Política de Privacidade
Última atualização: 13 de outubro de 2026
This policy is published in Portuguese, which is the reference version.
1. Quem somos
A Zimbopay é uma plataforma de carteira móvel e pagamentos desenvolvida e operada pela Bomsoft, Lda., que é a responsável pelo tratamento dos dados pessoais descritos nesta política.
Contactos: info@zimbopay.com · +244 942 720 161.
2. Que dados recolhemos
- Dados de conta: número de telemóvel, nome, nome de utilizador (@username) e, se o indicar, endereço de email.
- Dados de segurança: o PIN financeiro e os códigos de acesso são guardados apenas em forma cifrada irreversível (hash); nunca os guardamos em texto legível.
- Dados de operações: pagamentos, transferências, cobranças e créditos de saldo, incluindo montantes, datas, referências e as contas envolvidas.
- Dados de contas de empresa: quando cria uma conta empresarial, os dados da empresa que indicar (por exemplo, nome, NIF, morada, contactos) e os membros da equipa.
- Registos de segurança: registos técnicos e de auditoria das operações (quem fez o quê e quando), usados para segurança e prevenção de fraude.
- Mensagens de WhatsApp: quando nos escreve no WhatsApp para pedir um código de acesso, recebemos o seu número e a mensagem enviada, apenas para lhe responder com o código.
3. Para que usamos os dados
- Criar e gerir a sua conta e verificar o seu número de telemóvel.
- Enviar-lhe códigos de acesso por email ou WhatsApp.
- Executar os pagamentos e operações que pedir e mostrar-lhe o seu histórico.
- Proteger a sua conta e a plataforma, prevenir fraude e investigar operações suspeitas.
- Cumprir obrigações legais e responder a pedidos de autoridades competentes.
- Prestar apoio quando nos contacta.
Não vendemos os seus dados e não os usamos para publicidade de terceiros.
4. Com quem partilhamos
Partilhamos dados apenas com quem precisamos para prestar o serviço:
- Outros utilizadores: quando paga ou recebe, a outra parte vê o seu nome e @username associados à operação.
- Prestadores técnicos: alojamento dos servidores e envio de email (Hostinger) e envio de mensagens de WhatsApp (Meta Platforms, através da WhatsApp Business Platform).
- Autoridades: quando a lei o exigir.
Alguns destes prestadores podem tratar dados fora de Angola. Nesses casos, a transferência é feita nos termos da legislação angolana de proteção de dados.
5. Durante quanto tempo guardamos
- Os códigos de acesso expiram em 5 minutos.
- Os dados de conta são guardados enquanto a conta estiver ativa.
- Os registos de operações financeiras e de auditoria são guardados pelo prazo exigido por lei, mesmo depois de a conta ser encerrada.
6. Como protegemos os dados
- Ligações cifradas (HTTPS) entre a aplicação e os nossos servidores.
- PIN e códigos de acesso guardados apenas em forma cifrada irreversível.
- Acesso aos dados restrito a quem precisa dele para operar o serviço.
- Registo de auditoria das operações sensíveis.
7. Os seus direitos
Nos termos da Lei n.º 22/11, de 17 de junho (Lei da Proteção de Dados Pessoais), pode pedir-nos acesso aos seus dados, a sua correção ou eliminação, e opor-se a determinados tratamentos. A eliminação pode ser limitada pelos prazos legais de conservação de registos financeiros.
Para exercer estes direitos escreva para info@zimbopay.com. Pode também apresentar reclamação à Agência de Proteção de Dados (APD).
8. Alterações a esta política
Podemos atualizar esta política. A data da última atualização aparece no topo desta página. Alterações importantes serão comunicadas na plataforma.