Política de Privacidade

O BizControl é um produto da TechTroove. Há aqui duas relações diferentes e vale a pena distingui-las, porque determinam a quem deve dirigir-se.

• Sobre os dados da sua conta — nome, email, telefone, dados da empresa — a TechTroove, através do BizControl, é a responsável pelo tratamento.
• Sobre os dados que introduz no sistema — os seus clientes, os seus trabalhadores, a sua contabilidade — a responsável é a sua empresa. O BizControl limita-se a processá-los em seu nome, para lhe prestar o serviço.

Na prática: se um trabalhador da sua empresa quiser saber que dados existem sobre ele, o pedido dirige-se à sua empresa, não a nós. Cabe-lhe garantir que tem fundamento para tratar os dados que introduz.

• Conta e acesso: nome, endereço de email, telefone e a palavra-passe guardada apenas sob a forma de hash — nunca em texto legível, nem sequer por nós.
• Empresa: designação, NUIT, morada, sector, logótipo e definições.
• Dados que introduz: clientes, fornecedores, produtos, facturas, recibos, lançamentos contabilísticos, trabalhadores (incluindo NUIT, salário, IRPS e INSS), licenças, despesas e mensagens internas.
• WhatsApp, quando activado: telefone do destinatário, registos de autorização e retirada de autorização, notificações enviadas, respostas recebidas, identificadores e estados de entrega. As credenciais de ligação são guardadas cifradas.
• Assistente WhatsApp, quando ligado: identidade WhatsApp (telefone ou identificador empresarial), conta e empresa seleccionadas, pedidos, contexto recente, propostas, confirmações, resultados e utilização da IA. Pode revogar a ligação no BizControl ou parar o assistente respondendo PARAR.
• Ficheiros carregados: logótipos, fotografias de produtos, comprovativos de despesa e documentos arquivados.
• Dados técnicos de segurança: o endereço IP e o momento das tentativas de início de sessão falhadas, usados exclusivamente para bloquear tentativas de adivinhar palavras-passe. São apagados assim que inicia sessão com sucesso.

Não usamos cookies de publicidade nem de rastreio de terceiros. O único cookie essencial é o que mantém a sua sessão iniciada.

Exclusivamente para prestar o serviço: apresentar-lhe a informação, gerar os documentos que pede, enviar as notificações que o sistema produz (facturas, recibos, lembretes de cobrança, decisões de RH) e proteger a conta contra acessos indevidos.

Não vendemos dados, não os cedemos a terceiros para fins comerciais, e não os usamos para publicidade.

O BizControl assenta em fornecedores de infra-estrutura internacionais, o que significa que os dados são processados e armazenados fora de Moçambique. Ao usar o serviço está a aceitar essa transferência.

• Supabase — base de dados e armazenamento de ficheiros.
• Vercel — alojamento da aplicação.
• Resend — envio das notificações por email.
• Meta / WhatsApp — envio de notificações e recepção de respostas quando a empresa activa esta integração. A empresa deve obter autorização dos destinatários; podem retirá-la respondendo PARAR.
• OpenAI, ou Vercel AI Gateway e fornecedor do modelo configurado — interpretação dos pedidos e do contexto recente necessário quando utiliza o assistente WhatsApp, conforme a configuração de serviço da TechTroove. Esta funcionalidade só é disponibilizada depois de a TechTroove configurar os fornecedores e respectivos controlos de tratamento de dados.

Estes fornecedores tratam os dados apenas para executar as funções acima, por nossa instrução.

• Isolamento entre empresas ao nível da base de dados. Cada empresa só alcança as suas próprias linhas, imposto pelo próprio motor de base de dados e não apenas pelo código da aplicação. Uma consulta mal escrita não consegue atravessar essa fronteira.
• Palavras-passe guardadas com hash, irreversível — não conseguimos ver a sua palavra-passe.
• Ligação cifrada (HTTPS) em todo o acesso.
• Limite de tentativas de início de sessão, para travar ataques de força bruta.
• Perfis de permissão, para que cada membro da sua equipa alcance apenas o que lhe compete.

Nenhum sistema é inviolável, e não fingimos o contrário. Se ocorrer uma violação de dados que o afecte, comprometemo-nos a informá-lo.

O assistente tem prazos próprios: contexto inactivo até 7 dias, mensagens de transporte e respostas até 30 dias, desafios de ligação até 1 dia, utilização até 90 dias e propostas e resultados até 365 dias. A limpeza automática depende da execução do serviço agendado. Revogar a ligação bloqueia o acesso, mas não apaga facturas nem os respectivos registos de auditoria. A retenção dos fornecedores externos é configurada separadamente.

Os dados são conservados enquanto a conta existir. Pode apagá-los a qualquer momento em Configurações → Zona de Perigo, onde encontra duas opções distintas: limpar apenas os dados de negócio, ou eliminar a empresa e as contas associadas.

A eliminação é imediata e definitiva: não há cópia de recuperação nem forma de reverter. Note que a sua própria empresa poderá ter obrigações legais de conservação de documentos fiscais que o levem a querer exportá-los antes de apagar.

Pode solicitar o acesso aos dados da sua conta, a sua correcção, a sua exportação ou a sua eliminação. Os dados que introduziu no sistema estão, na sua maioria, directamente acessíveis e exportáveis a partir da própria aplicação.

Para qualquer pedido relativo a esta política, escreva para privacidade@bizcontrol.co.mz.

Se esta política for alterada de forma significativa, avisamos por email antes de a alteração produzir efeitos. A data no topo indica sempre a versão em vigor.