Política de privacidade

1. Compromisso de privacidade

A Nubentes.ao respeita a privacidade dos seus utilizadores e compromete-se a tratar os dados pessoais de forma transparente, limitada ao necessário e em conformidade com a Lei nº 22/11, de 17 de Junho, da Protecção de Dados Pessoais da República de Angola (LPDPA) e, sempre que aplicável, com o Regulamento Geral de Protecção de Dados da União Europeia (RGPD).

2. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é a Nubentes.ao, sediada em Luanda. Para qualquer questão sobre o tratamento dos seus dados, contacte-nos em privacidade@nubentes.ao.

3. Que dados recolhemos

Recolhemos diferentes categorias de dados consoante a sua interacção com a plataforma:

• Dados de conta: nome, email, fotografia e avatar fornecidos pelo Google no momento do registo.
• Dados de perfil: telefone, WhatsApp, localização aproximada e tipo de utilizador (noivo ou fornecedor).
• Dados de fornecedor: nome do negócio, descrição, fotografias, preços, contactos profissionais e localização.
• Dados de utilização: pedidos de orçamento, favoritos, histórico de navegação na plataforma.
• Dados técnicos: endereço IP, tipo de dispositivo, browser, métricas de performance, registos de autenticação.

4. Para que usamos os seus dados

• Operar e melhorar a plataforma.
• Autenticar utilizadores e manter sessões seguras.
• Apresentar fornecedores relevantes aos noivos.
• Transmitir pedidos de orçamento entre noivos e fornecedores.
• Enviar emails transaccionais (boas-vindas, notificações de pedidos, recuperação de conta).
• Cumprir obrigações legais e proteger direitos da Nubentes.ao e de terceiros.
• Realizar análises agregadas de uso para melhorar o produto.

5. Base legal do tratamento

Tratamos os seus dados com base em:

• Execução de contrato: para lhe disponibilizar a plataforma e processar os pedidos que faz.
• Consentimento: para envio de comunicações de marketing e para uso de cookies não estritamente necessários.
• Interesse legítimo: para garantir a segurança, prevenir fraude e melhorar o serviço.
• Obrigação legal: quando obrigatório por lei.

6. Partilha de dados com terceiros

A Nubentes.ao não vende os seus dados a terceiros. Partilhamos dados estritamente necessários com prestadores de serviços que nos ajudam a operar a plataforma:

• Supabase (alojamento de base de dados e autenticação).
• Vercel (alojamento web e edge functions).
• Google (autenticação OAuth).
• Resend (envio de emails transaccionais).
• Google Analytics e Vercel Analytics (análise agregada de utilização).

Quando um noivo envia um pedido de orçamento a um fornecedor, os dados de contacto do noivo são partilhados directamente com esse fornecedor para que possa responder.

7. Tempo de retenção

Conservamos os dados pessoais durante o tempo necessário para os fins acima descritos, ou enquanto a conta estiver activa. Após o encerramento da conta, os dados são apagados num prazo de até 90 dias, salvo se a lei exigir conservação superior.

8. Os seus direitos

Tem o direito a:

• Aceder aos dados pessoais que tratamos sobre si.
• Solicitar a rectificação de dados incorrectos ou incompletos.
• Solicitar o apagamento dos seus dados (direito ao esquecimento).
• Opor-se ao tratamento ou limitar a sua utilização.
• Solicitar a portabilidade dos dados num formato estruturado.
• Retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Apresentar reclamação junto da Agência de Protecção de Dados de Angola.

Para exercer qualquer destes direitos, escreva para privacidade@nubentes.ao. Respondemos no prazo máximo de 30 dias.

9. Cookies

A Nubentes.ao utiliza cookies estritamente necessários para a autenticação e funcionamento da plataforma, e cookies analíticos opcionais para compreender como o serviço é usado. Pode ajustar as suas preferências de cookies no banner apresentado na primeira visita.

10. Segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger os seus dados — incluindo encriptação em trânsito (TLS), controlos de acesso baseados em RLS, autenticação OAuth e auditoria de logs. Nenhum sistema é, contudo, completamente imune a falhas; comprometemo-nos a comunicar incidentes relevantes nos termos da legislação aplicável.

11. Alterações à política

Esta política pode ser actualizada para reflectir evoluções legais ou do produto. A data da última actualização está sempre visível no topo deste documento.