Responsável pelo Serviço
Esta Política de Privacidade descreve como o Nillaris recolhe, utiliza, armazena e protege os dados dos seus utilizadores. Ao utilizar a plataforma, concorda com as práticas descritas neste documento.
Plataforma: Nillaris ERP — Software de Gestão Empresarial
Sede: Luanda, República de Angola
Contacto: support@nillaris.com
Dados Recolhidos
Recolhemos apenas os dados necessários para fornecer o serviço:
- Dados de RegistoNome, e-mail, empresa, NIF, telefone — fornecidos no momento do registo.
- Dados OperacionaisClientes, fornecedores, facturas, transacções, inventário e outros dados inseridos na plataforma pelo utilizador.
- Dados de UtilizaçãoPáginas visitadas, funcionalidades usadas, timestamps de acesso — para melhorar a experiência e detectar problemas.
- Dados TécnicosEndereço IP, browser, sistema operativo, identificadores de sessão — para segurança e suporte técnico.
Para Que Usamos os Dados
Os dados recolhidos são utilizados exclusivamente para:
- Prestação do ServiçoFornecer, manter e melhorar as funcionalidades do Nillaris.
- AutenticaçãoVerificar a identidade dos utilizadores e proteger as contas.
- SuporteResponder a pedidos de ajuda e resolver problemas técnicos.
- FacturaçãoProcessar pagamentos e gerir subscrições.
- ComunicaçãoEnviar notificações do serviço, actualizações e avisos de segurança.
- Análise InternaMelhorar a plataforma com base em padrões de utilização agregados e anónimos.
Não utilizamos os dados dos utilizadores para publicidade de terceiros, não vendemos dados a terceiros, e não partilhamos informações de negócio dos tenants com outros tenants.
Partilha de Dados
Os dados dos utilizadores podem ser partilhados apenas nas seguintes circunstâncias:
- Prestadores de ServiçoEmpresas que nos ajudam a operar a plataforma (hosting, pagamentos, e-mail transaccional) — apenas com acesso aos dados estritamente necessários.
- Obrigação LegalQuando exigido por lei, ordem judicial ou autoridade competente da República de Angola.
- Protecção do ServiçoEm caso de suspeita de fraude, actividade ilegal ou ameaça à segurança da plataforma.
- Transição de NegócioEm caso de fusão ou aquisição do Nillaris, os utilizadores serão notificados e terão a opção de eliminar os seus dados.
Integrações de Terceiros
O Nillaris utiliza os seguintes serviços de terceiros para operar:
- Infraestrutura Cloud — Servidores e base de dados (dados armazenados de forma segura).
- Processamento de Pagamentos — Gateway de pagamento para processar subscrições.
- E-mail Transaccional — Envio de notificações, confirmações e alertas.
- Analítica — Dados de uso agregados e anónimos para melhorar a plataforma.
- Autenticação Google — Opcional, para login com conta Google.
Cada um destes serviços opera com a sua própria política de privacidade. Seleccionamos apenas parceiros com boas práticas de segurança.
Isolamento entre Tenants
O Nillaris é uma plataforma multi-tenant: múltiplas empresas utilizam a mesma infraestrutura, mas os dados de cada empresa são completamente separados e privados. Nenhum utilizador pode ver ou aceder aos dados de outra empresa.
- Separação por IDCada tenant tem um identificador único. Todas as consultas à base de dados incluem este ID, tornando o acesso cruzado impossível em condições normais.
- Sessões IsoladasUm utilizador autenticado numa empresa não consegue aceder a dados de outra, mesmo que partilhe o mesmo e-mail.
- Acesso AdministrativoApenas engenheiros autorizados do Nillaris podem aceder à base de dados de produção, e todo o acesso é registado e auditado.
- Testes RegularesRealizamos testes periódicos de segurança para verificar que o isolamento entre tenants está a funcionar correctamente.
O que fazemos se houver uma falha de isolamento:
Se, devido a um erro técnico, os dados de uma empresa forem inadvertidamente visíveis a outra empresa, o Nillaris compromete-se a:
- Isolar e corrigir a falha no prazo de 4 horas após detecção;
- Notificar as empresas afectadas por e-mail em 24 horas;
- Fornecer um relatório do incidente em 72 horas, descrevendo o que foi exposto, por quanto tempo, e as medidas tomadas;
- Implementar correcções permanentes para evitar recorrência.
Este compromisso não constitui reconhecimento de responsabilidade civil automática, mas reflecte o nosso compromisso com a transparência e a protecção dos dados dos nossos clientes.
Segurança
Implementamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda acidental ou destruição:
- Criptografia em TrânsitoToda a comunicação entre o browser e o servidor é encriptada com TLS/HTTPS.
- Criptografia em RepousoDados sensíveis são encriptados na base de dados.
- Autenticação ForteSuporte a autenticação de dois factores (2FA/MFA) para todas as contas.
- BackupsBackups automáticos diários com retenção mínima de 30 dias.
- MonitorizaçãoSistemas de detecção de anomalias e alertas de segurança em tempo real.
- Acesso RestritoPrincípio do menor privilégio aplicado a toda a equipa interna.
Retenção de Dados
Guardamos os dados pelo tempo necessário para fornecer o serviço e cumprir obrigações legais razoáveis:
- Conta ActivaDados mantidos enquanto a subscrição estiver activa ou em período de carência.
- Após CancelamentoDados mantidos por 30 dias após o cancelamento para permitir reactivação. Após esse período, eliminados automaticamente.
- Dados de FacturaçãoRegistos de pagamento mantidos por 5 anos para fins contabilísticos internos.
- Logs de SegurançaRegistos de acesso e segurança mantidos por 90 dias.
Os Seus Direitos
Como utilizador do Nillaris, pode a qualquer momento:
- AcederSolicitar uma cópia de todos os dados que temos sobre si e a sua organização.
- CorrigirActualizar ou corrigir informações incorrectas directamente na plataforma ou via suporte.
- ExportarExportar os dados da sua conta em formatos standard (CSV, Excel) a qualquer momento.
- EliminarSolicitar a eliminação completa da conta e de todos os dados associados.
- RestringirPedir que determinados dados não sejam usados para fins analíticos.
- RevogarRevogar integrações de terceiros (ex: Google) a qualquer momento nas definições da conta.
Para exercer qualquer um destes direitos, envie um pedido para support@nillaris.com com identificação suficiente. Respondemos no prazo de 30 dias.
Eliminação de Dados
Tem o direito de solicitar a eliminação completa e irreversível da sua conta e todos os dados associados. O processo é:
- Enviar pedido para support@nillaris.com com o assunto "PEDIDO DE ELIMINAÇÃO DE DADOS – [E-mail da conta]";
- Confirmação de identidade por e-mail registado;
- Período de 5 dias úteis para exportação final de todos os seus dados;
- Eliminação completa de todos os dados em até 30 dias após confirmação;
- Envio de confirmação escrita de que a eliminação foi concluída.
A eliminação é permanente e irreversível.
Após a conclusão do processo, os dados não poderão ser recuperados. Certifique-se de exportar tudo o que necessita antes de solicitar a eliminação. Dados de facturação podem ser retidos por 5 anos em formato mínimo para fins contabilísticos internos.
Menores de Idade
O Nillaris é uma plataforma destinada exclusivamente a uso empresarial por adultos. Não recolhemos intencionalmente dados de menores de 18 anos.
Se suspeitar que um menor registou uma conta, contacte-nos imediatamente para support@nillaris.com. Iremos verificar e eliminar a conta sem demora.
Incidentes de Segurança
Em caso de incidente de segurança que possa afectar os dados dos utilizadores (acesso não autorizado, fuga de dados, falha de isolamento entre tenants), o Nillaris compromete-se a:
- Detecção RápidaSistemas automáticos de monitorização para detecção imediata de anomalias e acessos suspeitos.
- ContençãoIsolar o problema em até 4 horas após confirmação do incidente.
- NotificaçãoNotificar os utilizadores afectados por e-mail em até 24 horas após confirmação.
- RelatórioFornecer relatório detalhado do incidente em até 72 horas: o que aconteceu, o que foi afectado, e as medidas tomadas.
Para reportar uma suspeita de incidente de segurança: support@nillaris.com com o assunto "INCIDENTE DE SEGURANÇA".
Onde Guardamos os Dados
Os dados são armazenados em servidores cloud que podem estar localizados na Europa ou noutras regiões, conforme a disponibilidade da infraestrutura. Seleccionamos fornecedores com certificações de segurança reconhecidas internacionalmente.
Independentemente da localização física dos servidores, as suas obrigações para com os utilizadores permanecem as mesmas e descritas nesta política.
Alterações à Política
Esta política pode ser actualizada periodicamente para reflectir mudanças no serviço ou nas práticas de privacidade. Alterações significativas serão notificadas por e-mail com pelo menos 30 dias de antecedência. Alterações menores entram em vigor imediatamente com a actualização da data no topo desta página.
Contacto
Para qualquer questão sobre esta Política de Privacidade, pedidos de acesso, correcção ou eliminação de dados, ou para reportar um incidente de segurança:
Suporte Geral: support@nillaris.com
Este é o único endereço de contacto oficial do Nillaris para todas as questões relacionadas com privacidade, segurança, dados e suporte.
Tem alguma questão sobre os seus dados?
support@nillaris.com