Última actualização: 11 de outubro de 2026. Esta página abre sem iniciar sessão. Endereço público: https://doctorpricemz.com/privacy-policy.
1. Quem trata os dados
A Doctor Price opera um marketplace B2B e um serviço de logística que ligam compradores em Moçambique a fornecedores e ao transporte Doctor Price. O tratamento descrito aqui é o que o código e a configuração desta aplicação fazem hoje.
Contacto confirmado no produto: WhatsApp +258 85 777 6680. Não está registado neste projecto um nome jurídico, NUIT da empresa operadora, morada fiscal nem um e-mail dedicado só a privacidade. Esses dados ficam pendentes do proprietário e serão acrescentados quando forem confirmados.
2. Dados que a aplicação trata
- Conta. Nome, e-mail, telefone, empresa, país e perfil (comprador, fornecedor ou transportador). A palavra-passe é guardada só como hash scrypt com salt. Não guardamos a palavra-passe em texto claro.
- Actividade. Carrinho, favoritos, comparações, pesquisas guardadas na conta, cotações, encomendas, moradas de entrega, mensagens, chamadas iniciadas na app e avaliações.
- Documentos e imagens. Ficheiros que o utilizador envia: alvará, NUIT, comprovativo de endereço, fotografias de produtos, anexos de chat e comprovativos. A app Android não pede permissão para ler a galeria; as fotos e os ficheiros entram pelo selector do sistema ou pela câmara, para a pasta da própria app.
- Pagamentos. Método (M-Pesa ou cartão), valor, referência da encomenda, estado da cobrança e, no M-Pesa, o número de telemóvel. O número do cartão é introduzido na página alojada pelo prestador de pagamentos, não nos servidores da Doctor Price.
- Notificações e sessão. Identificador de sessão, token Firebase Cloud Messaging quando as notificações estão autorizadas, e subscrição Web Push no browser. Não recolhemos o identificador de publicidade do Android.
- Localização. Coordenadas só quando o utilizador partilha a posição no chat ou quando uma encomenda tem um ponto de rastreio. Não há localização em segundo plano.
3. Identificador de publicidade
A aplicação Android não usa identificador de publicidade (Advertising ID). Não há SDK de anúncios nem de medição publicitária. O manifesto retira a permissão com.google.android.gms.permission.AD_ID caso alguma biblioteca a tente acrescentar. Na ficha da Google Play, a resposta a «A app usa um ID de publicidade?» é não.
4. Para que servem os dados
Criar e proteger a conta, mostrar o catálogo, processar cotações, encomendas, pagamentos e entregas, permitir mensagens entre as partes, enviar avisos sobre encomendas, pagamentos e mensagens, e reduzir fraude. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Quem recebe dados
- O fornecedor e a operação logística da encomenda recebem o nome, a empresa, o contacto e a morada necessários para a cumprir.
- NetShop (pagamentos M-Pesa e cartão) recebe o valor, a referência, o número M-Pesa ou o e-mail do checkout, e o resultado da cobrança.
- Vercel aloja a aplicação web. Neon guarda a base de dados PostgreSQL.
- Google Firebase Cloud Messaging recebe o token de notificação do telemóvel quando o utilizador aceita notificações.
- Google Maps recebe o pedido de mapa quando o rastreio é mostrado.
- A MozeSMS envia o código SMS de verificação quando a chave e o segredo da conta estão no servidor. Se essa conta não puder enviar, a Infobip e, a seguir, a Twilio podem entregar o mesmo código. A Resend envia e-mail de verificação e avisos de encomenda, quando essas credenciais estão configuradas no servidor.
- O WhatsApp só abre se o utilizador tocar no botão. A mensagem pré-preenchida segue para o número +258 85 777 6680.
- Autoridades, quando a lei moçambicana o exigir.
A base de dados não é Supabase. Vercel, Neon, Google e os prestadores de e-mail, SMS e pagamento podem tratar dados fora de Moçambique. Não há, neste projecto, uma lista contratual dos países de cada subcontratante.
6. Segurança
O site e a app usam HTTPS. A palavra-passe fica em hash scrypt. A cópia de segurança automática do Android está desligada para os dados da app. O acesso aos dados da conta depende da sessão do titular. Não afirmamos certificações que não estejam documentadas neste projecto.
7. Conservação e eliminação
Pode eliminar a conta em Configurações, ou sem reinstalar a app em https://doctorpricemz.com/conta/eliminar. É preciso iniciar sessão, confirmar a palavra-passe e escrever ELIMINAR. Não dizemos se um e-mail existe antes desse passo.
Se a conta não tiver encomendas, empresa ou catálogo de fornecedor, a conta e os dados pessoais associados são apagados e as sessões terminam. Se existirem encomendas, empresa ou catálogo, o nome, o e-mail, o telefone e a empresa são substituídos, a palavra-passe deixa de servir e as sessões e tokens de notificação são apagados. Os registos comerciais ficam, já sem esses identificadores, porque a outra parte da encomenda e os registos de pagamento precisam deles. O código não aplica um prazo automático de apagamento desses registos; o prazo legal exacto não está configurado e fica pendente do proprietário.
Contas internas da operação não se eliminam por este formulário.
8. Direitos
Pode consultar e corrigir o perfil, as moradas e os documentos na própria conta, e eliminar a conta como descrito acima. Para outro pedido, use o WhatsApp +258 85 777 6680 ou a página Apoio.