Privacy policy
Pending completion
This policy is an initial template. It must be completed with the real controller details, purposes, legal bases and providers.
Controller
Add the controller identity, address, contact email and, where applicable, data protection officer details.
Data we process
Describe data collected through forms, browsing, commercial communications, contracting or professional relationships.
Purposes and legal basis
Detail each purpose, its legal basis and whether processing depends on consent, contract, legitimate interest or legal obligation.
Recipients and providers
List providers, processors, analytics tools, advertising tools, CRM, hosting and international transfers where applicable.
Retention and rights
Explain retention periods and how to exercise access, rectification, erasure, objection, restriction, portability and withdrawal of consent.
Dados de utilizador obtidos da Google
Atualização específica: 2 de agosto de 2026. Esta secção explica como a Nömad acede, utiliza, armazena, partilha, protege e elimina dados obtidos através das APIs Google.
Acesso e dados solicitados
A Nömad só acede a dados Google depois de um proprietário ou administrador autorizado da marca iniciar o OAuth e conceder expressamente as permissões. Utilizamos autorização incremental e pedimos apenas os âmbitos necessários para ler métricas selecionadas do Google Analytics 4, inventário do Google Tag Manager, gerir fichas escolhidas do Google Business Profile, ler canais e metadados de vídeos do YouTube e carregar vídeos no YouTube. A pessoa autorizada escolhe a propriedade, contentor, ficha ou canal ligado à marca.
Utilização
Os dados são usados exclusivamente para mostrar as contas e recursos selecionados na Nömad, fornecer métricas e inventários solicitados, manter a ligação e publicar no YouTube apenas vídeos criados pelo utilizador, expressamente aprovados e agendados para o canal escolhido. A Nömad não vende dados de utilizadores Google, não os utiliza para publicidade personalizada nem para treinar modelos de inteligência artificial de uso geral.
Armazenamento, conservação e proteção
Os tokens OAuth são cifrados ao nível da aplicação e acessíveis apenas por serviços de servidor autorizados. Usamos HTTPS, acesso por funções da marca, isolamento rigoroso entre marcas e segurança ao nível da linha. As métricas normalizadas são conservadas no máximo 25 meses e os detalhes operacionais de entrega 180 dias, salvo prazo menor, pedido de eliminação ou obrigação legal.
Partilha
Partilhamos dados de utilizadores Google apenas com prestadores que atuam por conta da Nömad e são necessários para alojar, proteger e operar a plataforma, ou quando exigido por lei. Esses prestadores não podem usar os dados para fins próprios.
Desligação, revogação e eliminação
Um proprietário ou administrador da marca pode desligar cada integração na secção Ligações da Nömad. Ao remover a última ligação de uma autorização, tentamos revogar o acesso remoto e eliminamos os tokens guardados. Quando uma autorização do YouTube é revogada, expira ou é desligada, eliminamos ou anonimizamos imediatamente os dados autorizados da API do YouTube. Também é possível revogar a Nömad nas permissões da Conta Google ou pedir acesso ou eliminação através de legal@nomad.ooo.
A utilização e transferência de informações recebidas das APIs Google cumpre a Política de Dados do Utilizador dos Serviços API Google, incluindo os requisitos de Utilização Limitada.