Política de Privacidade

A Mazanga Marketing Lda (“nós”, “nosso” ou “ULU Gestão”) está comprometida com a protecção da privacidade e dos dados pessoais dos seus utilizadores. Esta Política de Privacidade descreve como recolhemos, utilizamos, partilhamos e protegemos os seus dados, em conformidade com a Lei n.º 22/11 de 17 de Junho — Lei de Protecção de Dados Pessoais da República de Angola.

Ao utilizar a plataforma ULU Gestão, aceita as práticas descritas nesta Política. Se não concordar, deverá cessar a utilização e contactar-nos para eliminar os seus dados.

2.1 Dados fornecidos directamente

• Nome completo e endereço de email (registo e autenticação)
• Dados da empresa (nome, NIF, morada, logotipo)
• Informações de contactos e clientes inseridos no CRM
• Dados de faturação (NIF dos clientes, valores, descrições de serviços)
• Dados financeiros (transacções, categorias, notas)

2.2 Dados recolhidos automaticamente

• Endereço IP e localização aproximada
• Tipo de dispositivo e sistema operativo
• Registos de acesso (logs) com data, hora e páginas visitadas
• Dados de sessão (cookies de autenticação)

2.3 Dados de terceiros

• Dados do Google Calendar (se integração activada) — apenas eventos e disponibilidade
• Dados do WhatsApp Business (mensagens enviadas/recebidas através da plataforma)

• Prestação do serviço: Gestão de contactos, emissão de facturas, envio de comunicações
• Autenticação e segurança: Verificação de identidade, protecção contra acessos não autorizados
• Conformidade fiscal: Submissão de documentos à AGT (Administração Geral Tributária de Angola)
• Melhoria do produto: Análise de uso agregado e anónimo para melhorar funcionalidades
• Comunicações de serviço: Notificações sobre a sua conta, actualizações importantes, facturas
• Suporte técnico: Resolução de problemas reportados
• Obrigações legais: Cumprimento de requisitos legais e regulatórios angolanos

Não utilizamos os seus dados para publicidade de terceiros nem os vendemos a entidades externas.

Os seus dados podem ser partilhados com os seguintes prestadores de serviços, estritamente necessários para o funcionamento da plataforma:

Todos os prestadores estão vinculados contratualmente a processar os dados apenas para os fins especificados e a implementar medidas de segurança adequadas.

Podemos também partilhar dados quando exigido por ordem judicial ou autoridade competente angolana.

Implementamos medidas de segurança técnicas e organizacionais, incluindo:

• Transmissão encriptada via SSL/TLS 1.3 em todas as comunicações
• Armazenamento de passwords com hash bcrypt (nunca em texto simples)
• Autenticação via tokens JWT com expiração
• Base de dados com encriptação em repouso (AES-256)
• Backups automáticos diários com retenção de 7 dias
• Acesso à base de dados restrito por IP e credenciais
• Registo de tentativas de login e eventos de segurança

Em caso de violação de dados que afecte os seus direitos, notificaremos os utilizadores afectados no prazo de 72 horas após tomar conhecimento.

Em conformidade com a Lei 22/11 de Angola, tem os seguintes direitos:

Para exercer qualquer destes direitos, contacte privacidade@mazanga.digital. Responderemos no prazo máximo de 30 dias. Tem também o direito de apresentar queixa à autoridade supervisora competente em Angola.

Utilizamos os seguintes tipos de cookies:

O Serviço destina-se exclusivamente a utilizadores com 18 ou mais anos de idade. Não recolhemos intencionalmente dados de menores. Se soubermos que recolhemos dados de um menor, eliminaremos esses dados imediatamente.

Alguns dos nossos prestadores de serviços estão localizados nos Estados Unidos da América e na Europa. As transferências para esses países são efectuadas com base em cláusulas contratuais-tipo ou em mecanismos de adequação reconhecidos, garantindo um nível de protecção equivalente ao exigido pela lei angolana.

Podemos actualizar esta Política de Privacidade periodicamente. Quando efectuarmos alterações materiais, notificaremos por email e publicaremos a versão actualizada com nova data. A continuação da utilização do Serviço após a data de entrada em vigor constitui aceitação das alterações.

Pode também apresentar queixa à autoridade supervisora de protecção de dados da República de Angola. Responderemos a todos os pedidos no prazo máximo de 30 dias úteis.