Política de privacidade

01

Âmbito

Esta política abrange o site AfriFlow, o formulário de pedidos, as áreas do cliente e da equipa e a entrada através de aplicações AfriFlow ligadas. Não substitui um acordo de tratamento de dados de um projeto contratado. ARROW RED, CryptoGyd, Google e X têm políticas próprias; abrir as suas ligações não lhes envia o seu pedido.

02

Dados recebidos

Um pedido contém o nome, contacto, serviço, orçamento aproximado, descrição e idioma fornecidos. Pode revê-lo antes de confirmar o envio. A área do cliente trata nome, email, dados do projeto, etapas, comentários, aprovações e ficheiros. Dados de conta e sessão permitem o acesso. Não envie palavras-passe, chaves privadas de carteiras, segredos de pagamento nem dados de terceiros sem fundamento legal.

03

Finalidades e fundamentos

Usamos pedidos para responder, esclarecer necessidades e preparar propostas; dados do projeto permitem executar o acordado e comunicar. Os fundamentos podem incluir diligências pré-contratuais solicitadas, execução contratual e, quando necessário, consentimento específico.

Segurança, prevenção de abusos e medição proporcionada podem apoiar-se em interesses legítimos quando a lei permita e os seus direitos sejam respeitados. Se uma atividade exigir consentimento, este deve ser obtido separadamente; esta política não é um consentimento geral. Obrigações legais são cumpridas nos termos da lei aplicável.

04

Estatísticas e origem

A análise própria pode incluir páginas, momento e duração da atividade, origem, chave de campanha, idioma, navegador, sistema operativo, dispositivo, IP e país aproximado. Contamos também cliques da AfriFlow para projetos, sem acesso à sua atividade em sites externos.

Identificadores aleatórios de cookies ligam visitas. Em conjunto com o IP, os registos são pseudónimos, não totalmente anónimos. Não criamos impressões digitais do navegador. O país é obtido no servidor com uma base DB-IP local; o IP não é enviado a outro serviço de geolocalização. Navegadores da equipa reconhecidos são excluídos dos relatórios de clientes.

05

Cookies e preferências

Cookies próprios apoiam entrada, proteção de sessão, QR temporário, análise e atribuição de origem. O idioma e algumas preferências podem ficar no dispositivo. O cookie de visitante dura 90 dias; os de visita e referência, 30 minutos. A marca do navegador da equipa dura até 365 dias, renovada na utilização.

Sessões da equipa duram até 12 horas e as do cliente até 7 dias; verificações temporárias duram menos. Um pedido QR dura 3 minutos. Pode apagar ou bloquear cookies e dados locais no navegador; poderá precisar de voltar a entrar ou escolher idioma. Questões e oposição à análise podem ser enviadas pelo formulário de contacto.

06

Transferências e avisos da equipa

A análise regista versão do APK, bytes transferidos por completo, data, dispositivo e identificador aleatório do navegador. Um cookie de até 24 horas agrupa retomas. Cliques não são transferências; o site não observa instalações ou gravação no telefone. Os dados ficam até 90 dias.

Os avisos guardam eventos, destinatários, leitura, identificador e token do dispositivo, permissão e entrega. Com Firebase Cloud Messaging ligado, a Google trata o token e um aviso breve. O Telegram recebe evento e ligação sem contactos ou texto do pedido. A receção pela app não prova leitura humana. Sair do dispositivo ou revogar acesso termina os avisos. Os fornecedores podem tratar dados noutros países segundo as suas políticas.

07

Google, QR e segurança

Ao escolher Google, usamos dados básicos de perfil, email e identificador para verificar e ligar uma conta previamente autorizada. Não recebemos a palavra-passe Google nem pedimos Gmail, Drive ou contactos para esse fim.

Palavras-passe são guardadas como hashes de verificação e segredos Authenticator são cifrados. O QR contém um pedido temporário de utilização única, não uma palavra-passe ou sessão permanente. O servidor verifica funções e sessões. Partilhar um QR ativo pode permitir acesso à conta; não o mostre a terceiros. A câmara reconhece o código localmente e não envia vídeo à AfriFlow para armazenamento.

08

Destinatários e serviços externos

Membros autorizados acedem a pedidos e projetos conforme as suas tarefas. Prestadores técnicos, incluindo alojamento, podem tratar os dados necessários à operação. Não vendemos dados pessoais nem fornecemos listas de visitantes a anunciantes.

Google trata informação na entrada escolhida e X quando é aberto ou usado para contacto, segundo as suas políticas. Podem existir divulgações necessárias por exigência legal. O tratamento noutro país deve respeitar fundamentos e garantias legais; um serviço estrangeiro não elimina os seus direitos.

09

Conservação

A análise operacional utiliza uma janela móvel de 90 dias e é eliminada na limpeza regular. Os registos temporários de entrada caducam e são limpos em manutenção.

Pedidos, contas e materiais permanecem enquanto necessários para responder, executar e apoiar projetos, resolver litígios ou cumprir obrigações; depois são eliminados ou desidentificados. O prazo depende da relação e da lei. Cópias de segurança separadas servem para recuperação, não para operações normais, e podem ser eliminadas mais tarde do que o sistema ativo.

10

Direitos e pedidos

Nos termos legais pode pedir informação, acesso e cópia, retificação, eliminação, limitação ou portabilidade, opor-se ao interesse legítimo e retirar consentimento para o futuro. A retirada não invalida o tratamento anterior lícito nem outros fundamentos de conservação.

Use o formulário de Contacto e indique que se trata de dados pessoais. Podemos solicitar informação mínima para verificar a titularidade, como contacto original ou referência do projeto. Não anexe identificação sem necessidade justificada separadamente. Pode reclamar à autoridade competente, incluindo a Nigeria Data Protection Commission na Nigéria.

11

Outras informações

O site destina-se a comunicação profissional e serviços IT, não à recolha dirigida de dados de crianças. Avise-nos sobre dados de menores enviados sem fundamento adequado. A análise não suporta decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes relevantes.

Aplicamos medidas técnicas e organizativas sem prometer segurança absoluta. Alterações importantes são publicadas com data e versão; novo consentimento é solicitado quando exigido.