1. Enquadramento Legal e Responsável pelo Tratamento
1.1. A presente Política de Privacidade regula o tratamento de dados pessoais no âmbito da utilização da plataforma Tribu, em estrita observância do Artigo 32.º da Constituição da República de Angola (CRA) e da Lei n.º 22/11, de 17 de Junho (Lei da Protecção de Dados Pessoais - LPDP) da República de Angola.
1.2. Entidade Desenvolvedora e Operadora: Netsulwel - Soluções Tecnológicas, Lda., NIF 5000000000, com sede em Luanda, Angola, atua como Subcontratante / Operadora de tecnologia em relação aos dados dos processos e clientes carregados pelos escritórios de advocacia, e como Responsável pelo Tratamento quanto aos dados de registo direto das contas de utilizadores na plataforma.
2. Definições e Qualificação dos Papéis
- Responsável pelo Tratamento (Data Controller): O Escritório de Advocacia cliente que recolhe os dados dos seus constituintes e determina as finalidades dos processos judiciais e contratos.
- Subcontratante / Operador (Data Processor): O Tribu (Netsulwel), que processa e armazena os dados sob as instruções do escritório cliente.
- Titulares dos Dados: Pessoas singulares cujos dados são objeto de tratamento (advogados, colaboradores, clientes, partes contrárias, testemunhas nos processos).
3. Categorias de Dados Pessoais Recolhidos
O Tribu recolhe e trata as seguintes categorias de dados:
Dados de Identificação e Registo
Nome completo, BI, NIF, Passaporte, e-mail institucional ou pessoal, telefone, morada, cargo e número da Cédula OAA.
Dados Processuais e Peças
Número de processos, tribunal, peças processuais, contratos, minutas, evidências e históricos constantes nas fichas dos clientes.
Dados Financeiros e Faturação
Faturas emitidas, recibos, montantes em AOA, dados de pagamentos bancários (IBAN BAI/BFA) e estado de liquidação.
Dados Técnicos de Navegação
Endereço IP, registos de sessão JWT, tipo de navegador, sistema operativo e carimbos de data/hora de auditoria.
4. Tabela Geral de Finalidades, Fundamentos e Conservação
| Categoria | Finalidade | Fundamento Legal | Retenção |
|---|---|---|---|
| Identificação | Criação de conta, autenticação e controlo de acessos. | Execução de Contrato | Duração da conta + 5 anos |
| Processos | Gestão de acervo jurídico e acompanhamento processual. | Cumprimento de Mandato | Enquanto conta ativa |
| Faturação | Processamento de subscrições e cumprimento fiscal. | Obrigação Legal (AGT) | 10 anos (Código Tributário) |
| Prompts IA | Geração de resumos e redação de minutas. | Execução do Serviço | Eliminado após processamento |
5. Tratamento de Dados e Inteligência Artificial
5.1. Não Utilização para Treino de Modelos: O Tribu compromete-se formalmente a que os dados contidos nos processos, minutas, documentos ou prompts introduzidos pelos utilizadores não são partilhados nem utilizados para o treino ou aperfeiçoamento de modelos públicos de terceiros.
5.2. Minimização: Recomendamos aos advogados e utilizadores que evitem a introdução desnecessária de dados altamente sensíveis (dados de saúde, convicções religiosas ou políticas) nos prompts de pesquisa, devendo anonimizar os nomes das partes sempre que viável.
6. Transferências Internacionais de Dados
6.1. Para garantir elevada disponibilidade, redundância e segurança contra desastres informáticos, os dados da plataforma Tribu são armazenados em infraestrutura de servidores em nuvem de alta segurança localizada fora do território angolano (Servidores Neon / AWS US-East).
6.2. Nos termos da Lei n.º 22/11 (Lei da Protecção de Dados Pessoais), qualquer transferência transfronteiriça de dados é realizada com salvaguardas contratuais adequadas e encriptação de ponta a ponta, sujeita à notificação ou autorização perante a Agência de Protecção de Dados (APD) de Angola.
7. Subcontratantes e Destinatários de Dados
O Tribu apenas partilha dados com fornecedores tecnológicos essenciais para a prestação do serviço:
- Alojamento de Base de Dados: Neon Database Inc. / Amazon Web Services (AWS);
- Alojamento de Servidor de Aplicação: Hostinger International Ltd.;
- APIs de Processamento de IA: OpenAI / Anthropic / Google Cloud (para síntese de texto sob acordos de confidencialidade estritos);
- Autoridades Públicas e Judiciais: Apenas quando tal for exigido por notificação judicial ou mandato legal válido emitido por tribunal angolano competente.
8. Medidas de Segurança Técnica e Organizativa
Adotamos medidas rigorosas para proteger os dados contra acesso não autorizado, alteração ou destruição:
- Encriptação de dados em trânsito (HTTPS / TLS 1.3) e em repouso;
- Isolamento de dados ao nível de cada escritório (Tenant Isolation no PostgreSQL por escritório);
- Mecanismos de autenticação baseados em JWT com rotação de refresh tokens;
- Cópias de segurança (backups) diárias automatizadas;
- Registos auditáveis de acessos e modificações de documentos.
9. Direitos dos Titulares dos Dados
Nos termos dos Artigos 24.º a 29.º da Lei n.º 22/11 de Angola, os titulares dos dados têm o direito de:
Para exercer os seus direitos, envie e-mail para privacidade@netsulwel.ao ou geral@netsulwel.ao. Caso o pedido diga respeito a um processo gerido por um escritório de advocacia cliente, o pedido será reencaminhado ao respetivo escritório (Responsável pelo Tratamento).
10. Política de Cookies
O Tribu utiliza exclusivamente cookies essenciais e funcionais:
- access_token & refresh_token (Essenciais): Cookies encriptados
HttpOnly,SameSiteeSecurenecessários para manter a sessão autenticada. - Não Utilizamos Cookies de Publicidade/Marketing de Terceiros para rastreamento de comportamento sem consentimento.
11. Incidentes de Segurança e Contactos
Qualquer violação de dados relevante que possa acarretar um risco elevado para os direitos e liberdades dos titulares será comunicada à Agência de Protecção de Dados (APD) de Angola e aos afetados nos termos da legislação aplicável.
Encarregado da Protecção de Dados (DPO): Netsulwel - Soluções Tecnológicas, Lda. · E-mail: privacidade@netsulwel.ao