Politica de Privacidade

A NHABEX, Lda. (doravante "NHABEX" ou "nos") e a entidade responsavel pelo tratamento dos dados pessoais recolhidos atraves da plataforma NhaBex, acessivel em nhabex.com e respectivas aplicacoes moveis e web.

A NHABEX opera uma plataforma de gestao de filas de espera, agendamentos, pagamentos e servicos associados, disponibilizada a empresas e instituicoes (doravante "Entidades Aderentes") e aos seus clientes finais (doravante "Utilizadores").

Para questoes relacionadas com a proteccao de dados, pode contactar-nos atraves do email: suporte@nhabex.com.

No ambito da utilizacao da plataforma NhaBex, podemos recolher e tratar os seguintes dados pessoais:

• Dados de identificacao: nome completo, numero de telefone, endereco de email
• Dados de autenticacao: credenciais de acesso (password encriptada), tokens de sessao
• Dados de contacto: numero de telefone movel para notificacoes SMS e WhatsApp
• Dados de utilizacao: historico de senhas retiradas, agendamentos efectuados, servicos utilizados, avaliacoes submetidas
• Dados de pagamento: referencia de transaccoes processadas via SISP (nao armazenamos dados de cartao de credito/debito)
• Dados de localizacao: agencia ou ponto de atendimento seleccionado
• Dados tecnicos: endereco IP, tipo de navegador, sistema operativo, identificadores de dispositivo

Os dados de pagamento por cartao sao processados directamente pela SISP - Sociedade Interbancaria e Sistemas de Pagamentos, nao sendo armazenados nos nossos servidores.

Os dados pessoais recolhidos sao tratados para as seguintes finalidades:

• Gestao de filas de espera: emissao de senhas, chamada de utentes, acompanhamento do estado da fila em tempo real
• Agendamentos: marcacao, confirmacao e gestao de consultas, atendimentos e servicos previamente agendados
• Processamento de pagamentos: efectuar e registar pagamentos de servicos atraves de integracao com a SISP
• Notificacoes: envio de SMS, email ou notificacoes push sobre o estado da sua senha, lembretes de agendamentos e confirmacoes de pagamento
• Avaliacoes de servico: recolha de feedback sobre a qualidade do atendimento
• Melhoria da plataforma: analise estatistica e anonimizada para melhorar os nossos servicos
• Cumprimento de obrigacoes legais: conservacao de registos conforme exigido pela legislacao aplicavel

O tratamento dos seus dados pessoais baseia-se nas seguintes bases legais:

• Execucao de contrato: o tratamento e necessario para a prestacao dos servicos da plataforma NhaBex que o utilizador solicitou (gestao de filas, agendamentos, pagamentos)
• Consentimento: para o envio de comunicacoes de marketing, notificacoes opcionais e cookies nao essenciais, solicitamos o seu consentimento previo, que pode ser retirado a qualquer momento
• Interesse legitimo: para fins de seguranca da plataforma, prevencao de fraude e melhoria dos servicos
• Obrigacao legal: quando o tratamento e necessario para cumprir obrigacoes legais ou regulamentares

Os seus dados pessoais podem ser partilhados com as seguintes categorias de terceiros, exclusivamente na medida do necessario:

• Entidades Aderentes: as empresas e instituicoes onde o utilizador requer atendimento recebem os dados necessarios para a prestacao do servico (nome, contacto, numero de senha)
• SISP (Sociedade Interbancaria e Sistemas de Pagamentos): para processamento seguro de pagamentos electronicos por cartao
• Amazon Web Services (AWS): prestador de servicos de alojamento e infraestrutura cloud, com servidores em conformidade com padroes internacionais de seguranca
• Servicos de comunicacao: prestadores de servicos de SMS e email para envio de notificacoes transaccionais

A NHABEX nao vende, aluga ou cede dados pessoais a terceiros para fins de marketing. Todos os terceiros com acesso a dados pessoais estao vinculados por acordos de confidencialidade e proteccao de dados.

Os dados pessoais sao conservados pelo periodo estritamente necessario para as finalidades para que foram recolhidos:

• Dados de conta: enquanto a conta estiver activa e durante 12 meses apos a ultima utilizacao
• Dados de filas e atendimento: 24 meses para fins estatisticos e de qualidade de servico
• Dados de agendamento: 12 meses apos a data do agendamento
• Dados de pagamento: 5 anos conforme obrigacoes legais e fiscais aplicaveis em Cabo Verde
• Dados de avaliacoes: 24 meses, anonimizados apos esse periodo

Apos o periodo de conservacao, os dados sao eliminados de forma segura ou anonimizados de modo irreversivel para fins estatisticos.

Enquanto titular dos dados, tem os seguintes direitos, que pode exercer a qualquer momento contactando-nos atraves de suporte@nhabex.com:

• Direito de acesso: obter confirmacao de que os seus dados sao tratados e aceder a uma copia dos mesmos
• Direito de rectificacao: solicitar a correccao de dados inexactos ou desactualizados
• Direito de eliminacao: solicitar a eliminacao dos seus dados pessoais, quando aplicavel
• Direito de limitacao: solicitar a restricao do tratamento em determinadas circunstancias
• Direito de portabilidade: receber os seus dados num formato estruturado e de uso corrente
• Direito de oposicao: opor-se ao tratamento dos seus dados para fins de marketing directo ou com base em interesse legitimo
• Direito de retirar o consentimento: quando o tratamento se baseia no consentimento, pode retira-lo a qualquer momento sem comprometer a licitude do tratamento anterior

Os pedidos serao respondidos no prazo maximo de 30 dias apos a recepcao. Podera ser solicitada a verificacao da identidade do requerente.

Tem ainda o direito de apresentar reclamacao junto da autoridade de proteccao de dados competente em Cabo Verde, caso considere que o tratamento dos seus dados viola a legislacao aplicavel.

A NHABEX implementa medidas tecnicas e organizativas adequadas para proteger os dados pessoais contra acessos nao autorizados, perda, destruicao ou alteracao, incluindo:

• Encriptacao de dados em transito (TLS/SSL) e em repouso
• Controlo de acessos baseado em funcoes e permissoes
• Sessoes seguras com timeout automatico e regeneracao de tokens
• Passwords armazenadas com hashing seguro (nunca em texto claro)
• Backups regulares e redundancia de dados
• Monitorizacao e auditoria de acessos
• Isolamento de dados multi-tenant (cada empresa so acede aos seus proprios dados)

Apesar de todas as medidas adoptadas, nenhum sistema e 100% seguro. Em caso de violacao de dados que represente risco para os titulares, a NHABEX notificara os afectados e as autoridades competentes nos prazos legais.

A plataforma NhaBex utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado dos servicos. Os cookies utilizados incluem:

• Cookies essenciais/de sessao: necessarios para o funcionamento da plataforma, gestao de sessoes de utilizador e seguranca. Nao requerem consentimento.
• Cookies de preferencias: armazenam opcoes do utilizador como idioma, tema visual e agencia seleccionada
• Cookies de terceiros: utilizados por servicos integrados (ex: Pusher para comunicacao em tempo real)

A NHABEX nao utiliza cookies de publicidade ou rastreamento comportamental. Pode gerir as preferencias de cookies nas definicoes do seu navegador.

Para mais detalhes, consulte a seccao de cookies nos nossos Termos de Utilizacao.

A NHABEX reserva-se o direito de alterar a presente Politica de Privacidade a qualquer momento. As alteracoes serao publicadas nesta pagina com actualizacao da data de ultima modificacao.

Em caso de alteracoes substanciais que afectem significativamente o tratamento dos seus dados, faremos esforcos razoaveis para o notificar atraves da plataforma ou por email.

A continuacao da utilizacao da plataforma apos a publicacao de alteracoes constitui aceitacao da politica actualizada.