Política de Privacidade — GIOS Marketing Hub

Esta Política de Privacidade explica de forma transparente quais os dados pessoais tratados no âmbito do GIOS Marketing Hub, plataforma e marca operada pela GONEXA, para que finalidades, com que fundamento, com quem são partilhados, durante quanto tempo são conservados e como podem ser exercidos os direitos dos titulares. A GONEXA é a entidade responsável pelo tratamento dos dados pessoais. É elaborada considerando os princípios de transparência, finalidade, necessidade e segurança e a Lei n.º 22/11, de 17 de junho — Lei da Proteção de Dados Pessoais da República de Angola, bem como os requisitos aplicáveis da Agência de Protecção de Dados de Angola.

• Denominação: GONEXA-COMERCIO E PRESTAÇÃO DE SERVIÇO
• Forma jurídica: Sociedade por Quota Unipessoal
• NIF: 5003323137
• Sede: Kilamba U44, Nº 33, Luanda, Angola
• Representante legal: Lourenço Stefan
• Contacto geral: admin@gonexa.ao
• Contacto para assuntos de privacidade e exercício de direitos: lmstefan@live.com.pt
• Telefone: +244 928 707 782

Tratamos apenas os dados necessários ao funcionamento da plataforma. As secções seguintes descrevem as categorias efetivamente tratadas. Não recolhemos categorias especiais de dados (por exemplo, dados de saúde, convicções ou dados biométricos) e não solicitamos esse tipo de informação.

Nome do utilizador e, quando indicado, nome da empresa ou organização e função.

Endereço de e-mail e, quando o utilizador o fornece através de formulários de contacto ou pedido de orçamento, número de telefone, país e mensagem.

Endereço de e-mail, palavra-passe armazenada em forma cifrada pelo serviço de autenticação, identificador interno de utilizador, estado de confirmação de e-mail, datas de criação e de último acesso e tokens de sessão. Quando o utilizador opta por autenticação através de um provedor externo suportado, recebemos desse provedor o identificador da conta, o e-mail e o nome. Nunca temos acesso à palavra-passe utilizada em provedores externos.

Associação entre utilizador e organização, nível de acesso atribuído, data de adesão, autoria de operações internas (por exemplo, quem produziu, quem aprovou e quem publicou uma peça) e histórico de aprovações. Estes dados são necessários para o controlo de acessos e para a rastreabilidade exigida pelo circuito de aprovação.

Registos de operações realizadas na plataforma: criação e alteração de campanhas e conteúdos, pedidos de produção, aprovações, agendamentos, tentativas de publicação, movimentos de créditos e alterações de configurações, com data, hora e utilizador associado.

Registos técnicos de erros, de execução de tarefas agendadas e de chamadas a serviços externos, incluindo códigos de resposta e mensagens de erro. São utilizados exclusivamente para diagnóstico, segurança e fiabilidade do serviço.

Os serviços de infraestrutura e de alojamento utilizados podem tratar o endereço IP, o agente do navegador e informações técnicas equivalentes nos respetivos registos de acesso, para segurança e prevenção de abuso. A plataforma não constrói perfis de utilizadores com base no endereço IP. No website público, quando o utilizador clica em ligações de redirecionamento com etiquetas de campanha, é registada a contagem de cliques e a proveniência técnica associada, sem identificação nominativa.

Textos, imagens, vídeos, documentos, dados de marca, briefings e outros materiais carregados ou criados pelo utilizador. Estes conteúdos podem conter dados pessoais introduzidos pelo próprio utilizador, sob a sua responsabilidade. São armazenados em repositório privado, com acesso restrito à organização a que pertencem.

Quando o utilizador conecta uma conta de rede social, tratamos o identificador e o nome público da conta ou página conectada, o âmbito de permissões concedidas, o estado da ligação e as credenciais de acesso fornecidas pela plataforma externa, armazenadas de forma cifrada, bem como a respetiva data de expiração. Não recolhemos as credenciais pessoais de acesso do utilizador a essas redes.

Através das APIs oficiais da Meta, e apenas com a autorização do utilizador, recebemos o identificador e o nome da Página de Facebook ou da conta profissional de Instagram, os tokens de acesso necessários às operações autorizadas, o identificador das publicações criadas pela plataforma e, quando disponibilizado, métricas agregadas de desempenho dessas publicações. Não recolhemos listas de seguidores, mensagens privadas nem dados pessoais de terceiros que interagem com essas contas.

A integração com o TikTok não está disponível nesta versão da plataforma e, por isso, não são atualmente tratados dados provenientes do TikTok. Se e quando essa integração for disponibilizada, esta Política será atualizada para descrever com precisão os dados recebidos e as finalidades correspondentes.

Registamos o estado de cada tentativa de publicação (agendada, em execução, publicada ou falhada), a data e hora, a rede de destino, o identificador externo da publicação (identificador da publicação na rede social), eventuais mensagens de erro devolvidas pela plataforma externa e as chaves técnicas que garantem que a mesma peça não é publicada duas vezes no mesmo canal.

Utilizamos métricas de utilização e de desempenho de conteúdos. No website público, e apenas com consentimento, podem ser carregadas ferramentas de medição e de publicidade de terceiros que tratam identificadores próprios. Sem consentimento, essas ferramentas não são carregadas. Na plataforma, as métricas apresentadas resultam de dados internos e de métricas disponibilizadas pelas redes sociais conectadas.

Utilizamos armazenamento local e cookies estritamente necessários ao funcionamento, incluindo a manutenção da sessão autenticada, a preferência de idioma e o registo da própria escolha de privacidade. Cookies e tecnologias de medição ou publicidade só são utilizados após consentimento, que pode ser alterado ou retirado em qualquer momento através das «Definições de privacidade» disponíveis no rodapé do website.

• criar e gerir contas, organizações, membros e níveis de acesso;
• prestar as funcionalidades da plataforma, incluindo produção, aprovação, agendamento e publicação de conteúdos;
• executar as integrações com redes sociais autorizadas pelo utilizador;
• gerir créditos, pagamentos e reconciliação;
• apresentar métricas e relatórios de desempenho;
• garantir segurança, integridade, diagnóstico e prevenção de abuso;
• comunicar com o utilizador sobre o serviço;
• responder a pedidos de contacto e de orçamento;
• cumprir obrigações legais aplicáveis.

O tratamento baseia-se, segundo o caso, na execução do contrato ou da prestação do serviço, no consentimento do titular, no interesse legítimo em assegurar a segurança e o correto funcionamento da plataforma e no cumprimento de obrigações legais. [VALIDAÇÃO JURÍDICA NECESSÁRIA — QUALIFICAÇÃO FINAL DAS BASES DE LEGITIMIDADE AO ABRIGO DA LEI N.º 22/11 E EVENTUAIS OBRIGAÇÕES DE NOTIFICAÇÃO OU REGISTO JUNTO DA AUTORIDADE COMPETENTE]

O consentimento é utilizado, nomeadamente, para cookies e tecnologias de medição e publicidade no website público, para comunicações de marketing, caso existam, e para a conexão de contas de redes sociais. Pode ser retirado em qualquer momento, sem afetar a licitude dos tratamentos anteriores.

Os dados de conta, de organização, de conteúdos, de créditos e de publicação são necessários para prestar o serviço solicitado. Sem estes dados, a plataforma não pode funcionar.

Registos técnicos, de autenticação e de operações são tratados para detetar acessos indevidos, utilização abusiva, tentativas de fraude em pagamentos e falhas de integridade.

Determinados dados, em especial os relacionados com faturação e pagamentos, podem ser conservados para cumprimento de obrigações legais, contabilísticas e fiscais, pelo período exigido pela legislação aplicável. [VALIDAÇÃO JURÍDICA NECESSÁRIA — PRAZOS LEGAIS CONCRETOS DE CONSERVAÇÃO APLICÁVEIS À ATIVIDADE]

Não vendemos dados pessoais. Os dados são partilhados apenas com prestadores de serviços necessários ao funcionamento da plataforma, com as redes sociais indicadas pelo utilizador para efeitos de publicação e, quando legalmente exigido, com autoridades competentes.

A GONEXA pode recorrer a prestadores tecnológicos necessários à operação do GIOS Marketing Hub. Esses prestadores podem incluir as seguintes categorias:

• alojamento e execução da aplicação;
• base de dados, autenticação e armazenamento de ficheiros;
• modelos de inteligência artificial para geração de texto e de imagem;
• integrações e APIs de redes sociais;
• envio de e-mail transacional;
• medição e analytics, quando consentido;
• meios de pagamento, quando aplicável.

A GONEXA mantém atualizada a lista real dos subprocessadores efetivamente utilizados, disponibilizada a pedido através de lmstefan@live.com.pt. Não são divulgadas nesta página entidades que não estejam confirmadas.

Alguns prestadores operam infraestrutura fora de Angola, pelo que pode existir transferência internacional de dados. Nesses casos, procuramos assegurar que os prestadores aplicam medidas contratuais e técnicas de proteção adequadas. [VALIDAÇÃO JURÍDICA NECESSÁRIA — REQUISITOS DE TRANSFERÊNCIA INTERNACIONAL AO ABRIGO DA LEI N.º 22/11, INCLUINDO EVENTUAL AUTORIZAÇÃO PRÉVIA]

O utilizador controla quais as contas que conecta e pode retirar a autorização a qualquer momento, na plataforma ou nas definições da própria rede social. Solicitamos apenas as permissões necessárias às funcionalidades utilizadas. A utilização dessas plataformas está sujeita às respetivas políticas de privacidade.

Os dados pessoais são conservados pelo período necessário às finalidades do tratamento, ao cumprimento de obrigações legais, à manutenção da relação contratual e à defesa de direitos. Os prazos específicos são definidos em função da natureza dos dados e das obrigações aplicáveis, não sendo indicados nesta página períodos que ainda não tenham base legal ou decisão documentada da GONEXA. [VALIDAÇÃO JURÍDICA NECESSÁRIA — TABELA DE PRAZOS DE CONSERVAÇÃO POR CATEGORIA DE DADOS]

O utilizador pode eliminar conteúdos e ficheiros na plataforma e desconectar redes sociais, o que revoga as credenciais armazenadas. A eliminação da conta e dos dados associados pode ser solicitada através de lmstefan@live.com.pt. Existem também mecanismos automáticos para pedidos de eliminação de dados provenientes da Meta, acionados pela própria plataforma externa. Após a eliminação, podem subsistir temporariamente cópias em backups técnicos, eliminadas no respetivo ciclo de rotação, e registos cuja conservação seja legalmente exigida.

Os titulares dispõem, nos termos da lei aplicável, dos direitos descritos nas secções seguintes.

Obter confirmação e informação sobre os dados tratados.

Corrigir dados inexatos ou incompletos, diretamente na plataforma ou por pedido.

Solicitar a eliminação de dados que não sejam de conservação obrigatória.

Opor-se a tratamentos baseados em interesse legítimo, nos casos previstos na lei.

Solicitar a limitação do tratamento, quando aplicável.

Solicitar, quando aplicável, os dados fornecidos em formato estruturado e de uso corrente.

Retirar o consentimento em qualquer momento, incluindo através das «Definições de privacidade» no rodapé do website ou desconectando as redes sociais na plataforma.

Os pedidos relativos a privacidade e ao exercício de direitos podem ser enviados para lmstefan@live.com.pt, com indicação do direito exercido e dos elementos necessários à identificação do titular. Responderemos no prazo aplicável nos termos da Lei n.º 22/11, de 17 de junho, e dos requisitos aplicáveis da Agência de Protecção de Dados de Angola. [VALIDAÇÃO JURÍDICA NECESSÁRIA — PRAZO DE RESPOSTA ASSUMIDO E DADOS DE CONTACTO DA AUTORIDADE PARA RECLAMAÇÕES]

Aplicamos autenticação, controlo de acessos, isolamento de dados por organização, armazenamento privado de ficheiros, cifra das credenciais de integração, comunicação em canais seguros, verificação de assinaturas em receções externas e registo de operações sensíveis.

Em caso de incidente com impacto em dados pessoais, procedemos à sua investigação, contenção e mitigação e informamos os titulares afetados e, quando aplicável, as autoridades competentes. [VALIDAÇÃO JURÍDICA NECESSÁRIA — OBRIGAÇÕES E PRAZOS DE NOTIFICAÇÃO DE INCIDENTES APLICÁVEIS]

A plataforma destina-se a utilização profissional e não se dirige a menores. Não recolhemos intencionalmente dados de menores; se tal for detetado, os dados serão eliminados.

Esta Política pode ser atualizada. A versão em vigor é a publicada nesta página, com indicação da data da última atualização. Alterações relevantes poderão ser comunicadas por e-mail ou na plataforma.

• Denominação: GONEXA-COMERCIO E PRESTAÇÃO DE SERVIÇO
• Forma jurídica: Sociedade por Quota Unipessoal
• NIF: 5003323137
• Sede: Kilamba U44, Nº 33, Luanda, Angola
• Representante legal: Lourenço Stefan
• Contacto geral: admin@gonexa.ao
• Contacto para assuntos de privacidade e exercício de direitos: lmstefan@live.com.pt
• Telefone: +244 928 707 782

Esta Política de Privacidade entra em vigor em 21 de agosto de 2026.

Última atualização: 21 de agosto de 2026.