1. Quem trata os seus dados
O responsável pelo tratamento dos dados pessoais recolhidos neste website é:
- Entidade
- KG Kituxi Tech — Comércio e Prestação de Serviços, Lda.
- NIF
- 5002497344
- Morada
- Talatona, Luanda — Angola
- [email protected]
- Telefone
- +244 925 680 529
Para qualquer questão sobre esta política ou sobre os seus dados, use o email acima. Respondemos em dias úteis.
2. Que dados recolhemos
Recolhemos o mínimo necessário para funcionar. Não vendemos, alugamos nem trocamos dados pessoais com ninguém.
2.1. Dados que nos dá voluntariamente
Quando preenche o formulário na página de contacto, guardamos:
- Nome — para sabermos como o tratar;
- Endereço de email — para lhe responder;
- Telefone — opcional, só se o preencher;
- Assunto e mensagem — o conteúdo do seu pedido;
- Data e hora do envio.
Se nos contactar por email, WhatsApp ou telefone, ficamos naturalmente com os dados que constam dessa comunicação.
2.2. Dados recolhidos automaticamente
- Endereço IP. Quando submete o formulário, o seu IP é enviado ao serviço Cloudflare Turnstile para confirmar que é uma pessoa e não um robô. Usamos também o IP, temporariamente e apenas em memória, para limitar o número de submissões seguidas e travar abusos. Não guardamos o seu IP na nossa base de dados.
- Registos técnicos do servidor. Como qualquer servidor web, são gerados registos de acesso que podem incluir o IP, a data e a página visitada. Servem para diagnóstico e segurança.
2.3. O que não fazemos
- Não usamos Google Analytics nem qualquer outra ferramenta de estatísticas.
- Não usamos píxeis de publicidade do Facebook, Instagram ou LinkedIn.
- Não criamos perfis de comportamento nem seguimos a sua navegação entre sites.
- Não usamos cookies de publicidade ou marketing — ver o ponto 5.
3. Para que usamos os dados
| Dados | Finalidade | Fundamento |
|---|---|---|
| Nome, email, telefone, mensagem | Responder ao seu pedido e, se avançar, preparar uma proposta | O seu pedido expresso e as diligências prévias a um eventual contrato |
| Endereço IP | Confirmar que é uma pessoa e impedir envios automáticos em massa | Interesse legítimo em manter o serviço seguro e operacional |
| Registos do servidor | Diagnosticar avarias e detetar tentativas de intrusão | Interesse legítimo na segurança do sistema |
Não usamos os seus dados para lhe enviar publicidade não solicitada. Se um dia criarmos uma newsletter, terá de subscrever expressamente.
4. Durante quanto tempo guardamos
As mensagens enviadas pelo formulário são conservadas durante 5 anos a contar da data de envio, por corresponderem a contactos comerciais que podem originar ou documentar uma relação com clientes. Findo esse prazo, são eliminadas.
Pode pedir a eliminação antes desse prazo a qualquer momento — ver o ponto 7.
5. Cookies
Usamos cookies técnicos, necessários ao funcionamento do site, e — apenas se nos autorizar — cookies de estatísticas. Não usamos cookies de publicidade nem o seguimos entre sites.
| Cookie | Para que serve | Duração | Precisa de autorização? |
|---|---|---|---|
csrftoken |
Protege os formulários contra falsificação de pedidos (ataques CSRF). | 1 ano | Não — é essencial |
kituxi_consentimento |
Guarda a sua resposta ao aviso de cookies. | 6 meses | Não — é essencial |
sessionid |
Mantém a sessão na área de gestão. Só a nossa equipa o recebe. | 12 horas | Não — é essencial |
_ga, _ga_* |
Google Analytics: conta visitas e páginas vistas, de forma agregada. | Até 2 anos | Sim |
Quando visita o site pela primeira vez, perguntamos o que autoriza. Se recusar as estatísticas, o código do Google não chega sequer a ser enviado para o seu navegador. Pode mudar de ideias a qualquer momento em Política de Cookies ou pelo botão «Definições de cookies» no rodapé.
Pode também bloquear ou apagar cookies nas definições do seu navegador. Se bloquear
o csrftoken, o formulário de contacto deixa de funcionar.
6. Com quem os dados são partilhados
Não vendemos dados. Partilhamos apenas com os fornecedores necessários para o site funcionar, e só o indispensável:
| Fornecedor | Função | Dados a que acede | Local |
|---|---|---|---|
| Supabase | Base de dados onde as mensagens ficam guardadas | Todos os dados do formulário | Alemanha (UE) |
| Hetzner | Servidor onde o website corre | Dados em trânsito e registos técnicos | Alemanha (UE) |
| Cloudflare | Verificação anti-robô (Turnstile) e entrega de ficheiros | Endereço IP | EUA / rede global |
| Serviço de email onde recebemos as mensagens (Gmail) e tipos de letra do site | Conteúdo da mensagem; endereço IP ao carregar as fontes | EUA / UE | |
| jsDelivr | Entrega de bibliotecas usadas na apresentação do site | Endereço IP | Rede global |
Transferências internacionais. A base de dados e o servidor estão na Alemanha, na União Europeia. A Cloudflare e a Google podem processar o endereço IP fora de Angola e da União Europeia, incluindo nos Estados Unidos da América, ao abrigo dos respetivos compromissos contratuais de proteção de dados.
Poderemos ainda divulgar dados se formos legalmente obrigados a fazê-lo por autoridade competente.
7. Os seus direitos
Em relação aos dados que temos sobre si, pode exigir:
- Acesso — saber que dados guardamos e obter uma cópia;
- Retificação — corrigir dados errados ou incompletos;
- Eliminação — pedir que apaguemos os seus dados;
- Oposição — opor-se a determinado tratamento;
- Limitação — pedir que suspendamos o tratamento enquanto uma questão é esclarecida;
- Portabilidade — receber os seus dados num formato legível por computador.
Para exercer qualquer destes direitos, escreva para [email protected] indicando o que pretende. Responderemos no prazo máximo de 30 dias. Poderemos pedir-lhe uma confirmação de identidade antes de eliminar ou entregar dados, para que ninguém aceda aos seus dados fazendo-se passar por si.
Se considerar que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação junto da autoridade de proteção de dados competente em Angola.
8. Como protegemos os dados
- Todo o tráfego do site é cifrado com HTTPS, com HSTS ativo;
- O acesso à área de gestão exige autenticação e está limitado à nossa equipa;
- As tentativas de acesso são limitadas para travar ataques de força bruta;
- O formulário está protegido contra envios automatizados e contra CSRF;
- Os cookies são marcados como
SecureeHttpOnly.
Nenhum sistema é infalível. Se ocorrer uma violação de dados que o possa afetar, comprometemo-nos a comunicá-la sem demora injustificada.
9. Menores de idade
Este website destina-se a empresas e profissionais. Não recolhemos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de que recebemos dados de um menor sem autorização de quem exerce as responsabilidades parentais, eliminamo-los.
10. Alterações a esta política
Se mudarmos a forma como tratamos dados, atualizamos esta página e a data no topo. Alterações relevantes serão assinaladas de forma visível no website.
11. Lei aplicável
Esta política rege-se pela lei angolana, designadamente pela Lei n.º 22/11, de 17 de Junho — Lei da Proteção de Dados Pessoais. Quando tratarmos dados de pessoas na União Europeia, procuramos observar também os princípios do Regulamento Geral sobre a Proteção de Dados (RGPD).
Alguma dúvida sobre os seus dados?
Escreva-nos e respondemos. Sem formulários complicados.