Política de Privacidade

Última atualização: 18 de setembro de 2026

A OG Nexus Ltd (“OG Nexus”, “nós”, “nos” ou “nosso”) está comprometida com a proteção de sua privacidade. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais quando o(a) senhor(a) visita o site og-nexus.com (o “Site”), cria uma conta, adquire um produto ou assinatura, utiliza nossas licenças de software ou interage conosco de qualquer outra forma.

Esta política foi elaborada em conformidade com o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018. Ao utilizar o Site, o(a) senhor(a) reconhece as práticas descritas nesta política.

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é:

OG Nexus Ltd
Número de registro da empresa: 16892796 (registrada na Inglaterra e no País de Gales)
Sede social: 8, 40 Dyke Road, Brighton, Reino Unido, BN1 3JB
Site: https://og-nexus.com
E-mail: privacy@og-nexus.com

Não contamos com um Encarregado da Proteção de Dados específico. Todas as dúvidas e solicitações relacionadas à privacidade e à proteção de dados são tratadas diretamente pela OG Nexus Ltd, cujos dados de contato constam acima.

2. Dados pessoais que coletamos

Coletamos diferentes categorias de dados pessoais, dependendo da forma como o(a) senhor(a) interage conosco:

2.1 Dados da conta e do pedido

Quando o(a) senhor(a) cria uma conta, faz um pedido ou adquire uma assinatura ou licença de software, coletamos: seu nome, endereço de e-mail, endereço de cobrança e (quando aplicável) endereço de entrega, número de telefone, nome da empresa (se fornecido), histórico de pedidos, detalhes do produto e da licença, e credenciais de acesso à conta.

2.2 Dados de pagamento

Os pagamentos são processados com segurança pelo nosso provedor de pagamentos, o Stripe. Não armazenamos os dados completos do seu cartão em nossos servidores. O Stripe coleta diretamente as informações do seu cartão de pagamento e compartilha conosco apenas os dados necessários para processar e conciliar o seu pedido (por exemplo, ID da transação, últimos 4 dígitos do seu cartão, status do pagamento). O uso dos seus dados pela Stripe é regido pela Política de Privacidade da Stripe.

2.3 Dados de assinatura e filiação

Caso adquira uma assinatura ou um produto de adesão, coletamos e processamos dados relacionados ao status da sua assinatura, datas de renovação, ciclo de cobrança, histórico de pagamentos e nível de adesão/plano, a fim de gerenciar cobranças recorrentes, renovações, upgrades, downgrades e cancelamentos.

2.4 Dados relativos à licença de software

Quando o(a) senhor(a) adquire um produto de software, geramos e armazenamos os dados da chave de licença associados à sua conta e ao seu pedido, e podemos coletar informações de ativação/desativação (como o URL do site ou o identificador de instalação) para garantir o cumprimento dos termos da licença e fornecer suporte e atualizações.

2.5 Comunicação e apoio

Caso entre em contato conosco por e-mail, formulário de contato ou ticket de suporte, coletamos seu nome, endereço de e-mail e o conteúdo da sua mensagem, a fim de responder a você e manter um registro da correspondência.

2.6 Chatbot de IA / assistente virtual

O Site pode oferecer um assistente de chat baseado em IA. Caso opte por utilizá-lo, as mensagens que o(a) senhor(a) digitar serão enviadas ao nosso provedor de IA, a Anthropic (Claude), com o objetivo de gerar uma resposta. Isso pode incluir quaisquer dados pessoais que o(a) senhor(a) decidir incluir em suas mensagens. Recomendamos que não compartilhe dados pessoais confidenciais (tais como detalhes completos de pagamento, senhas ou dados de categorias especiais) em conversas com o chatbot. O tratamento desses dados pela Anthropic é regido pela Política de Privacidade da Anthropic. Os dados do chat podem ser transferidos para os Estados Unidos e tratados nesse país (consulte a Seção 7, “Transferências internacionais de dados”).

2.7 Dados técnicos e de uso

Coletamos automaticamente determinados dados técnicos quando o(a) senhor(a) visita o Site, incluindo seu endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional, fonte de referência, páginas visitadas e a data e hora da sua visita. Essas informações são coletadas por meio de registros do servidor, cookies e do Google Analytics (consulte as Seções 3 e 4).

3. Cookies e consentimento

Os cookies são pequenos arquivos de texto armazenados no seu dispositivo quando o senhor visita um site. Na sua primeira visita ao Site, um banner de consentimento de cookies solicitará que o senhor aceite ou rejeite os cookies não essenciais. O senhor pode alterar suas preferências de cookies a qualquer momento por meio do link de configurações de consentimento disponível no Site.

Utilizamos as seguintes categorias de cookies:

Cookies necessários/funcionais — essenciais para o funcionamento básico do site, como manter seu carrinho de compras (WooCommerce), lembrar itens no checkout, manter sua sessão de login segura e lembrar sua escolha de consentimento para cookies. Esses cookies são instalados sem a necessidade de consentimento, uma vez que o site não pode funcionar adequadamente sem eles.
Cookies de estatística (análise) — definidos pelo Google Analytics para nos ajudar a compreender como os visitantes utilizam o site (consulte a Seção 4). Estes só são instalados com o seu consentimento; os endereços IP são bloqueados/anonimizados, e os dados são utilizados exclusivamente para estatísticas anônimas — não para fins publicitários.
Cookies de marketing/rastreamento — atualmente, não utilizamos nenhum cookie para publicidade, redirecionamento ou rastreamento entre sites, e não utilizamos cookies de redes sociais.

Para obter uma lista completa e detalhada dos cookies específicos instalados no Site, seus fornecedores, finalidades e prazos de validade, consulte nossa Política de Cookies específica, que é gerada e mantida atualizada automaticamente à medida que o uso de cookies no Site sofre alterações.

O(a) senhor(a) também pode controlar e excluir cookies por meio das configurações do seu navegador a qualquer momento. O bloqueio de cookies não essenciais não impedirá que o(a) senhor(a) utilize as funções principais do Site, mas o bloqueio de cookies estritamente necessários poderá impedir que recursos como o carrinho de compras e o processo de finalização da compra funcionem corretamente.

4. Análise de dados

Utilizamos o Google Analytics, mediante consentimento, para compreender como os visitantes utilizam nosso site, a fim de que possamos aprimorá-lo. Os endereços IP são bloqueados/anonimizados e os dados são utilizados exclusivamente para estatísticas anônimas e agregadas. Esses dados são processados pelo Google e podem ser transferidos para fora do Reino Unido (consulte a Seção 7). Para obter mais informações, consulte a Política de Privacidade do Google e o guia do Google sobre como o Google Analytics processa dados. O(a) senhor(a) também pode desativar o rastreamento do Google Analytics em todos os sites instalando o complemento de desativação do Google Analytics para navegadores.

5. Como e por que utilizamos seus dados (base jurídica)

De acordo com o GDPR do Reino Unido, devemos dispor de uma base jurídica válida para tratar seus dados pessoais. Baseamo-nos no seguinte:

Cumprimento de um contrato — para criar e gerenciar sua conta, processar pedidos, entregar produtos/serviços adquiridos, administrar assinaturas e afiliações, emitir e gerenciar licenças de software e prestar suporte ao cliente.
Obrigação legal — para manter registros financeiros e fiscais conforme exigido pela HMRC, para responder a solicitações legítimas das autoridades e para cumprir a legislação de proteção ao consumidor.
Interesses legítimos — para manter a segurança e o bom funcionamento do Site, prevenir fraudes, compreender e melhorar a forma como o Site é utilizado (por meio de análises) e fazer cumprir os termos de nossas licenças de software. Recorremos aos interesses legítimos apenas quando estes não se sobreponham aos seus próprios direitos e interesses.
Consentimento — quando necessário, por exemplo, para cookies não essenciais (estatísticos) ou caso o(a) senhor(a) utilize voluntariamente o chatbot de IA. O(a) senhor(a) pode revogar o consentimento a qualquer momento (consulte a Seção 3 e a Seção 9).

No momento, não enviamos e-mails de marketing ou promocionais. Caso isso mude no futuro, só o faremos com o seu consentimento (ou com outra base jurídica válida) e sempre disponibilizaremos uma forma clara de cancelar o recebimento.

6. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados pessoais apenas com terceiros de confiança que os tratam em nosso nome (“subcontratados”) ou que precisam deles para lhe prestar um serviço:

Stripe, Inc. — processamento de pagamentos para compras pontuais e cobrança de assinaturas recorrentes.
Anthropic — processa as mensagens que o(a) senhor(a) envia ao chatbot de IA, quando utilizado.
Google LLC (Google Analytics) — análise de uso do site, mediante consentimento.
Complianz — nosso provedor de gerenciamento de consentimento de cookies, que registra suas opções de consentimento (tais como seu endereço IP, status de consentimento e data e hora) conforme exigido por lei para comprovar a conformidade.
Provedores de hospedagem e infraestrutura — que hospedam o Site e armazenam seus dados (incluindo o WordPress, o WooCommerce e dados de plug-ins relacionados) em nosso nome, sob obrigações contratuais de confidencialidade e segurança.
Provedores de serviços de backup — utilizados para criar backups seguros do Site (incluindo dados de pedidos e contas) para fins de continuidade de negócios e recuperação de desastres.
Consultores profissionais e autoridades — tais como nossos contadores, auditores, seguradoras ou órgãos de aplicação da lei/reguladores, quando necessário para cumprir uma obrigação legal ou proteger nossos direitos legais.

Caso enviemos uma solicitação de redefinição de senha em seu nome, seu endereço IP será incluído no e-mail de redefinição. Caso nossa empresa seja vendida ou reestruturada, os dados pessoais poderão ser transferidos para o novo proprietário como parte dessa transação, sujeitos às mesmas proteções descritas nesta política.

7. Transferências internacionais de dados

Alguns dos terceiros com os quais trabalhamos (incluindo Stripe, Anthropic e Google) estão sediados nos Estados Unidos ou em outros países fora do Reino Unido, ou processam dados nesses locais. Sempre que transferimos dados pessoais para fora do Reino Unido, garantimos que estejam em vigor medidas de proteção adequadas, tais como o Adendo do Reino Unido sobre Transferência Internacional de Dados às Cláusulas Contratuais Padrão da UE, uma decisão de adequação ou outro mecanismo de transferência legalmente reconhecido, de modo que seus dados continuem a receber um nível de proteção equivalente ao previsto na legislação de proteção de dados do Reino Unido.

8. Por quanto tempo mantemos seus dados

Os registros financeiros e de pedidos (faturas, registros de transações, dados relevantes para fins fiscais) são mantidos por 6 anos a partir do final do exercício fiscal/financeiro relevante, em conformidade com os requisitos de manutenção de registros da HMRC.
Os dados da conta são mantidos enquanto sua conta permanecer ativa. Caso o(a) senhor(a) encerre sua conta ou solicite a exclusão, excluiremos ou tornaremos anônimos seus dados pessoais, exceto quando formos obrigados a mantê-los para fins legais, fiscais ou de prevenção de fraudes (como os registros financeiros mencionados acima).
Os dados de assinatura e licença são mantidos durante toda a vigência da assinatura/licença e por um período razoável após o término, para lidar com renovações, disputas ou solicitações de suporte.
O suporte e a correspondência são mantidos enquanto for razoavelmente necessário para resolver sua solicitação e por um período razoável após o término, para fins de manutenção de registros.
As conversas com o chatbot de IA são mantidas apenas pelo tempo necessário para prestar o serviço e de acordo com as práticas de retenção de dados da Anthropic para dados de API.
Os dados analíticos coletados por meio do Google Analytics são retidos de acordo com nossas configurações de retenção de dados do Google Analytics.
Os registros de consentimento de cookies são mantidos pelo nosso provedor de gerenciamento de consentimento, a Complianz, como comprovante de suas escolhas de consentimento, de acordo com os requisitos legais de manutenção de registros.

9. Seus direitos

De acordo com o GDPR do Reino Unido, o(a) senhor(a) tem os seguintes direitos em relação aos seus dados pessoais:

Direito de acesso — solicite uma cópia dos dados pessoais que mantemos sobre você.
Direito de retificação — solicite-nos a correção de dados imprecisos ou incompletos.
Direito ao apagamento — solicitar que apaguemos seus dados pessoais, caso não haja motivo legal para continuarmos a processá-los.
Direito de restrição do tratamento — solicitar que limitemos a forma como utilizamos seus dados em determinadas circunstâncias.
Direito à portabilidade dos dados — solicitar que transfiramos seus dados para você ou para terceiros em um formato estruturado, de uso comum e legível por máquina.
Direito de oposição — opor-se ao nosso tratamento de seus dados com base em interesses legítimos ou para fins de análise.
Direito de revogar o consentimento — nos casos em que nos baseamos no seu consentimento (por exemplo, cookies não essenciais ou uso do chatbot de IA), o(a) senhor(a) poderá revogá-lo a qualquer momento, inclusive por meio das configurações de consentimento de cookies no Site.
Direitos relacionados à tomada de decisão automatizada — atualmente, não utilizamos seus dados pessoais para qualquer tomada de decisão que produza efeitos legais ou de importância semelhante sobre o(a) senhor(a), com base exclusivamente no processamento automatizado.

Caso tenha uma conta conosco, poderá acessar e atualizar a maior parte dos seus dados pessoais (como nome, endereço e histórico de pedidos) diretamente no painel de controle da sua conta.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacy@og-nexus.com. Responderemos no prazo de um mês, conforme exigido por lei. Talvez seja necessário verificar sua identidade antes de darmos andamento à sua solicitação.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Isso inclui o uso de conexões seguras (HTTPS/TLS), controles de acesso, atualizações regulares de software e backups seguros com acesso controlado. No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro, e não podemos garantir segurança absoluta.

Caso tomemos conhecimento de uma violação de dados pessoais que represente um risco aos seus direitos e liberdades, notificaremos o Gabinete do Comissário de Informação e as pessoas afetadas, conforme exigido por lei.

11. Privacidade das crianças e restrições de idade

Nosso site e nossos produtos destinam-se ao uso empresarial e profissional e não são direcionados a crianças. Não coletamos, conscientemente, dados pessoais de menores de 18 anos. Caso acredite que uma criança tenha nos fornecido dados pessoais, entre em contato conosco pelo e-mail privacy@og-nexus.com e tomaremos as medidas necessárias para excluí-los.

Certos produtos atuais ou futuros (incluindo ferramentas de segurança e de testes de penetração, como o OG Red Team) destinam-se exclusivamente ao uso autorizado, profissional e lícito por usuários adultos. O acesso a tais produtos pode exigir que o(a) senhor(a) confirme ter pelo menos 18 anos de idade e estar autorizado(a) a utilizar a ferramenta para fins legais; além disso, restrições adicionais de idade ou elegibilidade podem ser especificadas na página do produto em questão.

12. Links de terceiros e conteúdo incorporado

Nosso site pode conter links para sites de terceiros ou conteúdo incorporado (como vídeos), que não são operados por nós. Caso o(a) senhor(a) clique em um link de terceiros ou interaja com conteúdo incorporado, estará sujeito(a) à política de privacidade desse terceiro. Recomendamos que o(a) senhor(a) analise a política de privacidade de qualquer site de terceiros que visitar.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, exigências legais ou outros fatores. Publicaremos a política atualizada nesta página com uma data revisada em “Última atualização”. Recomendamos que o(a) senhor(a) consulte esta política periodicamente.

14. Como apresentar uma reclamação

Esperamos poder esclarecer qualquer dúvida ou preocupação que o(a) senhor(a) tenha sobre o uso que fazemos dos seus dados. Caso tenha alguma preocupação, entre em contato conosco primeiro pelo e-mail privacy@og-nexus.com.

O RGPD do Reino Unido também lhe confere o direito de apresentar uma reclamação junto à autoridade supervisora independente do Reino Unido para a proteção de dados:

Gabinete do Comissário de Informação (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Linha de atendimento: 0303 123 1113
Site: ico.org.uk/make-a-complaint

15. Entre em contato conosco

Caso tenha alguma dúvida sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato com:

OG Nexus Ltd
8, 40 Dyke Road, Brighton, Reino Unido, BN1 3JB
E-mail: privacy@og-nexus.com
Site: https://og-nexus.com