Política de Privacidade

1. Quem somos

A Tiva Connect é uma plataforma de inteligência de clientes da Byteboost, disponível em https://app.byteboost.co.mz. Reúne as conversas de WhatsApp, Messenger, Instagram e email, a ficha de cada cliente, oportunidades de venda, campanhas, faturação, marcação de reuniões com o Google Calendar e um assistente de Inteligência Artificial.

Quanto aos dados da sua conta, a Byteboost é a responsável pelo tratamento. Quanto aos dados dos seus clientes (contactos, conversas, faturas), o responsável é a empresa que usa a plataforma; a Tiva Connect trata-os apenas por conta dela e para prestar o serviço.

2. Dados que recolhemos

Recolhemos os seguintes tipos de dados:

• Dados de conta: endereço de e-mail e palavra-passe (geridos através do Supabase Auth).
• Dados de negócio: nome de contactos, números de WhatsApp, histórico de conversas (WhatsApp, Messenger, Instagram e email), reuniões agendadas, oportunidades, faturas e documentos que carregar para treinar o assistente de IA.
• Dados de pagamento das subscrições: plano escolhido e histórico dos pagamentos das subscrições à Byteboost, incluindo registos de pagamentos anteriores. Quando os pagamentos por M-Pesa estiverem disponíveis, guardaremos também o número de telefone usado e a referência da transacção. Não guardamos códigos PIN nem dados de cartões.
• Dados financeiros do seu negócio: facturas, cotações, despesas e os números M-Pesa e e-Mola que indicar para receber pagamentos dos seus clientes, mostrados nas suas facturas e nos links de pagamento. Esses pagamentos são feitos directamente entre os seus clientes e o seu negócio; a Tiva Connect não os processa.
• Registos de segurança: data, endereço IP e navegador de cada início de sessão, para avisar por e-mail quando a conta é usada num dispositivo novo.
• Notificações: se activar as notificações no dispositivo, guardamos o endereço de entrega fornecido pelo navegador.
• Tokens do Google: quando o utilizador autoriza a integração com o Google Calendar, armazenamos o access token e o refresh token de forma segura na base de dados, para operar em nome do utilizador.
• Dados de calendário: consultamos os períodos de ocupação (freebusy) do Google Calendar para sugerir horários disponíveis e criamos/eliminamos eventos em nome do utilizador com o seu consentimento explícito.

3. Como utilizamos os dados

Os dados recolhidos são utilizados exclusivamente para:

• Prestar os serviços da plataforma (conversas, clientes, oportunidades, agendamentos, faturação).
• Gerar respostas, resumos e análises com o assistente de IA, quando o utilizador o usa ou activa.
• Verificar disponibilidade no Google Calendar antes de confirmar reuniões.
• Criar e eliminar eventos no Google Calendar do agente autorizado.
• Enviar confirmações e lembretes via WhatsApp aos clientes finais.
• Gerar análises e relatórios para o próprio utilizador.
• Processar pagamentos e enviar lembretes de renovação e avisos de segurança por e-mail.

Não vendemos, partilhamos nem utilizamos os dados para fins publicitários ou de marketing de terceiros.

5. Armazenamento e segurança

Os dados são armazenados na infraestrutura do Supabase com Row Level Security (RLS) ativo — cada utilizador acede exclusivamente aos seus próprios dados.

• A base de dados é encriptada em repouso pelo fornecedor de alojamento. Os tokens do Google só são lidos pelo servidor da plataforma e nunca são enviados para o navegador.
• As comunicações utilizam HTTPS em todos os endpoints.
• A verificação em 2 passos está disponível para todas as contas e é obrigatória para a administração da plataforma.
• Os inícios de sessão e as acções de administração (alterações de planos, pagamentos, acesso a uma conta para dar suporte) ficam registados.

6. Retenção de dados

Os dados são retidos enquanto a conta do utilizador estiver ativa, incluindo quando o plano expira sem ser renovado. A eliminação da conta é feita a pedido, através do e-mail de contacto: apagamos então todos os dados associados (incluindo os tokens do Google) e confirmamos por e-mail. As cópias de segurança automáticas do fornecedor de alojamento podem conservar dados durante um período limitado, até serem substituídas. Quando uma pessoa pede à Meta a eliminação dos seus dados de Messenger ou Instagram, apagamos automaticamente as conversas e o contacto associados. Os tokens do Google podem ser revogados a qualquer momento em myaccount.google.com/permissions.

7. Partilha de dados com terceiros

A Tiva Connect utiliza os seguintes serviços de terceiros:

8. Direitos do utilizador

O utilizador tem direito a:

• Acesso: solicitar uma cópia dos seus dados pessoais.
• Retificação: corrigir dados incorretos.
• Eliminação: solicitar a eliminação da conta e de todos os dados.
• Portabilidade: receber os seus dados em formato estruturado.
• Revogar acesso ao Google: a qualquer momento em myaccount.google.com/permissions.

Para exercer qualquer destes direitos, contacte-nos através do e-mail indicado abaixo.

9. Cookies

A Tiva Connect utiliza cookies de sessão estritamente necessários para autenticação (geridos pelo Supabase Auth). Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Quando o fizermos, atualizamos a data de "Última atualização" no topo desta página. Para alterações significativas, notificamos os utilizadores por e-mail.

11. Contacto

Para questões sobre privacidade ou para exercer os seus direitos, contacte-nos: