Privacidade

Tradução de referência. Se esta versão e a versão em inglês não coincidirem, vale a versão em inglês: read the English version.

Última atualização em 19/10/2026 · uma única política para este site, o portal da conta e o Nexus Studio

Até você aceitar a análise de uso (analytics) ou abrir o chat, este site não define cookies e não armazena nada no seu navegador. Sem requisições de terceiros, sem pixels de rastreamento, sem vídeo incorporado, sem fontes carregadas do servidor de terceiros. O que ele mede é uma contagem de visitas, enviada aos nossos próprios servidores no máximo uma vez por carregamento de página e contendo apenas duas informações: o caminho da página, sem a query string nem o #fragmento, e o site que levou você até aqui, reduzido à sua origem (https://example.org, nunca uma página dele), ou nada, se você chegou diretamente. Ela é guardada como uma linha de web_events na tabela abaixo, sem endereço IP, cookie ou identificador. Se um script da página falhar, ele também envia o caminho dessa página e a mensagem de erro, cortada em 200 caracteres; nosso servidor remove endereços de e-mail e identificadores longos da mensagem e a grava no log de requisições do nosso provedor de hospedagem, que a exclui após no máximo 7 dias, e não nessa tabela. Se o seu navegador tiver o Global Privacy Control ou o Do Not Track ativado, nada é enviado. O que a página envia é verificado por um teste no repositório que executa o seu script, em vez de ser apenas afirmado aqui. Para oferecer a edição em espanhol, a primeira página que você abre lê a lista de idiomas do seu navegador e de onde você veio; ela usa ambos no seu dispositivo e não guarda nenhum. A contagem é o tipo de medição de audiência anônima que dispensa consentimento; no Reino Unido, nos baseamos na exceção para fins estatísticos prevista na regulation 6 das Privacy and Electronic Communications Regulations. Você pode se opor a qualquer momento, sem nos avisar, ativando o Global Privacy Control ou o Do Not Track: assim, nada é enviado.

Separadamente, no site de produção, uma barra pergunta se você aceita o Google Analytics 4 (ID de medição G-G7V17YG6XQ). Somente se você aceitar, o seu navegador carrega o script do Google e envia ao Google suas visualizações de página, localização aproximada, tipo de navegador e dispositivo e quais botões principais você clica (teste, download, candidatura ao Founding), usando os cookies _ga e _ga_G7V17YG6XQ (por até 2 anos). O Google mantém esses dados por 14 meses. Os recursos de publicidade e os sinais do Google estão desativados. Sua escolha é mantida no armazenamento local do navegador; o Global Privacy Control e o Do Not Track são respeitados, e nesses casos nunca perguntamos.

Separadamente, se você aceitar esse mesmo critério, seu navegador também carrega o script da Customer.io a partir de cdp.customer.io. Ele define cookies e entradas de armazenamento local chamados ajs_… que dão ao seu navegador um ID anônimo (os cookies duram até 1 ano; as entradas de armazenamento local permanecem até você limpá-las) e envia à Customer.io suas visualizações de página e os mesmos cliques em botões principais. Para retirar o consentimento, use "Alterar minha escolha" acima: isso os apaga. Separadamente do site, quando você cria uma conta, inicia um teste ou assina, nossos servidores enviam à Customer.io seu endereço de e-mail e os eventos da conta (conta criada, teste iniciado, teste prestes a terminar ou encerrado, assinatura iniciada, cancelada ou encerrada, falha no pagamento, Studio ativado em um computador) com seu plano e a data de renovação. Nós os usamos para enviar dicas de produto e e-mails de acompanhamento após o cadastro ou um teste; todo e-mail desse tipo tem um link para cancelar a inscrição, e os e-mails de conta, licença e pagamento continuam chegando porque não são marketing. Nunca enviamos à Customer.io seus testes, execuções, resultados ou chave de licença.

Separadamente, o botão Ajuda em todas as páginas deste site, e no portal da conta depois que você entra, oferece um chat. Nada da Intercom é carregado até você pressionar "Chat with the AI agent". Então o seu navegador carrega o messenger da Intercom e se comunica com os servidores da Intercom, que definem cookies chamados intercom-… para manter a sua conversa. Um agente de IA responde primeiro e abre um ticket quando não pode ajudar; você também pode escrever para support@nexusstudioqa.com. A Intercom recebe o que você digita, seu endereço IP, o tipo de dispositivo e navegador e a página em que você está. No portal, ela também recebe o ID da sua conta, o ID de cliente e o endereço de e-mail, enviados com uma assinatura do nosso servidor para que ninguém possa conversar se passando por outra pessoa. A página de login nunca carrega o chat, porque o endereço dela contém o seu token de login. Para excluir uma conversa, escreva para privacy@nexusstudioqa.com.

Esta política abrange três lugares: este site, o portal da conta onde você faz login, inicia um teste e paga, e o Nexus Studio depois de instalado. O controlador dos dados pessoais descritos aqui é a Verdict System LLC, uma sociedade de responsabilidade limitada de Wyoming ("nós"), que pode ser contatada em privacy@nexusstudioqa.com.

O que o produto nos envia

O Nexus Studio roda nas suas próprias máquinas, e nunca recebemos seus testes ou evidências, a menos que você mesmo os envie para nós. Eles vão para outros lugares apenas para serviços que você mesmo conecta, como descrito abaixo. Uma conexão, zero dados de teste: uma verificação de licença que envia um hash da máquina, um nonce, um token e o nome do host, o SO e a versão do Studio da máquina; sua chave de licença apenas uma vez, na ativação. Exatamente isto, e nada além:

Ativação, uma vez por máquina: sua chave de licença, um hash da máquina e um nonce aleatório. O hash da máquina é um SHA-256 derivado do ID da sua máquina; o ID em si nunca é enviado. Junto com isso vão os detalhes da máquina descritos abaixo.
Renovação, quando o Studio inicia e cerca de uma vez por dia depois disso (a cada hora, e antes de um comando de linha de comando, enquanto uma renovação está atrasada): o hash da máquina, um novo nonce, o token que a ativação retornou e os detalhes da máquina.
Detalhes da máquina, a cada ativação e renovação: o nome do host da máquina, o nome e a versão do sistema operacional e a versão do Studio, cada um limitado a 64 caracteres. Usamos esses dados apenas para identificar a máquina na sua conta; eles nunca decidem nada sobre a sua licença.
Nunca: nomes de testes, resultados, capturas de tela, vídeos, relatórios, histórico ou os endereços dos aplicativos que você testa.

Nunca recebemos os seus dados de teste. Mantemos o seu e-mail, o status de cobrança e os registros de licença.

Jira, Xray, Azure DevOps, Slack, Telegram ou um provedor de IA, se você os configurar, se comunicam com esses serviços diretamente a partir da sua máquina, nunca por meio de nós. Eles são os seus provedores, não os nossos.

O que o portal e a verificação de licença armazenam

Tudo fica em um único banco de dados. Cada linha abaixo é uma das tabelas dele, com o nome que tem no nosso código, para que esta lista possa ser conferida com o esquema. "Eliminado" significa que uma tarefa agendada o exclui.

Dados	Finalidade	Base legal	Retenção
Conta `accounts` Endereço de e-mail e se ele está verificado; o ID da sua conta Google, GitHub ou Microsoft, se você entrar com uma delas; o seu ID de cliente Stripe depois que você paga; qual versão dos Terms você aceitou e quando; o checkout que você tem aberto, se houver; um indicador de administrador; quando foi criada e excluída.	Fazer o seu login, administrar a sua conta, vinculá-la à sua licença e à cobrança, e comprovar quais Termos você aceitou.	Contrato	Enquanto a conta existir. Depois que você a exclui, o e-mail é substituído e o nome e os IDs do Google, GitHub e Microsoft são apagados; os registros dos Terms e dos termos de renovação que você aceitou são mantidos até 3 anos após o aceite ou 1 ano após o fim da assinatura, o que ocorrer por último, porque a lei de assinaturas exige; o restante é eliminado 24 meses depois.
Sessões `sessions` Um hash SHA-256 do seu token de sessão (o token em si fica apenas no seu cookie), a conta associada e quando a sessão começou, termina ou foi encerrada.	Manter você conectado ao portal.	Contrato	Uma sessão dura 30 dias; o registro dela é eliminado 30 dias após o término. Apagado quando você exclui a conta.
Links de acesso `magic_links` O endereço de e-mail para o qual um link foi enviado, um hash SHA-256 do token, quando ele expira e quando foi usado.	Permitir seu acesso por e-mail e limitar quantos links ativos um endereço pode ter.	Contrato	Um link funciona uma única vez, por 15 minutos; o registro dele é eliminado 1 dia após expirar.
Licença `licenses` Plano, intervalo de cobrança, nome da organização, se você informar um, máquinas permitidas, status (active, past due, canceled, revoked ou expired) e o motivo da revogação (reembolso, contestação ou um administrador); ID da assinatura Stripe; a data até a qual está pago, a data de carência do pagamento, um encerramento agendado; a primeira ativação; o horário do último evento de pagamento aplicado; quando enviamos os lembretes de teste e de renovação.	Saber se sua licença é válida, até quando e pelo que você paga.	Contrato; obrigação legal para registros de faturamento	Enquanto a conta existir. Depois que você a exclui, é mantido sem nada que identifique você e eliminado 24 meses depois.
Máquinas `activations` Para cada máquina ativada: o hash da máquina, um hash SHA-256 do token de ativação, o nome que você dá a ela, o nome do host, o sistema operacional e a versão do Studio, e quando foi ativada, renovada pela última vez, desativada e bloqueada.	Aplicar o limite de máquinas, renovar a licença de cada máquina e listar suas máquinas para que você possa distingui-las, renomear, desativar ou liberar uma novamente.	Contrato	Enquanto a conta existir. Apagado quando você a exclui.
Chave de licença `api_keys` O prefixo público da chave e um hash SHA-256 da chave, nunca a chave em si; quando ela foi criada e substituída.	Verificar a chave que você cola no Studio.	Contrato	Enquanto a conta existir. Uma chave substituída deixa de funcionar imediatamente. Apagado quando você exclui a conta.
Máquinas em avaliação `trial_machines` O hash de cada máquina que iniciou uma avaliação, qual avaliação e quando.	Permitir uma avaliação gratuita por máquina.	Legítimo interesse: impedir avaliações repetidas	Enquanto a conta existir e, depois, eliminado 24 meses após você excluí-la.
Eventos de pagamento `stripe_events` O ID e o tipo de cada notificação que a Stripe nos envia, quando ela chegou e quando foi aplicada.	Aplicar cada evento de pagamento uma única vez, na ordem.	Contrato	Não contém dados pessoais; mantido para que um evento nunca seja aplicado duas vezes.
Fila de e-mails `email_outbox` Qual e-mail foi enviado (um link de login, um lembrete de teste ou renovação, um recibo de alteração no seu plano ou licença, um aviso de segurança), se e quando foi enviado, as tentativas e as datas ou o plano mencionados na mensagem. Uma linha de login guarda um hash SHA-256 do endereço; uma linha na fila guarda o ID da sua conta no lugar. Nunca o endereço em si.	Enviar os e-mails de que o serviço precisa, uma única vez cada, e diagnosticar problemas de entrega.	Contrato; interesses legítimos	Enquanto a conta existir. Apagado quando você a exclui, exceto o aviso da exclusão, eliminado 24 meses depois.
Audit log `audit_log` Eventos da conta, somente com acréscimos: seus logins e logouts, os Termos que você aceitou, uma chave regenerada, uma máquina desativada, liberada novamente ou renomeada, um pagamento que não pôde ser aplicado ou foi reembolsado automaticamente, uma licença revogada ou restaurada e o motivo, a conta excluída.	Mostrar o que aconteceu com uma conta e sua cobrança, caso haja alguma disputa.	Legítimo interesse	Enquanto a conta existir. Depois que você a exclui, os registros dos Terms e dos termos de renovação que você aceitou são mantidos até 3 anos após o aceite ou 1 ano após o fim da assinatura, o que ocorrer por último, para comprovar esse consentimento; todo o resto é eliminado 24 meses após a exclusão. O banco de dados se recusa a editá-lo.
Candidaturas Founding `founding_applications` O que você envia com o formulário de Founding Customer: seu nome, e-mail corporativo, empresa, cargo, tamanho da equipe, site da empresa e o que você testaria; se foi aprovada ou rejeitada e quando; o código Founding que emitimos e a conta que o usou.	Analisar sua candidatura, verificar em registros públicos, como o serviço EU VIES, se a empresa e o seu número de identificação fiscal existem, emitir e honrar o desconto Founding e conduzir as rodadas de feedback do programa.	Etapas que você pediu antes de um contrato, depois o contrato	Uma candidatura pendente, rejeitada ou aprovada mas nunca usada é excluída 6 meses após a candidatura ou a decisão, do nosso banco de dados e da nossa caixa de e-mail. Uma candidatura aprovada e usada é mantida enquanto a conta existir. Quando você exclui sua conta, seu nome, e-mail, empresa, cargo, tamanho da equipe, site e caso de uso são apagados imediatamente; o registro do que você aceitou é mantido pelo tempo que a lei de assinaturas exigir, e nada mais.
Indicações `referral_codes`, `referral_rewards` Seu código de indicação; qual código ou afiliado indicou sua conta, e quando; para cada conta que você indicou, a primeira fatura paga e o crédito gerado (valor, status e quando foi concedido ou revertido).	Operar o programa de indicação de clientes: atribuir uma nova conta uma única vez, conceder e reverter créditos e impedir a autoindicação.	Contrato	Enquanto a conta existir. Os créditos aplicados a uma fatura permanecem nos registros do Stripe pelo tempo que a legislação contábil exigir.
Afiliados `affiliates`, `commissions` O que você envia com o formulário de afiliado: nome, e-mail, site ou canal, público e forma de pagamento; se você foi aprovado e quando; seu código de afiliado; se recebemos seu formulário fiscal (o formulário em si não é armazenado neste banco de dados); e cada comissão: a fatura de origem, a conta indicada, o valor e quando ela passou a ser pagável, foi paga ou foi anulada.	Analisar sua solicitação, pagar comissões e manter os registros exigidos pela legislação fiscal.	Etapas solicitadas por você antes de um contrato e, depois, o contrato; obrigação legal para registros de pagamento e fiscais	Enquanto você for afiliado e, depois, pelo tempo que a legislação fiscal e contábil exigir para os pagamentos. Para excluir uma solicitação, escreva para privacy@nexusstudioqa.com.
Feedback `feedback` A mensagem e a avaliação opcional de 1 a 5 que você envia pelo portal, o ID da sua conta e o horário.	Ler seu feedback e melhorar o produto.	Legítimo interesse	Enquanto a conta existir. Apagado quando você a exclui.
Visitas ao site `web_events` Uma visualização de página ou um download neste site: o caminho da página, o nome do host do site de origem do link, o horário. Nenhum endereço IP, cookie ou identificador.	Contar visitas e downloads.	Interesses legítimos; não identifica ninguém	Eliminado após 13 meses.

Contrato significa que precisamos dos dados para fornecer o que você contratou (artigo 6(1)(b) do GDPR); interesses legítimos, que precisamos deles para operar o serviço de forma justa, sem que isso prevaleça sobre seus direitos (artigo 6(1)(f)); obrigação legal, que a legislação tributária ou contábil os exige (artigo 6(1)(c)).

Faturas, recibos, o seu cartão e o seu endereço de cobrança ficam com a Stripe, não conosco, e a Stripe guarda faturas e pagamentos pelo tempo que a legislação contábil exigir, inclusive depois que você exclui a conta.

Links de indicação e de afiliado

Um link de indicação ou de afiliado leva seu código no endereço, como ?ref= e 8 caracteres. Este site não usa cookie nem armazenamento do navegador para isso: ele apenas adiciona o código aos links que você segue a partir dessa página. O portal da conta guarda o código no armazenamento local do seu navegador até você entrar, o envia uma vez para atribuir sua nova conta e depois o exclui. O código indica quem indicou você; não carrega nada sobre você.

Cookies e consentimento de analytics

Este site não define nenhum, a menos que você aceite o analytics (acima). O portal da conta define apenas o que o login exige, e nada para analytics ou publicidade:

__Host-session mantém você conectado ao portal por 30 dias, ou até você sair. Ele guarda um token aleatório, é HttpOnly (scripts da página não conseguem lê-lo), Secure (enviado somente por HTTPS) e SameSite=Lax, e apenas o nosso próprio domínio o recebe. Armazenamos somente um hash SHA-256 do token.
__Host-g_oidc existe apenas enquanto você faz login com o Google. Ele guarda os valores de uso único que protegem esse login e é excluído quando o login termina, ou após 5 minutos de qualquer forma.
__Host-gh_oauth existe somente enquanto você entra com o GitHub. Ele guarda o valor de uso único que protege esse login e é excluído quando o login é concluído, ou após 5 minutos em qualquer caso.
__Host-ms_oidc existe somente enquanto você entra com a Microsoft. Ele guarda os valores de uso único que protegem esse login e é excluído quando o login é concluído ou, em qualquer caso, após 5 minutos.

Os quatro são estritamente necessários para um serviço que você solicitou, então não há nada para aceitar ou recusar. O portal usa o armazenamento local para apenas duas finalidades: o código de indicação descrito acima, até você entrar, e um marcador de sessão iniciada (um simples 1, nada sobre você) que este site lê, sem enviar nada, para mostrar "Open your account" em vez de "Start free trial". Sair da conta o remove.

Quem trata os dados conosco

Oito provedores recebem esses dados. Cloudflare, Resend, Customer.io e Intercom os processam somente sob nossas instruções. A Stripe os processa para nós e também, como controladora por conta própria, para prevenção de fraudes e para cumprir suas obrigações legais. Google, GitHub e Microsoft não são nossos operadores: se você entrar com eles, eles tratam sua conta com eles segundo seus próprios termos e nos enviam apenas o que está listado aqui. A página Subprocessadores informa o que cada um recebe.

Cloudflare hospeda o portal da conta e os servidores de licença e armazena o banco de dados acima; as páginas deste site são servidas por um servidor que operamos, entregues pela rede da Cloudflare. Ela vê o endereço IP de cada requisição a eles e mantém seus próprios logs de requisições. Nosso código usa o endereço IP, o início de uma chave de licença e um hash SHA-256 do endereço de e-mail que solicita um link de login apenas para contar requisições por minuto contra abusos, e nunca os grava no banco de dados.
A Stripe executa o checkout, o portal de cobrança e todos os pagamentos.
A Resend entrega os nossos e-mails: ela recebe o seu endereço e a mensagem.
A Customer.io envia nossos e-mails de produto e de ciclo de vida e, se você aceitar a análise de uso neste site, recebe suas visualizações de página e cliques em botões: ela recebe seu endereço de e-mail, seu plano e a data de renovação e os eventos de conta listados acima.
Intercom executa o chat, somente se você pressionar "Chat with the AI agent": ela recebe o que você digita e os detalhes listados acima e, no portal, o ID da sua conta, o ID de cliente e o endereço de e-mail.
Google, somente se você escolher Entrar com o Google: solicitamos seu endereço de e-mail e o ID da sua conta Google, e nada mais.
GitHub, somente se você escolher Sign in with GitHub: pedimos a ele acesso de leitura ao seu perfil e aos seus endereços de e-mail, e guardamos apenas o ID da sua conta GitHub e o seu endereço de e-mail principal verificado.
Microsoft, somente se você escolher Sign in with Microsoft: pedimos a ela apenas o seu endereço de e-mail e guardamos o ID da sua conta Microsoft e esse endereço de e-mail, que usamos somente quando a Microsoft confirma que ele pertence a você.
Google (Gmail) abriga nossas caixas de e-mail comerciais: o Cloudflare Email Routing encaminha para lá o que você nos escreve, com a cópia de cada candidatura ao Founding Customer Program que enviamos por e-mail a nós mesmos.

Não vendemos nem compartilhamos suas informações pessoais, no sentido que a CCPA dá a essas palavras, e não usamos nenhuma delas para publicidade. Somos uma empresa dos Estados Unidos, e nosso banco de dados é mantido pela Cloudflare no leste da América do Norte, nos Estados Unidos. Pessoas que trabalham para nós podem acessá-lo de outros países. Nossos provedores o processam nos Estados Unidos, e a Cloudflare também trata as requisições no ponto da sua rede mais próximo de você. Quando um provedor recebe dados pessoais da UE, do EEE ou do Reino Unido, nos baseamos na certificação dele no EU-U.S. Data Privacy Framework, na UK Extension e no Swiss-U.S. Data Privacy Framework, quando houver, e, caso contrário, nas Standard Contractual Clauses da Comissão Europeia e no UK International Data Transfer Addendum. Escreva para privacy@nexusstudioqa.com para obter uma cópia da salvaguarda aplicável.

Seus direitos e como exercê-los

Dependendo de onde você mora, você pode pedir para acessar, corrigir, excluir ou obter uma cópia dos dados pessoais que mantemos sobre você, e se opor ao uso deles ou restringi-lo. Você mesmo pode fazer a maior parte disso:

Uma cópia: no portal, abra Privacy e escolha Download my data. Você recebe, em um arquivo JSON, todos os registros da tabela acima que são sobre você.
Exclusão: no portal, abra Privacy e escolha Delete account. Isso cancela qualquer assinatura, apaga os seus dados pessoais imediatamente e mantém apenas o que a tabela acima indica, pelo tempo indicado.
Qualquer outra solicitação, ou se você não consegue mais fazer login: escreva para privacy@nexusstudioqa.com. Podemos pedir que você confirme a solicitação pelo e-mail da conta. Respondemos em até 30 dias.

Seu direito de oposição. Quando a tabela acima citar interesses legítimos, você pode se opor a qualquer momento, por motivos relacionados à sua situação, escrevendo para privacy@nexusstudioqa.com. Nós então paramos, a menos que demonstremos motivos legítimos imperiosos que se sobreponham aos seus interesses, ou precisemos dos dados para estabelecer, exercer ou defender direitos em processos judiciais.

Você precisa nos fornecer um endereço de e-mail para ter uma conta, e precisamos dos registros que a tabela marca como Contract para prestar o serviço; sem eles, não podemos prestá-lo. Não tomamos nenhuma decisão a seu respeito baseada unicamente em tratamento automatizado que produza efeitos jurídicos ou igualmente significativos: uma pessoa decide cada candidatura Founding e cada revogação de licença feita por um administrador.

Reclamações. Você pode reclamar diretamente a nós em privacy@nexusstudioqa.com. Confirmamos o recebimento de uma reclamação em até 30 dias e a respondemos sem demora injustificada. Na UE e no EEE, você também pode reclamar à autoridade de proteção de dados do local onde vive, trabalha ou onde acha que o problema ocorreu, e, no Reino Unido, ao Information Commissioner's Office em ico.org.uk.

Califórnia e outros estados dos EUA

Vários estados dos EUA concedem direitos de privacidade aos seus residentes. Hoje não atingimos os limites de porte da California Consumer Privacy Act nem das demais leis estaduais de privacidade, mas respeitamos os direitos abaixo para todas as pessoas, onde quer que vivam.

Nos últimos 12 meses, coletamos estas categorias de informações pessoais: identificadores (seu nome, endereço de e-mail, ID da conta e o ID da sua conta Google, GitHub ou Microsoft, se você entrar com uma delas); informações comerciais (seu plano, status de cobrança e registros de licença); informações profissionais que você nos fornece em uma candidatura ao Founding Customer (sua empresa, cargo, tamanho da equipe, site da empresa e caso de uso); e, por pouco tempo enquanto uma requisição é tratada, seu endereço IP, que a Cloudflare processa para proteger o serviço e que pode aparecer nos logs de requisições dos nossos provedores de hospedagem, mantidos por no máximo 7 dias. Coletamos essas informações de você, da Stripe e do Google, GitHub ou Microsoft quando você entra com eles, para as finalidades e pelos períodos da tabela acima. Não vendemos nem compartilhamos informações pessoais, como a CCPA define essas palavras, e não usamos nenhuma delas para publicidade. As únicas informações pessoais sensíveis que mantemos são as que fazem o seu login (hashes do seu token de sessão e da sua chave de licença), e as usamos apenas para fazer seu login e proteger sua conta.

Você pode solicitar saber, acessar, corrigir, excluir ou obter uma cópia das suas informações pessoais, pessoalmente ou por meio de um representante autorizado, e não o trataremos de forma diferente por isso. Respondemos em até um mês, o mesmo prazo da seção acima. Se recusarmos uma solicitação, você pode recorrer respondendo à nossa resposta, e responderemos ao recurso em até 45 dias. Onde quer que você viva, também pode reclamar à sua autoridade de proteção de dados.

Colombia (Ley 1581 de 2012)

Se você está na Colômbia, esta seção é a nossa política de tratamiento conforme a Ley 1581 de 2012 e o Decreto 1377 de 2013 (compilado no Decreto 1074 de 2015).

Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
Finalidades: criar e administrar a sua conta, a sua licença e a sua cobrança; enviar os e-mails de que o serviço precisa; prevenir abusos; e cumprir obrigações legais. Nada para publicidade.
Autorización: você a concede ao criar a sua conta no portal, que traz um link para esta política. Você pode revogá-la e pedir a exclusão dos seus dados, a menos que uma obrigação legal ou contratual nos obrigue a mantê-los.
Derechos: conhecer, atualizar e corrigir os seus dados; pedir comprovação da sua autorização; ser informado sobre o uso dos seus dados; revogar a autorização ou pedir a exclusão; acessar os seus dados gratuitamente; e apresentar reclamação à Superintendencia de Industria y Comercio depois de nos consultar primeiro.
As consultas são respondidas em até 10 dias úteis (días hábiles), prorrogáveis por mais 5; os reclamos, em até 15 dias úteis, prorrogáveis por mais 8. Envie-os para privacy@nexusstudioqa.com.
Transferencia internacional: os dados são armazenados pelos provedores acima, nos Estados Unidos e em outros países.
Seguridad: protegemos os dados com as medidas descritas em nossa página Security e comunicamos à Superintendencia de Industria y Comercio os incidentes de segurança que os coloquem em risco, conforme exige o artigo 17(n) da Ley 1581.

Crianças

O Nexus Studio é uma ferramenta para empresas e profissionais. Ele não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e os excluiremos.

Se houver um incidente de segurança

Se tomarmos conhecimento de que dados pessoais que mantemos foram acessados, divulgados, alterados ou perdidos sem autorização, primeiro contemos o incidente e depois avaliamos o risco para as pessoas afetadas. Quando a lei exigir, notificamos as autoridades de proteção de dados competentes, em até 72 horas após tomarmos conhecimento, quando o GDPR ou o UK GDPR se aplicar, e em até 15 dias úteis à Superintendencia de Industria y Comercio da Colômbia. Informamos os titulares de conta afetados por e-mail, sem demora injustificada: o que aconteceu, quais dados foram envolvidos, o que fizemos e o que você pode fazer. Seus testes e evidências permanecem nas suas máquinas, portanto um incidente do nosso lado só pode expor o que você nos enviou por e-mail.

Se você nos enviar um e-mail

Recebemos o que você escreveu e o seu endereço e os usamos para responder a você; eles ficam na nossa caixa de e-mail, hospedada no Gmail, por até 24 meses após o fim da conversa e depois são excluídos. Não adicionamos você a nenhuma lista de e-mails nem repassamos a ninguém, exceto ao provedor dessa caixa de e-mail; peça-nos para excluir a conversa e nós a excluímos.

Alterações

Quando esta política muda, a data no topo muda junto. Se uma alteração afetar titulares de contas, enviaremos um e-mail antes de ela entrar em vigor.