Política de privacidade

A Impulso é uma aplicação móvel de educação em empreendedorismo, dirigida a empreendedores em Moçambique. É gerida pela Azul (azul.org.mz), responsável pelo tratamento dos dados pessoais aqui descritos.

Para qualquer assunto de privacidade, escreve para privacidade@azul.org.mz.

Recolhemos apenas o necessário para a aplicação funcionar.

• Conta: nome de utilizador e um contacto de recuperação, email ou telefone. A palavra-passe ou PIN é guardada cifrada, nunca em texto simples. Enviamos códigos temporários de confirmação (OTP).
• Perfil: nome, género, idade, morada, tipo de negócio, sector e há quanto tempo tens o negócio. Estes campos são opcionais.
• Aprendizagem: aulas concluídas, XP acumulado, nível e sequência de dias de actividade.
• Respostas nas aulas: o que respondes às perguntas e aos exercícios de cada sessão, incluindo a opção escolhida, se acertaste e quanto tempo levaste.
• Vitrine do negócio: o nome do negócio, a descrição, o sector, a província, a cidade, o horário, os contactos que escolheres pôr lá (WhatsApp, telefone, email, site e redes sociais) e as imagens que carregas: logótipo, capa e fotografias do catálogo e do portefólio.
• Documentos do negócio: se o teu negócio for formal, podes guardar o NUIT e o NUEL e carregar o certificado do NUIT. Ficam num espaço privado, a que só tu acedes.
• Dados de pagamento: as formas de receber pagamentos que escreves na vitrine, como o número de M-Pesa ou e-Mola ou a conta do banco, para aparecerem nas tuas cotações e facturas. Não aparecem na página pública da vitrine nem a outros membros.
• Cotações e facturas: os documentos que emites na aplicação, com as linhas, os valores e os dados do cliente que escreveres, incluindo o nome, o NUIT e a morada dele. Esses dados são do teu cliente, não teus: só os deves escrever se tiveres autorização para isso.
• Caderno de contas: as entradas e as saídas de dinheiro que registas, com o dia, o valor, a descrição e a categoria.
• Conversas: as mensagens que trocas com as pessoas a que estás ligado, e o que enviares dentro delas: texto, imagens e mensagens de voz gravadas na aplicação.
• Rede: pedidos de ligação enviados e recebidos, e ligações aceites.
• Oportunidades: os concursos em que manifestaste interesse.
• Programa de teste: só para as contas convidadas a testar a aplicação antes de ela chegar às lojas. Guardamos o dia em que carregaste em «Já testei», a versão da aplicação e se estavas no telemóvel ou no computador. Nada disto é recolhido nas contas normais.

• Criar e proteger a tua conta, e permitir que a recuperes se perderes o acesso.
• Mostrar o teu progresso de aprendizagem e manter o XP, os níveis e a sequência de dias.
• Perceber, em números juntos de toda a gente, onde o curso está a falhar e prestar contas a quem financia o programa. Para isto não é preciso saber quem respondeu o quê.
• Publicar a tua vitrine no directório, se e quando decidires publicá-la, para que clientes te encontrem.
• Emitir as tuas cotações e facturas, e deixar-te enviá-las a quem estiver ligado a ti.
• Guardar o teu caderno de contas e mostrar-te o resumo do que entrou e do que saiu.
• Fazer chegar as tuas mensagens à pessoa com quem estás a falar, e guardá-las para que as possam reler.
• Permitir que te ligues a outros empreendedores na Rede.
• Guardar o teu interesse em oportunidades de financiamento.
• Saber, nas contas de teste, em que dias a aplicação foi mesmo usada, que é o que as lojas nos exigem provar antes de a publicarem.

Não usamos os teus dados para publicidade e não tomamos decisões automatizadas com efeitos jurídicos sobre ti.

Público, e só se tu publicares: a vitrine do negócio. É a única parte da aplicação que fica visível para qualquer pessoa, mesmo sem conta, no directório em azul.org.mz. Aparecem o nome do negócio, a descrição, o sector, a cidade, o horário, as imagens que carregaste e os contactos que escreveste na vitrine. É esse o objectivo da vitrine: ser encontrada por clientes. Nada disto vai para o ar antes de carregares em publicar, e podes despublicar quando quiseres.

As imagens da vitrine ficam num espaço que serve ficheiros por endereço directo. Quem tiver guardado o endereço de uma imagem consegue voltar a abri-la, mesmo depois de a teres retirado da vitrine ou de teres despublicado. Não ponhas na vitrine imagens que não queiras ver circular.

Visível aos outros membros: na Rede, os outros utilizadores vêem apenas o teu nome, a tua área de negócio e o teu nível.

Visível só a quem falas: as mensagens, as imagens e as mensagens de voz de uma conversa só são acessíveis às duas pessoas dessa conversa. O mesmo vale para uma cotação que envies a alguém ligado a ti: chega a essa pessoa, e a mais ninguém.

Só teu: o caderno de contas, os documentos do negócio, o NUIT, o NUEL e os dados de pagamento, as cotações e facturas que emites, e os dados dos clientes que escreveste nelas. O telefone, email, morada e idade do teu perfil nunca são mostrados a outros utilizadores. Os contactos da vitrine são campos diferentes, escritos por ti para serem públicos.

Não vendemos os teus dados. Partilhamos apenas com fornecedores que nos prestam serviço para a aplicação funcionar:

• Supabase: alojamento da base de dados, autenticação e guarda dos ficheiros que carregas, como as imagens da vitrine, os documentos do negócio e o que enviares nas conversas.
• Resend: envio dos emails de confirmação e recuperação.
• Cloudflare: verificação, no momento da entrada, de que quem está a entrar é uma pessoa e não um programa a tentar adivinhar PINs e palavras-passe (Turnstile). Recebe dados técnicos do dispositivo e do navegador, como o endereço IP, só nesse momento.
• Turbo Host: envio das mensagens SMS de confirmação e recuperação.
• OpenAI: verificação automática das mensagens antes de elas serem enviadas, para travar ódio, ameaças, conteúdo sexual e conteúdo que envolva crianças. A verificação vale para o texto, para as fotografias e para os áudios. Recebe o texto da mensagem; no caso de uma fotografia, recebe um endereço temporário, válido por um minuto, para a poder ver; no caso de um áudio, recebe o ficheiro, que é passado a texto para poder ser verificado. Não recebe mais nada: nem o teu nome, nem o teu contacto, nem quem é a outra pessoa. Não usa nada disto para treinar os modelos dela. O que fica guardado, quando uma mensagem é travada, está explicado nas regras de conteúdo.
• Bunny.net: entrega de vídeo e streaming dos conteúdos das aulas.
• Backblaze: armazenamento dos restantes ficheiros das aulas, como PDF e documentos.

Quando reproduzires ou descarregares conteúdos das aulas, o fornecedor que entrega esse ficheiro recebe dados técnicos necessários para o servir, como o teu endereço IP.

Podemos ainda divulgar dados se formos legalmente obrigados a fazê-lo.

• A base de dados aplica políticas por utilizador: cada pessoa só consegue aceder aos seus próprios dados.
• Os documentos do negócio e os ficheiros das conversas ficam em espaços fechados, e o servidor confirma quem os pede antes de os entregar.
• Todas as comunicações entre a aplicação e os nossos servidores são cifradas (HTTPS/TLS).
• As palavras-passe e os PIN são guardados cifrados.
• Seguimos o princípio do privilégio mínimo: sem sessão iniciada, praticamente nada é acessível, tirando as vitrines publicadas.

Quanto ao que a aplicação pede ao teu telemóvel: não acede à tua localização, aos teus contactos nem à câmara. Acede à galeria quando escolhes uma fotografia para a vitrine, para o teu perfil ou para uma conversa, e só ao ficheiro que escolheres. Acede ao microfone apenas enquanto gravas uma mensagem de voz, depois de carregares no botão de gravar, e nunca em segundo plano.

• Códigos de confirmação (OTP): expiram em 10 minutos e só podem ser usados uma vez.
• Dados da conta e do perfil: enquanto a tua conta existir.
• Vitrine, documentos, caderno e conversas: enquanto os não apagares, ou enquanto a tua conta existir. As mensagens de uma conversa ficam também do lado da outra pessoa.
• Mensagens travadas pela verificação de conteúdo: 90 dias, e depois são apagadas. Só entram aqui as mensagens que não foram enviadas. As que passam não são guardadas por causa desta verificação. De uma fotografia travada guardamos o texto que a acompanhava e o sítio onde o ficheiro está, e não uma cópia da imagem; de um áudio travado guardamos o que nele foi dito, passado a texto.
• Depois de pedires a eliminação: eliminamos até 30 dias após o pedido.
• Retenção excepcional: apenas o mínimo exigido por obrigação legal ou para prevenção de fraude e segurança, e nunca além de 12 meses.

Podes, a qualquer momento:

• Aceder aos dados que temos sobre ti.
• Corrigir dados errados ou desactualizados, e a maior parte podes editar directamente no teu perfil.
• Despublicar a tua vitrine, e apagar as imagens, os documentos e os movimentos do caderno.
• Eliminar a tua conta e os teus dados.
• Retirar o consentimento e opor-te ao tratamento.

Para exercer qualquer destes direitos, escreve para privacidade@azul.org.mz. Respondemos até 30 dias. Para eliminar a conta, vê a página Eliminar conta.

A Impulso destina-se a pessoas com 18 anos ou mais. Não recolhemos intencionalmente dados de menores de 18 anos. Se soubermos que criámos uma conta nessas condições, eliminamo-la e aos dados associados.

Se mudarmos esta política, publicamos a nova versão nesta página e actualizamos a data no topo. Se a alteração for significativa, avisamos também dentro da aplicação.

Azul, azul.org.mz: privacidade@azul.org.mz