e a origem de cada verificação (rotina automática, sincronização manual, transferência de módulo);
• quando o cliente utiliza os serviços na nuvem (secção 3.4), um resumo técnico da ligação: data da última chamada aceite, número de chamadas recusadas por motivo, identificador da chave e diferença de relógio.

O nosso servidor regista o endereço IP de origem de cada chamada. Neste fluxo não circulam dados dos utilizadores nem dos pedidos de suporte do GLPI; quando o ambiente é associado a uma conta do Portal, o servidor devolve ao plugin o e-mail dessa conta, para apresentação ao administrador. Estes dados servem o controlo de licença, a distribuição de módulos e atualizações, o suporte, a prevenção de fraude e estatísticas de utilização por versão e idioma. Alguns botões do plugin (abrir pedido de suporte, licenciar um módulo, manifestar interesse) abrem o Portal no navegador do administrador e levam no endereço o nome do módulo e, no pedido de suporte, um diagnóstico técnico do módulo.

Suporte aberto a partir do plugin. O botão Suporte do plugin abre um pedido no Portal, em nome da conta associada ao ambiente. Nesta relação a NexTool é Controladora. O pedido inclui o assunto, a descrição, o tipo e o item escolhidos, o nome e o e-mail do utilizador do GLPI que o abriu e o identificador do ambiente. Se o administrador assinalar a opção correspondente (desmarcada por predefinição, com pré-visualização do conteúdo), o pedido inclui também um relatório técnico do ambiente: versões do GLPI, do PHP e da base de dados, módulos e plugins instalados, tarefas automáticas e as mensagens de erro relacionadas com o NexTool dos últimos 7 dias, com e-mails, endereços IP, palavras-passe, tokens e nomes e logins de utilizadores do GLPI mascarados antes do envio. O relatório serve apenas para o diagnóstico do pedido e é visto apenas pela equipa de suporte da NexTool. Se, apesar da máscara, uma mensagem de erro contiver dados pessoais de terceiros, a NexTool trata-os como Operadora, por conta do cliente e apenas para atender o pedido.

4. Finalidades do tratamento

Tratamos dados pessoais para as seguintes finalidades, consoante a frente:

• Sítio: responder a pedidos de contacto (registados como contacto comercial no nosso Portal de clientes), conduzir diligências pré-contratuais e comerciais, garantir a segurança e prevenir fraude/abuso, medir audiência (com possibilidade de recusa) e, com o seu consentimento, medir campanhas publicitárias e permitir comentários no blogue.
• Portal: criar e manter a conta, autenticar o acesso (incluindo 2FA e início de sessão social), processar a contratação e o pagamento, emitir a fatura com os dados de faturação que indicar, emitir e gerir licenças, associar a conta ao ambiente GLPI, marcar reuniões, prestar suporte, enviar comunicações e novidades pelos canais que estiverem ativos, publicar no sítio os testemunhos que autorizar, cumprir obrigações fiscais e legais, prevenir fraude e manter registo de auditoria.
• Plugin/módulos: executar as funcionalidades contratadas pelo cliente (assistência por IA, mensagens, assinatura digital, sincronização, geolocalização, etc.) por conta e ordem do cliente Controlador, e operar o controlo de licença.

5. Bases legais

O tratamento fundamenta-se nas bases legais da LGPD aplicáveis a cada finalidade:

• Execução de contrato e diligências pré-contratuais (Art. 7º, V): conta, autenticação, contratação, pagamento, licenciamento e associação de ambiente; dados de faturação do perfil, usados na encomenda e na fatura; atendimento ao contacto comercial; execução dos módulos por conta do cliente.
• Cumprimento de obrigação legal ou regulamentar (Art. 7º, II): dados fiscais (a cópia de faturação de cada encomenda e os registos das transações), conservados durante 5 (cinco) anos por exigência da legislação fiscal, e conservação de registos de acesso a aplicações, nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
• Interesse legítimo (Art. 7º, IX): segurança da informação, prevenção de fraude, auditoria, telemetria de utilização e métricas, incluindo a medição de audiência do sítio e do Portal, sempre mediante avaliação de proporcionalidade e respeito pelas suas expectativas e direitos. Pode opor-se à medição a qualquer momento através do banner de cookies. Com a mesma base enviamos comunicações e novidades sobre os nossos produtos e serviços a quem tem conta no Portal, por correio eletrónico: o canal vem ativo na criação da conta e pode ser desativado a qualquer momento, sem custos, em "O meu perfil" ou através da ligação de cancelamento da subscrição de cada mensagem; e fazemos o acompanhamento comercial de quem entrou em contacto connosco.
• Consentimento (Art. 7º, I, e Art. 8º): publicação de testemunhos no sítio, cookies de publicidade, captação de geolocalização e tratamentos específicos que o exijam. O consentimento pode ser revogado a qualquer momento.

Quando a NexTool atua como Operadora (plugin/módulos), a base legal é definida pelo cliente Controlador; a NexTool trata os dados de acordo com as instruções e o contrato.

6. Cookies e tecnologias de rastreio

Utilizamos cookies e tecnologias semelhantes classificados por categoria. Os cookies de publicidade são carregados apenas após aceitação explícita da categoria correspondente no banner de consentimento. Os cookies de medição estão ativos por predefinição, com fundamento em interesse legítimo (Art. 7º, IX), e deixam de ser carregados assim que a categoria for recusada no banner, que permite aceitar ou recusar por categoria e alterar a escolha a qualquer momento. A categoria Publicidade vem sempre desmarcada até a assinalar.

Sítio institucional:

Cookie/tecnologia	Categoria	Finalidade
Preferência de tema (localStorage)	Necessário	Recordar o modo claro/escuro; não sai do navegador
cookie_consent	Necessário	Registar as suas preferências de consentimento
Cloudflare Turnstile	Funcional	CAPTCHA do formulário de contacto
Cloudflare (CDN/segurança)	Necessário	Distribuição e proteção do sítio
giscus (GitHub)	Funcional	Comentários do blogue (início de sessão gerido pelo GitHub) – carregado apenas quando clica para ver os comentários ou aceita a categoria Funcional
Google Analytics (_ga, _ga_*)	Medição	Medição de audiência – ativo por predefinição; desativado ao recusar a categoria Medição
Microsoft Clarity (_clck, _clsk, MUID)	Medição	Mapas de calor e gravação de sessão para diagnóstico de usabilidade – ativo por predefinição; não é carregado se a categoria Medição for recusada. O identificador MUID pode ser partilhado com a Microsoft (Bing) para fins publicitários
Meta Pixel (_fbp)	Publicidade	Medição de campanhas, públicos personalizados e remarketing no Facebook/Instagram – carregado apenas após consentimento
Píxel do OpenAI Ads	Publicidade	Medição de campanhas publicitárias da OpenAI (visualização de página) – carregado apenas após consentimento

Portal de clientes: utiliza cookies estritamente necessários ao funcionamento (sessão autenticada, proteção CSRF, "lembrar-me" e estado do fluxo de início de sessão social), que dispensam consentimento por serem essenciais à prestação do serviço, e o Google Analytics (_ga, _ga_*), de medição, com as mesmas regras do sítio: ativo por predefinição e desativado ao recusar a categoria Medição, e com os recursos de publicidade apenas após consentimento. A escolha feita no banner do sítio vale também no Portal. Antes do envio à Google, retiramos do endereço da página códigos de acesso e e-mails.

7. Tratamento automatizado e Inteligência Artificial

Alguns módulos do plugin oferecem funcionalidades baseadas em inteligência artificial (por exemplo, resumo de pedidos, sugestão de resposta, análise de sentimento, pesquisa semântica e tradução) e assistentes de atendimento automatizado (chatbots em Teams e Telegram e o assistente de chat NexBot, descrito na secção 3.4).

• Estes recursos processam o conteúdo dos pedidos para gerar a assistência solicitada, mas não tomam decisões automatizadas com efeitos jurídicos ou que afetem significativamente o titular (Art. 20 da LGPD); o atendimento é conduzido por equipa humana, podendo solicitar revisão humana.
• Em vários módulos adota-se o modelo BYOK ("traga a sua própria chave"): o fornecedor de IA é contratado e configurado pelo próprio cliente, que determina para que serviço o conteúdo é enviado.
• Quando estes recursos enviam dados a fornecedores externos, aplicam-se as secções 8 (suboperadores) e 9 (transferência internacional).
• No módulo AI Assist, o cliente pode também optar por processar estas funções na nuvem da NexTool, com a chave dele ("a sua chave através da nuvem") ou no modo gerido; o funcionamento, os dados enviados e os prazos de conservação estão descritos na secção 3.4.

8. Partilha, operadores e suboperadores

Não vendemos os seus dados pessoais. Partilhamos dados apenas com operadores e parceiros necessários à prestação dos serviços, dentro dos limites das finalidades da presente Política. Os principais são:

Parceiro	Função	Frente
Cloudflare	CDN, segurança, CAPTCHA e porta de entrada dos serviços na nuvem da NexTool	Sítio, serviços na nuvem
JMBA Soluções	Administração, por instrução da NexTool, da conta Cloudflare utilizada pela NexTool	Sítio, Portal, serviços na nuvem
Google Analytics	Medição de audiência (ativa por predefinição, sujeita a recusa)	Sítio, Portal
Microsoft Clarity	Mapas de calor e gravação de sessão (ativos por predefinição, sujeitos a recusa)	Sítio
Meta Platforms (Pixel)	Medição de campanhas publicitárias e públicos (após consentimento)	Sítio
OpenAI (OpenAI Ads)	Medição de campanhas publicitárias (após consentimento)	Sítio
GitHub (giscus)	Comentários do blogue	Sítio
Google / GitHub / Microsoft / LinkedIn	Início de sessão social (SSO)	Portal
Stripe	Processamento de pagamentos (cartão e boleto bancário) e subscrições; recebe os dados de faturação da encomenda, quando indicados	Portal
ZeptoMail (Zoho Corporation)	Envio dos e-mails transacionais do Portal (verificação, redefinição de palavra-passe, avisos de encomendas e de pedidos de suporte)	Portal
Zoho Campaigns (Zoho Corporation)	Envio de comunicações e novidades por correio eletrónico, a quem mantém a opção ativa, com os dados de utilização da conta descritos na secção 3.2	Portal
Hostinger	Alojamento de infraestrutura (servidor no Brasil)	Portal/infra, serviços na nuvem
OpenAI, Google, Anthropic	Fornecedores de IA contratados pelo próprio cliente, no modo local e no modo "a sua chave através da nuvem" (resumo, resposta, tradução, embeddings); não atuam em nome da NexTool	Módulos
OpenRouter, Inc.	Encaminhador de modelos de inteligência artificial no modo gerido do AI Assist através da nuvem; só rotas em que o fornecedor declara não guardar o conteúdo nem o utilizar para treino	Serviços na nuvem (IA)
Google, OpenAI, Anthropic e TypeSafe, através do OpenRouter	Processamento dos modelos de inteligência artificial no modo gerido, como suboperadores da NexTool	Serviços na nuvem (IA)
NexSuite	Cópias de segurança da infraestrutura, guardadas fora do servidor	Infra
Cloudflare (R2), contratada pela NexSuite	Armazenamento das cópias de segurança	Infra
Microsoft 365/Teams	Canal e identidade do assistente por Teams	Módulos
WhatsApp/Meta	Canal de mensagens escolhido pelo cliente	Módulos, serviços na nuvem
UZAPI	Ligação do número de WhatsApp do cliente aos serviços na nuvem da NexTool, como suboperadora	Serviços na nuvem
Anthropic	Modelos de inteligência artificial do assistente de chat NexBot, como suboperadora da NexTool	Serviços na nuvem (IA)
Voyage AI	Pesquisa semântica nos artigos do assistente de chat NexBot, como suboperadora da NexTool	Serviços na nuvem (IA)
Microsoft 365	Agenda, convites e reuniões no Teams dos cronogramas de serviço e da agenda de reuniões	Portal
Google (Google Agenda)	Cópia, na agenda da NexTool, das reuniões marcadas através da agenda de reuniões, sem os convidados	Portal
DeepL, Google Translate	Tradução	Módulos
Mercado Eletrônico	Pedidos de compra B2B	Módulos
Autentique	Assinatura digital	Módulos
Fornecedores de geocodificação	Conversão de coordenadas em endereço	Módulos

A lista detalhada e atualizada de operadores pode ser solicitada ao Encarregado (secção 14). Nos tratamentos em que a NexTool é Operadora, os parceiros acima que tratam dados em nome da NexTool atuam como suboperadores, e a partilha ocorre por conta e ordem do cliente Controlador. Avisamos o cliente com antecedência antes de incluir ou substituir um suboperador nesses tratamentos.

Canais escolhidos pelo cliente. Alguns serviços utilizam plataformas de mensagens que o próprio cliente escolhe e que cada pessoa utiliza com a sua própria conta, como o Telegram. Essas plataformas são terceiros independentes: tratam os dados nos termos das suas próprias condições e políticas de privacidade, e não atuam em nome da NexTool.

Fornecedor de inteligência artificial escolhido pelo cliente. No modo "a sua chave através da nuvem" do AI Assist, o fornecedor de inteligência artificial (OpenAI, Google ou Anthropic) é contratado pelo próprio cliente, que indica a sua chave; a NexTool limita-se a reencaminhar-lhe o pedido. No modo local, o GLPI do cliente chama esse fornecedor diretamente. Nos dois casos esse fornecedor não atua em nome da NexTool: trata os dados nos termos do contrato e das condições dele com o cliente. Esses mesmos fornecedores só atuam como suboperadores da NexTool no modo gerido, através do OpenRouter.

9. Transferência internacional de dados

Alguns operadores e parceiros estão localizados ou processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia), entre eles Google (incluindo a Google Agenda), Microsoft, Stripe, Zoho, OpenAI (incluindo o OpenAI Ads), Anthropic, OpenRouter, TypeSafe, Voyage AI, DeepL, Meta, Cloudflare e fornecedores de geocodificação. Nestes casos, a transferência internacional observa o disposto nos Arts. 33 a 36 da LGPD e as condições de proteção de dados de cada fornecedor. Para as transferências realizadas pelos suboperadores da própria NexTool, adotamos como instrumento as cláusulas contratuais-tipo aprovadas pela ANPD (Resolução CD/ANPD n.º 19/2024); a formalização destas cláusulas com cada suboperador está em curso, e esta secção será atualizada quando estiver concluída.

As plataformas de mensagens escolhidas pelo cliente, como o Telegram, podem processar dados fora do Brasil. Essa transferência decorre da escolha do canal pelo cliente e está prevista no contrato com ele.

Na utilização do GLPI pelo WhatsApp com a ligação da UZAPI, a ligação do número do cliente é tratada pela UZAPI na Finlândia (União Europeia), como subcontratante da NexTool, com as cláusulas-padrão da ANPD como instrumento, em formalização.

No modo gerido das funções de inteligência artificial através da nuvem, o conteúdo redigido dos pedidos de suporte é processado nos Estados Unidos pelo OpenRouter e pelos fornecedores dos modelos, como suboperadores da NexTool, nas condições de cada fornecedor e com as cláusulas contratuais-tipo da ANPD como instrumento, em formalização (parágrafo anterior). No modo "a sua chave através da nuvem" (até à versão 2 do módulo), o processamento pelo fornecedor contratado pelo cliente ocorre onde esse fornecedor estiver, em regra nos Estados Unidos, e decorre da escolha e do contrato do cliente com ele.

A infraestrutura operada pela própria NexTool fica no Brasil (São Paulo): a instância GLPI do sítio, a infraestrutura de licenciamento (ContainerAPI), o gateway de mensagens WhatsApp, o backend do assistente de chat NexBot e os serviços na nuvem ligados ao GLPI do cliente. No NexBot, o conteúdo das funções com inteligência artificial é processado nos Estados Unidos pela Anthropic e pela Voyage AI, como suboperadoras da NexTool, com as cláusulas contratuais-tipo da ANPD como instrumento, em formalização. A entrada destes serviços na internet passa pela rede da Cloudflare, que pode processar o tráfego fora do Brasil. As cópias de segurança externas são guardadas no Cloudflare R2, fora do Brasil, de forma cifrada. Os módulos de assinatura digital (Autentique) e de compra B2B (Mercado Eletrônico) são fornecidos por empresas brasileiras; na medida em que qualquer processamento ocorra fora do Brasil, aplica-se igualmente o regime de transferência internacional acima.

10. Conservação e eliminação

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades para as quais foram recolhidos, observados os prazos legais. Critérios por categoria:

Categoria	Critério de conservação
Contacto através do sítio e acompanhamento comercial	Se o contacto não se tornar cliente, apagado com as notas, os lembretes e as cadências 2 (dois) anos após a última interação; se se tornar cliente, segue a conta
Reuniões marcadas através da agenda de reuniões	2 (dois) anos após a reunião, como os contactos comerciais
Comunicações e novidades	Enquanto a opção estiver ativa; ao desativá-la (em "O meu perfil" ou através da ligação de cancelamento da subscrição), deixa de as receber e sai da lista de envio
Registos de acesso (data e hora, endereço IP e página acedida)	12 (doze) meses no Portal e 6 (seis) meses no sítio, com acesso restrito, como exige o Marco Civil da Internet
Métricas de audiência	Por período limitado, de forma agregada/anonimizada
Conta e licenciamento (portal)	Durante a vigência da relação contratual e pelos prazos legais subsequentes. Conta desativada: anonimizada 12 (doze) meses após a desativação. Conta sem acesso e sem licença ou ambiente associado: aviso por e-mail aos 24 (vinte e quatro) meses sem utilização e eliminação aos 25 (vinte e cinco)
Pedidos de suporte do Portal	5 (cinco) anos após o encerramento; se a conta for eliminada antes, ficam anonimizados até ao fim desse prazo
Notificações do Portal	180 (cento e oitenta) dias
Cronogramas de serviço	Nomes e e-mails dos participantes e notas anonimizados 2 (dois) anos após a conclusão do cronograma
Licenciamento e distribuição (plugin NexTool)	Registo das chamadas do plugin à nossa infraestrutura: conteúdo, cabeçalhos e endereço IP apagados após 90 dias e registo eliminado após 400 dias; a verificação de licença mais recente de cada ambiente é mantida completa até aos 400 dias. Registo do ambiente (domínio, versões, idioma e fuso horário): enquanto o ambiente estiver registado; o endereço IP observado é apagado após 400 dias sem chamadas. Histórico de domínios e endereços observados: endereço IP apagado 90 dias após a última observação e registo eliminado após 400 dias. Registo de transferências de módulos: endereço IP, cabeçalhos, navegador e chave de licença apagados após 90 dias; o registo da entrega (ambiente, módulo, licença e data) é mantido durante 5 (cinco) anos como prova da entrega das licenças. Histórico de verificações guardado no GLPI do cliente: 120 dias
Dados de faturação (perfil)	Enquanto a conta existir; pode editá-los ou eliminá-los a qualquer momento, e são apagados com a eliminação da conta
Cópia de faturação das encomendas e transações	5 (cinco) anos contados a partir do primeiro dia do ano seguinte ao da operação, por obrigação fiscal, mesmo após a eliminação da conta; depois, são apagados
Testemunhos	Publicados enquanto a autorização estiver em vigor; ao revogá-la, o testemunho sai do sítio. O registo da autorização (versão do termo, data e IP) é conservado como prova do consentimento
Suporte aberto a partir do plugin	Relatório técnico: até 90 dias depois do encerramento do pedido. Pedido e conversa: como a conta e o licenciamento do Portal. Cópia do pedido usada para o criar no Portal: apagada 90 dias depois
Serviços na nuvem (NexTool como Operadora)	Nos termos do contrato com o cliente. Utilização do GLPI através do Telegram: conteúdo das mensagens não guardado após o processamento; identificador da conta até 24 horas. Funções de inteligência artificial através da nuvem: conteúdo do pedido e da resposta não gravado; metadados do pedido por 90 dias; resultado gerado, cifrado, por 24 horas; registos de erro por 30 dias; saldo e lançamentos de créditos, sem dados pessoais, enquanto o ambiente do cliente existir; cópias de segurança até 6 meses. Utilização do GLPI através do WhatsApp: mensagens do atendimento por 7 dias após a última; associação do telefone e estado da conversa por 90 dias sem utilização; registos de erro por 30 dias; mensagens no gateway de WhatsApp durante 7 dias. Assistente NexBot: conversas durante 30 dias após o encerramento (no GLPI do cliente, pelo prazo definido por ele, 180 dias por predefinição); resumo das conversas por 90 dias sem utilização; comentário e e-mail do inquérito de satisfação durante 90 dias, depois fica apenas a nota; cópias de segurança até 6 meses. Quando o cliente deixa de ter a ligação, o serviço é suspenso em 7 dias e o ambiente é removido 90 dias depois
Trilho de auditoria	2 (dois) anos; os registos de acesso (início e fim de sessão e tentativas falhadas) seguem o prazo dos registos de acesso. Nas tentativas falhadas e nos registos de criação e eliminação de conta, o e-mail é guardado mascarado ou como código irreversível

Findos os prazos, os dados são eliminados ou anonimizados, salvo hipóteses de conservação obrigatória (Art. 16 da LGPD).

11. Direitos do titular

Nos termos do Art. 18 da LGPD, pode, a qualquer momento:

• confirmar a existência de tratamento e aceder aos seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• solicitar a eliminação dos dados tratados com base no consentimento;
• obter informação sobre a partilha dos seus dados;
• revogar o consentimento, incluindo a autorização de publicação de testemunho, que retira no próprio Portal;
• opor-se a tratamento realizado com base em interesse legítimo.

No Portal, pode atualizar os dados de conta e de faturação e eliminar a sua conta em "O meu perfil", depois de confirmar a sua identidade (com a palavra-passe ou o início de sessão social e, se estiver ativa, a autenticação de dois fatores). Na eliminação, apagamos os dados da conta, as notificações e o seu contacto na ferramenta de comunicações; o testemunho publicado sai do sítio e é anonimizado; os pedidos de suporte, os contactos comerciais e as reuniões associados à conta são anonimizados; e o seu e-mail nos registos de auditoria é substituído por um código irreversível. Ficam guardados apenas os dados que devemos conservar por obrigação legal (ex.: a cópia de faturação das encomendas e demais registos fiscais) e os registos de acesso, pelos prazos da secção 10. Se preferir, pode também pedir a eliminação através do canal do Encarregado (secção 14).

Para dados tratados dentro do GLPI do cliente (em que a NexTool é Operadora), dirija o pedido à organização Controladora; a NexTool prestará apoio ao atendimento.

Para exercer os seus direitos, utilize o canal do Encarregado (secção 14).

12. Segurança da informação

Adotamos medidas técnicas e organizativas para proteger os dados, incluindo: ligação HTTPS/TLS; armazenamento com cifragem e controlos de acesso; autenticação em dois fatores e segredos cifrados no Portal; isolamento por instância e por base de dados de cada cliente; comunicação assinada (HMAC) entre componentes; princípio do menor privilégio; e registos de auditoria. Os acessos administrativos a dados de clientes (incluindo a funcionalidade de visualização assistida de conta no Portal) são controlados e auditados.

13. Gestão de incidentes

Mantemos processos para deteção, resposta e contenção de incidentes de segurança. Caso ocorra um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos termos do Art. 48 da LGPD. Quando atuamos como Operadora, comunicaremos ao cliente Controlador para que este cumpra os seus deveres.

14. Encarregado pelo Tratamento de Dados (DPO)

A NexTool disponibiliza um canal de contacto com o seu Encarregado para esclarecimentos sobre a presente Política e para o exercício de direitos:

• Encarregado: Richard Loureiro Leite
• E-mail: [email protected]

15. NexTool MCP (conector de IA para GLPI)

O NexTool MCP for GLPI é o conector alojado pela NexTool em mcp.nextoolsolutions.com. Liga um assistente de inteligência artificial à sua escolha (por exemplo, Claude, ChatGPT, Claude Code, Cursor ou VS Code) a um GLPI a que está autorizado a aceder, através do protocolo MCP (Model Context Protocol). Para o utilizar, cria uma conta no Portal de clientes e regista a ligação ao seu GLPI em A minha conta > NexTool MCP. Esta secção descreve os dados que o serviço trata; o restante desta Política aplica-se no que for pertinente. A versão open source, que o próprio utilizador instala na sua máquina ou servidor, não passa pela NexTool e não é abrangida por esta secção.

15.1 Papéis

Relativamente à conta no Portal, às chaves de acesso, às autorizações e aos registos técnicos de utilização, a NexTool é Controladora. Os dados do GLPI que passam pelo conector pertencem à organização proprietária do GLPI; ao reencaminhar as chamadas por instrução de quem registou a ligação, a NexTool atua como Operadora (secção 2).

15.2 Dados que tratamos

• Conta no Portal: os dados de conta descritos na secção 3.2 (como nome, e-mail e telefone), usados para o início de sessão e para identificar quem utiliza o serviço.
• Ligações ao GLPI: nome e identificador da ligação, endereço do GLPI, API utilizada (v1, v2 ou as duas), grupos de ferramentas, a opção só de leitura, a versão do GLPI e o resultado e a data do último teste. As credenciais de API que indica (token de utilizador e App-Token, ou client ID, secret, utilizador e palavra-passe do OAuth do GLPI 11) são cifradas no momento em que são recebidas, com uma chave que só o serviço do conector possui. O Portal guarda apenas o envelope cifrado e não o consegue abrir, e as credenciais nunca voltam a ser apresentadas.
• Identidade do utilizador do GLPI: ao testar a ligação, guardamos o identificador, o login e o perfil do utilizador do GLPI que cada API autenticou, para os apresentar na ligação e alertar quando o perfil é de administrador total.
• Chaves e autorizações: das chaves de acesso (nxm_) guardamos apenas um resumo criptográfico (hash), o prefixo e as datas de criação e de última utilização; a chave completa aparece uma única vez, na criação. Das aplicações autorizadas por início de sessão (OAuth) guardamos o nome da aplicação, o endereço de retorno, a ligação autorizada, as datas e os tokens de acesso, que têm validade limitada.
• Registos técnicos de utilização: em cada chamada, o conector regista a data e a hora, a duração, a conta, a chave ou autorização usada, a ligação, o tipo de mensagem MCP, o nome da ferramenta chamada e o resultado. Estes registos não contêm o conteúdo das perguntas, os parâmetros enviados às ferramentas nem as respostas. O teste de ligação regista o endereço do GLPI testado e o resultado.
• Registo de auditoria do Portal: criação e revogação de chaves, registo, teste, alteração e eliminação de ligações e autorização ou revogação de aplicações, com data, endereço IP e navegador, sem credenciais nem tokens.
• Registo de interesse comercial: ao gerar a primeira chave de acesso, registamos no nosso cadastro comercial o interesse da conta no NexTool MCP, para contacto sobre o serviço.

15.3 O que não tratamos

• Conversas: o conteúdo das conversas com o assistente não é recebido nem armazenado pela NexTool. O conector só recebe as chamadas de ferramenta que o assistente decide fazer e reencaminha-as para o seu GLPI.
• Dados do GLPI: pedidos, ativos, artigos e demais dados do GLPI passam pelo conector apenas durante cada chamada e não são gravados. A única exceção é o resultado de uma criação (por exemplo, a abertura de um pedido), mantido apenas na memória do serviço durante até 2 minutos, para que um pedido repetido devolva o primeiro resultado em vez de criar um registo duplicado.
• Treino de IA: a NexTool não utiliza os dados do seu GLPI nem das suas chamadas para treinar modelos de inteligência artificial.

15.4 Finalidades e bases legais

Tratamos estes dados para prestar o serviço (autenticar o acesso, aplicar o plano e os limites e reencaminhar as chamadas para o GLPI), com base na execução de contrato (Art. 7º, V), e para segurança, prevenção de abuso e fraude, diagnóstico e suporte, com base no interesse legítimo (Art. 7º, IX). O registo de interesse comercial também assenta no interesse legítimo, e pode opor-se a ele através do canal do Encarregado (secção 14).

15.5 Conservação

• Registos técnicos de utilização do conector: ficam nos registos do serviço, em ficheiros rotativos de tamanho limitado (até 5 ficheiros de 10 MB). Os mais antigos são apagados automaticamente à medida que são gravados novos registos, e todos são descartados a cada nova versão instalada do serviço. Estes registos não entram nas cópias de segurança.
• Ligações, credenciais cifradas e identidade do utilizador do GLPI: enquanto a ligação existir. Ao eliminá-la, estes dados são apagados do Portal e permanecem apenas nas cópias de segurança cifradas, durante até 6 meses.
• Chaves e autorizações: a chave revogada deixa de funcionar e fica registada como revogada, apenas com o hash e o prefixo. Os tokens de início de sessão expiram (o de acesso em cerca de 1 hora e o de renovação em cerca de 30 dias), e as aplicações registadas automaticamente que ficam 30 dias sem utilização são removidas.
• Registo de auditoria do Portal: segue o critério do registo de auditoria da secção 10 (2 anos; registos de acesso, 12 meses).
• Registo de interesse comercial: segue o critério dos contactos comerciais da secção 10.

15.6 Controlo e revogação

Em A minha conta > NexTool MCP pode, a qualquer momento, revogar chaves de acesso, revogar aplicações autorizadas, ativar o modo só de leitura e eliminar ligações, o que apaga as credenciais cifradas. A revogação produz efeito em até 1 minuto. Pode também invalidar as credenciais no próprio GLPI (por exemplo, gerando outro token de utilizador). A eliminação da conta e os demais direitos do titular seguem a secção 11; para os dados que estão dentro do GLPI, dirija-se à organização proprietária do GLPI.

15.7 Terceiros

• O assistente de IA que escolhe: o assistente (como o Claude, da Anthropic, ou o ChatGPT, da OpenAI) é contratado e configurado por si, decide que ferramentas chamar e recebe os resultados que o conector devolve, incluindo dados do seu GLPI. Trata esses dados de acordo com os termos e a política de privacidade do próprio fornecedor e não atua em nome da NexTool. Escolha um assistente e um plano compatíveis com as regras da sua organização para os dados do GLPI.
• Cloudflare: rede de entrega e segurança à entrada do serviço, que também aplica limites de pedidos por endereço IP (secções 8 e 9).
• Alojamento: o conector e o Portal correm na infraestrutura operada pela NexTool no Brasil (secção 9).

15.8 Segurança

Além das medidas da secção 12, o conector só chama endereços públicos (recusa redes internas), não segue redirecionamentos para outro endereço, mantém as ferramentas de eliminação desligadas e aplica limites de utilização por conta e por GLPI de destino. Cada ação no GLPI respeita as permissões do utilizador do GLPI cuja credencial foi registada.

16. Alterações à presente Política

Podemos atualizar a presente Política a qualquer momento. Em caso de alterações relevantes, reveremos a data de "última atualização" no topo e, quando apropriado, comunicaremos pelos canais disponíveis. A utilização continuada após a entrada em vigor das alterações implica o conhecimento da versão atualizada.

17. Contacto e foro

Para questões sobre a presente Política, contacte-nos através de [email protected]. A presente Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São João del-Rei/MG para dirimir litígios, com renúncia a qualquer outro.