Política de Privacidade · Linkbiz

A Linkbiz (“nós”) opera a plataforma linkbiz.cc — vitrine digital + gestor de pedidos via WhatsApp, alojada na Vercel, com base de dados Neon Postgres e ficheiros na Cloudflare R2. Esta política explica, em português de Angola e sem juridiquês desnecessário, que dados recolhemos, porquê e como podes exercer os teus direitos nos termos da Lei n.º 22/11, de 17 de junho — Lei da Proteção de Dados Pessoais e da autoridade APDP.

1. Quem é o responsável

Responsável: Linkbiz.cc · Luanda, Angola · Email: contacto@linkbiz.cc / suporte@linkbiz.cc · Telefone/WhatsApp: 949 221 682. Para pedidos de acesso, retificação ou eliminação, usa o email acima.

2. Que dados recolhemos

Conta do lojista: nome, email, hash de senha (bcrypt), telefone 9 dígitos, imagem de perfil. Tabelas users/accounts via NextAuth v5.
Loja: nome, slug, WhatsApp 2449XXXXXXXX, IBAN/telefone Multicaixa Express, morada, taxa de entrega, plano. Tabela stores.
Clientes e pedidos: nome e telefone do comprador (9 dígitos), bairro/endereço, itens, valores em cêntimos, método de pagamento, comprovativos (talões) guardados em R2 privado com chave taloes/{storeId}/{orderId} e URL presigned de 5 min.
Técnico: IP, user-agent, visitas por dia/dispositivo (store_visits), logs de eventos de pedido e notificações push (endpoint, p256dh).

3. Para que usamos

Criar e operar a tua montra (linkbiz.cc/{slug}) e o Kanban de pedidos.
Processar pedidos da montra pública (sem conta obrigatória) e gerar links wa.me — nunca enviamos WhatsApp automático.
Mostrar KPIs, rankings e relatórios (incluindo cálculo de conversão visitas→pedidos).
Enviar notificações push do navegador (Web Push) quando há pedido novo/talão — só se ativares em /definicoes.
Cumprir limites do plano (free 10 produtos / 15 pedidos/mês) e billing manual em Kz.

4. Base legal e retenção

Tratamos dados com base na execução do contrato (fornecer a montra), consentimento (push, cookies) e legítimo interesse (segurança, anti-abuso via rate-limit Upstash/memória). Guardamos dados da conta enquanto a conta existir; pedidos e talões enquanto a loja existir; visitas agregadas por dia sem identificação. Podes pedir eliminação em /definicoes → “Apagar conta/montra” — anonimizamos clientes e apagamos ficheiros R2.

5. Partilha e subcontratantes

Não vendemos dados. Partilhamos apenas com:

Vercel (alojamento Next.js), Neon (Postgres), Cloudflare R2 (armazenamento — 2 buckets: linkbiz-public para fotos e linkbiz-private para talões, cf. src/server/r2.ts e src/server/storage.ts).
Google / Facebook apenas se usares “Entrar com …” (OAuth) — recebemos nome/email/foto.
Resend (email transacional) e Upstash Redis (rate-limit/polling) quando configurados.

Todos sob contrato e alojados fora de Angola (EUA/UE) — transferência com garantias contratuais.

6. Cookies e armazenamento local

Usamos cookies estritamente necessários: authjs.session-token (sessão), __Secure-authjs.session-token em HTTPS, e linkbiz-carts (carrinho local por loja). Não usamos cookies de tracking publicitário. PWA guarda cache do shell em /sw.js.

7. Segurança

Senhas com bcrypt cost 12, Zod em todas as Server Actions, verificação ownerId em cada query, presigned URLs para R2, rate-limit 10/min no checkout e 5/min no login. Talões nunca são públicos.

8. Os teus direitos (APDP)

Nos termos da Lei n.º 22/11 podes pedir acesso, retificação, eliminação, limitação, oposição e portabilidade. Resposta em até 30 dias para contacto@linkbiz.cc ou suporte@linkbiz.cc com assunto “Privacidade — Linkbiz”. Reclamação à APDP em apd.ao se entenderes necessário.

9. Menores

Serviço para maiores de 18 anos. Não recolhemos conscientemente dados de menores.

10. Alterações

Atualizamos esta página e indicamos a data no topo. Alteração relevante será notificada no sino (/api/notifications) e por email. Uso continuado após aviso vale como aceitação.

Dúvidas? Fala connosco: contacto@linkbiz.cc · suporte@linkbiz.cc · 949 221 682 · Ver também Termos de Uso.