Política de Privacidade
1. Responsável pelo tratamento
Nexa Tech Solutions, Sociedade Unipessoal, Lda (NUIT 402056312), Av. 25 de Setembro, Bairro Central, Casa nº 1123, R/C, KaMpfumo, Cidade de Maputo, email pagamentos@nexabooks.co.mz.
2. Que dados recolhemos
- Dados da conta: nome, email, palavra-passe (guardada com hash), número de telemóvel quando indicado para pagamentos M-Pesa, e registos de acesso (data, endereço IP).
- Dados da empresa: nome, NUIT, morada, logótipo, contactos, dados bancários que o Cliente decida colocar nos documentos.
- Dados introduzidos pelo Cliente: clientes, fornecedores, colaboradores, facturas, pagamentos, salários, documentos do arquivo. Aqui o Cliente é o responsável pelo tratamento e o NexaBooks actua por sua conta.
- Dados de utilização: registo de actividade dentro da conta (quem criou, emitiu ou apagou o quê), necessário à auditoria e à segurança.
3. Para que os usamos
- Prestar o serviço: emitir documentos, calcular impostos, enviar emails em nome do Cliente aos seus clientes.
- Facturar a subscrição e emitir os respectivos recibos.
- Enviar avisos sobre a conta (verificação de email, fim do período experimental, pagamentos, segurança) e, com moderação, novidades do produto.
- Garantir a segurança e prevenir fraude.
Não vendemos dados a terceiros nem os usamos para publicidade.
4. Onde ficam os dados
A aplicação e a base de dados estão alojadas em centros de dados na União Europeia (Frankfurt). Os ficheiros carregados (logótipos, documentos do arquivo) e as cópias de segurança são guardados em armazenamento cifrado do mesmo fornecedor de nuvem. Os emails são enviados através de um serviço de envio de correio electrónico.
5. Quem tem acesso
- Os utilizadores que o administrador da conta convidar, dentro das permissões atribuídas.
- A equipa técnica do NexaBooks, apenas para suporte e manutenção, e sempre com registo de cada acesso feito «como» o Cliente.
- Prestadores de serviço estritamente necessários (alojamento, armazenamento, envio de email, pagamentos M-Pesa), vinculados a obrigações de confidencialidade.
- Autoridades, quando a lei o exija.
6. Por quanto tempo
Enquanto a conta existir. Após a cessação, os dados ficam disponíveis 90 dias para exportação e são depois eliminados, excepto os registos que a lei fiscal obrigue a conservar (por exemplo, recibos da subscrição) e as cópias de segurança, que expiram no prazo de 30 dias.
7. Os seus direitos
Pode aceder, corrigir e exportar os seus dados directamente na aplicação. Pode pedir a eliminação da conta nas definições da organização ou por email. Respondemos a pedidos relacionados com dados pessoais no prazo de 30 dias.
8. Cookies
Usamos apenas cookies estritamente necessários: sessão autenticada, protecção contra pedidos forjados (CSRF) e, durante 60 dias, o código de revendedor quando chega ao site através de um link de parceiro. Não usamos cookies de publicidade nem de rastreio entre sites.
9. Segurança
Ligações cifradas (HTTPS), palavras-passe com hash, verificação em dois passos opcional, isolamento dos dados de cada empresa, registo de actividade e cópias de segurança diárias. Nenhum sistema é infalível; em caso de incidente que afecte os seus dados, avisamos o administrador da conta sem demora injustificada.
10. Alterações
Esta política pode ser actualizada. As alterações relevantes são comunicadas por email ao administrador da conta. A versão em vigor está sempre nesta página.