Os seus dados, tratados com clareza e responsabilidade.

Quem é o responsável pelo tratamento?

A FASMA, Comércio & Prestação de Serviços, LDA é responsável pelo tratamento dos dados pessoais recolhidos através do site, PWA, Portal do Cliente, áreas administrativas, formulários, canais de suporte e integrações da plataforma FASMA, dentro do âmbito das suas actividades.

Contacto para questões de privacidade: geral@fasma.ao · 924881472.

A quem se aplica?

Aplica-se a visitantes, clientes, potenciais clientes, utilizadores registados, representantes de empresas, parceiros e pessoas que contactem a FASMA através do website, AriadneS, WhatsApp, formulários, suporte ou outros canais digitais integrados.

Que dados podemos tratar?

Como os dados são recolhidos?

Principalmente quando o utilizador cria uma conta, preenche formulários, solicita uma cotação, efectua uma encomenda, envia comprovativos, abre tickets, conversa com a AriadneS, utiliza o WhatsApp integrado, inicia sessão por Google OAuth ou interage com os serviços da plataforma. Alguns dados técnicos são gerados automaticamente para segurança, sessão e funcionamento.

Para que utilizamos os dados?

• Prestar serviços e gerir a relação comercial.
• Preparar cotações, encomendas, contratos, subscrições e documentos fiscais.
• Processar e acompanhar pagamentos.
• Prestar suporte, pós-venda e atendimento.
• Manter segurança, auditoria, prevenção de fraude e continuidade operacional.
• Cumprir obrigações legais, fiscais, contabilísticas e regulatórias.
• Melhorar os serviços e a experiência digital quando permitido.

Em que fundamento tratamos os dados?

Consoante o caso, o tratamento pode decorrer do consentimento do titular, da execução de contrato ou de diligências prévias solicitadas pelo próprio, do cumprimento de obrigações legais ou de outras situações admitidas pela legislação aplicável. A FASMA procura limitar o tratamento aos dados necessários para cada finalidade.

Prestadores e integrações

A FASMA pode utilizar prestadores especializados para alojamento, autenticação, pagamentos, comunicação, serviços de mensagens e processamento tecnológico. As funcionalidades activadas podem integrar serviços como Stripe, Google OAuth, Meta/WhatsApp, fornecedores de e-mail/SMS e fornecedores de modelos de IA.

AriadneS e modelos de Inteligência Artificial

As conversas com a AriadneS podem ser registadas para continuidade do atendimento, suporte, auditoria e evolução da base de conhecimento. A plataforma pode utilizar modelos externos de IA quando essa funcionalidade estiver activada.

Com o modo de privacidade reforçada (strict) activo, a plataforma impede o envio a modelos externos de mensagens detectadas como sensíveis e evita o uso de IA externa em sessões autenticadas. Mantenha fora das conversas palavras-passe, CVV, códigos MFA, tokens, chaves privadas e outros segredos.

Transferências internacionais

Alguns prestadores tecnológicos podem processar dados fora de Angola. Quando uma transferência internacional de dados pessoais for necessária, a FASMA deve observar as condições, notificações, autorizações e salvaguardas exigidas pela legislação aplicável.

Durante quanto tempo conservamos os dados?

Os dados são conservados apenas pelo período necessário às finalidades para que foram recolhidos e às obrigações aplicáveis. Registos de facturação, contratos, transacções, auditoria, prevenção de fraude e segurança podem ter prazos próprios. Quando já não forem necessários, os dados devem ser eliminados, anonimizados ou limitados de acordo com a finalidade e a lei aplicável.

Como protegemos os dados?

São adoptadas medidas técnicas e organizativas proporcionais ao risco, como controlo de acessos, autenticação, registos de auditoria, cifragem quando aplicável, separação de funções, cópias de segurança e procedimentos de resposta a incidentes. Nenhum sistema é totalmente imune a risco, pelo que as medidas são revistas à medida que a plataforma evolui.

Quais são os direitos do titular?

Nos termos da legislação aplicável, o titular pode solicitar informação sobre o tratamento e exercer, quando aplicável, direitos de acesso, rectificação, actualização, cancelamento/eliminação e oposição. O pedido pode exigir confirmação de identidade para proteger a conta e os dados contra pedidos fraudulentos.

Cookies, sessão e PWA

A plataforma utiliza mecanismos estritamente necessários para manter sessão, segurança e preferências essenciais. O PWA utiliza Service Worker e cache técnico para disponibilizar recursos estáticos e uma experiência mais rápida; áreas autenticadas, pagamentos, APIs e outras rotas sensíveis ficam excluídas do cache do PWA.

Eliminação de conta

O utilizador pode iniciar o pedido em Eliminar conta. Dados cuja conservação seja exigida por obrigação legal, fiscal, contabilística, contratual, segurança ou defesa de direitos poderão ser retidos apenas pelo período necessário e com acesso limitado.

Alterações a esta política

A política pode ser actualizada quando houver alterações relevantes na plataforma, integrações, legislação ou práticas de tratamento. A versão e a data de actualização ficam identificadas no topo desta página.