Política de privacidade

1Quem somos

O responsável pelo tratamento dos seus dados é a MDV – Madeiras e Derivados, S.A., com sede no Pólo Industrial de Viana, Complexo Tubogáz, Estrada do Zango, Viana, Luanda, Angola. A MDV pertence ao Grupo JNadais.

Pode falar connosco por email em comercial@mdvmadeiras.com ou pelos telefones +244 941 141 297 e +244 930 176 744.

Esta política explica que dados recolhemos neste site, porquê e o que pode fazer sobre eles. Aplica-se a Lei n.º 22/11, de 17 de junho (Lei da Protecção de Dados Pessoais).

2Que dados recolhemos

Recolhemos só os dados de que precisamos, conforme o que fizer no site.

• Conta de cliente: nome, email, empresa, NIF, telefone, morada e palavra-passe. A palavra-passe é guardada só em forma cifrada (hash). Nunca a vemos.
• Formulário de contacto: nome, email, telefone e mensagem.
• Lista de pedido e pedido de proforma: produtos, quantidades, mensagem e os dados da sua conta.
• Conversa com o castor: se usar a conversa com o castor, o texto das perguntas que escrever. Serve só para responder; o site não guarda a conversa.
• Estatísticas de visita: dados de utilização do site, através do Google Analytics 4 (ver secção 7).

Este site não tem pagamentos online. Não recolhemos dados de cartões nem de contas bancárias.

3Para que usamos os dados

• Criar e gerir a sua conta de cliente e, quando autorizado, mostrar-lhe o stock.
• Responder às suas mensagens e pedidos.
• Preparar a proforma do seu pedido. Um comercial revê-a antes de a enviarmos.
• Manter o site seguro e a funcionar.
• Perceber como o site é usado, para o melhorar.

Não vendemos os seus dados. Não os usamos para publicidade de terceiros.

4Consulta do NIF no portal da AGT

Quando escreve o seu NIF no registo, ou quando junta ou muda o NIF na sua conta, o nosso servidor consulta o portal público da Administração Geral Tributária (AGT), o Portal do Contribuinte. A consulta serve para preencher o nome ou a razão social e para ver o estado do contribuinte. Só enviamos à AGT o NIF que escreveu. No registo, pode corrigir os dados preenchidos antes de criar a conta.

Ao criar a conta ou ao guardar o NIF na conta, o servidor volta a consultar a AGT. Guardamos com a sua conta o que a AGT devolveu: nome, tipo de contribuinte, estado, regime de IVA, indicador de residência e indicador de inadimplência, com a data da consulta. Não é possível abrir conta, nem pedir proforma, com um NIF que a AGT indique como inactivo ou suspenso. Se o portal não responder, o NIF fica guardado por validar.

Um administrador da MDV pode repetir a consulta à AGT para o NIF da sua conta, por exemplo para validar um NIF que ficou por validar; se a AGT encontrar o NIF, o que ela devolver substitui o que tínhamos guardado.

5Com quem partilhamos os dados

Partilhamos dados apenas quando é necessário para prestar o serviço.

• Sistemas internos da MDV: os pedidos seguem para o nosso CRM interno e para o ERP da empresa (PHC), onde criamos o ticket e a proforma.
• Vercel: aloja o site. Os servidores ficam fora de Angola.
• Supabase: aloja a base de dados. Os dados ficam em servidores na União Europeia.
• Google: fornece o Google Analytics 4, se estiver activo.
• Anthropic: fornece o modelo de IA do castor (Claude). As perguntas que escrever na conversa com o castor são enviadas à Anthropic para gerar a resposta. Os servidores ficam fora de Angola. Não escreva dados pessoais nas perguntas.
• WhatsApp (Meta): se escolher enviar a lista por WhatsApp, o site abre a sua aplicação com o texto da lista. A conversa fica sujeita às condições do WhatsApp e da Meta.

Podemos também ter de comunicar dados a autoridades angolanas, quando a lei o exigir.

6Transferência para fora de Angola

Ao usar fornecedores como a Vercel, o Supabase e a Anthropic, os seus dados são tratados fora de Angola. Isto é uma transferência internacional de dados. Escolhemos fornecedores que aplicam medidas de segurança adequadas. Se a lei exigir autorização ou comunicação prévia à Agência de Protecção de Dados (APD), tratamos disso. Estado actual: a MDV está a tratar da comunicação à APD.

7Cookies e armazenamento no seu browser

Usamos dois tipos.

• Técnicos, necessários:
  • Sessão: mdv_customer_session (clientes) e mdv_session (administração) mantêm a sua sessão iniciada. São cookies assinados e httpOnly, que o código das páginas não consegue ler.
  • Marcadores mdv_conta_in e mdv_admin_in: dizem apenas ao browser que há uma sessão iniciada (valor 1). Não guardam dados pessoais e duram o mesmo que a sessão.
  • No localStorage do browser (não são cookies): a sua lista de pedido, a preferência de tema claro ou escuro (mdv:tema) e a marca de que o castor já o cumprimentou (mdv:castor-visto). Não saem do seu browser.
  Sem eles, o site não funciona como deve.
• Analíticos: o Google Analytics 4, se estiver activo, usa os cookies _ga e _ga_* para contar visitas e ver que páginas são mais vistas.

Pode apagar ou bloquear cookies nas definições do seu browser. Se bloquear os técnicos, não consegue iniciar sessão nem guardar a lista de pedido.

8Quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para cumprir as finalidades acima e as obrigações legais, por exemplo as fiscais e contabilísticas.

• Conta de cliente: enquanto a conta estiver activa e até 2 anos depois do último acesso.
• Mensagens do formulário de contacto: 2 anos.
• Pedidos e proformas: pelo prazo legal de conservação dos documentos comerciais e fiscais.

Quando já não precisarmos dos dados, apagamo-los ou tornamo-los anónimos.

9Segurança

Protegemos os dados com medidas técnicas e organizativas adequadas. As palavras-passe são guardadas cifradas. O acesso à administração do site exige autenticação. Nenhum sistema é totalmente seguro. Se houver um incidente que afecte os seus dados, avisamos as pessoas e as entidades que a lei indicar.

10Os seus direitos

Nos termos da lei, pode pedir-nos:

• acesso aos dados que temos sobre si;
• correcção de dados errados ou desactualizados;
• eliminação dos dados, quando já não forem necessários;
• que deixemos de usar os dados para certos fins, por motivos legítimos.

Para exercer um direito, escreva para comercial@mdvmadeiras.com. Podemos pedir-lhe um comprovativo de identidade. Respondemos no prazo de 30 dias.

11Reclamações e alterações

Se achar que tratámos mal os seus dados, fale primeiro connosco. Também pode apresentar queixa à Agência de Protecção de Dados (APD), a autoridade angolana de protecção de dados.

Podemos actualizar esta política. Publicamos sempre a versão em vigor nesta página, com a data da última actualização.