Política de privacidade
Última atualização: 30 de outubro de 2026
Esta política explica que dados pessoais a Tudo recolhe quando visita o site, abre uma conta de comprador ou pede para vender, o que fazemos com eles e quais são os seus direitos. Escrevemo-la em linguagem simples e descrevemos apenas o que o site faz hoje.
1. Quem é responsável
A Tudo Corp Lda, número de identificação fiscal (NIF) 5002556030, é responsável pelos dados pessoais descritos aqui (o “responsável pelo tratamento”). Tratamos os dados pessoais de acordo com a lei angolana, em especial a Lei da Proteção de Dados Pessoais (Lei n.º 22/11, de 17 de Junho).
Para perguntar sobre os seus dados ou exercer os seus direitos, escreva para: o nosso email de apoio
2. Que dados recolhemos
Visitantes. Quando navega no site, os nossos servidores recebem os dados técnicos que qualquer site recebe, como o endereço do seu dispositivo, o navegador e a página que pediu. Quando precisamos do endereço para proteger o site, por exemplo para limitar tentativas repetidas ou registar um evento de segurança, usamo-lo apenas enquanto contamos os pedidos e guardamos uma versão codificada, da qual o endereço não pode ser lido de volta.
Vendedores que fazem um pedido. O formulário de registo pede:
- o nome e o tipo de negócio (empresa ou comerciante em nome individual) e se está sediado em Angola ou no estrangeiro;
- o número fiscal ou de identificação: o NIF de uma empresa, ou o bilhete de identidade, o passaporte ou o número fiscal de um comerciante em nome individual;
- o nome do titular da conta bancária, o banco, o IBAN ou número de conta e o código SWIFT;
- um endereço de email, um número de telefone e a morada do negócio;
- um documento de identificação ou fiscal e, se quiser, um logótipo (ficheiros);
- o idioma preferido, se a loja aceita devoluções, e quando aceitou os termos e que versão.
Vendedores com conta. Depois da aprovação, criamos e guardamos o número de conta e o nível, uma versão codificada do PIN (não conseguimos ler o PIN), as sessões de início de sessão enquanto durarem e contadores de tentativas falhadas que protegem a conta.
Compradores com conta. O registo pede o nome completo, um endereço de email, um número de telemóvel, o tipo e o número de um documento de identificação (NIF, bilhete de identidade ou passaporte), o idioma preferido e uma palavra-passe (guardamos apenas uma versão codificada e não conseguimos lê-la), e guardamos quando aceitou os termos e que versão. Criamos o seu ID de cliente. Guardamos ainda as sessões de início de sessão enquanto durarem, contadores de tentativas falhadas que protegem a sua conta e os códigos de uso único que lhe enviamos por email, apenas de forma codificada e só enquanto forem válidos. O número de telemóvel não é verificado.
A sua carteira. Guardamos cada transferência que a nossa equipa regista para si (o valor, o banco, a referência e a data do extrato e uma nota opcional), quem a registou e quem a aprovou ou rejeitou, o seu saldo e a lista de todos os movimentos da carteira, que nunca é editada: uma correção é um novo movimento.
As suas encomendas. Quando paga uma encomenda, guardamos o número, o que comprou com os nomes e os preços desse dia, o total, a hora e os dados de entrega que escreveu: o nome de quem recebe, um número de telefone, a província, a localidade, a morada e uma nota opcional para o estafeta. Os vendedores cujos produtos estão numa encomenda veem o nome, o número de telefone e a morada de quem recebe e a nota, porque precisam deles para entregar, e nada mais sobre si (nem o seu endereço de email, nem o seu ID de cliente, nem a sua carteira). Veem também os produtos deles que comprou.
O que a nossa equipa escreve. A nossa equipa pode juntar notas privadas a um pedido ou a uma conta e registar o motivo de uma rejeição ou de uma suspensão. O que a equipa faz a um pedido ou a uma conta fica registado, com quem o fez e quando.
Emails. Guardamos um registo dos emails que enviamos a vendedores: para quem, quando, o assunto e o texto. O PIN fica escondido nesse registo. Não guardamos o texto dos emails que enviamos a compradores (códigos de confirmação, créditos da carteira e confirmações de encomenda).
Não recolhemos dados sobre a sua navegação para lhe mostrar publicidade, e o site não usa hoje ferramentas de análise.
3. Para que os usamos
Usamos os dados pessoais apenas para estes fins:
- analisar o seu pedido, decidir sobre ele e dizer-lhe o resultado, o que corresponde a diligências a seu pedido antes de um contrato consigo;
- criar e gerir a sua conta de vendedor, iniciar a sua sessão e mantê-la segura;
- gerir a sua conta de comprador, manter a sua carteira e receber, cobrar e entregar as suas encomendas, o que é cumprir o contrato consigo;
- verificar a sua identidade e o seu negócio, prevenir fraude e uso indevido e proteger o site, os nossos vendedores e os nossos compradores, o que é o nosso interesse legítimo em gerir um serviço seguro;
- enviar-lhe os emails sobre o pedido e a conta (aprovação, rejeição, novo PIN, suspensão, mudança de nível). São mensagens de serviço, não marketing;
- guardar os registos que as leis fiscais, contabilísticas e outras exigem e tratar de reclamações.
Não enviamos emails de marketing e não vendemos nem alugamos os seus dados pessoais.
5. Dados fora de Angola
Alguns dos nossos prestadores, como a Cloudflare, a Google ou os serviços de email e de alojamento que usamos, podem tratar dados fora de Angola. Quando isso acontece, usamos apenas prestadores que se comprometem a proteger os dados e partilhamos só o necessário, de acordo com a lei angolana.
6. Durante quanto tempo os guardamos
Guardamos os dados pessoais apenas durante o tempo de que precisamos para os fins acima:
- um pedido em análise: até decidirmos;
- um pedido rejeitado e os respetivos documentos: durante um tempo limitado, para podermos responder a dúvidas, reclamações e pedidos repetidos, e depois eliminamos os documentos;
- uma conta de vendedor: enquanto a conta existir e, depois, durante o tempo que as leis fiscais, contabilísticas e outras nos obriguem a guardar registos;
- uma conta de comprador, a carteira e as encomendas: enquanto a conta existir e, depois, durante o tempo que as leis fiscais, contabilísticas e outras nos obriguem a guardar registos de pagamentos e encomendas. Desativar a conta impede-o de iniciar sessão e liberta o seu email e o número de identificação, mas os registos acima são mantidos;
- registos de segurança (endereços codificados, inícios de sessão falhados e o que a equipa fez): enquanto forem precisos para a segurança e para mostrar o que foi feito;
- o registo de emails: enquanto o pedido ou a conta a que pertence for guardado.
7. Como protegemos os seus dados
- O site usa uma ligação cifrada (HTTPS).
- Os PIN e as palavras-passe da equipa são guardados de forma codificada, que não pode ser lida de volta.
- Os documentos são guardados de forma privada e só o pessoal com sessão iniciada os abre.
- A equipa entra com contas próprias, e o que faz a um pedido ou a uma conta fica registado.
- Limitamos tentativas repetidas e usamos uma verificação de segurança contra abuso automático.
Nenhum sistema é perfeitamente seguro. Se uma violação de dados pessoais puser em risco os seus direitos, avisamo-lo a si e à autoridade, como a lei exige.
8. Os seus direitos
Segundo a lei angolana, tem direito a:
- saber que dados temos sobre si e porquê (informação e acesso);
- pedir a correção ou a atualização de dados errados ou desatualizados;
- pedir-nos que eliminemos dados de que já não precisamos ou que não temos o direito de guardar;
- opor-se a certas utilizações dos seus dados e retirar o consentimento quando nos baseamos nele.
Para exercer um direito, escreva para: o nosso email de apoio
Respondemos o mais depressa possível e podemos pedir-lhe que prove quem é. Alguns dados temos de os guardar por lei mesmo que peça a sua eliminação, e dir-lhe-emos quando for o caso.
Se achar que tratámos mal os seus dados, pode apresentar queixa a nós ou à Agência de Proteção de Dados de Angola (APD).
9. Pedidos de chamada
Quando pede uma chamada, guardamos o número de telefone que indica, o motivo que escolheu, o idioma da página e, se tinha sessão iniciada, o seu ID de cliente, para que um membro da equipa lhe possa ligar e abrir a sua conta. Só a equipa os vê. Um pedido é mantido depois da chamada para a equipa poder ver o que foi feito.
10. O assistente de conversa
A conversa no site é respondida por um assistente de inteligência artificial (Claude, da Anthropic). O que escreve é enviado à Anthropic para produzir a resposta, juntamente com as últimas mensagens da conversa. Se tiver sessão iniciada, o assistente pode ainda consultar o saldo da sua carteira, os seus Pontos Tudo e as suas encomendas, e esses dados também são enviados à Anthropic para a resposta. Não pode alterar nada e não vê a conta de mais ninguém.
Não guardamos a conversa: fica na página que tem aberta e desaparece quando a recarrega. Por favor, não escreva palavras-passe, PINs, códigos de confirmação nem números de cartão bancário na conversa.
11. Crianças
O site e o registo de vendedores destinam-se a adultos e a negócios. Não recolhemos intencionalmente dados de crianças.
13. Alterações a esta política
Podemos atualizar esta política. A data da última alteração está no topo desta página. Se uma alteração for importante, por exemplo uma nova utilização dos seus dados, avisamos os vendedores por email antes de se aplicar.