Política de Privacidade

Esta política explica como a Innoweb, Comércio e Prestação de Serviços, Lda. ("Innoweb", "nós") trata dados pessoais no Innoweb Social (https://app.innoweb.agency), uma ferramenta interna que a equipa da Innoweb e os seus clientes usam para planear, publicar e analisar conteúdos de redes sociais das marcas dos clientes. Não existe registo público: as contas são criadas pela Innoweb para a sua equipa e para representantes dos clientes. Cumpre o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e a Lei da Protecção de Dados Pessoais de Angola (Lei n.º 22/11, de 17 de Junho).

1. Responsável

Innoweb, Comércio e Prestação de Serviços, Lda., sociedade registada em Angola, NIF 5002669277, [MORADA DA EMPRESA], Luanda, Angola. Contacto para qualquer assunto sobre dados pessoais: contact@innoweb.agency.

• Responsável pelo tratamento dos dados dos utilizadores da aplicação (equipa da Innoweb e representantes dos clientes) e da segurança e operação do serviço.
• Subcontratante por conta de cada cliente quanto às contas sociais, conteúdos e estatísticas da marca do cliente: tratamos esses dados apenas para prestar os serviços acordados com o cliente e segundo as suas instruções. O cliente é o responsável pelo tratamento desses dados.

2. Dados que tratamos

• Utilizadores da aplicação: nome, email, função, idioma, datas de início de sessão, cookies de sessão e os comentários e aprovações que registam.
• Contas sociais ligadas, apenas quando uma pessoa autorizada liga a conta de uma marca através do login da própria plataforma: identificadores de contas e páginas, nomes, nomes de utilizador, fotografias de perfil, tokens de acesso e de atualização (cifrados) e as permissões concedidas.
• Conteúdos: legendas, imagens, vídeos, documentos, capas e opções que os utilizadores criam para publicar nas contas da marca.
• Estatísticas que cada plataforma disponibiliza para a conta ligada: publicações da conta (incluindo as feitas fora da aplicação) e métricas como alcance, visualizações, impressões, interações, seguidores, retenção de vídeo e repartições agregadas e anónimas da audiência (por país, cidade, faixa etária ou género). Não recebemos nem guardamos dados que identifiquem seguidores individuais.
• Perfil da Empresa no Google: dados da localização, publicações locais, métricas diárias de desempenho, contagens mensais de pesquisas e totais e médias de avaliações.
• Registos técnicos: erros e resultados de tarefas, guardados sem tokens de acesso nem palavras-passe.

Não tratamos categorias especiais de dados pessoais (como saúde ou opiniões políticas) nem tratamos conscientemente dados de crianças.

3. Finalidades e fundamentos

• Publicação, agendamento, painéis de estatísticas, exportações e relatórios PDF de uma marca cliente: execução do contrato com o cliente (art. 6.º, n.º 1, al. b) do RGPD), como subcontratante segundo as instruções do cliente (art. 28.º), com a autorização dada em cada plataforma por quem liga a conta.
• Contas de utilizador, início de sessão, aprovações dos clientes e notificações: execução do contrato com o cliente e interesse legítimo em disponibilizar o serviço às pessoas que o cliente indica (art. 6.º, n.º 1, als. b) e f)).
• Segurança, registos de erros, cópias de segurança e prevenção de fraude: interesse legítimo em manter o serviço e os dados seguros (art. 6.º, n.º 1, al. f)).
• Sugestões de legendas com IA, apenas quando um utilizador as pede: execução do contrato e interesse legítimo (art. 6.º, n.º 1, als. b) e f)); ver a secção 6.
• Conservação de registos exigidos por lei (por exemplo faturação): obrigação legal (art. 6.º, n.º 1, al. c)).

Não vendemos dados pessoais, não os usamos para publicidade, não criamos perfis de pessoas individuais nem tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou similarmente significativos (art. 22.º do RGPD).

4. Dados das plataformas

• Facebook e Instagram (Meta): acesso através do Facebook Login for Business com as permissões mostradas no ecrã de consentimento (por exemplo pages_show_list, pages_manage_posts, pages_read_engagement, read_insights, instagram_basic, instagram_content_publish, instagram_manage_insights, business_management). Os dados são usados apenas para as Páginas e contas profissionais de Instagram da própria marca.
• TikTok: informação de perfil, lista de vídeos e estatísticas, e publicação de conteúdos, conforme autorizado no login do TikTok.
• LinkedIn: páginas de organização que o utilizador administra, as suas publicações e estatísticas da página, de seguidores e de publicações. As estatísticas de páginas LinkedIn só são mostradas a administradores dessa página e são guardadas no máximo 12 meses.
• YouTube: o Innoweb Social usa os Serviços de API do YouTube. Ao ligar um canal de YouTube aceita os Termos de Utilização do YouTube, e o uso de dados pela Google rege-se pela Política de Privacidade da Google. Pode revogar o nosso acesso a qualquer momento nas definições de segurança da Google.
• APIs da Google (YouTube e Perfil da Empresa no Google): o uso e a transferência de informação recebida das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

5. Onde os dados são guardados

A aplicação e a base de dados funcionam em servidores da Hetzner Online GmbH na Alemanha (União Europeia). Os ficheiros de media são guardados no Cloudflare R2. As cópias de segurança diárias da base de dados ficam na mesma infraestrutura, na UE.

6. Quem recebe os dados

• Hetzner Online GmbH (Alemanha): alojamento da aplicação e da base de dados.
• Cloudflare, Inc.: armazenamento de ficheiros de media (as plataformas descarregam-nos de URLs públicos para os publicar) e DNS.
• Brevo (Sendinblue SAS, França): envio dos emails de notificação e de relatórios.
• Anthropic, PBC (Estados Unidos), apenas quando um utilizador clica em "Escrever com IA": o rascunho ou a ideia da publicação, o nome e as notas da marca e até cinco legendas publicadas recentemente pela marca (como exemplos de estilo). Não são enviados tokens, dados de seguidores nem estatísticas.
• As próprias plataformas sociais, que recebem os conteúdos que publicamos em nome da marca.
• A equipa da Innoweb em Portugal e em Angola que trabalha na conta do cliente, sujeita a dever de confidencialidade.

Cada prestador trata os dados ao abrigo de um acordo de tratamento de dados e apenas segundo as nossas instruções.

7. Transferências para fora do Espaço Económico Europeu

Alguns destinatários estão fora do EEE: a Anthropic e a Cloudflare (Estados Unidos) e a equipa da Innoweb em Angola. Estas transferências baseiam-se na decisão de adequação da Comissão Europeia para organizações norte-americanas certificadas (Quadro de Privacidade de Dados UE-EUA) ou nas Cláusulas Contratuais-Tipo da Comissão, com medidas de segurança adicionais (cifragem em trânsito e em repouso, acesso limitado por função). Pode pedir-nos uma cópia destas garantias em contact@innoweb.agency.

8. Segurança

Os tokens de acesso são cifrados com AES-256-GCM, todo o tráfego usa HTTPS, o acesso é limitado por função e por marca, tokens e palavras-passe nunca são escritos em registos e os relatórios PDF só podem ser descarregados depois de verificadas as permissões.

9. Prazos de conservação

• Tokens de acesso: enquanto a conta estiver ligada; eliminados de imediato quando é desligada.
• Estatísticas: enquanto durar a relação com o cliente, dentro dos limites de cada plataforma: LinkedIn 12 meses, Perfil da Empresa no Google 30 dias e dados do YouTube atualizados ou eliminados conforme as políticas do YouTube.
• Conteúdos e relatórios: enquanto durar a relação com o cliente.
• Contas de utilizador: enquanto a pessoa precisar de acesso; eliminadas a pedido ou quando termina a relação com o cliente.
• Cópias de segurança: até 6 meses, sendo depois substituídas.
• Todos os dados de uma conta social são eliminados a pedido (ver a página de eliminação de dados) ou quando um cliente deixa a Innoweb.

10. Os seus direitos

Nos termos do RGPD e da lei angolana pode pedir o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade, e opor-se ao tratamento baseado em interesse legítimo. Escreva para contact@innoweb.agency; respondemos no prazo de um mês. Se o pedido disser respeito a dados de uma marca cliente, encaminhamo-lo para esse cliente e ajudamos a responder.

Pode também apresentar queixa a uma autoridade de proteção de dados: em Portugal a Comissão Nacional de Proteção de Dados (cnpd.pt), noutro país da UE a autoridade local, e em Angola a Agência de Protecção de Dados (APD).

11. Cookies

Usamos apenas cookies estritamente necessários: um cookie de sessão para manter a sessão iniciada e um cookie que guarda o idioma. Estes cookies não exigem consentimento.

12. Alterações

Atualizaremos esta página quando as nossas práticas mudarem e indicaremos no topo a data da versão mais recente.