Política de Privacidade
Última atualização: 16 de outubro de 2026.
Esta Política explica que dados pessoais a Kitanda recolhe quando compra um produto digital, para que os usa, com quem os partilha e quais são os seus direitos. Aplica-se a todas as páginas de checkout e de pedido da Kitanda.
1. Quem é o responsável
O responsável pelo tratamento dos seus dados é a Kitanda. Para qualquer questão sobre privacidade, contacte-nos pelo WhatsApp +244 955 567 206.
2. Que dados recolhemos
Dados que nos dá: o seu nome e o seu número de telefone, quando preenche o formulário do checkout; o comprovativo de pagamento (PDF ou imagem) que envia na página do pedido, com os dados que nele constam (valor, data e hora, entidade, referência, número da transação e, quando existe, o nome do ordenante).
Dados recolhidos automaticamente: endereço IP, tipo de browser e dispositivo, página de origem, parâmetros de campanha (UTM), identificadores de clique de anúncios (fbclid) e os cookies descritos no ponto 6.
Dados de utilização do pedido: datas de criação e pagamento do pedido, visitas à página do pedido, descargas do produto e cliques no link de acesso.
Não recolhemos dados de cartões bancários nem palavras-passe: o pagamento é feito por si, na app do seu banco, no Multicaixa Express ou no ATM.
3. Para que usamos os dados
Criar e gerir o seu pedido e mostrar-lhe os dados para pagamento.
Confirmar o pagamento: o comprovativo é analisado automaticamente para verificar se corresponde ao pedido e se é autêntico. Os casos duvidosos são revistos manualmente.
Entregar o produto comprado e registar os acessos, para podermos ajudar em caso de problema.
Prevenir fraude: detetar comprovativos repetidos, alterados ou usados noutros pedidos e, nesses casos, bloquear o número de telefone associado.
Medir a eficácia dos nossos anúncios (ver ponto 5).
Cumprir obrigações legais, incluindo contabilísticas e fiscais.
Os fundamentos são a execução do contrato de compra, o nosso interesse legítimo na prevenção de fraude e na medição dos anúncios, e o cumprimento de obrigações legais.
4. Com quem partilhamos os dados
Não vendemos os seus dados. Partilhamo-los apenas com prestadores que nos ajudam a operar o serviço, e só na medida do necessário:
Supabase (base de dados e armazenamento de ficheiros, alojados na União Europeia).
Render (alojamento da aplicação, na União Europeia).
Meta Platforms (Facebook e Instagram), para medição de anúncios, nos termos do ponto 5.
Estes prestadores tratam os dados por nossa conta e com medidas de segurança adequadas. Como os servidores ficam fora de Angola, os seus dados são transferidos para a União Europeia, que garante um nível de proteção de dados elevado.
Podemos ainda comunicar dados às autoridades quando a lei o exigir.
5. Anúncios: Meta Pixel e API de Conversões
As páginas de checkout podem usar o Meta Pixel e a API de Conversões do Meta para sabermos quantas pessoas chegam pelos anúncios, iniciam uma compra e concluem o pagamento.
O telefone, o nome e o identificador do pedido são enviados ao Meta apenas em formato cifrado irreversível (hash SHA-256), juntamente com o endereço IP, o browser, os cookies do Meta (_fbp e _fbc), o valor e a moeda da compra. O Meta usa estes dados para associar a compra a um anúncio e trata-os de acordo com a sua própria política de privacidade (facebook.com/privacy/policy).
Pode limitar a publicidade personalizada nas definições de anúncios da sua conta do Facebook ou Instagram e bloquear cookies de terceiros no seu browser.
6. Cookies
Usamos cookies e tecnologias semelhantes:
vid: identifica o seu browser para contar visitas ao checkout sem duplicados (1 ano).
_fbp e _fbc: cookies do Meta para medição de anúncios (90 dias).
Cookies técnicos de sessão do painel de administração (só para o administrador).
Pode apagar ou bloquear cookies nas definições do seu browser. O checkout continua a funcionar sem eles.
7. Durante quanto tempo guardamos os dados
Dados dos pedidos e comprovativos de pagamento: durante o tempo necessário para cumprir obrigações legais, contabilísticas e fiscais, e para resolver eventuais disputas (em regra, até 10 anos).
Registos técnicos e de visitas: até 2 anos.
Números de telefone bloqueados por fraude: enquanto o bloqueio se justificar.
Findos estes prazos, os dados são apagados ou anonimizados.
8. Segurança
Os comprovativos e os ficheiros dos produtos ficam em armazenamento privado, nunca públicos. As ligações são cifradas (HTTPS). O acesso ao painel é restrito ao administrador e exige verificação em dois passos. A página de cada pedido tem um endereço secreto: não o partilhe com ninguém.
9. Os seus direitos
Nos termos da Lei n.º 22/11, de 17 de junho (Lei da Proteção de Dados Pessoais), tem direito a ser informado sobre o tratamento dos seus dados, a aceder a eles, a pedir a sua correção ou eliminação, e a opor-se ao tratamento, nos casos previstos na lei.
Para exercer estes direitos, contacte-nos pelo WhatsApp +244 955 567 206 indicando o número de telefone usado na compra. Pode também apresentar queixa à Agência de Proteção de Dados (APD).
10. Menores
Os nossos produtos destinam-se a pessoas com 18 anos ou mais. Não recolhemos intencionalmente dados de menores.
11. Alterações
Podemos atualizar esta Política. A data da última atualização aparece no topo da página. As alterações importantes serão destacadas nesta página.