1. Responsável e contacto
A entidade operadora da NhovaX atua como responsável pelo tratamento descrito nesta política. Dúvidas, pedidos de direitos e reclamações podem ser enviados para [email protected]; incidentes de segurança devem seguir para [email protected].
2. Dados que tratamos
- Conta e identidade: nome, username, email, telefone, data de nascimento, profissão, localização e verificações.
- Conteúdo e comunicações: posts, ficheiros, Lives, chat, mensagens, reações, denúncias, legendas e transcrições.
- Uso e dispositivo: sessões, endereço IP, navegador, sistema, idioma, preferências, registos de segurança e interação.
- Pagamentos: referências, valor, estado, provedor e máscara da conta de recebimento. Credenciais completas de pagamento são tratadas pelo provedor e os dados sensíveis configurados na plataforma são cifrados.
- Suporte e moderação: pedidos, provas, decisões, recursos e registos de auditoria.
3. Finalidades e fundamentos
Tratamos dados para executar o contrato e entregar o serviço; obter consentimento quando exigido; cumprir obrigações legais; e proteger interesses legítimos como segurança, prevenção de fraude, moderação, melhoria e defesa de direitos. Não usamos consentimento quando outro fundamento adequado é necessário. O utilizador pode retirar consentimento sem afetar o tratamento anterior.
4. Perfil, descoberta e contas administrativas
Conteúdo definido como público pode ser mostrado em feeds, pesquisa e motores de busca conforme as definições do utilizador. Perfis privados têm distribuição limitada. Contas administrativas e de gestão não são mostradas na experiência social pública, nas sugestões, resultados, mensagens, eventos ou Lives.
5. Partilha e operadores
Partilhamos apenas o necessário com fornecedores de alojamento, base de dados, CDN, email, SMS/OTP, pagamentos, prevenção de fraude, GIFs, vídeo, análise, suporte e segurança, sujeitos a instruções e controlos contratuais. Também podemos partilhar quando exigido por lei, para proteger pessoas ou direitos, numa reorganização empresarial com salvaguardas, ou por pedido expresso do utilizador. Não vendemos dados pessoais.
6. Transferências internacionais
Alguns fornecedores podem tratar dados fora de Moçambique. Nesses casos são avaliadas a necessidade, a localização, as garantias contratuais e técnicas e os direitos disponíveis. Sempre que possível, reduzimos os dados transferidos e usamos cifragem em trânsito.
7. Retenção
Dados de conta são conservados enquanto a conta estiver ativa. Conteúdo eliminado sai da visualização e é removido dos sistemas ativos segundo os ciclos técnicos. Registos de segurança, pagamentos, auditoria, denúncias e disputas podem ser mantidos pelo período necessário à prevenção de fraude, cumprimento legal e defesa de direitos. Cópias de segurança expiram por rotação e têm acesso restrito.
8. Direitos e escolhas
Conforme a lei aplicável, o utilizador pode pedir informação, acesso, correção, eliminação, limitação, oposição e portabilidade, além de retirar consentimento e reclamar perante a autoridade competente. A NhovaX pode pedir confirmação de identidade e explicar limitações legais. Preferências de perfil, idioma, notificações, presença online, reprodução automática e acessibilidade estão disponíveis em Definições.
9. Crianças e pessoas vulneráveis
Não recolhemos conscientemente dados de crianças sem a base e autorização exigidas. Conteúdo que envolva menores recebe proteção reforçada. Responsáveis podem contactar [email protected] para revisão ou remoção. Acessibilidade não exige divulgar uma deficiência; preferências ficam associadas à conta apenas para entregar a experiência escolhida.
10. Segurança e incidentes
Aplicamos controlo de acesso por função, autenticação OTP/TOTP, hashing de palavras-passe, cifragem de segredos, validação, registos de auditoria, cópias de segurança e monitorização proporcional ao risco. Nenhum sistema é infalível. Incidentes confirmados são contidos, investigados e comunicados às pessoas e autoridades quando exigido.
11. Cookies e armazenamento local
Usamos cookies de sessão e preferências necessários para autenticação, segurança, idioma e continuidade. O armazenamento local pode conservar modo de dados reduzidos e escolhas do dispositivo. Tecnologias opcionais de medição ou marketing devem respeitar consentimento quando aplicável.
12. Atualizações
Esta política pode mudar por evolução do serviço, risco ou lei. Alterações materiais serão comunicadas de forma adequada e a data no topo será atualizada. A versão anterior pode ser solicitada por email.