Política de Privacidade — GIOS Marketing Hub

Esta Política de Privacidade explica de forma transparente quais os dados pessoais tratados no âmbito do GIOS Marketing Hub, plataforma e marca operada pela GONEXA, para que finalidades, com que fundamento, com quem são partilhados, durante quanto tempo são conservados e como podem ser exercidos os direitos dos titulares. A GONEXA é a entidade responsável pelo tratamento dos dados pessoais. É elaborada considerando os princípios de transparência, finalidade, necessidade e segurança e a Lei n.º 22/11, de 17 de junho — Lei da Proteção de Dados Pessoais da República de Angola, bem como os requisitos aplicáveis da Agência de Protecção de Dados de Angola.

• Denominação: GONEXA-COMERCIO E PRESTAÇÃO DE SERVIÇO
• Forma jurídica: Sociedade por Quota Unipessoal
• NIF: 5003323137
• Sede: Kilamba U44, Nº 33, Luanda, Angola
• Contacto geral: admin@gonexa.ao
• Contacto para assuntos de privacidade e exercício de direitos: admin@gonexa.ao
• Telefone: +244 928 707 782

Tratamos apenas os dados necessários ao funcionamento da plataforma. As secções seguintes descrevem as categorias efetivamente tratadas. Não recolhemos categorias especiais de dados (por exemplo, dados de saúde, convicções ou dados biométricos) e não solicitamos esse tipo de informação.

Nome do utilizador e, quando indicado, nome da empresa ou organização e função.

Endereço de e-mail e, quando o utilizador o fornece através de formulários de contacto ou pedido de orçamento, número de telefone, país e mensagem.

Endereço de e-mail, palavra-passe armazenada em forma cifrada pelo serviço de autenticação, identificador interno de utilizador, estado de confirmação de e-mail, datas de criação e de último acesso e tokens de sessão. Quando o utilizador opta por autenticação através de um provedor externo suportado, recebemos desse provedor o identificador da conta, o e-mail e o nome. Nunca temos acesso à palavra-passe utilizada em provedores externos.

Associação entre utilizador e organização, nível de acesso atribuído, data de adesão, autoria de operações internas (por exemplo, quem produziu, quem aprovou e quem publicou uma peça) e histórico de aprovações. Estes dados são necessários para o controlo de acessos e para a rastreabilidade exigida pelo circuito de aprovação.

Registos de operações realizadas na plataforma: criação e alteração de campanhas e conteúdos, pedidos de produção, aprovações, agendamentos, tentativas de publicação, movimentos de créditos e alterações de configurações, com data, hora e utilizador associado.

Registos técnicos de erros, de execução de tarefas agendadas e de chamadas a serviços externos, incluindo códigos de resposta e mensagens de erro. São utilizados exclusivamente para diagnóstico, segurança e fiabilidade do serviço.

Os serviços de infraestrutura e de alojamento utilizados podem tratar o endereço IP, o agente do navegador e informações técnicas equivalentes nos respetivos registos de acesso, para segurança e prevenção de abuso. A plataforma não constrói perfis de utilizadores com base no endereço IP. No website público, quando o utilizador clica em ligações de redirecionamento com etiquetas de campanha, é registada a contagem de cliques e a proveniência técnica associada, sem identificação nominativa.

Textos, imagens, vídeos, documentos, dados de marca, briefings e outros materiais carregados ou criados pelo utilizador. Estes conteúdos podem conter dados pessoais introduzidos pelo próprio utilizador, sob a sua responsabilidade. São armazenados em repositório privado, com acesso restrito à organização a que pertencem.

Quando o utilizador conecta uma conta de rede social, tratamos o identificador e o nome público da conta ou página conectada, o âmbito de permissões concedidas, o estado da ligação e as credenciais de acesso fornecidas pela plataforma externa, armazenadas de forma cifrada, bem como a respetiva data de expiração. Não recolhemos as credenciais pessoais de acesso do utilizador a essas redes.

Através das APIs oficiais da Meta, e apenas com a autorização do utilizador, recebemos o identificador e o nome da Página de Facebook ou da conta profissional de Instagram, os tokens de acesso necessários às operações autorizadas, o identificador das publicações criadas pela plataforma e, quando disponibilizado, métricas agregadas de desempenho dessas publicações. Não recolhemos listas de seguidores, mensagens privadas nem dados pessoais de terceiros que interagem com essas contas.

O GIOS Marketing Hub disponibiliza integrações com plataformas de terceiros, incluindo o TikTok. Estas integrações são opcionais e só passam a tratar dados depois de o utilizador ligar expressamente a sua conta e conceder as permissões correspondentes através do processo oficial de autorização do TikTok. Enquanto uma conta TikTok não estiver ligada por um utilizador, não são tratados dados provenientes do TikTok relativos a esse utilizador.

Quando a ligação é autorizada, e apenas através das APIs oficiais do TikTok, podemos tratar os dados estritamente necessários às finalidades autorizadas: o identificador da conta e o nome de exibição público, os tokens de acesso e de renovação necessários às operações consentidas (armazenados de forma cifrada) com a respetiva validade, o âmbito de permissões concedido, e os identificadores e o estado das publicações criadas ou geridas através da plataforma, incluindo, quando disponibilizadas pelo TikTok, métricas agregadas de desempenho dessas publicações.

As finalidades limitam-se à autenticação e ligação da conta, à publicação e gestão de conteúdo pedidas pelo utilizador e à apresentação de resultados dessas publicações. Não recolhemos as credenciais de acesso do utilizador ao TikTok, não acedemos a mensagens privadas, não recolhemos listas de seguidores nem dados pessoais de terceiros que interagem com a conta, e não utilizamos estes dados para publicidade própria nem os vendemos.

O âmbito efetivo do tratamento depende sempre das permissões concedidas pelo utilizador e das funcionalidades que o TikTok disponibiliza. O utilizador pode retirar a autorização em qualquer momento, na plataforma ou nas definições da sua conta TikTok, o que revoga as credenciais armazenadas. A utilização do TikTok continua sujeita à política de privacidade e aos termos do próprio TikTok.

Registamos o estado de cada tentativa de publicação (agendada, em execução, publicada ou falhada), a data e hora, a rede de destino, o identificador externo da publicação (identificador da publicação na rede social), eventuais mensagens de erro devolvidas pela plataforma externa e as chaves técnicas que garantem que a mesma peça não é publicada duas vezes no mesmo canal.

Utilizamos métricas de utilização e de desempenho de conteúdos. No website público, e apenas com consentimento, podem ser carregadas ferramentas de medição e de publicidade de terceiros que tratam identificadores próprios. Sem consentimento, essas ferramentas não são carregadas. Na plataforma, as métricas apresentadas resultam de dados internos e de métricas disponibilizadas pelas redes sociais conectadas.

Utilizamos armazenamento local e cookies estritamente necessários ao funcionamento, incluindo a manutenção da sessão autenticada, a preferência de idioma e o registo da própria escolha de privacidade. Cookies e tecnologias de medição ou publicidade só são utilizados após consentimento, que pode ser alterado ou retirado em qualquer momento através das «Definições de privacidade» disponíveis no rodapé do website.

• criar e gerir contas, organizações, membros e níveis de acesso;
• prestar as funcionalidades da plataforma, incluindo produção, aprovação, agendamento e publicação de conteúdos;
• executar as integrações com redes sociais autorizadas pelo utilizador;
• gerir créditos, pagamentos e reconciliação;
• apresentar métricas e relatórios de desempenho;
• garantir segurança, integridade, diagnóstico e prevenção de abuso;
• comunicar com o utilizador sobre o serviço;
• responder a pedidos de contacto e de orçamento;
• cumprir obrigações legais aplicáveis.

O tratamento baseia-se, segundo o caso, na execução do contrato ou da prestação do serviço, no consentimento do titular, no interesse legítimo em assegurar a segurança e o correto funcionamento da plataforma e no cumprimento de obrigações legais. As secções seguintes indicam em que situações cada um destes fundamentos é aplicado.

O consentimento é utilizado, nomeadamente, para cookies e tecnologias de medição e publicidade no website público, para comunicações de marketing, caso existam, e para a conexão de contas de redes sociais. Pode ser retirado em qualquer momento, sem afetar a licitude dos tratamentos anteriores.

Os dados de conta, de organização, de conteúdos, de créditos e de publicação são necessários para prestar o serviço solicitado. Sem estes dados, a plataforma não pode funcionar.

Registos técnicos, de autenticação e de operações são tratados para detetar acessos indevidos, utilização abusiva, tentativas de fraude em pagamentos e falhas de integridade.

Determinados dados, em especial os relacionados com faturação e pagamentos, são conservados para cumprimento de obrigações legais, contabilísticas e fiscais, pelo período exigido pela legislação angolana aplicável a essas obrigações.

Não vendemos dados pessoais. Os dados são partilhados apenas com prestadores de serviços necessários ao funcionamento da plataforma, com as redes sociais indicadas pelo utilizador para efeitos de publicação e, quando legalmente exigido, com autoridades competentes.

A GONEXA pode recorrer a prestadores tecnológicos necessários à operação do GIOS Marketing Hub. Esses prestadores podem incluir as seguintes categorias:

• alojamento e execução da aplicação;
• base de dados, autenticação e armazenamento de ficheiros;
• modelos de inteligência artificial para geração de texto e de imagem;
• integrações e APIs de redes sociais;
• envio de e-mail transacional;
• medição e analytics, quando consentido;
• meios de pagamento, quando aplicável.

A GONEXA mantém atualizada a lista dos prestadores efetivamente utilizados, disponibilizada a pedido através de admin@gonexa.ao. Os prestadores tratam os dados apenas por instrução da GONEXA e no âmbito estritamente necessário à prestação do respetivo serviço.

Alguns prestadores tecnológicos operam infraestrutura fora de Angola, pelo que pode existir transferência internacional de dados. Nesses casos, a GONEXA recorre a prestadores que aplicam medidas contratuais e técnicas de proteção adequadas, incluindo cláusulas de proteção de dados, cifra em trânsito e limitação do acesso ao estritamente necessário à prestação do serviço.

O utilizador controla quais as contas que conecta e pode retirar a autorização a qualquer momento, na plataforma ou nas definições da própria rede social. Solicitamos apenas as permissões necessárias às funcionalidades utilizadas. A utilização dessas plataformas está sujeita às respetivas políticas de privacidade.

Os dados pessoais são conservados pelo período necessário às finalidades do tratamento, ao cumprimento de obrigações legais, à manutenção da relação contratual e à defesa de direitos. Em concreto: os dados de conta e de organização são conservados enquanto a conta se mantiver ativa; os conteúdos e ficheiros até serem eliminados pelo utilizador ou até ao encerramento da conta; as credenciais de integração até à desconexão da rede social ou à sua expiração; os registos técnicos e de operações pelo período necessário à segurança, diagnóstico e rastreabilidade; e os dados de faturação e pagamento pelo prazo exigido pela legislação fiscal e contabilística aplicável.

O utilizador pode eliminar conteúdos e ficheiros na plataforma e desconectar as contas de redes sociais ligadas, incluindo Facebook, Instagram e TikTok, o que revoga as credenciais de acesso armazenadas e cessa o tratamento dos dados dessa integração. A eliminação da conta e dos dados associados pode ser solicitada através de admin@gonexa.ao. Existem também canais para receber e executar pedidos de eliminação de dados enviados diretamente pelas plataformas externas integradas. Após a eliminação, podem subsistir temporariamente cópias em backups técnicos, eliminadas no respetivo ciclo de rotação, e registos cuja conservação seja legalmente exigida.

Os titulares dispõem, nos termos da lei aplicável, dos direitos descritos nas secções seguintes.

Obter confirmação e informação sobre os dados tratados.

Corrigir dados inexatos ou incompletos, diretamente na plataforma ou por pedido.

Solicitar a eliminação de dados que não sejam de conservação obrigatória.

Opor-se a tratamentos baseados em interesse legítimo, nos casos previstos na lei.

Solicitar a limitação do tratamento, quando aplicável.

Solicitar, quando aplicável, os dados fornecidos em formato estruturado e de uso corrente.

Retirar o consentimento em qualquer momento, incluindo através das «Definições de privacidade» no rodapé do website ou desconectando as redes sociais na plataforma.

Os pedidos relativos a privacidade e ao exercício de direitos podem ser enviados para admin@gonexa.ao, com indicação do direito exercido e dos elementos necessários à identificação do titular. Confirmamos a receção do pedido e respondemos com a maior brevidade possível, nos prazos aplicáveis ao abrigo da Lei n.º 22/11, de 17 de junho. O titular pode igualmente apresentar reclamação junto da Agência de Protecção de Dados de Angola.

Aplicamos autenticação, controlo de acessos, isolamento de dados por organização, armazenamento privado de ficheiros, cifra das credenciais de integração, comunicação em canais seguros, verificação de assinaturas em receções externas e registo de operações sensíveis.

Em caso de incidente com impacto em dados pessoais, procedemos à sua investigação, contenção e mitigação, registamos o incidente e informamos, sem demora injustificada, os titulares afetados e, quando aplicável, as autoridades competentes.

A plataforma destina-se a utilização profissional e não se dirige a menores. Não recolhemos intencionalmente dados de menores; se tal for detetado, os dados serão eliminados.

Esta Política pode ser atualizada. A versão em vigor é a publicada nesta página, com indicação da data da última atualização. Alterações relevantes poderão ser comunicadas por e-mail ou na plataforma.

• Denominação: GONEXA-COMERCIO E PRESTAÇÃO DE SERVIÇO
• Forma jurídica: Sociedade por Quota Unipessoal
• NIF: 5003323137
• Sede: Kilamba U44, Nº 33, Luanda, Angola
• Contacto geral: admin@gonexa.ao
• Contacto para assuntos de privacidade e exercício de direitos: admin@gonexa.ao
• Telefone: +244 928 707 782

Esta Política de Privacidade entra em vigor em 21 de agosto de 2026.

Última atualização: 9 de setembro de 2026.