1. Quem Somos
A TAGARELA é uma plataforma de automação de atendimento via WhatsApp, explorada pela TAGATECH - COMÉRCIO E PRESTAÇÃO DE SERVIÇOS, (SU), LDA (NIF 5003675530), com sede em Rua do Saxi, casa s/n.º, Condomínio Hertêncuas, Casa 390, Bairro Kikuxi, Município de Viana, Província de Luanda, Angola, que é a responsável pelo tratamento dos dados pessoais recolhidos através da Plataforma.
Contacto do responsável pelo tratamento:
TAGATECH - COMÉRCIO E PRESTAÇÃO DE SERVIÇOS, (SU), LDA
Email: contacto@tagarela.website
WhatsApp: +244 957 007 487
Morada: Rua do Saxi, casa s/n.º, Condomínio Hertêncuas, Casa 390, Bairro Kikuxi, Município de Viana, Província de Luanda, Angola
2. Dados que Recolhemos
Recolhemos apenas os dados estritamente necessários para a prestação do Serviço:
DADOS DE REGISTO E CONTA:
- Nome completo e/ou nome da empresa
- Endereço de email
- Número de telefone (para associação ao WhatsApp Business)
- País e cidade
DADOS DE UTILIZAÇÃO:
- Registos de acesso (IP, data, hora, browser) — para segurança
- Funcionalidades utilizadas e configurações da conta
- Dados de desempenho dos bots (número de mensagens, conversas)
DADOS DE PAGAMENTO:
- Referências de pagamento Multicaixa — processadas externamente
- Histórico de transacções (valor, data, plano)
- Não armazenamos dados de cartão de crédito ou débito
DADOS DOS SEUS UTILIZADORES FINAIS (contactos WhatsApp):
- Número de telefone dos contactos do Cliente
- Conteúdo das conversas (armazenado nos servidores do Supabase)
- Etiquetas e notas atribuídas pelo Cliente aos seus contactos
IMPORTANTE: Não utilizamos os dados dos utilizadores finais do Cliente para quaisquer fins que não sejam a prestação do Serviço ao Cliente. Não vendemos, partilhamos ou monetizamos estes dados com terceiros.
2-A. Dados tratados através do WhatsApp
A TAGARELA usa a WhatsApp Business Platform da Meta para enviar e receber mensagens em nome dos Clientes (os negócios que usam a Plataforma).
QUE DADOS RECEBEMOS:
- Número de telefone e nome de perfil do WhatsApp da pessoa que fala com o negócio;
- Conteúdo das mensagens: texto, notas de voz, imagens e documentos;
- Estados das mensagens: enviada, entregue e lida.
PARA QUE OS USAMOS:
- Responder automaticamente em nome do Cliente, com os fluxos e o bot que ele configurou;
- Mostrar a conversa ao Cliente no painel, para ele a acompanhar e responder;
- Enviar as campanhas que o Cliente decida enviar a contactos que lhe deram consentimento;
- Produzir estatísticas de atendimento para o Cliente.
NÃO FAZEMOS:
- Não vendemos estes dados;
- Não os usamos para publicidade nossa nem de terceiros;
- Não os partilhamos com outros Clientes.
Nestas conversas, o responsável pelo tratamento é o Cliente (o negócio com quem a pessoa está a falar). A TAGATECH - COMÉRCIO E PRESTAÇÃO DE SERVIÇOS, (SU), LDA actua como subcontratante: trata os dados por conta do Cliente e segundo as suas instruções. Quem quiser apagar as suas conversas pode pedi-lo ao negócio ou directamente a nós (ver a página Eliminação de dados, em tagarela.website/eliminacao-de-dados).
2-B. Inteligência Artificial
Quando o Cliente activa as respostas com IA, o conteúdo das mensagens pode ser processado por modelos de inteligência artificial de terceiros, através da OpenRouter, apenas para:
- Gerar a resposta do bot à mensagem recebida;
- Transcrever notas de voz em texto.
A TAGATECH - COMÉRCIO E PRESTAÇÃO DE SERVIÇOS, (SU), LDA não usa o conteúdo das conversas para treinar modelos de inteligência artificial.
3. Como Utilizamos os Dados
Utilizamos os dados recolhidos exclusivamente para:
- Criar e gerir a conta do Cliente na Plataforma;
- Prestar o Serviço contratado (bots, fluxos, mensagens, relatórios);
- Processar pagamentos e emitir comprovativos;
- Enviar comunicações essenciais do Serviço (alertas de conta, actualizações de segurança);
- Prestar suporte técnico quando solicitado;
- Cumprir obrigações legais e regulatórias aplicáveis em Angola;
- Detectar e prevenir fraudes, abusos ou violações de segurança;
- Melhorar a Plataforma com base em dados agregados e anonimizados.
NÃO utilizamos os dados para:
- Publicidade de terceiros ou marketing não solicitado;
- Criação de perfis comerciais para venda a terceiros;
- Qualquer finalidade não descrita nesta Política.
4. Base Legal para o Tratamento
O tratamento dos dados pessoais baseia-se nas seguintes bases legais:
- Execução de contrato: tratamento necessário para prestar o Serviço subscrito;
- Obrigação legal: cumprimento de obrigações fiscais e legais angolanas;
- Interesses legítimos: segurança da Plataforma, prevenção de fraude;
- Consentimento: para comunicações de marketing (pode ser retirado a qualquer momento).
5. Cookies e Tecnologias Semelhantes
A TAGARELA utiliza cookies e tecnologias semelhantes para o correcto funcionamento da Plataforma:
COOKIES ESSENCIAIS (obrigatórios):
- Sessão de autenticação — mantêm o utilizador autenticado durante a navegação;
- Preferências de tema (claro/escuro) — armazenadas localmente no browser;
- Token CSRF — protecção contra ataques de falsificação de pedidos.
Estes cookies não podem ser desactivados pois são necessários para o funcionamento básico.
COOKIES ANALÍTICOS:
- Usamos o Google Analytics 4 para medir, de forma agregada, as visitas ao site (páginas vistas, origem do tráfego, tipo de dispositivo), com cookies próprios do domínio tagarela.website.
- Estes dados servem só para entender como o site é utilizado e melhorá-lo. Não são usados para publicidade.
NÃO utilizamos:
- Cookies de publicidade ou retargeting;
- Cookies de redes sociais para rastreamento;
- Cookies de terceiros para fins comerciais.
Pode gerir as preferências de cookies nas definições do seu browser. A desactivação de cookies essenciais pode impedir o correcto funcionamento da Plataforma.
6. Partilha de Dados com Terceiros
Partilhamos dados apenas com os seguintes prestadores de serviços essenciais, vinculados por acordos de confidencialidade e protecção de dados:
- Supabase Inc. (EUA) — infraestrutura de base de dados e autenticação. Os dados são armazenados em servidores seguros com encriptação em repouso e em trânsito. Supabase está em conformidade com o GDPR e possui certificação SOC 2.
- Meta Platforms, Inc. — envio e recepção de mensagens WhatsApp através da WhatsApp Business API.
- Gupshup — fornecedor oficial da WhatsApp Business Platform (Business Solution Provider) que liga a TAGARELA à Meta.
- OpenRouter — acesso a modelos de inteligência artificial para as respostas automáticas e a transcrição de notas de voz.
- Resend — envio de emails transaccionais (registo, recuperação de senha, relatórios).
- Vercel Inc. — alojamento do site.
- Google — Google Analytics (estatísticas agregadas de visitas ao site) e início de sessão com a conta Google, este só se o utilizador escolher essa opção.
- EMIS (Multicaixa / GPO) — processamento de pagamentos.
NÃO partilhamos dados com:
- Anunciantes ou redes de publicidade;
- Corretores de dados;
- Outras empresas para fins comerciais próprios.
7. Transferências Internacionais de Dados
Alguns dos nossos prestadores de serviços (Supabase, Meta, Gupshup, OpenRouter, Resend, Vercel, Google) podem processar dados fora de Angola. Nestas situações, garantimos que:
- Existem mecanismos adequados de protecção (como cláusulas contratuais padrão);
- Os prestadores cumprem normas internacionais de segurança (SOC 2, ISO 27001);
- Os dados são tratados apenas para os fins descritos nesta Política.
8. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger os seus dados:
- Encriptação TLS em todas as comunicações;
- Encriptação dos dados em repouso nas bases de dados;
- Row Level Security (RLS) no Supabase — cada empresa só acede aos seus próprios dados;
- Autenticação segura com tokens JWT;
- Backups automáticos e redundância de dados;
- Controlo de acesso baseado em funções (admin/utilizador);
- Monitorização de acessos e alertas de segurança.
Em caso de violação de dados que possa afectar os seus direitos, notificá-lo-emos no prazo máximo de 72 horas após tomar conhecimento.
9. Os Seus Direitos
Tem os seguintes direitos relativamente aos seus dados pessoais:
- Acesso: solicitar uma cópia dos dados que temos sobre si;
- Rectificação: corrigir dados incorrectos ou incompletos;
- Eliminação: solicitar a eliminação da sua conta e dados;
- Portabilidade: receber os seus dados num formato estruturado (plano Enterprise);
- Oposição: opor-se a determinados tratamentos baseados em interesses legítimos;
- Limitação: solicitar a limitação do tratamento em determinadas circunstâncias;
- Retirar consentimento: para tratamentos baseados em consentimento, pode retirá-lo a qualquer momento.
Estes direitos são-lhe reconhecidos pela Lei n.º 22/11, de 17 de Junho (Lei da Protecção de Dados Pessoais).
Para exercer estes direitos, contacte-nos em contacto@tagarela.website. Responderemos no prazo máximo de 30 dias. Os passos para pedir a eliminação dos dados estão na página Eliminação de dados (tagarela.website/eliminacao-de-dados).
10. Retenção de Dados
Conservamos os dados pelo tempo necessário para os fins descritos nesta Política:
- Dados de conta activa: durante toda a vigência da conta;
- Após cancelamento da conta: 30 dias (período de recuperação), depois eliminados;
- Dados de faturação: 5 anos (obrigação fiscal angolana);
- Registos de segurança: 12 meses;
- Dados de conversas WhatsApp: conforme configuração do Cliente (mínimo 30 dias).
11. Crianças
A TAGARELA não é destinada a menores de 18 anos. Não recolhemos conscientemente dados de menores. Se tiver conhecimento de que um menor nos forneceu dados pessoais, contacte-nos para que possamos proceder à sua eliminação imediata.
12. Alterações à Política
Podemos actualizar esta Política periodicamente. Comunicaremos alterações significativas por email e/ou aviso na Plataforma com antecedência mínima de 15 dias. A data da última actualização é sempre indicada no topo desta página.
13. Contacto e Reclamações
Para questões sobre privacidade ou para exercer os seus direitos:
Email: contacto@tagarela.website
WhatsApp: +244 957 007 487
Se considerar que o tratamento dos seus dados viola a legislação aplicável, tem o direito de apresentar reclamação junto da Agência de Protecção de Dados (APD), a autoridade de protecção de dados de Angola.