Política de Privacidade

A quem se aplica

Esta política cobre a aplicação eMOSE no telemóvel — iOS e Android — e a mesma aplicação no navegador, em apps.emose.co.mz. Não cobre o sítio público www.emose.co.mz nem o atendimento nas agências, que seguem os seus próprios processos.

Responsável pelo tratamento dos dados: eMOSE — Empresa Moçambicana de Seguros, Maputo, Moçambique.

Entrar não pede palavra-passe

A aplicação não tem palavra-passe nenhuma. Entra-se com um código de seis dígitos enviado para o seu endereço de correio electrónico ou para o seu telemóvel, e o mesmo código serve para entrar e para criar a conta: quem prova que lê aquele email, ou que atende aquele número, entra — e se ainda não tiver conta, fica com uma.

• O código vale dez minutos, aceita cinco tentativas e só se pode voltar a pedir ao fim de um minuto.
• Enquanto vale, existe apenas na memória do servidor e nunca é escrito em disco. E não é guardado o código em si, mas uma impressão digital dele (SHA-256) — serve para o confirmar, não para o reconstituir.
• Reiniciar o servidor apaga os códigos por confirmar. Quem estivesse a meio pede outro.

Que dados recolhemos, e porquê

A conta

O seu nome, e um endereço de correio electrónico ou um número de telemóvel — um dos dois, o que usou para entrar. É o que identifica a conta e o que nos permite chegar-lhe. Um número só identifica a conta depois de confirmado por código.

O perfil

Morada, localidade, país, data de nascimento, NUIT e nacionalidade. Servem para preencher as propostas de seguro sem lhe pedir as mesmas coisas de cada vez.

O documento de identificação

O tipo — bilhete de identidade, passaporte ou DIRE —, o número e a validade. Uma subscrição não avança sem morada, sem documento e sem a validade dele.

A carta de condução

Número, validade e categorias, quando subscreve um seguro que os pede.

Fotografias dos documentos

As imagens do documento de identificação e da carta de condução, quando as tira na aplicação. O tipo de documento decide quantas: o bilhete de identidade e o DIRE têm frente e verso, o passaporte tem uma página só.

Apólices, sinistros e pagamentos

O que subscreveu, o que participou, e o que está pago ou por pagar.

Ao participar um sinistro

A descrição, a data, o local e as fotografias que tirar. Se autorizar, a aplicação lê a localização do telemóvel naquele momento para preencher o local — pode recusar e escrevê-lo à mão.

As sessões

Por cada dispositivo em que entra: o nome que o dispositivo declara, o sistema — iOS, Android ou web — e as datas de início e de última utilização. É o que lhe permite ver e terminar as sessões abertas, no ecrã «Segurança».

O assistente

As perguntas que escrever no chat, com a identificação da sua conta se estiver dentro dela. Fora dela, as perguntas seguem anónimas.

As preferências

A língua, o tema, e que avisos quer receber — sinistros, pagamentos, segurança, promoções.

No próprio telemóvel

A aplicação guarda no dispositivo a chave da sua sessão e as suas preferências. Sair da conta apaga-as.

O que a aplicação não faz

• Não tem publicidade, nem rastreio, nem qualquer biblioteca de analítica ou de perfis de utilizador. Não há Google Analytics, não há Firebase, não há SDK de rede social — não há nenhum.
• Não recolhe dados de cartão bancário nem credenciais de carteira móvel. Ao registar um prémio como pago, fica o método — M-Pesa, conta bancária ou transferência — e mais nada.
• Não acede à sua galeria de fotografias. A autorização que o iOS mostra existe porque uma biblioteca do sistema a suporta; nenhuma funcionalidade da eMOSE a pede.
• Não lê a sua localização em segundo plano. É pedida uma vez, quando carrega no botão, ao participar um sinistro.
• Não usa a câmara fora da participação de um sinistro e da fotografia dos seus documentos.
• Não vende os seus dados a ninguém.

Com quem é partilhado

AutoGPA

O motor onde correm as subscrições, alterações, cancelamentos e participações de sinistro. Recebe os dados que cada proposta pede. É também quem envia os códigos por correio electrónico e quem responde no assistente.

A operadora de telecomunicações

Recebe o seu número e o texto da mensagem, quando o código vai por SMS.

Os mapas do sistema

O ecrã das agências usa o mapa do próprio telemóvel — Apple Maps no iOS, Google Maps no Android. E quando a localização de um sinistro é convertida em morada, quem responde é o serviço do sistema operativo, não a eMOSE.

Autoridades e tribunais

Quando a lei o exigir.

Fora disto, os seus dados não saem da eMOSE.

Onde ficam, e por quanto tempo

Os dados ficam nos servidores da eMOSE, em api.emose.co.mz. A ligação entre a aplicação e o servidor é cifrada.

Códigos de entrada

Dez minutos, e só em memória.

Sessões

Trinta dias sem uso e são apagadas. Entrar outra vez abre uma nova.

Conta, apólices, sinistros e pagamentos

Enquanto a conta existir, e enquanto o contrato de seguro e as obrigações que dele nascem o exigirem.

O que pode fazer

• Ver e corrigir. O ecrã «Perfil» mostra e altera o que guardamos sobre si.
• Mudar o email ou o telemóvel. Pede-se um código para o destino novo, como na entrada: escrever não chega, tem de o alcançar. O email, depois de existir, não muda — é ele que identifica a conta.
• Terminar sessões. No ecrã «Segurança», uma a uma ou todas as outras de uma vez.
• Escolher os avisos. No ecrã «Notificações».
• Apagar a conta. A aplicação ainda não tem esse botão. Até ter, o pedido faz-se pelos contactos abaixo.

Segurança

• Cada sessão tem a sua própria chave, guardada no servidor como impressão digital e nunca em texto legível.
• As fotografias dos seus documentos não vivem numa pasta pública: só se alcançam por uma porta que confere primeiro quem está a pedir.
• Nenhuma credencial de serviço viaja dentro da aplicação. As chaves de acesso a serviços ficam só no servidor.

Alterações a esta política

Quando este texto mudar, muda neste mesmo endereço, e a data no topo muda com ele.

Contactos

Para qualquer questão sobre os seus dados, ou para pedir que a sua conta seja apagada:

Telefone: +258 21 351 000

A eMOSE ainda não publicou um endereço de correio electrónico dedicado a questões de privacidade. Até o publicar, use o telefone acima.

Ou pelo assistente, no separador «Chat» da aplicação.