DOCA Ao
‍
Última atualização: 18 de Agosto de 2026

A Doca AO ("nós", "nosso" ou "Plataforma") está totalmente comprometida com a privacidade, proteção de dados e transparência no tratamento das informações dos seus utilizadores. Esta Política de Privacidade descreve de forma clara como recolhemos, utilizamos, armazenamos e protegemos os seus dados ao utilizar a nossa aplicação de gestão e automação de mensagens integrada às plataformas do Meta (WhatsApp Business API, Facebook Messenger e Instagram Direct).

1. ESCOPO DO SERVIÇO E LIMITE DE ACESSO A DADOS

O Doca AO é uma plataforma SaaS desenvolvida para automatizar e otimizar o atendimento ao cliente em conversas individuais e privadas (mensagens diretas de utilizador para empresa).

1.1. EXCLUSÃO ESTRITA DE GRUPOS E FÓRUNS PÚBLICOS:

O Doca AO NÃO acede, NÃO recolhe, NÃO lê, NÃO processa e NÃO armazena:

      - Qualquer mensagem, dado ou interação ocorrida em grupos do WhatsApp;
      - Comentários públicos, publicações (posts), Reels ou feeds de notícias do Facebook e          Instagram;
      - Mensagens ou interações fora de conversas particulares.

A nossa infraestrutura de software e webhooks é arquitetada tecnicamente para escutar e responder exclusivamente a eventos de mensagens diretas enviadas por utilizadores finais à conta empresarial do cliente.

2. USO ESPECÍFICO DAS PERMISSÕES DA API DO META

Para disponibilizar o serviço de automação, solicitamos e utilizamos estritamente as seguintes permissões da Plataforma Meta para as respetivas finalidades:

      - whatsapp_business_messaging & whatsapp_business_management: Utilizadas          para enviar, receber e gerir mensagens diretas de suporte e modelos de notificação          via WhatsApp Business API.
      - pages_messaging: Utilizada para receber e responder a mensagens privadas          enviadas pelos utilizadores à Página do Facebook da empresa.
      - instagram_manage_messages: Utilizada para gerir, receber e responder a          mensagens diretas (Direct Messages) na conta profissional do Instagram.
      - business_management: Utilizada unicamente durante o processo de autenticação          (Facebook Login for Business) para confirmar que o utilizador é um administrador           autorizado do Meta Business Manager associado.

3. DADOS RECOLHIDOS E FINALIDADE

Recolhemos apenas as informações estritamente necessárias para a prestação do serviço:

      - Dados de Autenticação (via Facebook Login for Business): ID da Conta de Negócios          (Business Manager ID), ID da Página do Facebook, ID da Conta Profissional do           Instagram, Nome do Administrador e Endereço de E-mail Corporativo.
      - Conteúdo de Mensagens Diretas: Texto, identificador do remetente (ID do utilizador no          Meta ou número de telefone mascarado) e carimbos de data/hora (timestamps)          associados a conversas privadas ativas.
      - Metadados de Envio: Status de entrega e leitura das mensagens.

Não comercializamos, vendemos, alugamos ou partilhamos dados de conversas com terceiros ou redes de publicidade sob qualquer pretexto.

4. ARMAZENAMENTO, SEGURANÇA E RETENÇÃO DE DADOS

      - Segurança: Todos os dados em trânsito são protegidos com encriptação TLS 1.3, e os          dados em repouso utilizam encriptação AES-256 em servidores de nuvem de alta          segurança.
     - Período de Retenção: As mensagens e logs são mantidos apenas pelo período         necessário para a prestação do serviço de atendimento ao cliente ou conforme

exigido por regulamentações legais.

5. INSTRUÇÕES DE ELIMINAÇÃO DE DADOS PELO UTILIZADOR (DATA DELETION)

Em conformidade com as exigências da Plataforma Meta, os utilizadores e administradores têm o direito de solicitar a eliminação completa dos seus dados armazenados a qualquer momento.

Para solicitar a remoção definitiva da sua conta e de todos os dados associados:

       1. Envie um e-mail para: geral@dexa.ao com o assunto "Solicitação de Eliminação de           Dados - [Nome da sua Empresa]".
      2. Ou aceda ao painel do Doca AO em Definições de Conta > Eliminar Conta e Dados.

A nossa equipa processará a remoção completa e irreversível de todos os tokens de acesso, registos de mensagens e dados de perfil no prazo máximo de 5 dias úteis, confirmando o processo por e-mail.

6. CONTATO

Para questões relacionadas com privacidade, tratamento de dados ou exercício de direitos de proteção de dados:
‍
      - Aplicação: Doca AO
      - E-mail de Suporte: geral@dexa.ao
      - Website: https://doca.ao