Como protegemos os teus dados na nossa API transacional
🔒 Transparência total
Como plataforma exclusivamente transacional, analisamos o conteúdo das mensagens para bloquear spam e promoções. Esta análise é automática e serve para proteger a reputação de todos os clientes. Nunca partilhamos os teus dados com anunciantes.
Recolhemos apenas o necessário para o funcionamento da API OTP:
email · nome · número · mensagens · timestamps · planos · pagamentos
Recolhemos o teu nome, email, empresa e número de telefone fornecidos no registo. Registamos também as mensagens enviadas através da plataforma, incluindo número de destino, conteúdo, Sender ID e estado de entrega. Recolhemos ainda dados relativos às tuas compras de planos (Starter, Pro ou Business) e carregamentos de créditos, incluindo referências de pagamento Multicaixa Express e histórico de transações. Recolhemos dados técnicos como endereços IP, timestamps, user-agents e padrões de utilização da API para fins de segurança e prevenção de abuso.
Os teus dados são utilizados exclusivamente para prestar o serviço KambaSMS — autenticação, processamento de envios, gestão de planos e créditos, histórico de mensagens, faturação e suporte. Adicionalmente, analisamos o conteúdo das mensagens para verificar compliance com a nossa política de uso exclusivamente transacional (bloqueio de conteúdo promocional, URLs, emojis e spam). Esta análise é automática e não envolve revisão humana excepto em casos de suspeita de violação grave. Não vendemos nem partilhamos dados com terceiros para fins comerciais ou publicitários.
Como plataforma exclusivamente transacional, a KambaSMS analisa automaticamente o conteúdo das mensagens para garantir que respeitam as nossas regras (OTP, confirmações, lembretes, alertas). Esta análise inclui: detecção de palavras-chave promocionais (descontos, campanhas, sorteios); bloqueio de URLs e links; bloqueio de emojis; validação de formato de número angolano (+244); detecção de padrões suspeitos (repetição excessiva, picos de volume). Mensagens que violem estas regras são rejeitadas automaticamente sem débito de créditos. Em casos graves, o conteúdo pode ser revisto manualmente pela equipa de compliance.
Para proteger a reputação do serviço e dos nossos clientes, monitorizamos padrões de utilização da API: número de pedidos por hora, taxa de rejeição de mensagens, distribuição de destinatários e volume por Sender ID. Esta monitorização é essencial para prevenir SMS pumping fraud, ataques de força bruta e abuso do serviço. Dados agregados e anonimizados podem ser usados para melhorar os nossos sistemas de detecção de abuso. Os dados pessoais nunca são utilizados para este efeito sem justificação técnica.
Os dados são armazenados em servidores seguros com encriptação em trânsito (TLS 1.3) e em repouso (AES-256). Aplicamos medidas de segurança técnicas e organizacionais para proteger os teus dados contra acesso não autorizado, incluindo controlo de acesso baseado em roles, monitorização contínua, backups encriptados e testes regulares de segurança. As chaves API são armazenadas com hashing seguro e nunca em texto simples.
Registamos o plano adquirido (Starter, Pro ou Business), créditos carregados, referências de pagamento e datas de transação. Estes dados são necessários para gestão da tua conta, suporte técnico e cumprimento de obrigações fiscais. Não armazenamos dados sensíveis de cartões bancários — o processamento de pagamentos é realizado por entidades certificadas (Multicaixa Express).
Mantemos os dados da conta enquanto esta estiver ativa. O conteúdo das mensagens é mantido por 90 dias para fins de suporte técnico, auditoria de compliance e resolução de disputas com operadoras. Metadados de envio (timestamps, status, destinatário) são mantidos por 24 meses para fins contabilísticos e de análise de padrões. Podes solicitar a eliminação da tua conta e dados a qualquer momento através do email support@kambasms.ao — a eliminação é processada em até 30 dias, excepto quando retenção é exigida por lei.
Utilizamos cookies de sessão estritamente necessários para o funcionamento da plataforma, incluindo autenticação e segurança. Não utilizamos cookies de rastreamento, publicidade de terceiros ou analytics invasivos. Podes desativar cookies no teu browser, embora isso possa afetar o funcionamento da plataforma.
Os teus dados apenas são partilhados com entidades estritamente necessárias à prestação do serviço: (a) SMS.to — fornecedor de infraestrutura SMS, para entrega das mensagens (partilhamos número de destino, conteúdo e Sender ID); (b) operadoras móveis angolanas (Unitel, Movicel, Africell), para entrega final ao destinatário; (c) Resend — serviço de emails transacionais, para envio de notificações da plataforma; (d) entidades de pagamento certificadas (Multicaixa Express), apenas para processamento de transações; (e) autoridades competentes, quando exigido por lei. Nunca partilhamos dados com parceiros comerciais, anunciantes ou data brokers.
Alguns dos nossos fornecedores (SMS.to, Resend) operam servidores fora de Angola. Nestes casos, garantimos que os dados são tratados com nível de proteção equivalente ao exigido pela legislação angolana, através de contratos de processamento de dados e medidas técnicas adequadas (encriptação, anonimização quando possível).
Tens direito a aceder, corrigir, exportar ou eliminar os teus dados pessoais. Podes também solicitar a portabilidade dos teus dados (histórico de mensagens, transações) e opor-te a determinados tratamentos. Para exercer estes direitos, contacta-nos através do email support@kambasms.ao. Respondemos a pedidos legítimos em até 30 dias.
Podemos atualizar esta política periodicamente. Notificaremos os utilizadores por email com pelo menos 7 dias de antecedência em caso de alterações significativas que afetem o tratamento dos teus dados. A utilização continuada do serviço após as alterações implica aceitação da nova política.
Para questões sobre privacidade, exercício dos teus direitos ou preocupações sobre o tratamento dos teus dados, contacta-nos através do email support@kambasms.ao. Respondemos em até 2 dias úteis (24 horas para planos Business).
Os teus dados estão seguros connosco. Não partilhamos, não vendemos, não usamos para publicidade.
compromisso: privacidade por defeito ·support@kambasms.ao