Política de Privacidade
Em vigor desde 11 de setembro de 2026 · atualizada a 17 de outubro de 2026
Em resumo. O Diga é um assistente que atende, por escrito e por voz, os clientes de outros negócios. Quem decide o que fazer com essas conversas é o negócio que nos contrata. Nós tratamos os dados em nome dele, guardamos o mínimo pelo tempo mínimo, e nunca vendemos nada a ninguém.
1. Quem somos
O Diga é um serviço da FORÇADIGITAL — COMÉRCIO E SERVIÇOS, (SU), Lda., com sede em Talatona, Luanda, Angola.
Para qualquer assunto relacionado com dados pessoais, escreva para geral@diga.ao ou ligue para +244 929 180 085.
2. O nosso papel e o do negócio que o atende
Esta distinção é importante e determina a quem deve dirigir os seus pedidos.
- O negócio que usa o Diga para falar consigo (o restaurante, a clínica, o salão) é o responsável pelo tratamento. É ele que decide para que servem as conversas e durante quanto tempo ficam guardadas.
- A Força Digital é subcontratante. Tratamos os dados por instrução desse negócio e apenas para lhe prestar o serviço.
Se falou com um assistente e quer exercer os seus direitos, pode dirigir-se ao negócio em causa ou a nós: encaminhamos e ajudamos.
3. Que dados tratamos
De quem usa o painel do Diga
- Nome, endereço de email e palavra-passe cifrada.
- Dados do negócio: designação, setor, morada, horários, catálogo de produtos ou serviços.
- Os dados de pagamento que o negócio mostra aos clientes: IBAN, titular, referência de pagamento, número Multicaixa Express ou MB WAY. Nunca números de cartão.
- Da equipa: o nome, o contacto no Telegram, o horário, as férias e as folgas e, se usadas, as horas de entrada e de saída. O nome de quem atende pode ser dito ao cliente quando marca.
- Se o negócio criar uma voz própria, a gravação curta usada para a criar.
- Credenciais de ligação aos canais, guardadas cifradas.
- Registos técnicos de utilização e de erros.
De quem fala com um assistente
- O conteúdo das mensagens trocadas, incluindo imagens, documentos e mensagens de voz que enviar.
- O seu identificador no canal: o número de telefone no WhatsApp, no SMS ou nas chamadas; o utilizador no Instagram; o identificador no Messenger ou no Telegram; o email. No chat de um site, um identificador guardado no navegador e um resumo irreversível do endereço IP.
- O nome que nos der, quando o der.
- Marcações, encomendas, a morada e a zona de entrega, a forma de pagamento escolhida, o lugar na lista de espera, os pedidos à equipa e as reclamações.
- O comprovativo de pagamento que decidir enviar, com o valor e a referência que o assistente lê nele para ajudar a equipa. A confirmação do pagamento é sempre do negócio.
- A ficha do animal ou da viatura: nome, espécie ou marca, chip ou matrícula, notas, e se está ativa.
- Se aceitou receber lembretes ou novidades, quando e como o disse, e se pediu para parar.
- As etiquetas que o negócio lhe atribui, e as automáticas: «Novo», «VIP» e «Faltou».
- Nas chamadas, a transcrição e um resumo. O áudio não é gravado.
Não lhe pedimos dados de cartão nem documentos de identificação, e pedimos que não os envie pela conversa.
Calculadora em www.diga.ao. Se pedir a conta por email, guardamos o seu email, os números que escreveu e o resultado, com a data. Usamo-los só para lhe enviar a conta e responder. O fundamento é o seu consentimento, dado ao pedir a conta, e guardamo-los até pedir a eliminação. O envio passa pelo Resend. Para os apagarmos, escreva para geral@diga.ao.
De quem comenta nas páginas do negócio
Se comentar uma publicação do negócio no Facebook ou no Instagram, guardamos o seu identificador, o nome, o comentário e a resposta enviada. O negócio pode responder em público, enviar-lhe uma única mensagem privada ou esconder o comentário.
Saúde, justiça e menores
Na clínica e no veterinário, o assistente não analisa as fotos nem os documentos que enviar: passam a uma pessoa. Num pedido clínico guardamos o nome do paciente e o que pede, em poucas palavras; o assistente tem instruções para não registar sintomas. No escritório de advogados guardamos a área, o tema em poucas palavras, se há um prazo e, se o indicar, o nome da outra parte; o assistente tem instruções para não registar pormenores do caso. Se o negócio se classificar como de saúde, financeiro ou jurídico nas definições de privacidade, as novas mensagens ficam cifradas.
4. Para que usamos os dados, e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Responder às suas mensagens e chamadas em nome do negócio | Execução do contrato entre si e esse negócio, e interesse legítimo dele em atendê-lo |
| Criar e gerir marcações e encomendas | Execução do contrato |
| Passar a conversa a uma pessoa quando o pede ou quando é preciso | Execução do contrato |
| Enviar lembretes, avisos sobre a sua marcação ou encomenda, vagas da lista de espera e mensagens da estadia | Execução do contrato. Fora das 24 horas do WhatsApp, só se foi avisado ou aceitou. Para parar, escreva PARAR. |
| Enviar novidades do negócio | O seu consentimento. Para o retirar, escreva PARAR. |
| Marcar «Faltou» quando passa a tolerância de atraso, e libertar o lugar | Execução do contrato. A tolerância é dita na confirmação, e pode contestar junto do negócio. |
| Responder a comentários | Interesse legítimo do negócio. |
| Responder com nota de voz a quem envia uma | Execução do contrato. |
| Manter o serviço a funcionar, detetar falhas e abusos | Interesse legítimo na segurança e continuidade do serviço |
| Cumprir obrigações legais e responder a autoridades | Obrigação jurídica |
Não usamos as suas conversas para publicidade, nem as vendemos, nem as cedemos a quem queira treinar modelos com elas.
5. Canais e ligação às plataformas
Cada negócio liga as suas próprias contas de WhatsApp, Instagram, Messenger, Telegram, email ou SMS. A Força Digital não opera contas em nome de terceiros: a autorização é dada pelo próprio dono do negócio e pode ser retirada por ele a qualquer momento.
Quando fala por um destes canais, a plataforma que o serve também trata os seus dados segundo as suas próprias regras. Respeitamos as janelas de contacto que essas plataformas impõem, designadamente vinte e quatro horas no WhatsApp, no Instagram e no Messenger. Findas essas janelas, só lhe escrevemos no WhatsApp com modelos aprovados pela Meta, e só sobre o que pediu, o que lhe foi avisado ou o que aceitou. As novidades só chegam se as aceitou. Para deixar de receber estas mensagens, escreva PARAR.
Se o negócio ligar os calendários da Booking ou do Airbnb, lemos só as datas ocupadas, nunca nomes nem contactos, e enviamos só datas.
6. Sabe sempre que está a falar com um assistente
Na primeira resposta de cada conversa, o assistente identifica-se como tal. A qualquer momento pode escrever humano, atendente ou equivalente, e a automação é imediatamente suspensa para que uma pessoa assuma a conversa.
As notas de voz e as chamadas usam uma voz sintética. Pode imitar a voz de alguém da equipa, com a autorização dessa pessoa. O assistente identifica-se sempre como assistente.
7. Durante quanto tempo guardamos
- O texto das conversas, os ficheiros e os comprovativos são apagados ao fim do prazo definido pelo negócio, por omissão noventa dias. O nome e o texto dos comentários também. A conversa sem texto, o resumo e o registo das chamadas saem ao fim do dobro desse prazo.
- Quando pede a eliminação, os seus dados são apagados logo que o pedido é tratado, e não ficam à espera (ver o ponto 11).
- A ficha de cliente, as marcações, as encomendas, a lista de espera, os pedidos à equipa e os consentimentos ficam enquanto o negócio usar o Diga, ou até pedir a eliminação.
- Registos técnicos de segurança são conservados por períodos curtos e depois eliminados.
8. Com quem partilhamos
Só com quem é preciso para o serviço funcionar, sempre sob contrato e com instruções nossas.
| Quem | Para quê |
|---|---|
| Supabase | Base de dados e autenticação |
| Railway, Netlify e Vercel | Alojamento do servidor, do painel e do site. |
| Google (Gemini) e OpenAI | Respostas; leitura de fotos, documentos e notas de voz; resumos. |
| Deepgram, Groq, OpenAI e Cartesia | Voz nas chamadas e nas notas de voz; criação de vozes próprias. |
| Meta | WhatsApp, Instagram e Messenger |
| Twilio | SMS e chamadas telefónicas |
| Resend | Envio e receção de email |
| Telegram | Conversas e avisos à equipa. |
| Booking e Airbnb, se ligados | Só datas ocupadas. |
| Sentry | Deteção de erros na aplicação |
Alguns destes prestadores estão fora de Angola e da União Europeia. Nesses casos a transferência assenta em cláusulas contratuais-tipo ou em decisões de adequação.
Se a Meta nos pedir informação ou investigar a conta de um negócio, partilhamos com ela só os dados estritamente necessários sobre essa conta.
Pedidos de autoridades públicas
Só entregamos dados pessoais a uma autoridade pública quando existe uma obrigação legal válida. Antes de responder, verificamos a legalidade e o âmbito do pedido; se o considerarmos ilegal ou excessivo, contestamo-lo pelos meios disponíveis. Entregamos apenas o mínimo necessário para cumprir o pedido, registamos cada pedido, a nossa análise e a resposta dada, e, sempre que a lei o permita, informamos o negócio cliente a quem os dados dizem respeito.
9. Como protegemos
- As credenciais dos canais são cifradas em repouso com AES-256-GCM.
- Os endereços dos calendários externos e as ligações de exportação ficam cifrados.
- Os ficheiros e os comprovativos que os clientes enviam abrem-se por ligações que caducam em cinco minutos.
- Cada negócio só acede aos seus próprios dados, imposto ao nível da base de dados e não apenas da aplicação.
- Todos os webhooks recebidos são verificados por assinatura antes de serem processados.
- As ligações são feitas sempre por HTTPS.
- O acesso de quem trabalha connosco é limitado ao necessário e registado.
10. Os seus direitos
Pode pedir acesso aos seus dados, correção, eliminação, limitação do tratamento, portabilidade, e pode opor-se a determinados tratamentos. Pode também retirar o consentimento quando foi nele que o tratamento assentou.
Escreva para geral@diga.ao. Respondemos no prazo de trinta dias. Podemos ter de confirmar a sua identidade antes de dar seguimento, para não entregarmos dados a quem não deve.
Se entender que não tratámos o seu pedido como devíamos, pode reclamar junto da autoridade de proteção de dados competente, em Angola ou no país onde reside.
11. Apagar os seus dados
Como pedir que apaguemos os seus dados
- Ao negócio com quem falou. O dono do negócio apaga os seus dados no painel do Diga, na sua ficha de cliente, no momento.
- A nós, por geral@diga.ao, com o assunto Eliminação de dados, o canal por onde falou e o nome do negócio. Tratamos o pedido com o negócio no prazo de trinta dias.
- Se falou pelo Facebook, pelo Messenger ou pelo Instagram, pode também pedir nas definições da sua conta Facebook, ao remover a aplicação Diga. Veja a página Eliminação de dados, onde pode seguir o estado do pedido.
O que sai e o que fica
Sai tudo o que o identifica nesse negócio: as conversas e as mensagens, as fotos, os ficheiros e os comprovativos de pagamento que enviou, as chamadas, as fichas, a lista de espera, os pedidos à equipa, as reclamações, os consentimentos, os comentários, e o seu nome, telefone, email e notas.
As marcações e as encomendas que fez não se apagam: ficam anonimizadas. Tiramos-lhes tudo o que diga de quem eram: o seu nome e contactos, a ligação à conversa, as notas, as moradas, os comprovativos e qualquer texto que tenha escrito. Ficam só a data, o serviço ou os artigos, o valor e o estado. Porquê: o negócio precisa delas para as contas do mês, os relatórios e as obrigações fiscais, e, sem nada que o identifique, deixam de ser dados pessoais.
Fica também o registo do próprio pedido (quando foi feito e tratado), sem dados seus, para podermos provar que o cumprimos.
Se o mesmo número ou conta falou com vários negócios que usam o Diga, cada negócio é um responsável à parte: o pedido feito a um negócio apaga os dados nesse negócio. Um pedido feito pela Meta, ou a nós, trata de todos.
Se é dono de um negócio
No painel, em Perfil → Negócio → «Apagar o negócio e todos os dados», apaga o negócio e tudo o que ele guardou: clientes, conversas e mensagens, marcações, encomendas, catálogo e ficheiros. Os colegas que só trabalham nesse negócio perdem o acesso, e as contas deles são apagadas. Se era o seu único negócio, a sua conta também é apagada.
12. Menores
O Diga não se destina a menores de dezoito anos. Uma escola ou um ginásio pode inscrever um aluno menor, mas só através do encarregado de educação, e guardamos o nome dos dois. Se um menor tentar inscrever-se sozinho, o assistente recusa a inscrição e não a regista. Se soubermos que recolhemos dados de um menor sem autorização de quem exerce as responsabilidades parentais, eliminamo-los.
13. Alterações
Se mudarmos esta política de forma relevante, avisamos os negócios clientes e atualizamos a data no topo desta página.