Política de Privacidade

Última atualização: 13 de outubro de 2026

This policy is published in Portuguese, which is the reference version.

1. Quem somos

A Zimbopay é uma plataforma de carteira móvel e pagamentos desenvolvida e operada pela Bomsoft, Lda., que é a responsável pelo tratamento dos dados pessoais descritos nesta política.

Contactos: info@zimbopay.com · +244 942 720 161.

2. Que dados recolhemos

  • Dados de conta: número de telemóvel, nome, nome de utilizador (@username) e, se o indicar, endereço de email.
  • Dados de segurança: o PIN financeiro e os códigos de acesso são guardados apenas em forma cifrada irreversível (hash); nunca os guardamos em texto legível.
  • Dados de operações: pagamentos, transferências, cobranças e créditos de saldo, incluindo montantes, datas, referências e as contas envolvidas.
  • Dados de contas de empresa: quando cria uma conta empresarial, os dados da empresa que indicar (por exemplo, nome, NIF, morada, contactos) e os membros da equipa.
  • Registos de segurança: registos técnicos e de auditoria das operações (quem fez o quê e quando), usados para segurança e prevenção de fraude.
  • Mensagens de WhatsApp: quando nos escreve no WhatsApp para pedir um código de acesso, recebemos o seu número e a mensagem enviada, apenas para lhe responder com o código.

3. Para que usamos os dados

  • Criar e gerir a sua conta e verificar o seu número de telemóvel.
  • Enviar-lhe códigos de acesso por email ou WhatsApp.
  • Executar os pagamentos e operações que pedir e mostrar-lhe o seu histórico.
  • Proteger a sua conta e a plataforma, prevenir fraude e investigar operações suspeitas.
  • Cumprir obrigações legais e responder a pedidos de autoridades competentes.
  • Prestar apoio quando nos contacta.

Não vendemos os seus dados e não os usamos para publicidade de terceiros.

4. Com quem partilhamos

Partilhamos dados apenas com quem precisamos para prestar o serviço:

  • Outros utilizadores: quando paga ou recebe, a outra parte vê o seu nome e @username associados à operação.
  • Prestadores técnicos: alojamento dos servidores e envio de email (Hostinger) e envio de mensagens de WhatsApp (Meta Platforms, através da WhatsApp Business Platform).
  • Autoridades: quando a lei o exigir.

Alguns destes prestadores podem tratar dados fora de Angola. Nesses casos, a transferência é feita nos termos da legislação angolana de proteção de dados.

5. Durante quanto tempo guardamos

  • Os códigos de acesso expiram em 5 minutos.
  • Os dados de conta são guardados enquanto a conta estiver ativa.
  • Os registos de operações financeiras e de auditoria são guardados pelo prazo exigido por lei, mesmo depois de a conta ser encerrada.

6. Como protegemos os dados

  • Ligações cifradas (HTTPS) entre a aplicação e os nossos servidores.
  • PIN e códigos de acesso guardados apenas em forma cifrada irreversível.
  • Acesso aos dados restrito a quem precisa dele para operar o serviço.
  • Registo de auditoria das operações sensíveis.

7. Os seus direitos

Nos termos da Lei n.º 22/11, de 17 de junho (Lei da Proteção de Dados Pessoais), pode pedir-nos acesso aos seus dados, a sua correção ou eliminação, e opor-se a determinados tratamentos. A eliminação pode ser limitada pelos prazos legais de conservação de registos financeiros.

Para exercer estes direitos escreva para info@zimbopay.com. Pode também apresentar reclamação à Agência de Proteção de Dados (APD).

8. Alterações a esta política

Podemos atualizar esta política. A data da última atualização aparece no topo desta página. Alterações importantes serão comunicadas na plataforma.