Política de Privacidade Nfxbus

Esta Política de Privacidade explica como a NFXBUS recolhe, utiliza, partilha, armazena e protege dados pessoais quando navega no site, utiliza uma conta, compra um plano de serviço, pede apoio ou participa no programa de indicações. Explica também as suas escolhas e como apresentar um pedido de privacidade. É um aviso sobre as nossas práticas, não uma autorização para recolher informações irrelevantes nem um substituto do consentimento quando exigido.

1. Quem é responsável pelos seus dados?

A NFXBUS é operada por Hong Kong Sinda Information Technology Co., Limited, responsável pelos dados pessoais que trata para as finalidades aqui descritas. Conforme a lei aplicável, o nosso papel é descrito como utilizador de dados ou responsável pelo tratamento.

Endereço de contacto: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Site: https://www.nfxbus.com/. Para questões de privacidade, utilize os canais oficiais de apoio do site ou envie um pedido escrito ao endereço acima, com a indicação «Pedido de Privacidade». A Secção 15 explica as informações a incluir.

2. O que abrange esta política?

Esta política abrange dados tratados pela NFXBUS através do site e das funções associadas de conta, encomenda, assistência e indicação. Distingue o nosso tratamento das atividades dos fornecedores externos de pagamentos, autenticação, mensagens e serviços digitais.

Quando utiliza um produto externo ou segue uma ligação externa, o fornecedor pode tratar dados segundo o seu próprio aviso de privacidade. Comprar um plano através da NFXBUS não coloca sob o nosso controlo todas as informações detidas pelo fornecedor externo. Os nossos Termos de Serviço descrevem a relação comercial; não substituem esta política nem qualquer escolha de privacidade separada exigida por lei.

3. Dados que recolhemos

Os dados necessários dependem da funcionalidade utilizada. Navegar no catálogo não exige os mesmos dados que pagar uma encomenda ou pedir o pagamento de uma comissão.

• Dados de conta e autenticação: endereço eletrónico, identificador da conta, nome apresentado, avatar fornecido, credenciais ou dados de verificação, estado da sessão e detalhes devolvidos por um fornecedor de autenticação. Os tokens de autenticação são diferentes da palavra-passe desse fornecedor.
• Encomendas e pagamentos: produtos e planos escolhidos, prazo de utilização, opções de conta ou lugar, identificadores de encomenda e transação, montante, moeda, códigos de desconto, meio de pagamento, estado do pagamento ou reembolso e correspondência relacionada. Conforme o meio, um formulário pode também exigir nome, telefone, número de cartão, validade e código de segurança; consulte a Secção 6.
• Entrega e acesso à conta: endereço eletrónico ou identificador de conta de serviço para receber convites, dados de ativação e elementos necessários à entrega do produto escolhido. Certos processos de recarga ou melhoria de conta pedem uma palavra-passe do serviço e códigos de recuperação. São particularmente sensíveis e só devem ser fornecidos pelo processo designado quando necessários ao serviço pedido.
• Apoio e carregamentos: detalhes de pedidos, mensagens, respostas, informações selecionadas da conta, capturas de ecrã, imagens, anexos e informações que opte por fornecer em conversa em tempo real. Os ficheiros podem conter metadados ou dados pessoais visíveis na imagem; reveja e oculte-os antes do envio.
• Dados de indicação e pagamento de comissões: identificadores de convite, códigos de indicação, registos de encomendas atribuídas, valores e estados das comissões, saldo disponível, pedidos de levantamento e endereço de receção PayPal indicado para o pagamento.
• Contributos públicos: nome, avatar, país indicado, classificação e texto associados a uma avaliação enviada para publicação. Informações públicas podem ser lidas ou copiadas por outros visitantes.
• Dados técnicos e do navegador: endereço IP, horários dos pedidos, informações do navegador e dispositivo enviadas com o pedido, preferências linguísticas, páginas visitadas ou funções solicitadas, erros e cookies ou identificadores semelhantes. Os dados técnicos exatos dependem do navegador, servidor e fornecedor correspondentes.

Não envie documentos de identidade irrelevantes, dados de saúde, dados privados alheios ou credenciais financeiras numa mensagem geral de apoio. Se uma verificação específica exigir dados adicionais, a finalidade e o âmbito necessário devem ser explicados na recolha.

4. Origem dos dados e caráter obrigatório

Recebemos dados diretamente de formulários, definições da conta, encomendas, carregamentos e conversas de apoio; automaticamente de pedidos ao site e armazenamento do navegador; e de fornecedores selecionados de autenticação, pagamento e entrega. Ligações de indicação e registos de encomendas também podem associar um identificador de convite a uma conta ou transação.

Os campos necessários à autenticação, cobrança, entrega do plano escolhido ou investigação de um pedido são necessários a essa função. Sem eles, podemos não conseguir concluí-la. Dados opcionais de perfil ou uma escolha de marketing não devem condicionar uma compra sem relação. Quando fornecer dados alheios, deve ter um fundamento adequado e fornecer apenas o necessário.

5. Utilização dos dados e fundamento do tratamento

Utilizamos os dados pertinentes para criar e proteger contas; verificar acessos; processar encomendas, pagamentos e reembolsos; entregar ou gerir o serviço escolhido; responder a pedidos de apoio; administrar indicações e pagamentos de comissões; prevenir abusos; manter e resolver problemas do site; e cumprir exigências legais, de conservação de registos e de tratamento de litígios.

Quando se aplique o RGPD ou outra lei que exija fundamento jurídico específico, o tratamento pode ser necessário para executar um contrato ou diligências pré-contratuais pedidas, cumprir uma obrigação legal, prosseguir interesses legítimos como prevenção proporcional de fraude e segurança dos serviços, ou basear-se no seu consentimento. Os interesses legítimos exigem consideração dos seus direitos. Qualquer tratamento que precise de condição legal separada deve cumpri-la; aceitar termos gerais não é consentimento indiscriminado.

Não usamos dados recolhidos para uma encomenda como autorização ilimitada para finalidades irrelevantes. Uma finalidade substancialmente diferente exige o aviso adicional, fundamento jurídico ou consentimento imposto pela lei aplicável.

6. Dados de pagamento e informações sensíveis de execução

As encomendas são pagas uma vez pelo prazo de utilização escolhido. A NFXBUS não renova automaticamente o plano nem deduz encargos recorrentes. Fornecer dados de pagamento ou aceitar esta política não cria uma instrução permanente de pagamento.

Num meio de pagamento redirecionado ou alojado, o fornecedor recolhe os dados pedidos na sua página. Em certos meios por cartão ativados, os detalhes são introduzidos num formulário NFXBUS e transmitidos pelo nosso serviço e infraestrutura de processamento para autorização. Por isso, não afirmamos que os dados de cartão nunca passam pelos nossos sistemas. Os dados temporários de formulários e os registos de transação têm finalidades distintas. Limpar um formulário não elimina registos mantidos independentemente pelo fornecedor.

Os códigos de segurança dos cartões destinam-se à autorização da transação, não à conservação como credenciais de conta nem à faturação recorrente. Os registos de pagamento necessários à contabilidade, reembolsos ou litígios são distintos desses códigos. Não envie número completo de cartão, código de segurança, palavra-passe bancária ou código bancário único numa avaliação pública ou conversa normal de apoio.

Se uma recarga ou melhoria específica exigir dados de acesso ao serviço, a utilização deve limitar-se à execução e ao apoio desse pedido. Forneça só os dados pedidos para o serviço indicado, não palavras-passe de contas sem relação. Pode pedir esclarecimentos antes e deve rever os acessos ou alterar credenciais após a execução quando adequado. Não podemos gerir ou eliminar dados detidos independentemente pelo serviço externo apenas porque nos comprou um plano.

7. Cookies e armazenamento semelhante no navegador

Os cookies guardam pequenos elementos de informação no navegador. A loja NFXBUS atual utiliza os seguintes cookies próprios:

Cookie	Finalidade	Duração configurada
nfxbus_session	Mantém a sessão autenticada da conta e o estado de autenticação relacionado. Está configurado como HttpOnly, com transmissão segura em servidores públicos.	7 dias para a sessão configurada, sujeitos a substituição, renovação, saída ou invalidação antecipada.
nfxbus-language	Memoriza a língua escolhida.	365 dias, salvo substituição ou eliminação anterior.
nfxbus_referral	Memoriza um identificador de convite válido fornecido numa ligação de indicação.	30 dias, salvo substituição ou eliminação anterior.

A duração de um cookie descreve o armazenamento no navegador, não o prazo de conservação de todos os registos de conta ou encomenda associados. Um cookie de indicação também não promete, por si só, uma comissão nem determina todas as regras de elegibilidade.

Os fornecedores de autenticação, pagamentos e conversa podem usar armazenamento próprio quando os seus componentes ou páginas são carregados. A duração e a finalidade dependem do fornecedor. Não classificamos toda a tecnologia externa como essencial apenas por aparecer numa página.

Pode inspecionar, bloquear ou eliminar cookies nas definições do navegador. Remover um cookie de autenticação pode terminar a sessão; remover preferências ou dados de indicação pode afetar a função associada. Se o armazenamento não essencial exigir consentimento, deve ser sujeito à escolha aplicável antes da utilização. Qualquer rastreio opcional adicional está sujeito aos avisos e escolhas legalmente exigidos.

8. Acesso por terceiros e apoio em tempo real

A loja disponibiliza acesso por Google, Facebook e Kakao. Quando carrega um componente de autenticação, o navegador pode contactar o fornecedor e transmitir dados técnicos do pedido. Se prosseguir com o acesso, recebemos os dados de identidade ou autorização disponíveis para as permissões escolhidas, como identificador, endereço eletrónico ou nome apresentado. Não recebemos a sua palavra-passe externa no processo normal de acesso social.

Pode rever permissões de aplicações ligadas junto do fornecedor e revogá-las aí. Revogar a ligação não elimina automaticamente os registos de encomendas NFXBUS nem fecha a sua conta; peça essas ações separadamente quando necessário.

O apoio em tempo real utiliza Crisp. Na loja atual, o script é carregado quando pede uma conversa, ou pode abrir a ligação alojada de conversa. A Crisp pode tratar a conversa, dados introduzidos, anexos e dados técnicos ou de sessão necessários. Em alternativa, pode usar um pedido de assistência disponível ou escrever para o nosso endereço. Não presuma que fechar a janela apaga a conversa.

As informações dos fornecedores estão na Política de Privacidade Google, na Política de Privacidade Meta, na Política de Privacidade Kakao e na Política de Privacidade Crisp.

9. Quando os dados são partilhados

Os dados só são partilhados na medida adequada à finalidade e sujeitos aos requisitos aplicáveis:

• Fornecedores operacionais: alojamento, infraestrutura, apoio técnico, comunicações e outros fornecedores que ajudam a fornecer ou proteger o site, com acesso limitado ao seu papel.
• Fornecedores de pagamento e de comissões: dados necessários para autorizar pagamento, confirmar transação, processar reembolso, avaliar um litígio ou enviar uma comissão pedida.
• Fornecedores de autenticação e entrega: dados necessários ao acesso escolhido, convite, ativação ou operação de conta de serviço solicitada.
• Participantes nas indicações: quando uma encomenda é atribuída a uma indicação, os registos de comissão podem apresentar o identificador da conta ou endereço do comprador juntamente com número de encomenda, montante, comissão, estado e data. Não presuma que uma compra indicada é anónima para quem a indicou. Isto não autoriza divulgar dados de cartão, palavras-passe ou mensagens de apoio irrelevantes.
• Outros visitantes: dados enviados para publicação numa avaliação, distintos de conteúdos privados de apoio.
• Destinatários legais e profissionais: autoridades competentes, tribunais, consultores ou contrapartes relevantes quando necessário e lícito para cumprir uma obrigação, investigar abuso ou estabelecer, exercer ou defender direitos.
• Transferências de negócio: quando uma reorganização ou transferência legal afetar a operação, os dados necessários podem ser divulgados com proteção adequada e quaisquer avisos ou escolhas exigidos.
• Pedido ou consentimento separado: outra divulgação que solicite ou autorize validamente, quando exigido.

Procuramos limitar a divulgação aos dados relevantes para a finalidade. O acesso a serviços partilhados não autoriza divulgar a sua conta NFXBUS inteira a outros utilizadores. Quando um fornecedor atua independentemente, e não sob instruções nossas, também se aplicam as suas próprias obrigações legais e aviso de privacidade.

10. Prazo de conservação

Os dados não devem ser conservados além do necessário à finalidade, incluindo exigências legais aplicáveis. A conservação depende do tipo de informação e das circunstâncias, não de um prazo único para todos os registos:

• Os dados de conta e perfil são usados enquanto necessários ao funcionamento da conta e à resolução dos pedidos associados.
• Os registos de encomenda, pagamento, reembolso e comissão podem continuar necessários após o fim do plano para contabilidade, obrigações legais, prevenção de fraude ou reclamações pendentes.
• Mensagens e anexos de apoio são conservados conforme o problema, as necessidades de acompanhamento e qualquer litígio ou obrigação de preservação; dados sensíveis sem relação não devem ser mantidos apenas por constarem da mensagem.
• Segredos de autenticação e execução devem permanecer acessíveis apenas para a finalidade necessária e ser removidos ou invalidados quando deixarem de ser necessários, salvo exigência legal justificada.
• Registos técnicos são conservados segundo a finalidade operacional ou de segurança e qualquer incidente que exija investigação.

Quando deixarem de ser necessários, os dados devem ser eliminados ou efetivamente anonimizados. Cópias de segurança ou registos sujeitos a preservação legal podem seguir um ciclo separado e não devem regressar ao uso normal sem finalidade válida. Pode perguntar pelos critérios de conservação dos seus dados. Fechar uma conta não promete a eliminação imediata de todos os registos, e a existência continuada da conta não justifica guardar tudo indefinidamente.

11. Tratamento internacional

O nosso operador está sediado em Hong Kong. Conforme a função e os fornecedores, os dados podem também ser tratados noutros países ou regiões onde operam prestadores de infraestrutura, autenticação, pagamentos, apoio ou entrega. As suas leis podem diferir das do seu local.

Se uma transferência exigir garantias ou outro mecanismo legal, esses requisitos devem ser cumpridos antes da transferência. Conforme a lei, um mecanismo adequado pode incluir uma decisão de adequação ou garantias contratuais apropriadas. As garantias dependem da transferência concreta e da lei aplicável. Contacte-nos para informações sobre uma transferência relevante para a sua utilização e as garantias ou exceções permitidas aplicáveis.

12. Segurança e incidentes

Utilizamos medidas adequadas aos dados e riscos, incluindo transmissão segura, acesso autenticado, controlos de sessão e verificação das informações fornecidas. O acesso a processos sensíveis de conta e pagamento deve limitar-se às pessoas e sistemas necessários. Estas medidas não tornam um serviço de internet completamente seguro.

Proteja as credenciais e a conta de correio eletrónico ou fornecedor utilizada para aceder. Termine a sessão após usar dispositivos partilhados. Oculte dados sensíveis nas capturas e evite carregar trabalho confidencial ou registos pessoais numa conta externa partilhada sem saber quem lhes pode aceder.

Se suspeitar de acesso não autorizado ou divulgação acidental, contacte-nos prontamente com os detalhes relevantes, sem enviar mais segredos. Avaliaremos o incidente, tomaremos medidas adequadas e notificaremos os afetados ou autoridades conforme a lei exigir.

13. Comunicações e escolhas

Confirmações de encomenda, instruções de entrega, mensagens de segurança, respostas de apoio e avisos legais são distintos das comunicações promocionais. Quando enviamos marketing direto, devemos prestar as informações e obter o consentimento legalmente exigidos e permitir que ponha fim à utilização pela mensagem ou canal de apoio relevante.

Recusar marketing opcional não deve impedir uma compra sem relação. Retirar esse consentimento não cancela encomendas existentes nem impede mensagens necessárias do serviço. Pode também gerir armazenamento do navegador, permissões externas e dados opcionais do perfil. Não tratamos a aceitação desta política como autorização global para vender dados ou divulgá-los a anunciantes sem relação.

14. Direitos de privacidade

Conforme a lei aplicável à sua situação, pode pedir acesso aos dados pessoais e correção de inexatidões. Outros direitos podem incluir eliminação, limitação, oposição a tratamentos específicos, portabilidade e retirada do consentimento. Estes direitos têm condições e exceções; retirar o consentimento não anula o tratamento lícito anterior.

Quando o RGPD se aplique, pode também contestar uma decisão exclusivamente automatizada com efeitos jurídicos ou de importância semelhante e pedir intervenção humana nos casos legais. Verificações automáticas de elegibilidade ou segurança não eliminam direitos de revisão. Contacte o apoio se considerar incorreta uma restrição de conta ou transação.

Pode reclamar junto do Comissariado para a Proteção de Dados Pessoais de Hong Kong ou da autoridade competente na sua jurisdição. Quando aplicável, os contactos das autoridades da UE estão disponíveis no Comité Europeu para a Proteção de Dados. Não precisa de concluir o nosso processo interno antes de recorrer aos meios legais disponíveis.

15. Como apresentar um pedido de privacidade

Contacte-nos pelo apoio oficial do site ou por correio para o endereço da Secção 1. Indique o direito ou ação pedidos, a conta ou endereço de contacto em causa e dados suficientes para localizar a informação. Não precisa de fazer outra compra. Não inclua palavra-passe, dados completos de cartão ou código de verificação.

Podemos pedir informações proporcionais para verificar identidade ou autorização antes de divulgar ou alterar dados pessoais. A verificação não deve recolher mais do que o necessário. Se agir por outra pessoa, pode ser exigida prova de autorização. Podemos ocultar dados alheios ou explicar uma limitação legal.

Respondemos no prazo exigido pela lei aplicável. Quando se apliquem as regras de acesso a dados de Hong Kong, o prazo normal é de 40 dias após a receção, sujeito às disposições legais relevantes. Quando se aplique o RGPD, o prazo normal é um mês, com extensão notificada apenas quando permitida. Qualquer impossibilidade de cumprimento ou recusa deve ser explicada como exige a lei.

Os pedidos são tratados gratuitamente quando a lei o exige. Qualquer encargo razoável permitido de outro modo deve ter base legal e ser explicado. Um pedido de eliminação não exige necessariamente a remoção imediata de dados que tenhamos de preservar legalmente; se houver exceção, explicaremos o efeito. Não podemos apagar diretamente registos controlados independentemente por outro fornecedor, mas podemos indicar o caminho relevante quando adequado.

16. Crianças e dados sensíveis

Os utilizadores devem cumprir os requisitos de elegibilidade de conta e compra dos Termos de Serviço. Se os dados de uma criança exigirem autorização parental ou outra garantia adicional, essa exigência aplica-se separadamente ao tratamento. Uma caixa de aceitação dos termos gerais não demonstra automaticamente autorização parental válida.

Se um pai, representante ou utilizador considerar que foram fornecidos dados de uma criança sem fundamento adequado, contacte-nos para avaliarmos e tomarmos as medidas necessárias. Não envie dados pessoais sensíveis sem relação com a função ou questão de apoio solicitada.

17. Alterações desta política

Podemos atualizar esta política quando os serviços, fornecedores ou obrigações legais mudarem. A data da versão identifica o documento; não demonstra que todos os utilizadores existentes receberam um aviso obrigatório ou deram novo consentimento.

Alterações relevantes serão comunicadas de modo adequado aos seus efeitos e às exigências aplicáveis. Se uma nova finalidade exigir consentimento adicional, este deve ser obtido antes do tratamento. Continuar a navegar não constitui, por si só, consentimento livre e específico legalmente exigido.

18. Contacto e informações relacionadas

Contacto de privacidade: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Identifique os pedidos escritos como «Pedido de Privacidade» ou contacte o apoio NFXBUS pelo site oficial.

Para condições comerciais, consulte os Termos de Serviço e a Política de Reembolso. Esses documentos não reduzem os seus direitos legais de privacidade. Esta é a versão em português desta política.