Política de privacidade

1. Quem somos

O Carrinho Online é operado por SOTO SOLUÇÕES DIGITAIS, LDA, plataforma de comércio electrónico para lojas online em Angola. Para questões de privacidade: geral@carrinho.ao.

2. Dados que recolhemos

• Nome, email, telefone e palavra-passe (conta)
• Dados de perfil Google quando inicia sessão com Google (nome, email, foto de perfil, se disponibilizados)
• Moradas, pedidos, pagamentos e histórico de compras
• Documentos de verificação (KYC) para vendedores e entregadores
• Dados técnicos: dispositivo, navegador, endereço IP, cookies
• Tokens de notificações push (se activar)

3. Como usamos os dados

• Criar e gerir a sua conta
• Processar pedidos, pagamentos e entregas
• Verificar identidade de vendedores e entregadores
• Enviar notificações sobre pedidos e conta
• Melhorar segurança, prevenir fraude e cumprir obrigações legais

4. Base legal

Tratamos dados com base na execução do contrato (utilização da plataforma), consentimento (ex.: notificações push), interesse legítimo (segurança) e obrigações legais aplicáveis em Angola.

5. Partilha com terceiros

Podemos partilhar dados com:

• Google Firebase - autenticação, notificações e sincronização
• EMIS / Multicaixa - processamento de pagamentos
• Cloudflare R2 - armazenamento de imagens e media
• Prestadores de alojamento (Vercel, Render, Aiven)

Não vendemos os seus dados pessoais a terceiros.

6. Conservação

Conservamos os dados enquanto a conta estiver activa e pelo tempo necessário para cumprir obrigações legais, fiscais e de resolução de litígios. Após eliminação da conta, os dados são apagados ou anonimizados, excepto quando a lei exigir retenção.

7. Os seus direitos

Pode solicitar:

• Acesso aos seus dados
• Correcção de dados incorrectos
• Eliminação da conta e dados associados
• Retirada de consentimento (ex.: desactivar notificações)

Para exercer estes direitos, consulte a nossa página de eliminação de dados ou contacte geral@carrinho.ao.

8. Segurança

Aplicamos medidas técnicas e organizativas para proteger os seus dados, incluindo ligações encriptadas (HTTPS), palavras-passe com hash e controlo de acesso.

9. Alterações

Esta política pode ser actualizada. A data da última versão aparece no topo desta página.