⚠️ Esta é uma tradução fornecida como cortesia. Apenas a versão em inglês é juridicamente vinculativa.

Política de Privacidade

Última atualização: março de 2026

1. Responsável pelo tratamento

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
Email: webmaster@ocenox.com

ONOXIA é um produto SaaS da OCENOX LTD. Esta política de privacidade explica como tratamos os dados pessoais na plataforma onoxia.nz e através do widget de chat ONOXIA.

2. Legislação aplicável em matéria de proteção de dados

Para visitantes e clientes da UE/EEE, aplicam-se as disposições do Regulamento Geral sobre a Proteção de Dados (RGPD). Para todos os outros, aplicam-se as disposições do New Zealand Privacy Act 2020.

3. Cookies

ONOXIA não utiliza cookies de rastreamento, publicidade ou análise. Não há Google Analytics nem banner de consentimento de cookies, uma vez que não são definidos cookies que necessitem de consentimento.

O widget de chat (incorporado nos sites dos clientes) não define nenhum cookie. Utiliza exclusivamente o sessionStorage no navegador do visitante para armazenar temporariamente a sessão de chat atual (ID de sessão e histórico de mensagens). O sessionStorage está limitado ao separador individual do navegador: os dados não são transmitidos para os nossos servidores ou para servidores de terceiros, não são acessíveis por outros separadores ou sites, e são automaticamente eliminados quando o separador é fechado. Ao contrário dos cookies, os dados do sessionStorage não são enviados com os pedidos HTTP.

O painel de controlo (onoxia.nz/app) define os seguintes cookies tecnicamente necessários para os clientes com sessão iniciada:

Cookie	Finalidade	Duração	Tipo
onoxia_session	Gestão de sessão para o login	Sessão (2 h)	Estritamente necessário
XSRF-TOKEN	Proteção CSRF contra ataques por formulário	Sessão (2 h)	Estritamente necessário

Estes cookies são permitidos sem consentimento ao abrigo do art. 6(1)(f) RGPD, uma vez que são estritamente necessários para o funcionamento do serviço.

A preferência de idioma na página inicial é armazenada através de localStorage. Estes dados não saem do navegador e não são transmitidos para os nossos servidores.

4. Dados recolhidos durante a utilização do site

4.1 Ficheiros de registo do servidor

Ao visitar o nosso site, o servidor web armazena automaticamente informações nos ficheiros de registo:

• Endereço IP anonimizado (hash, não reversível)
• Data e hora do pedido
• URL solicitado
• URL de referência
• Navegador e sistema operativo utilizados

Anonimização de IP: Os endereços IP são anonimizados através de hash criptográfico antes do armazenamento. A reversão para o endereço IP original não é possível.

Base jurídica: art. 6(1)(f) RGPD (interesse legítimo na segurança e funcionamento do site).

4.2 Contacto por email

Se nos contactar por email, os seus dados serão armazenados para fins de processamento do pedido e em caso de questões posteriores. Base jurídica: art. 6(1)(b) RGPD (medidas pré-contratuais) ou art. 6(1)(f) RGPD (interesse legítimo).

5. Dados recolhidos durante o registo (plataforma SaaS)

Ao registar-se como cliente em onoxia.nz, recolhemos:

• Nome da empresa e pessoa de contacto
• Endereço de email
• Endereço de faturação
• Informações de pagamento (processadas pelo Stripe e/ou Xero, não armazenadas nos nossos servidores)

Base jurídica: art. 6(1)(b) RGPD (execução de um contrato).

5.1 Processamento de pagamentos

Dependendo da sua região e moeda, utilizamos diferentes prestadores de serviços de pagamento:

• Stripe (Stripe, Inc., USA) — Cartão de crédito, Apple Pay, Google Pay para clientes EUR e NZD. Os dados do cartão de crédito são processados exclusivamente pelo Stripe e nunca são armazenados nos nossos servidores.
• GoCardless (GoCardless Ltd, London, UK) — Débito direto SEPA para clientes EUR.
• Xero (Xero Limited, New Zealand) — Faturação para clientes EUR e NZD.
• Paddle (Paddle.com Market Ltd, London, UK) — Processamento de pagamentos para todas as outras moedas (USD, etc.). O Paddle atua como Merchant of Record e é o parceiro contratual para o processamento de pagamentos. O Paddle recolhe e processa os dados de pagamento por direito próprio. A política de privacidade do Paddle e os termos de utilização do Paddle aplicam-se adicionalmente. Para questões sobre pagamentos Paddle, contacte o suporte ao comprador do Paddle.

6. Dados no widget de chat

O widget de chat ONOXIA é incorporado pelos nossos clientes nos seus sites. Quando os utilizadores finais interagem com o widget, os seguintes dados são processados:

6.1 Dados recolhidos

• Mensagens de chat: Mensagens de texto enviadas pelo utilizador final ao bot
• ID de sessão: Um identificador gerado aleatoriamente para associar a sessão de chat (sem rastreamento entre sessões)
• Endereço IP: Imediatamente anonimizado através de hash criptográfico; o endereço IP original não é armazenado
• Informações do navegador: String User Agent para compatibilidade técnica

6.2 Dados não recolhidos

• Sem cookies
• Sem fingerprinting
• Sem rastreamento entre sessões
• Sem dados de localização

6.3 Processamento por inteligência artificial

As mensagens de chat são transmitidas a interfaces de inteligência artificial para a geração de respostas. Dependendo da configuração e do par de idiomas, os seguintes fornecedores podem ser utilizados:

• Mistral AI (Mistral AI SAS, Paris, França) — Fornecedor de IA europeu, processamento dentro da UE.
• OpenRouter (OpenRouter, Inc., USA) — Router de modelos de IA para modelos como Qwen e Gemini. Os dados podem ser transferidos para os EUA; o OpenRouter mantém salvaguardas adequadas nos termos do art. 46 RGPD (cláusulas contratuais tipo da UE).

O fornecedor de IA é selecionado automaticamente com base no idioma e modelo configurados. O operador do site pode consultar a seleção do modelo no painel de controlo.

Base jurídica: art. 6(1)(f) RGPD (interesse legítimo dos nossos clientes num serviço de atendimento ao cliente automatizado).

6.4 Acordo de tratamento de dados

A OCENOX LTD atua como subcontratante em nome dos clientes (operadores de sites) que implementam o widget ONOXIA. Os operadores dos sites são os responsáveis pelo tratamento dos dados dos utilizadores finais.

7. Localização dos servidores e transferências de dados

Os nossos servidores estão localizados na Finlândia (UE). O processamento por IA é realizado principalmente pela Mistral AI em França (UE).

Transferências de dados para fora da UE/EEE:

• Stripe (USA) — Dados de faturação para pagamentos com cartão de crédito. Salvaguardas nos termos do art. 46 RGPD (cláusulas contratuais tipo da UE).
• OpenRouter (USA) — Mensagens de chat para processamento por IA, quando um modelo não europeu está configurado. Salvaguardas nos termos do art. 46 RGPD (cláusulas contratuais tipo da UE).
• Paddle (UK) — Dados de pagamento para clientes fora de EUR/NZD. O Reino Unido beneficia de uma decisão de adequação da UE.
• GoCardless (UK) — Dados de débito direto SEPA. Decisão de adequação da UE.
• Xero (New Zealand) — Dados de faturação. A Nova Zelândia beneficia de uma decisão de adequação da UE.
• Kie.ai (USA) — Geração de imagens de avatar. Apenas prompts de texto são transmitidos; não estão envolvidos dados pessoais.

8. Conservação de dados

Tipo de dados	Período de conservação
Mensagens de chat	Configurável por plano (padrão: 90 dias)
Dados de sessão	Configurável por plano (padrão: 90 dias)
Ficheiros de registo do servidor	14 dias
Dados da conta do cliente	Duração da relação comercial + prazos legais de conservação
Dados de faturação	7 anos (obrigação legal de conservação)

A eliminação automática dos dados expirados é realizada diariamente pelo nosso sistema.

9. Os seus direitos (RGPD)

Enquanto titular dos dados, tem os seguintes direitos:

• Acesso (art. 15 RGPD) — Informação sobre os dados que detemos sobre si
• Retificação (art. 16 RGPD) — Correção de dados inexatos
• Apagamento (art. 17 RGPD) — Eliminação dos seus dados
• Limitação (art. 18 RGPD) — Limitação do tratamento
• Portabilidade dos dados (art. 20 RGPD) — Receber os seus dados num formato legível por máquina
• Oposição (art. 21 RGPD) — Opor-se ao tratamento

Para exercer os seus direitos, contacte-nos através de webmaster@ocenox.com.

Tem igualmente o direito de apresentar uma reclamação junto de uma autoridade de controlo.

10. Serviços de terceiros

Serviço	Fornecedor	Finalidade	Localização
Mistral AI	Mistral AI SAS, Paris	Respostas do chatbot IA	França (UE)
OpenRouter	OpenRouter, Inc.	Encaminhamento de modelos IA (Qwen, Gemini, etc.)	USA (CCT-UE)
Kie.ai	Kie AI, Inc.	Geração de imagens de avatar	USA
Stripe	Stripe, Inc.	Pagamentos com cartão de crédito (EUR, NZD)	USA (CCT-UE)
GoCardless	GoCardless Ltd	Débito direto SEPA (EUR)	UK (decisão de adequação)
Paddle	Paddle.com Market Ltd	Processamento de pagamentos (Merchant of Record, USD, etc.)	UK (decisão de adequação)
Xero	Xero Limited	Faturação (EUR, NZD)	New Zealand (decisão de adequação)
Google Fonts	Google LLC	Tipo de letra (Montserrat)	CDN (CCT-UE)

11. Alterações

Reservamo-nos o direito de atualizar esta política de privacidade para refletir alterações legislativas ou modificações ao nosso serviço. A versão atual está sempre disponível nesta página.