Documento legal

Política de Privacidade

Tratamento de dados pessoais ao abrigo da Lei nº 22/11 de 17 de Junho (Lei de Protecção de Dados Pessoais de Angola) e do Regulamento Geral sobre a Protecção de Dados (RGPD) para utilizadores da União Europeia.

Última actualização: —

1. Responsável pelo tratamento

A Inova Fluxo (a "Empresa", "nós") é responsável pelo tratamento dos dados pessoais recolhidos através deste website e dos serviços associados.

  • Nome comercial: Inova Fluxo
  • NIF / Identificação fiscal: 5002758318
  • Sede: Província de Luanda, Município de Maianga, Bairro Gameck, Av. 21 de Janeiro, casa s/nº (junto ao Terminal Inter Provincial da Macom)
  • E-mail: inovafluxo1@gmail.com
  • WhatsApp: +244 927 560 090

2. Dados pessoais que recolhemos

Recolhemos apenas os dados estritamente necessários para os fins que descrevemos abaixo.

2.1 Dados que tu nos fornecesces directamente

  • Formulário de diagnóstico: nome, empresa/ramo, país, número de WhatsApp e descrição do objectivo de automação.
  • Formulário de recursos gratuitos: nome, e-mail, país e número de WhatsApp.
  • Comunicações via WhatsApp, e-mail ou telefone: conteúdo das mensagens, ficheiros que partilhas, dados profissionais que mencionas.
  • Auditorias e diagnósticos contratados: com a tua autorização explícita, podemos analisar amostras de conversas reais do teu WhatsApp empresarial para fins de análise.

2.2 Dados de quem usa a plataforma (app.inovafluxo.app)

  • Conta: e-mail, nome do negócio, ramo, país, morada e o número de WhatsApp do dono para avisos.
  • Ligação ao WhatsApp: os identificadores da conta WhatsApp Business e do número, e o código de acesso que a Meta nos dá quando autorizas a ligação. Esse código fica guardado cifrado.
  • Configuração do colaborador: o que escreves no painel (produtos, preços, horários, perguntas frequentes, regras).
  • Pagamentos: o plano, os valores e o estado de cada pagamento. Os dados do cartão nunca passam por nós: ficam com a PayGoo ou com a Paddle.

2.3 Dados recolhidos automaticamente

  • Dados técnicos básicos: tipo de browser, sistema operativo, idioma e referência (página de origem).
  • Só usamos ferramentas de analytics de terceiros, como o Google Analytics e o Meta Pixel, depois de as autorizares no aviso que aparece na primeira visita (ver secção Cookies).

3. Para que usamos os teus dados

  • Responder ao teu pedido: contactar-te para agendar o diagnóstico ou enviar a proposta.
  • Entregar os recursos gratuitos: garantir que recebes o e-book, calculadora, minicurso ou auditoria express que pediste.
  • Prestar os serviços contratados: implementação, manutenção, suporte e evolução das automações.
  • Comunicação de seguimento: nutrição de leads por e-mail e WhatsApp com conteúdos úteis sobre automação (apenas se tiveres dado consentimento).
  • Cumprimento de obrigações legais: facturação, contabilidade, requisitos fiscais.
  • Melhoria do serviço: análise agregada e anonimizada para optimizar conteúdo e processos.
  • Consentimento (Art. 6º, alínea a, RGPD; Art. 7º, Lei 22/11): formulários, recursos gratuitos, marketing directo.
  • Execução de contrato (Art. 6º, alínea b, RGPD): prestação dos serviços contratados.
  • Obrigação legal (Art. 6º, alínea c, RGPD): requisitos fiscais e contabilísticos.
  • Interesse legítimo (Art. 6º, alínea f, RGPD): segurança, prevenção de fraude e gestão da relação comercial.

5. Por quanto tempo guardamos os dados

  • Leads não convertidos: 24 meses a partir do último contacto, ou até pedires a eliminação.
  • Clientes activos: durante toda a vigência do contrato e até 5 anos após o seu término (por requisitos fiscais).
  • Documentação fiscal e contabilística: 10 anos, conforme legislação angolana aplicável.
  • Comunicações de marketing: até cancelares a subscrição (a qualquer momento, a custo zero).
  • Conversas atendidas pelo colaborador digital: o texto das mensagens é apagado ao fim de 6 meses. Fica o registo de cada conversa (com quem, quando e quantas mensagens), que serve os relatórios do negócio e é apagado com a conta.
  • Conversas auditadas: destruídas após a entrega do relatório, salvo autorização escrita para retenção em estudo de caso.

5A. Os dados dos clientes do teu negócio

Quando ligas o WhatsApp do teu negócio à plataforma, o colaborador recebe e responde às mensagens dos teus clientes: o nome e o número deles, o texto, os áudios (que transcrevemos para o colaborador perceber), as fotos e os comprovativos que enviarem, e os pedidos e marcações que fizerem.

  • Quem decide sobre esses dados és tu. Em relação a eles, o teu negócio é o responsável pelo tratamento e a Inova Fluxo trata-os por tua conta (subcontratante), só para o colaborador atender, para os veres no painel e para os relatórios do teu negócio. Não os usamos para mais nada, não os vendemos e não os usamos para treinar modelos de IA.
  • Coexistência: se ligares o número que já usas na app WhatsApp Business, a Meta envia-nos também as mensagens que escreves na app e o histórico recente das conversas, para o colaborador saber o que já foi dito. Continuas a ter tudo no telemóvel.
  • Cabe-te a ti informar os teus clientes de que são atendidos por um assistente automático e cumprir as regras de privacidade do teu país e as políticas do WhatsApp Business.
  • Quanto tempo: o texto das mensagens é apagado ao fim de 6 meses, como em cima. Quando a tua conta é apagada, tudo o que diz respeito aos teus clientes é apagado com ela.

6. Com quem partilhamos os teus dados

Não vendemos nem alugamos os teus dados. Partilhamos apenas com parceiros estritamente necessários à prestação dos serviços, com cláusulas contratuais de protecção:

  • Meta Platforms (WhatsApp Business, Facebook), envio e receção das mensagens de WhatsApp e a ligação ao número do teu negócio.
  • Anthropic, DeepSeek e OpenAI, modelos de IA que escrevem as respostas do colaborador, transcrevem os áudios e lêem as imagens. Recebem só o necessário para cada resposta. A Anthropic e a OpenAI, pelas condições das suas APIs, não usam esses dados para treinar os seus modelos.
  • ElevenLabs, transformar em voz as respostas que o colaborador envia em áudio (plano Plus).
  • Supabase, base de dados onde ficam as contas, as conversas e os pedidos.
  • Vercel, alojamento do website e da plataforma.
  • Resend, envio dos e-mails da plataforma.
  • Sentry, registo de erros técnicos, para corrigirmos falhas.
  • PayGoo (pagamentos em Angola) e Paddle (pagamentos fora de Angola, como revendedor oficial), processamento dos pagamentos.
  • Google, só o Google Analytics e o Google Fonts no website, nas condições da secção Cookies.
  • Autoridades públicas competentes, apenas mediante ordem legal vinculativa.

7. Transferências internacionais

Vários dos nossos prestadores (Meta, Anthropic, DeepSeek, OpenAI, ElevenLabs, Supabase, Vercel, Resend, Sentry, Paddle, Google) tratam dados fora de Angola, nomeadamente nos Estados Unidos da América, na União Europeia e, no caso da DeepSeek, na China. Estas transferências ocorrem ao abrigo de:

  • Cláusulas contratuais-tipo aprovadas pela Comissão Europeia (para utilizadores UE).
  • Acordos de processamento de dados (Data Processing Agreements) com cada fornecedor.
  • Mecanismos de adequação reconhecidos pelo país de destino.

8. Os teus direitos

A qualquer momento, e a custo zero, podes exercer os seguintes direitos:

  • Acesso: saber que dados teus temos e como os tratamos.
  • Rectificação: corrigir dados inexactos ou incompletos.
  • Eliminação ("direito a ser esquecido"): pedir o apagamento dos teus dados, salvo obrigação legal de conservação.
  • Portabilidade: receber os teus dados em formato estruturado e portável.
  • Oposição: opor-te ao tratamento para fins de marketing directo.
  • Limitação: pedir restrição temporária do tratamento.
  • Retirar consentimento: a qualquer momento, sem afectar a licitude dos tratamentos anteriores.
  • Reclamação: apresentar reclamação à Agência de Protecção de Dados de Angola (APD) ou, no caso de utilizadores na UE, à autoridade nacional competente.

Para exercer qualquer destes direitos, escreve para inovafluxo1@gmail.com. Respondemos no prazo máximo de 30 dias.

8A. Como eliminar os teus dados

Para apagar a tua conta e todos os dados associados (configuração, conversas, pedidos e a ligação ao WhatsApp):

  1. Escreve para inovafluxo1@gmail.com com o assunto "Eliminar os meus dados", a partir do e-mail da tua conta.
  2. Confirmamos o pedido e apagamos tudo em até 30 dias. Ficam só os registos de pagamento que a lei angolana nos obriga a guardar.
  3. Deixamos de receber as mensagens do teu número no mesmo momento. Para cortares também do teu lado, na app WhatsApp Business vai a Definições, Dispositivos ligados e remove o Business Platform.

Se és cliente de um negócio que usa a Inova Fluxo e queres que apaguemos as tuas mensagens, pede ao próprio negócio ou escreve-nos para o mesmo e-mail com o teu número de telefone.

9. Cookies e tecnologias semelhantes

Este website utiliza um conjunto mínimo de tecnologias:

  • Nada de terceiros arranca sem a tua autorização. Na primeira visita mostramos um aviso com duas opções, aceitar ou recusar. Enquanto não responderes, e também se recusares, o Google Analytics e o Meta Pixel não são carregados.
  • Se aceitares, passamos a usar o Google Analytics 4 e o Meta Pixel para perceber que páginas e anúncios funcionam. Guardamos então no teu aparelho um identificador anónimo, que nos permite reconhecer que és a mesma pessoa entre visitas. Esse identificador não tem o teu nome nem o teu contacto.
  • Se recusares, continuamos a contar utilizações de forma anónima, por exemplo quantas pessoas chegaram ao fim da calculadora. Essas contagens não te identificam nem te seguem entre visitas.
  • Podes mudar de ideias a qualquer momento. A tua escolha fica guardada 180 dias e, ao limpar os dados do site no teu navegador, voltamos a perguntar.
  • Guardamos os registos de utilização em bruto durante 90 dias. Ao fim desse prazo ficam só totais, que já não dizem respeito a ninguém em particular.
  • Carregamos fontes externas (Google Fonts) através de preconnect, o que pode envolver o registo do teu endereço IP nos servidores da Google.
  • Quando preenches um formulário, os dados vão directamente para os nossos servidores.

10. Segurança

Adoptamos medidas técnicas e organizativas razoáveis para proteger os teus dados:

  • Transmissão de dados via HTTPS/TLS.
  • Os códigos de acesso ao WhatsApp dos clientes ficam guardados cifrados (AES-256), com a chave fora da base de dados.
  • Acesso restrito a contas com palavras-passe fortes e autenticação multifactor.
  • Cópias de segurança regulares da infraestrutura.
  • Cláusulas contratuais de confidencialidade com qualquer colaborador ou prestador externo.
  • Revisão periódica das permissões e dos acessos.

Apesar destes cuidados, nenhum sistema é 100% imune. Em caso de incidente que represente risco para os direitos e liberdades dos titulares, notificamos a autoridade competente e os afectados nos prazos legais.

11. Menores

Os nossos serviços destinam-se a empresas e maiores de idade. Não tratamos conscientemente dados pessoais de menores de 18 anos. Se considerares que isto aconteceu, contacta-nos imediatamente para que possamos eliminar os dados.

12. Alterações a esta política

Podemos actualizar esta Política de Privacidade pontualmente. Quando as alterações forem materiais, notificamos-te (e-mail ou WhatsApp) com antecedência razoável. A versão em vigor é sempre a que está publicada nesta página, com data de actualização visível no topo.

13. Como nos contactares

Para qualquer questão sobre privacidade ou para exercer os teus direitos:

  • E-mail: inovafluxo1@gmail.com
  • WhatsApp: +244 927 560 090
  • Morada postal: Província de Luanda, Município de Maianga, Bairro Gameck, Av. 21 de Janeiro, casa s/nº (junto ao Terminal Inter Provincial da Macom)

Reclamações: caso entendas que o teu direito à protecção de dados foi violado, podes apresentar reclamação à Agência de Protecção de Dados de Angola (APD) ou, se estiveres na União Europeia, à autoridade competente do teu país de residência.