Política de Privacidade

Esta Política explica que dados pessoais a DoceFinance trata, porquê, com quem os partilha e como pode exercer os seus direitos ao abrigo da Lei n.º 22/11, de 17 de junho (Lei da Proteção de Dados Pessoais).

Quem é o responsável

A DoceFinance é um serviço prestado por Eliézer Paulo de Almeida Afonso, pessoa singular, responsável pelo tratamento dos dados da sua conta.

Morada: Luanda, Viana, Vila-Nova

Contacto: [email protected] ou a página de contacto.

Que dados tratamos

• Conta: nome, nome de utilizador, e-mail, telefone, foto, género (opcional), senha guardada de forma cifrada e a versão dos Termos que aceitou.
• Google ou Facebook: o nome, o e-mail e o identificador da sua conta nesse serviço. Não recebemos a sua senha e nunca publicamos nada em seu nome.
• Empresa: nome, NIF, e-mail, telefone, logótipo, IBAN e número Multicaixa Express.
• Finanças e horário pessoais: salário, valor por hora, horas de trabalho e simulações.
• Negócio: receitas, ingredientes, stock, encomendas, orçamentos, despesas e recebimentos.
• Clientes, fornecedores e equipa: os dados que a sua empresa regista sobre estas pessoas (ver a secção seguinte).
• Pagamentos: o plano ou os créditos pedidos, o valor pago, os comprovativos que envia e as faturas.
• Aprender: inscrições, progresso nos cursos, compras e certificados.
• Suporte: tickets, anexos, perguntas ao assistente e mensagens do formulário de contacto, que recebemos por e-mail.
• Partilhas: o e-mail das pessoas a quem envia conteúdos e as mensagens trocadas nos links de orçamento.
• Dados técnicos: datas de entrada e saída da sessão, um histórico interno de alterações e registos de erros. A Cloudflare e o alojamento processam o seu endereço IP e o tipo de navegador para entregar e proteger o site. Registamos também quando os links partilhados de conteúdos do Aprender são abertos: a data e um identificador aleatório do navegador. Não usamos ferramentas de análise de terceiros nem publicidade.

Dados dos clientes da sua empresa

Quando uma empresa regista os seus clientes, fornecedores ou funcionários, é ela a responsável por esses dados e a DoceFinance atua como subcontratada: guarda-os para prestar o serviço, segue as instruções da empresa e não os usa para fins próprios.

A empresa deve informar essas pessoas e ter fundamento legal para registar os dados. As restrições alimentares e as notas sobre um cliente podem revelar dados de saúde: registe-as só com o consentimento expresso e escrito do cliente.

O link de orçamento mostra ao cliente os dados da encomenda, depois de ele confirmar 4 dígitos, e expira no prazo definido pela empresa.

Para que usamos os dados

• Prestar o serviço que contratou: criar a conta, fazer os cálculos, ativar planos e créditos, emitir faturas, dar acesso aos cursos e emitir certificados.
• Cumprir obrigações legais: responder a autoridades e guardar o que a lei exigir.
• Interesse legítimo: proteger as contas, detetar abusos, corrigir erros, dar suporte e saber quantas pessoas abrem os links partilhados de conteúdos.
• O seu consentimento: alojar os dados nos Estados Unidos e, se o autorizar, enviar-lhe publicidade por e-mail.

Hoje só enviamos e-mails ligados ao serviço, como boas-vindas, recuperação de senha, convites e orçamentos. Não tomamos decisões automáticas com efeitos jurídicos sobre si. Sem os dados obrigatórios do registo, não é possível criar a conta.

Com quem partilhamos

Não vendemos dados pessoais. Os dados só chegam a:

• SmarterASP / site4now: alojamento, base de dados, cópias de segurança e envio de e-mail.
• Cloudflare: entrega e proteção do site.
• Google: início de sessão, fontes do site, vídeos do YouTube e a caixa de correio do suporte.
• Meta: início de sessão com Facebook.
• WhatsApp: apenas se nos contactar por lá.
• Quem você escolher: membros da sua empresa, destinatários de partilhas e clientes com link de orçamento.
• Autoridades: quando a lei ou uma decisão judicial o exigir.

A equipa de administração da DoceFinance pode aceder aos dados necessários para validar pagamentos, dar suporte e garantir a segurança, com dever de sigilo.

Dados fora de Angola

Os servidores e as cópias de segurança ficam nos Estados Unidos da América, e os restantes fornecedores acima podem tratar dados noutros países. Sem esta transferência não conseguimos prestar o serviço. Ao criar a conta, consente nela de forma expressa.

Durante quanto tempo

• Conta e dados do negócio: enquanto a conta ou a empresa estiverem ativas.
• Acessos a links partilhados: 12 meses.
• Sessão: até 30 dias.
• Registos de erros: 30 dias.
• Depois de eliminar a conta: ver os prazos em Eliminar a conta e os dados.
• Cópias de segurança: feitas uma vez por semana. Dados já apagados podem continuar numa cópia até ela ser substituída.

Segurança

O site funciona com HTTPS. As senhas são guardadas com hash, os salários e valores monetários são cifrados e os ficheiros privados só são entregues a quem tem permissão. Os restantes dados, como nomes e contactos, ficam protegidos pelo controlo de acesso, sem cifra própria.

Nenhum sistema é totalmente seguro. Se detetar um acesso indevido à sua conta, avise-nos de imediato.

Cookies

• df_auth: mantém a sessão, até 30 dias.
• Início de sessão social: cookie temporário de 10 minutos.
• Link de orçamento: lembra a verificação do cliente durante 24 horas.
• Segurança dos formulários e Cloudflare: cookies técnicos, necessários ao funcionamento.
• Armazenamento local do navegador: tema claro ou escuro, preferências dos menus e, nos links partilhados de conteúdos, um identificador aleatório que serve apenas para estimar quantas pessoas abriram o link. Não inclui o seu nome, contactos nem endereço IP, e os registos dos acessos são apagados ao fim de 12 meses.

Os vídeos vêm do YouTube, que pode definir cookies próprios quando abre um vídeo. As fontes do site vêm da Google, que recebe o seu endereço IP. Pode recusar cookies no navegador, mas sem os técnicos não é possível iniciar sessão.

Os seus direitos

Pode pedir acesso aos seus dados, retificá-los ou atualizá-los, eliminá-los e opor-se ao tratamento por razões legítimas. Pode também retirar um consentimento dado. Muitos dados podem ser alterados no seu Perfil; para o resto, escreva para [email protected]. Respondemos dentro do prazo legal de 60 dias úteis.

Pode apresentar queixa à Agência de Proteção de Dados (APD) de Angola. Se é cliente de uma empresa que usa a DoceFinance, dirija o pedido primeiro a essa empresa.

Eliminar a conta e os dados

Pode eliminar a sua conta a qualquer momento, também se entrou com Google ou Facebook:

1. Entre na DoceFinance e abra o seu Perfil.
2. No separador Zona de Risco, escolha Excluir Conta.
3. Escreva EXCLUIR para confirmar.

Se já não consegue entrar, escreva-nos para [email protected] a partir do e-mail da conta, ou use a página de contacto. Confirmamos o pedido e eliminamos a conta no prazo de 30 dias.

O que apagamos de imediato: o nome, o e-mail, o telefone, a foto, o género, a senha, a ligação ao Google ou ao Facebook, as sessões, as notificações, o horário, as simulações, as suas finanças pessoais e a sua ligação às empresas e equipas.

O que guardamos durante 1 ano, e depois apagamos: os tickets de suporte e os seus anexos, os comprovativos e as notas dos pedidos de pagamento, as perguntas ao assistente, os e-mails das pessoas a quem enviou partilhas e o histórico interno de alterações ao seu perfil. Guardamo-los para resolver reclamações e comprovar pagamentos.

O que fica guardado sem prazo: os certificados já emitidos (com o nome que neles consta, para que continuem verificáveis na sua página pública) e o progresso nos cursos, ligados a uma conta anónima.

Dados da empresa: pertencem à empresa. Se for o único membro, ela fica desativada com os seus dados e pode pedir-nos a sua devolução ou eliminação; se houver mais membros, continua a funcionar sem si.

Remover a DoceFinance das aplicações ligadas no Facebook ou na Google só impede novos inícios de sessão; para apagar os dados, siga os passos acima.

Menores

O serviço não é dirigido a menores de 18 anos. Um menor só pode usá-lo com o consentimento do seu representante legal.

Alterações

Publicamos aqui cada nova versão, com a respetiva data. Se a alteração for importante, avisamos na plataforma ou por e-mail antes de entrar em vigor.