Política de privacidade
Em resumo
- Usamos o seu número de telefone para criar a conta e a sua morada para entregar as encomendas.
- O vendedor e a empresa de entregas recebem o nome, o telefone e a morada necessários para entregar.
- Não vendemos os seus dados e não usamos redes de publicidade de terceiros.
- Pode desligar as notificações promocionais em Conta e eliminar a conta na própria app.
1. Quem é o responsável
A app Kianda (Android e iOS) e o site kianda.co são operados por CODE8 HQ, com sede em Berlim, Alemanha («Kianda», «nós»), responsável pelo tratamento dos dados pessoais descritos nesta política. Por estarmos estabelecidos na União Europeia, aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679). Aplica-se também a Lei n.º 22/11, de 17 de junho (Lei da Protecção de Dados Pessoais de Angola), por o serviço se destinar a utilizadores em Angola.
A Kianda é um mercado online: vendedores independentes publicam produtos e os compradores compram-nos através da app, com entrega feita por empresas de estafetas parceiras.
2. Que dados recolhemos
| Dados | Quando | Porquê |
|---|---|---|
| Número de telefone | Ao iniciar sessão (código por SMS) | Criar e proteger a sua conta; contacto para a entrega |
| Nome e apelido | Ao criar a conta | Identificar a conta e a encomenda junto do vendedor e do estafeta |
| Morada de entrega e a sua localização aproximada no mapa (coordenadas do endereço escolhido) | Quando indica ou edita a morada | Calcular o custo e entregar as encomendas |
| Encomendas e histórico de compras | Quando compra | Processar, entregar e acompanhar encomendas; apoio ao cliente; obrigações legais |
| Mensagens com vendedores | Quando envia uma mensagem | Entregar a mensagem e resolver dúvidas ou problemas |
| Fotografias | Quando um vendedor publica produtos ou uma foto de perfil | Mostrar os produtos e a loja |
| Dados de vendedor: nome da loja, WhatsApp, telefone e local de recolha | Ao pedir para vender e ao editar a loja | Aprovar a loja, mostrar a loja e organizar a recolha pelo estafeta |
| Identificadores do dispositivo: um identificador aleatório da instalação e o token de notificações | Ao usar a app | Manter o carrinho, enviar notificações e prevenir abusos |
| Utilização da app: ecrãs abertos, produtos vistos (e durante quanto tempo), pesquisas, produtos adicionados ao carrinho, compras | Ao usar a app | Melhorar a app, perceber o que funciona e enviar lembretes de produtos (secção 6) |
| Relatórios de erros: tipo de erro, versão da app e do sistema | Quando a app falha | Corrigir erros |
Não pedimos nem guardamos dados de cartões ou contas bancárias. Quando paga na app, introduz os dados de pagamento diretamente na página da WiPay, o nosso prestador de pagamentos; da WiPay recebemos apenas o resultado (pago ou recusado), o valor e o meio de pagamento usado, que guardamos com a encomenda. No pagamento na entrega paga em dinheiro ao estafeta.
3. Para que usamos os dados
- Prestar o serviço (execução do contrato, art. 6.º, n.º 1, al. b) do RGPD): criar a conta, mostrar produtos, processar encomendas, organizar entregas, mensagens entre comprador e vendedor e apoio ao cliente.
- Segurança e prevenção de fraude (interesse legítimo, al. f)): verificar o número de telefone, detetar abusos e proteger compradores e vendedores.
- Melhorar a app (interesse legítimo, al. f)): estatísticas de utilização e relatórios de erros.
- Notificações promocionais e lembretes de produtos (consentimento, al. a), que pode retirar a qualquer momento — secção 6).
- Cumprir a lei (obrigação legal, al. c)): conservar registos de transações exigidos pela lei fiscal e comercial e responder a pedidos de autoridades.
4. Com quem partilhamos
Não vendemos dados pessoais. Partilhamos apenas o necessário com:
- O vendedor de cada produto que compra: o seu nome e os dados da encomenda, para a preparar. Os compradores veem o nome da loja e os produtos do vendedor.
- Empresas de entrega (através da plataforma Entrega, entrega.ao, e dos estafetas que ela atribui): nome, telefone e morada de recolha e de entrega, com coordenadas, e a descrição e o valor da encomenda.
- Prestadores de serviços que tratam dados por nossa conta, apenas para as finalidades acima:
- Google Firebase (Google LLC): início de sessão por SMS, envio de notificações e relatórios de erros (Crashlytics).
- Google Maps Platform: pesquisa e confirmação de moradas.
- PostHog (servidores na União Europeia): estatísticas de utilização da app.
- Hetzner Online (servidores na Finlândia, União Europeia): alojamento dos nossos servidores e da base de dados.
- WiPay (wipay.ao, Angola): processamento dos pagamentos feitos na app. Recebe o valor, a referência do pagamento e o seu número de telefone, para preencher a página de pagamento.
- Autoridades, quando a lei o exija.
As estatísticas de utilização ligam-se à sua conta apenas por um identificador interno; não enviamos o seu nome, telefone ou morada para o PostHog.
5. Onde os dados são guardados
Os nossos servidores estão na Finlândia (União Europeia) e as estatísticas de utilização ficam na União Europeia (PostHog). Os dados dos utilizadores em Angola são, por isso, transferidos para a União Europeia para prestar o serviço. Alguns prestadores (Google) podem tratar dados fora da União Europeia; nesses casos a transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou noutra garantia prevista no RGPD. Os dados de entrega são enviados para Angola, onde a entrega é feita.
6. Notificações e sugestões de produtos
Enviamos dois tipos de notificações:
- Atualizações de entrega e mensagens: o estado das suas encomendas e as respostas dos vendedores.
- Promoções e novidades: incluindo lembretes de produtos que viu ou deixou no carrinho neste dispositivo. Enviamos no máximo 12 por dia, apenas entre as 08:00 e as 23:00 na hora do seu dispositivo, e nunca de produtos que já comprou.
Pode desligar cada tipo em Conta › Definições na app (com sessão iniciada), ou desligar todas as notificações da Kianda nas definições do seu telemóvel. Não usamos redes de publicidade de terceiros nem partilhamos o que vê com anunciantes.
7. Quanto tempo guardamos
- Conta ativa: enquanto mantiver a conta.
- Depois de eliminar a conta: a conta é desativada de imediato e os seus dados pessoais são eliminados ou anonimizados no prazo de 120 dias (ver Eliminar conta).
- Registos de encomendas e vendas: conservados pelo prazo exigido pela lei fiscal e comercial angolana, mesmo após a eliminação da conta.
- Estatísticas de utilização e relatórios de erros: até 24 meses.
8. Os seus direitos
Pode, a qualquer momento:
- aceder aos seus dados e pedir uma cópia;
- corrigir dados incorretos (o nome e a morada podem ser editados em Conta);
- eliminar a conta e os dados (como fazer);
- pedir a limitação do tratamento ou a portabilidade dos dados que nos forneceu;
- opor-se ao tratamento baseado em interesse legítimo e retirar o consentimento para notificações promocionais, sem afetar o tratamento já feito;
- apresentar reclamação a uma autoridade de controlo: a nossa é a Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlim, Alemanha); em Angola, pode dirigir-se à Agência de Protecção de Dados (APD).
Para exercer estes direitos, contacte-nos (secção 12). Respondemos no prazo de um mês.
9. Segurança
As comunicações entre a app e os nossos servidores são cifradas (HTTPS). O acesso à conta exige um código enviado por SMS para o seu número. O acesso aos dados na Kianda é limitado a quem precisa dele para operar o serviço.
10. Menores
A Kianda destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores; se souber que um menor criou uma conta, contacte-nos para a eliminarmos.
11. Alterações
Podemos atualizar esta política. A data no topo indica a versão em vigor; alterações importantes serão comunicadas na app.
12. Contacto
CODE8 HQ, Berlim, Alemanha
Email: hello@kianda.co
Na app: Conta › Contacte-nos (WhatsApp)