Política de Privacidade

ODIVEND OPC PRIVATE LIMITED («ODIVEND», «nós») compromete-se a proteger os seus dados pessoais. Esta Política de Privacidade explica como recolhemos, usamos, armazenamos e protegemos as suas informações quando visita engage.odivend.com («Site») ou utiliza a plataforma ODIV Engage em chat.odivend.com («Plataforma»).

1. Quem Somos

ODIVEND OPC PRIVATE LIMITED está constituída ao abrigo do Companies Act, 2013 com sede social em Odisha, Índia. Operamos o ODIV Engage — uma plataforma SaaS de WhatsApp Business API comercializada sob a marca «ODIV Engage» em engage.odivend.com.

Para titulares de dados sediados na EU, a ODIVEND atua como Responsável pelo Tratamento ao abrigo do GDPR no que respeita aos dados recolhidos diretamente de si. Para os dados que processa através da Plataforma sobre os seus próprios clientes, a ODIVEND atua como Subcontratante.

2. Enquadramento Legal

Cumprimos com:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — lei principal que rege o tratamento de dados pessoais de residentes na Índia
• General Data Protection Regulation (GDPR) — aplica-se a dados pessoais de pessoas na EU/EEE
• Information Technology Act, 2000 e as IT (Reasonable Security Practices) Rules, 2011

3. Dados que Coletamos

3.1 Dados que fornece diretamente:

• Registo de conta: nome completo, endereço de e-mail, número de telemóvel, nome da empresa, país
• Subscrição e faturação: seleção do plano, período de faturação (os dados de pagamento são processados pela Razorpay — não armazenamos números de cartão nem credenciais bancárias)
• Comunicações de suporte: qualquer informação partilhada em e-mails ou pedidos de suporte para [email protected]

3.2 Dados recolhidos automaticamente:

• Utilização do site: páginas visitadas, funcionalidades utilizadas, duração da sessão — apenas se consentir nos cookies de análise (PostHog)
• Dados técnicos: tipo de navegador, sistema operativo, resolução de ecrã, preferência de idioma
• Localização ao nível do país: determinada a partir dos cabeçalhos geo do CDN da Netlify anexos ao seu pedido — o seu endereço IP não é enviado para nenhum serviço de geolocalização de terceiros

3.3 Dados tratados como seu Subcontratante:

Quando utiliza o ODIV Engage para comunicar com os seus clientes via WhatsApp, processamos os dados pessoais dos seus clientes (números de telefone, conteúdo de mensagens, registos de contacto) em seu nome. Nesta qualidade, é o Fiduciário/Responsável pelos Dados e a ODIVEND é o Subcontratante. Continua a ser responsável por garantir que dispõe de uma base legal para tratar os dados dos seus clientes.

4. Finalidade e Base Legal do Tratamento

5. Partilha de Dados e Subcontratantes

Não vendemos os seus dados pessoais. Apenas partilhamos dados com os seguintes subcontratantes, todos sujeitos a acordos de tratamento de dados adequados:

6. Transferências Internacionais de Dados

A ODIVEND tem sede na Índia. Alguns subcontratantes (Netlify, Resend, Meta/WhatsApp) têm sede nos Estados Unidos.

Para utilizadores da EU: As transferências para os EUA são efetuadas ao abrigo das Cláusulas Contratuais-Tipo (SCC) da EU ou de quadros de adequação aplicáveis fornecidos por cada subcontratante.

Para utilizadores indianos: As transferências transfronteiriças estão sujeitas às proteções contratuais exigidas pelo DPDP Act, 2023.

7. Retenção de Dados

Após o termo dos prazos de retenção, os dados são eliminados em segurança ou anonimizados.

Eliminação Automática para Contas Inativas: Se a sua conta for desativada (por falha no pagamento, cancelamento ou qualquer outro motivo) e permanecer inativa por mais de 15 dias, notificá-lo-emos por e-mail e WhatsApp de que os seus dados estão programados para eliminação. Terá 30 dias para reativar. Se não reativar, os seus dados pessoais nos sistemas ODIV (nome, e-mail, telefone, dados da empresa) serão permanentemente eliminados ou anonimizados. Separadamente, os dados da sua plataforma WhatsApp (contactos, conversas, bots, automações, registos de faturação) alojados na infraestrutura do nosso parceiro BSP são permanentemente eliminados no dia 1 de cada mês para contas inativas há mais de 15 dias — isto pode ocorrer antes do termo do seu período de aviso ODIV de 30 dias. Não podemos recuperar dados eliminados pelo BSP. Utilizadores eliminados são tratados como novos utilizadores aquando de nova subscrição.

Os registos de faturação e subscrição são conservados durante 7 anos conforme exigido pela legislação fiscal indiana, mesmo após a eliminação da conta.

8. Os Seus Direitos

8.1 Direitos ao abrigo do DPDP Act 2023 (Residentes na Índia):

• Direito de Acesso — solicitar um resumo dos seus dados pessoais que tratamos
• Direito de Retificação e Apagamento — solicitar a correção de dados inexatos ou a eliminação dos seus dados
• Direito a Reclamação — apresentar uma reclamação connosco; comprometemo-nos a confirmar a receção em 72 horas e a resolver em 30 dias
• Direito de Nomear — nomear uma pessoa para exercer os seus direitos em seu nome

8.2 Direitos adicionais para residentes na EU ao abrigo do GDPR:

• Direito à Portabilidade — receber os seus dados num formato estruturado e legível por máquina
• Direito a Restringir o Tratamento — limitar a forma como usamos os seus dados em determinadas circunstâncias
• Direito de Oposição — opor-se ao tratamento baseado em interesses legítimos
• Direito a Retirar o Consentimento — retirar o consentimento de análise a qualquer momento através do painel de preferências de cookies
• Direito a Apresentar Reclamação — junto da sua autoridade de controlo da EU/EEE

Para exercer qualquer um destes direitos, envie um e-mail para [email protected] com o assunto «Data Rights Request». Responderemos no prazo de 30 dias.

9. Cookies e Local Storage

Utilizamos o localStorage do navegador (não cookies HTTP) para armazenar a sua preferência de idioma, seleção de moeda e registo de consentimento de cookies. O armazenamento de análise (PostHog) só é ativado após o seu consentimento explícito. Consulte a nossa Política de Cookies para detalhes completos de cada item armazenado.

10. Processamento de Mensagens WhatsApp

Quando utiliza a plataforma ODIV Engage para enviar ou receber mensagens WhatsApp, os dados de mensagens dos seus clientes são processados pela infraestrutura da ODIVEND em seu nome. Atuamos exclusivamente como Subcontratante para estes dados — não lemos, analisamos ou utilizamos o conteúdo das mensagens dos seus clientes para fins próprios, e não os partilhamos com terceiros além do tecnicamente necessário para prestar o serviço WhatsApp API.

11. Privacidade Infantil

O ODIV Engage não é dirigido a pessoas com menos de 18 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se considera que uma criança nos forneceu dados pessoais, contacte-nos em [email protected] e eliminá-los-emos prontamente.

12. Segurança

Implementamos medidas de segurança padrão da indústria, incluindo:

• Encriptação TLS 1.2+ para todos os dados em trânsito
• Segurança ao nível da linha (RLS) na nossa base de dados Supabase
• Autenticação baseada em JWT com rotação de refresh tokens
• Controlos de acesso que restringem o acesso do pessoal a dados de clientes com base na necessidade de conhecer

Nenhum sistema é 100 % seguro. Não podemos garantir a segurança absoluta dos dados transmitidos pela Internet.

13. Encarregado de Reclamações

Em conformidade com o Information Technology Act, 2000 e o DPDP Act, 2023, as reclamações relativas a dados pessoais podem ser dirigidas a nós. Comprometemo-nos a confirmar a receção das reclamações em 72 horas e a resolvê-las em 30 dias.

14. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações substanciais serão comunicadas por e-mail ou aviso na plataforma com pelo menos 15 dias de antecedência. A data «Última atualização» no topo reflete a revisão mais recente.

15. Contacte-nos