Política de Privacidade

O GAIA("nós") respeita a sua privacidade. Esta política explica que dados recolhemos na plataforma, para que fins os utilizamos e quais são os seus direitos. Complementa os Termos de Utilização.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais processados através do GAIA é a equipa responsável pela plataforma. Para exercer os seus direitos ou esclarecer dúvidas, contacte secretaria@mozconnections.co.mz.

2. Dados que recolhemos

Conforme utiliza a plataforma, podemos tratar:

• Dados de conta: nome, email, senha (quando existe, armazenada de forma encriptada), telefone, WhatsApp, endereço, website, foto de perfil e função (cliente, empresa, motorista/entregador ou administrador).
• Login com Gmail:identificador Google, nome e email fornecidos pelo Google quando escolhe "Continuar com Gmail". Podemos associar essa conta a um perfil GAIA sem senha local.
• Contactos: nomes, telefones, emails, endereços, websites, notas e outros campos que introduz ou importa, incluindo contactos de empresa.
• Dados de partilha: tokens de QR/link, registos de importação de contactos partilhados e metadados associados ao fluxo de partilha.
• Localização: coordenadas e morada do perfil, da loja, do ponto de entrega e, durante uma corrida activa, a posição do motorista ou entregador para o mapa em tempo quase real.
• Pedidos e reservas: artigos, notas, modo (entrega ou levantamento), tipo de corrida (moto ou a pé), morada, contactos do cliente, estado da cozinha e da entrega, códigos/PIN de levantamento ou entrega.
• Pagamentos: método (M-Pesa ou e-Mola), número de telemóvel usado no pedido, montante, estado e referências devolvidas pelo operador. Não pedimos nem guardamos o PIN M-Pesa ou e-Mola. Lojas e entregadores podem indicar carteiras e, se aplicável, credenciais técnicas da API de pagamento da própria loja, usadas só para processar cobranças dessa empresa.
• Motoristas e entregadores: tipo de veículo, matrícula (quando aplicável), zona, estado online, saldo de créditos, histórico de corridas e recargas, foto do rosto e fotografias da mota para identificação na entrega.
• Dados técnicos: informação de sessão, cookies ou tokens de autenticação, tipo de dispositivo/navegador e registos necessários à segurança e funcionamento do serviço.
• Dados locais: preferências e importações pendentes no navegador (localStorage) para continuar um fluxo de partilha ou checkout após login.

3. Finalidades do tratamento

Utilizamos os dados para:

• Criar e gerir a sua conta e perfil, incluindo login com email ou Gmail.
• Permitir a transferência, sincronização e partilha de contactos e cartões.
• Mostrar menus, processar pedidos, reservas e pagamentos de produtos na app.
• Calcular rotas e o custo da corrida, atribuir entregas, mostrar o mapa ao cliente e ao entregador e confirmar levantamento/entrega com códigos.
• Gerir créditos, recargas e comissões da plataforma sobre as corridas.
• Administrar empresas, equipas e permissões de acesso.
• Garantir segurança, prevenir abuso e cumprir obrigações legais.
• Melhorar o serviço e corrigir erros técnicos.

4. Base legal

O tratamento assenta, conforme o caso, em:

• Execução do contrato ou medidas pré-contratuais (conta, pedidos, entregas, reservas).
• Consentimento (por exemplo, ao aceitar os termos no registo, ao usar Gmail ou ao partilhar a localização no dispositivo).
• Interesse legítimo (segurança, melhoria do serviço e prevenção de fraude).
• Cumprimento de obrigações legais aplicáveis.

5. Partilha de dados

Os seus dados podem ser visíveis ou partilhados nas seguintes situações:

• Partilha voluntária: quando gera um QR code ou link, os dados do contacto seleccionado ficam acessíveis a quem o escaneia ou abre o link.
• Loja e pedido: a empresa recebe os dados necessários para preparar e cobrar os produtos (nome, contacto, artigos, morada se for entrega, estado do pagamento).
• Entrega: o motorista ou entregador atribuído vê morada, contactos, códigos da corrida e o necessário para completar a viagem. O cliente pode ver nome, contacto e posição do entregador enquanto a corrida estiver activa.
• Equipa/empresa: membros autorizados da mesma empresa podem aceder a contactos e pedidos organizacionais conforme permissões.
• Google: se entrar com Gmail, o Google trata o login segundo a política deles; nós recebemos só os dados necessários à autenticação.
• M-Pesa e e-Mola: enviamos ao operador o número, o montante e a referência do pagamento de produtos (cliente → loja) ou de recarga (entregador → plataforma), para que o PIN apareça no telemóvel.
• Mapas e rotas: moradas e coordenadas podem ser enviadas a serviços de geocodificação e de rota para desenhar o caminho e calcular a distância.
• Prestadores de serviço: infraestrutura de alojamento, base de dados e serviços técnicos necessários à operação, sujeitos a confidencialidade.
• Obrigações legais: quando exigido por autoridade competente ou para proteger direitos, segurança e integridade do serviço.

Não vendemos os seus dados pessoais a terceiros.

6. Conservação

Mantemos os dados enquanto a conta estiver activa ou enquanto forem necessários para as finalidades descritas (incluindo histórico de pedidos, pagamentos e corridas). Após eliminação da conta, procuramos remover ou anonimizar dados dentro de prazos razoáveis, excepto quando a lei ou a resolução de litígios exija conservação por mais tempo.

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas, incluindo encriptação de senhas quando existem, autenticação segura (email ou Google) e controlos de acesso. Nenhum sistema é totalmente isento de risco. Use uma conta Google ou senha fortes e não partilhe credenciais nem PINs de dinheiro móvel.

8. Os seus direitos

Dependendo da legislação aplicável, pode solicitar:

• Acesso aos seus dados pessoais.
• Correcção de dados incorrectos ou incompletos.
• Eliminação ou limitação do tratamento, quando aplicável.
• Oposição a certos tratamentos baseados em interesse legítimo.
• Portabilidade dos dados, quando tecnicamente viável.
• Retirada de consentimento, sem afectar tratamentos já efectuados.

Pode actualizar grande parte dos dados no perfil, nos contactos e nas definições da empresa. Para desligar o login Google, ou para outros pedidos, contacte-nos em secretaria@mozconnections.co.mz. Pode também gerir a conta Google nas definições da Google.

9. Cookies e armazenamento local

Utilizamos tokens de sessão/autenticação e, quando necessário, armazenamento local no navegador para manter o login e fluxos como importação pendente de contactos ou checkout. O botão Gmail carrega scripts do Google no seu dispositivo. Pode limpar dados locais nas definições do navegador, o que pode afectar sessão activa ou importações em curso.

10. Menores

O serviço destina-se a utilizadores com idade mínima de 16 anos. Se tomarmos conhecimento de recolha indevida de dados de menores, actuaremos para eliminar essa informação.

11. Alterações

Podemos actualizar esta política para reflectir mudanças legais ou funcionais. A data de última actualização será indicada no topo da página. O uso continuado após alterações significativas pode implicar nova aceitação, quando exigido.

12. Contacto

Para questões sobre privacidade ou exercício de direitos, contacte secretaria@mozconnections.co.mz.