1. Quem somos e quando esta política se aplica

Esta Política de Privacidade aplica-se ao Nexus Hub, incluindo https://nexushub.me/, app móvel Nexus Hub, APIs, integrações, suporte, comunicações, acesso antecipado, pagamentos e outros serviços que linkem para esta Política.

A Cigarra Esbelta Unipessoal LDA é responsável por decidir como os dados pessoais são processados para operar o produto. Se você não concorda com esta Política, não use os serviços.

2. Dados pessoais que coletamos

Os dados dependem de como você usa o produto e quais integrações ativa. Podemos processar:

• identificadores de conta, e-mail, nome, idioma, onboarding, foco escolhido, configurações e preferências;
• dados de autenticação, tokens de sessão, dispositivo, consentimento legal, plano, assinatura, compras e faturação;
• tarefas, listas, notas, lembretes, decisões, chats, mensagens de suporte e conteúdo criado ou enviado por você;
• calendários, eventos, disponibilidade, e-mails/metadados, anexos autorizados, Microsoft To Do, Outlook, Google Calendar e Gmail quando conectados;
• dados de saúde, fitness e treino quando você conecta fontes como Apple Health, Garmin, Strava ou outros wearables, incluindo prontidão, sono, treino, recuperação, métricas e resumos;
• receitas, planos de refeição, lista de compras, preferências alimentares e informações nutricionais inseridas;
• transações, recibos, faturas, fornecedores, categorias financeiras e eventos fiscais inseridos ou autorizados;
• ideias, roteiros, referências, canais, arquivos, prompts, resultados e preferências de conteúdo;
• logs técnicos, diagnóstico, endereço IP, user agent, eventos de uso, métricas de desempenho, erros, segurança e prevenção de abuso.

Dados de saúde, fitness, sono, recuperação e alimentação podem ser considerados sensíveis em algumas jurisdições. Processamos esses dados apenas quando necessário para recursos ativados por você, com consentimento quando exigido ou outra base legal aplicável.

3. Como usamos seus dados

Usamos dados para criar e proteger contas, autenticar usuários, sincronizar provedores conectados, executar o engine de orquestração, gerar planos, resumos e classificações solicitadas, exibir agenda e Decision Center, operar tarefas, treino, cooking, finance, content e chat, enviar notificações, processar pagamentos, gerir entitlements, responder suporte, depurar falhas, prevenir abuso, cumprir obrigações legais e melhorar a confiabilidade do serviço.

Não vendemos dados pessoais e não usamos dados pessoais para publicidade comportamental. O Nexus Hub não usa os seus dados para treinar modelos de terceiros.

4. Bases legais

Quando leis de proteção de dados como o RGPD se aplicam, processamos dados com base em uma ou mais bases legais: execução de contrato para fornecer os serviços, consentimento para integrações e dados sensíveis quando exigido, interesse legítimo em segurança, diagnóstico e melhoria do produto, cumprimento de obrigações legais, e proteção de interesses vitais em situações raras de segurança.

Você pode retirar consentimentos aplicáveis, desconectar provedores ou pedir exclusão de conta. Isso pode limitar funcionalidades que dependem dos dados.

5. Quando compartilhamos dados

Compartilhamos dados apenas quando necessário para fornecer ou proteger os serviços, incluindo infraestrutura, hospedagem, banco de dados, autenticação, e-mail, notificações push, monitorização, suporte, pagamentos, app stores, provedores de modelos quando uma função exige processamento, provedores conectados por você, consultores profissionais, autoridades quando exigido por lei, e partes de uma reorganização societária.

Os provedores de modelos que podem receber dados pessoais são OpenAI, Google Gemini e Anthropic Claude. O Nexus Hub solicita autorização explícita no app antes do primeiro envio de dados pessoais a esses provedores. Recusar essa autorização mantém disponíveis as funcionalidades determinísticas e no dispositivo, mas desativa recursos que exigem IA de terceiros.

Subprocessadores devem tratar dados conforme instruções, contrato e finalidade de serviço. Quando você direciona o Nexus Hub a enviar dados a um provedor conectado, esse provedor também tratará dados sob sua própria política.

6. Integrações, login social e permissões

Você escolhe quais integrações ativar. Podemos acessar dados de Google, Microsoft, Garmin, Apple Health, Strava, e-mail, calendário, tarefas, pagamentos ou outros serviços somente dentro das permissões autorizadas. Tokens são armazenados apenas quando necessários para manter a integração e são removidos ou revogados quando tecnicamente possível após desconexão ou exclusão.

Se você entrar com Apple, Google ou outro login social, recebemos dados do provedor conforme a permissão concedida, como identificador, e-mail e nome, para autenticar a conta.

7. Engine, automação e provedores de modelos

A orquestração principal do Nexus Hub é feita pelo engine do produto. Algumas funcionalidades podem usar provedores de modelos para respostas, resumos, roteiros, classificação, extração, pesquisa ou análise solicitada por você.

Dependendo da funcionalidade e do roteamento configurado, OpenAI, Google Gemini ou Anthropic Claude podem processar texto, prompts, notas, arquivos ou imagens que você escolhe enviar e o contexto necessário da funcionalidade que você solicita. Esse contexto pode incluir dados de calendário, treino, saúde, finanças ou conteúdo apenas quando forem necessários para produzir o resultado solicitado.

Antes do primeiro envio de dados pessoais a um desses provedores, o app identifica os destinatários e as categorias de dados e pede autorização explícita. Você pode recusar, retirar ou conceder novamente essa autorização em Definições → Privacidade e IA. Sem autorização, o cliente bloqueia pedidos de chat, geração de treino, análise de recibos e geração de conteúdo que exigem IA de terceiros antes da transmissão.

Minimizamos o contexto enviado para provedores e aplicamos controles de acesso, criptografia em trânsito, segregação por usuário, retenção limitada e configurações contratuais e de serviço compatíveis com esta Política. Os provedores só podem processar dados para prestar a funcionalidade solicitada e não recebem nossa autorização para usar esses dados no treino dos seus modelos.

8. Retenção, exportação e eliminação

Mantemos dados enquanto a conta estiver ativa ou enquanto forem necessários para fornecer recursos, segurança, suporte, faturação, impostos, auditoria, cumprimento legal, resolução de disputas ou prevenção de abuso. Por padrão, material privado de jobs é mantido por até 30 dias; telemetria de inferência sem conteúdo, por até 90 dias; e registros administrativos e de segurança, por até 12 meses. Evidência de faturação e fiscal segue o prazo legal aplicável. Dados podem ser eliminados antes quando não forem mais necessários, e uma obrigação legal ou incidente ativo pode exigir retenção limitada por mais tempo.

Você pode solicitar acesso, correção, exportação ou eliminação em [email protected]. A exclusão remove dados de produto controlados pelo Nexus Hub quando tecnicamente possível, mas podemos reter registros limitados para prova de consentimento, exportação, exclusão, segurança, billing, impostos, fraude ou obrigação legal.

9. Segurança, transferências internacionais e cookies

Usamos criptografia em trânsito, controles de acesso, minimização de logs, segregação por usuário, auditoria, monitorização, gestão segura de tokens e práticas de desenvolvimento seguro. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir risco e limitar exposição.

Dados podem ser processados em países fora do seu país, incluindo União Europeia, Estados Unidos, Brasil ou outros locais onde provedores essenciais operem. Quando exigido, usamos salvaguardas contratuais, técnicas e organizacionais.

O website usa armazenamento local e cookies essenciais para funcionamento, idioma, autenticação ou segurança. Não usamos cookies de publicidade comportamental. Alguns navegadores enviam sinais "Do Not Track"; como ainda não há padrão universal, tratamos preferências por meio das opções do produto e pedidos de privacidade.

10. Seus direitos de privacidade

Dependendo da sua localização, você pode ter direitos de acesso, confirmação, correção, eliminação, portabilidade, restrição, oposição, retirada de consentimento, não discriminação, limitação de dados sensíveis, recurso contra decisões e reclamação junto a uma autoridade de proteção de dados.

Para exercer direitos, envie e-mail para [email protected]. Podemos precisar verificar sua identidade antes de responder. Para titulares na União Europeia ou Portugal, você também pode contatar a autoridade de proteção de dados competente, incluindo a CNPD em Portugal.

11. Menores

O Nexus Hub é um serviço destinado exclusivamente a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se soubermos que processamos dados de um menor, tomaremos medidas para encerrar a conta e eliminar esses dados, salvo retenção limitada exigida por lei.

12. Atualizações e contato

Podemos atualizar esta Política para refletir mudanças no produto, fornecedores, leis ou práticas. A versão atualizada terá nova data no topo e, quando apropriado, comunicaremos mudanças relevantes por app, e-mail ou website.

1. Who we are and when this policy applies

This Privacy Policy applies to Nexus Hub, including https://nexushub.me/, the Nexus Hub mobile app, APIs, integrations, support, communications, early access, payments, and other services that link to this Policy.

Cigarra Esbelta Unipessoal LDA is responsible for making decisions about how personal data is processed to operate the product. If you do not agree with this Policy, do not use the services.

2. Personal data we collect

The data depends on how you use the product and which integrations you activate. We may process:

• account identifiers, email, name, language, onboarding, selected focus, settings, and preferences;
• authentication data, session tokens, device data, legal consent, plan, subscription, purchases, and billing;
• tasks, lists, notes, reminders, decisions, chats, support messages, and content you create or submit;
• calendar events, availability, email/metadata, authorized attachments, Microsoft To Do, Outlook, Google Calendar, and Gmail when connected;
• health, fitness, and training data when you connect sources such as Apple Health, Garmin, Strava, or other wearables, including readiness, sleep, workouts, recovery, metrics, and summaries;
• recipes, meal plans, shopping lists, food preferences, and nutrition information you enter;
• transactions, receipts, invoices, vendors, financial categories, and tax events you enter or authorize;
• ideas, scripts, references, channels, files, prompts, outputs, and content preferences;
• technical logs, diagnostics, IP address, user agent, usage events, performance metrics, errors, security, and abuse-prevention data.

Health, fitness, sleep, recovery, and nutrition data may be considered sensitive in some jurisdictions. We process this data only as needed for features you activate, with consent where required or another applicable legal basis.

3. How we use your data

We use data to create and protect accounts, authenticate users, sync connected providers, run the orchestration engine, generate requested plans, summaries, and classifications, display agenda and Decision Center items, operate tasks, training, cooking, finance, content, and chat, send notifications, process payments, manage entitlements, respond to support, debug failures, prevent abuse, comply with legal obligations, and improve service reliability.

We do not sell personal data and do not use personal data for behavioral advertising. Nexus Hub does not use your data to train third-party models.

4. Legal bases

Where data protection laws such as the GDPR apply, we process data based on one or more legal bases: contract performance to provide the services, consent for integrations and sensitive data where required, legitimate interests in security, diagnostics, and product improvement, compliance with legal obligations, and vital interests in rare safety situations.

You may withdraw applicable consent, disconnect providers, or request account deletion. Doing so may limit features that depend on the data.

5. When we share data

We share data only as needed to provide or protect the services, including infrastructure, hosting, databases, authentication, email, push notifications, monitoring, support, payments, app stores, model providers when a function requires processing, providers you connect, professional advisers, authorities when legally required, and parties to a corporate reorganization.

The model providers that may receive personal data are OpenAI, Google Gemini, and Anthropic Claude. Nexus Hub asks for explicit permission in the app before personal data is first sent to these providers. Declining keeps deterministic and on-device features available but disables features that require third-party AI.

Subprocessors must process data according to instructions, contract, and service purpose. When you direct Nexus Hub to send data to a connected provider, that provider also processes data under its own policy.

6. Integrations, social login, and permissions

You choose which integrations to activate. We may access data from Google, Microsoft, Garmin, Apple Health, Strava, email, calendar, tasks, payments, or other services only within the permissions you authorize. Tokens are stored only when needed to maintain the integration and are removed or revoked when technically possible after disconnection or deletion.

If you sign in with Apple, Google, or another social login, we receive data from that provider according to the permission granted, such as identifier, email, and name, to authenticate the account.

7. Engine, automation, and model providers

Nexus Hub's primary orchestration is performed by the product engine. Some features may use model providers for responses, summaries, scripts, classification, extraction, research, or analysis requested by you.

Depending on the feature and configured routing, OpenAI, Google Gemini, or Anthropic Claude may process text, prompts, notes, files or images you choose to submit and context needed by the feature you request. That context may include calendar, training, health, finance, or content data only when needed to produce the requested result.

Before personal data is first sent to one of these providers, the app identifies the recipients and data categories and asks for explicit permission. You can decline, withdraw, or grant that permission again under Settings → Privacy & AI. Without permission, the client blocks AI chat, training generation, receipt analysis, and content generation requests that require third-party AI before transmission.

We minimize context sent to providers and apply access controls, encryption in transit, user segregation, limited retention, and contractual and service settings consistent with this Policy. Providers may process data only to deliver the requested feature and are not permitted by us to use that data to train their models.

8. Retention, export, and deletion

We keep data while your account is active or while needed to provide features, security, support, billing, taxes, audits, legal compliance, dispute resolution, or abuse prevention. By default, private job material is kept for up to 30 days; content-free inference telemetry for up to 90 days; and security and administrative audit records for up to 12 months. Billing and tax evidence follows applicable statutory periods. Data may be deleted sooner when no longer needed, while a legal obligation or active incident may require limited longer retention.

You can request access, correction, export, or deletion at [email protected]. Deletion removes Nexus Hub-controlled product data where technically possible, but we may retain limited records for proof of consent, export, deletion, security, billing, taxes, fraud, or legal obligations.

9. Security, international transfers, and cookies

We use encryption in transit, access controls, log minimization, user isolation, audits, monitoring, secure token handling, and secure-development practices. No system is 100% secure, but we work to reduce risk and limit exposure.

Data may be processed in countries outside your country, including the European Union, United States, Brazil, or other locations where essential providers operate. Where required, we use contractual, technical, and organizational safeguards.

The website uses local storage and essential cookies for operation, language, authentication, or security. We do not use behavioral-advertising cookies. Some browsers send "Do Not Track" signals; because there is no universal standard, we handle preferences through product settings and privacy requests.

10. Your privacy rights

Depending on your location, you may have rights to access, confirmation, correction, deletion, portability, restriction, objection, withdrawal of consent, non-discrimination, sensitive-data limitation, appeal, and complaint to a data protection authority.

To exercise rights, email [email protected]. We may need to verify your identity before responding. For individuals in the European Union or Portugal, you may also contact the competent data protection authority, including Portugal's CNPD.

11. Children

Nexus Hub is an adults-only service for people aged 18 or older. We do not knowingly collect data from anyone under 18. If we learn that we processed a minor's data, we will close the account and delete that data, except for limited retention required by law.

12. Updates and contact

We may update this Policy to reflect changes in the product, vendors, laws, or practices. The updated version will have a new date at the top and, where appropriate, we will communicate material changes through the app, email, or website.