Politica de Privacidade

Privacy Policy

Ultima actualização: Março 2026

A BODA Connect ("nós", "nosso" ou "plataforma") opera a aplicação móvel BODA Connect e o site bodaconnect.app. Esta política explica que dados recolhemos, porque os recolhemos, como os protegemos e quais são os seus direitos.

1. Dados que Recolhemos

1.1 Dados de Conta

Dado	Finalidade	Obrigatório
Email	Autenticação e comunicação	Sim
Password	Acesso à conta (armazenada com hash, nunca em texto)	Sim
Nome completo	Identificação no perfil	Sim
Número de telefone	Verificação de conta e contacto de emergência	Não
Foto de perfil	Identificação visual	Não

1.2 Dados de Fornecedor (adicionais)

Dado	Finalidade
Nome do negócio	Apresentação no marketplace
Categorias de serviço	Pesquisa e descoberta
Imagens de portfolio	Apresentação de trabalho
Preços e pacotes	Informação para clientes
Localização (cidade/província e coordenadas)	Pesquisa geográfica de fornecedores

1.3 Dados de Utilização

• Reservas: detalhes do evento, datas, valores, estado da reserva
• Mensagens de chat: armazenadas na plataforma para comunicação entre cliente e fornecedor. O conteúdo é filtrado automaticamente por segurança.
• Avaliações: classificações e comentários sobre fornecedores
• Pagamentos: referências de pagamento e estado (via ProxyPay). A BODA Connect NÃO armazena números de cartão de crédito nem dados bancários directos.

1.4 Dados Técnicos

• Token FCM: identificador para envio de notificações push
• Relatórios de erro: informação do dispositivo, versão do sistema operativo e identificador do utilizador (sem dados pessoais) via Firebase Crashlytics
• Desempenho: tempos de carregamento, tipo de rede e tipo de dispositivo via Firebase Performance
• Análise de uso: eventos anónimos de utilização da app via Firebase Analytics
• Estado de presença: indicação de online/offline para funcionalidade de chat em tempo real

1.5 Permissões do Dispositivo

• Câmara: para fotografar imagens de portfolio (fornecedores) e fotos de perfil. Só é acedida quando o utilizador escolhe tirar uma foto.
• Galeria de fotos: para seleccionar imagens existentes para upload
• Localização: opcional, para encontrar fornecedores próximos. Nunca rastreada em segundo plano.
• Notificações: para alertas de reservas, mensagens e actualizações

2. Como Usamos os Dados

• Fornecer e melhorar os serviços da plataforma
• Processar reservas e pagamentos
• Enviar notificações sobre reservas, mensagens e actualizações
• Garantir a segurança da plataforma (detecção de fraude, filtragem de conteúdo)
• Calcular pontuações de segurança e moderar a plataforma
• Gerar análises anónimas para melhorar a experiência
• Cumprir obrigações legais

3. Com Quem Partilhamos Dados

Parceiro	Dados Partilhados	Finalidade
Google (Firebase)	Todos os dados da plataforma	Infraestrutura de alojamento, autenticação, base de dados, armazenamento
Algolia	Nome do negócio, categorias, localização dos fornecedores	Motor de pesquisa e pesquisa geográfica
ProxyPay	Referências de pagamento e valores	Processamento de pagamentos em Angola

Não partilhamos dados com mais nenhuma entidade terceira. Os parceiros acima são estritamente necessários para o funcionamento da plataforma.

4. Segurança dos Dados

• Todos os dados são transmitidos com encriptação TLS (HTTPS)
• Dados armazenados em servidores Google Cloud com encriptação em repouso
• Passwords armazenadas com hash (nunca em texto legível)
• Dados sensíveis (tokens 2FA) encriptados com AES-256-GCM
• Acesso administrativo protegido por autenticação de dois factores
• Sessões administrativas expiram após 30 minutos de inactividade
• Monitorização contínua de segurança e alertas automáticos

5. Retenção de Dados

Tipo de Dado	Período de Retenção
Perfil de utilizador	Até eliminação da conta
Mensagens de chat	Até eliminação da conta
Reservas e pagamentos	2 anos após conclusão (requisito legal/financeiro), depois anonimizados
Relatórios de erro	90 dias
Dados de análise	14 meses (padrão Firebase Analytics)
Registos de auditoria	1 ano

6. Os Seus Direitos

Ao abrigo da Lei de Protecção de Dados Pessoais de Angola (Lei n.º 22/11), tem direito a:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Rectificação: corrigir dados incorrectos no seu perfil
• Eliminação: eliminar a sua conta e todos os dados associados
• Portabilidade: solicitar os seus dados num formato legível
• Oposição: opor-se ao tratamento dos seus dados para fins específicos

Como eliminar a sua conta

Pode eliminar a sua conta directamente na aplicação em Definições → Eliminar Conta. Esta acção:

• Remove a sua conta de autenticação
• Apaga todos os documentos do Firestore associados ao seu ID
• Remove as suas imagens do armazenamento
• A eliminação é permanente e irreversível

Dados de reservas e pagamentos concluídos são anonimizados (não eliminados) para cumprir obrigações legais e financeiras.

7. Cookies e Rastreamento

O site (bodaconnect.app) usa cookies de análise do Firebase para entender como os visitantes usam o site. Pode desactivar cookies nas definições do seu navegador.

A aplicação móvel não usa cookies. Utiliza Firebase Analytics para eventos anónimos de uso.

8. Menores

A BODA Connect não se destina a utilizadores com menos de 18 anos. Não recolhemos intencionalmente dados de menores. Se descobrirmos que recolhemos dados de um menor, eliminaremos a conta imediatamente.

9. Transferências Internacionais

Os seus dados são armazenados em servidores Google Cloud. O Google opera centros de dados globalmente e cumpre padrões internacionais de protecção de dados, incluindo certificações SOC 2 e ISO 27001.

10. Alterações a esta Política

Podemos actualizar esta política periodicamente. Notificaremos os utilizadores de alterações significativas através de notificação na aplicação. A data de "última actualização" no topo reflecte a versão mais recente.

11. Contacto

Privacy Policy

Politica de Privacidade

Last updated: March 2026

BODA Connect ("we", "our" or "platform") operates the BODA Connect mobile application and the bodaconnect.app website. This policy explains what data we collect, why we collect it, how we protect it and what your rights are.

1. Data We Collect

1.1 Account Data

Data	Purpose	Required
Email	Authentication and communication	Yes
Password	Account access (stored hashed, never in plain text)	Yes
Full name	Profile identification	Yes
Phone number	Account verification and emergency contact	No
Profile photo	Visual identification	No

1.2 Supplier Data (additional)

Data	Purpose
Business name	Marketplace listing
Service categories	Search and discovery
Portfolio images	Work showcase
Pricing and packages	Client information
Location (city/province and coordinates)	Geographic supplier search

1.3 Usage Data

• Bookings: event details, dates, amounts, booking status
• Chat messages: stored on the platform for client-supplier communication. Content is automatically filtered for safety.
• Reviews: ratings and comments about suppliers
• Payments: payment references and status (via ProxyPay). BODA Connect does NOT store credit card numbers or direct banking details.

1.4 Technical Data

• FCM Token: identifier for sending push notifications
• Crash reports: device info, OS version and user identifier (no personal data) via Firebase Crashlytics
• Performance: load times, network type and device type via Firebase Performance
• Usage analytics: anonymous app usage events via Firebase Analytics
• Presence status: online/offline indication for real-time chat functionality

1.5 Device Permissions

• Camera: for taking portfolio images (suppliers) and profile photos. Only accessed when the user chooses to take a photo.
• Photo gallery: for selecting existing images for upload
• Location: optional, to find nearby suppliers. Never tracked in the background.
• Notifications: for booking alerts, messages and updates

2. How We Use Data

• Provide and improve platform services
• Process bookings and payments
• Send notifications about bookings, messages and updates
• Ensure platform safety (fraud detection, content filtering)
• Calculate safety scores and moderate the platform
• Generate anonymous analytics to improve the experience
• Comply with legal obligations

3. Who We Share Data With

Partner	Data Shared	Purpose
Google (Firebase)	All platform data	Hosting infrastructure, authentication, database, storage
Algolia	Business name, categories, supplier locations	Search engine and geographic search
ProxyPay	Payment references and amounts	Payment processing in Angola

We do not share data with any other third-party entities. The partners above are strictly necessary for platform operation.

4. Data Security

• All data is transmitted with TLS encryption (HTTPS)
• Data stored on Google Cloud servers with encryption at rest
• Passwords stored hashed (never in readable text)
• Sensitive data (2FA tokens) encrypted with AES-256-GCM
• Administrative access protected by two-factor authentication
• Administrative sessions expire after 30 minutes of inactivity
• Continuous security monitoring and automatic alerts

5. Data Retention

Data Type	Retention Period
User profile	Until account deletion
Chat messages	Until account deletion
Bookings and payments	2 years after completion (legal/financial requirement), then anonymized
Crash reports	90 days
Analytics data	14 months (Firebase Analytics default)
Audit logs	1 year

6. Your Rights

Under Angola's Personal Data Protection Law (Law No. 22/11), you have the right to:

• Access: request a copy of your personal data
• Rectification: correct inaccurate data in your profile
• Deletion: delete your account and all associated data
• Portability: request your data in a readable format
• Objection: object to processing of your data for specific purposes

How to delete your account

You can delete your account directly in the app at Settings → Delete Account. This action:

• Removes your authentication account
• Deletes all Firestore documents associated with your ID
• Removes your images from storage
• Deletion is permanent and irreversible

Completed booking and payment data is anonymized (not deleted) to comply with legal and financial obligations.

7. Cookies and Tracking

The website (bodaconnect.app) uses Firebase analytics cookies to understand how visitors use the site. You can disable cookies in your browser settings.

The mobile application does not use cookies. It uses Firebase Analytics for anonymous usage events.

8. Children

BODA Connect is not intended for users under 18 years of age. We do not knowingly collect data from minors. If we discover we have collected data from a minor, we will delete the account immediately.

9. International Transfers

Your data is stored on Google Cloud servers. Google operates data centres globally and complies with international data protection standards, including SOC 2 and ISO 27001 certifications.

10. Changes to This Policy

We may update this policy periodically. Users will be notified of significant changes via in-app notification. The "last updated" date at the top reflects the most recent version.

11. Contact