1. Introdução
A GQUENDE, responsável pelo desenvolvimento e operação da aplicação Kumbuz, está comprometida com a protecção da privacidade dos seus utilizadores.
Esta Política de Privacidade descreve de forma clara e transparente como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza a aplicação Kumbuz.
Ao utilizar o Kumbuz, confirma que leu e compreendeu esta Política de Privacidade. Se não concordar com os termos aqui descritos, deverá deixar de utilizar a aplicação.
1.1 Âmbito de Aplicação
Esta política aplica-se a todos os dados pessoais tratados no contexto da utilização da aplicação móvel Kumbuz (Android e iOS) e dos serviços associados, incluindo o website kumbuz.gquende.com.
1.2 Responsável pelo Tratamento
- Nome: GQUENDE
- Email: suporte@gquende.com
- Website: gquende.com
2. Dados que Recolhemos
Recolhemos apenas os dados estritamente necessários para fornecer o serviço Kumbuz. Os dados são organizados nas seguintes categorias:
2.1 Dados de Conta
- Endereço de email – utilizado para autenticação e comunicações do serviço
- Palavra-passe – armazenada de forma encriptada (nunca em texto simples)
- Nome de utilizador – definido no registo para personalização da experiência
2.2 Dados Financeiros Introduzidos
Estes dados são introduzidos voluntariamente pelo utilizador e pertencem exclusivamente a si:
- Nomes de credores e devedores
- Montantes e moedas das dívidas
- Datas de vencimento e prioridades
- Histórico de transacções e pagamentos
- Notas e descrições associadas às dívidas
2.3 Dados Técnicos
- Tipo e versão do dispositivo
- Versão do sistema operativo
- Versão da aplicação instalada
- Registos de erros (para diagnóstico de falhas)
- Preferências de idioma e tema
Não recolhemos dados de localização, contactos do telefone, câmara, microfone nem qualquer outro dado sensível do dispositivo.
3. Como Utilizamos os Seus Dados
Os seus dados são tratados com base em finalidades específicas e legítimas:
| Finalidade | Dados Utilizados | Base Legal |
|---|---|---|
| Prestação do serviço (gerir dívidas) | Dados financeiros, conta | Execução do contrato |
| Autenticação e segurança da conta | Email, palavra-passe | Execução do contrato |
| Cálculo de resumos e estatísticas | Dados financeiros | Execução do contrato |
| Envio de emails transaccionais | Execução do contrato | |
| Diagnóstico e correcção de erros | Dados técnicos | Interesse legítimo |
| Melhorias e novas funcionalidades | Dados de utilização (agregados) | Interesse legítimo |
Nunca utilizamos os seus dados para fins publicitários, criação de perfis comerciais ou tomada de decisões automatizadas que produzam efeitos jurídicos sobre si.
4. Partilha de Dados com Terceiros
4.1 Não Vendemos os Seus Dados
Nunca vendemos, alugamos ou cedemos os seus dados pessoais a terceiros para quaisquer fins comerciais. Os seus dados financeiros são estritamente confidenciais.
4.2 Subcontratantes Técnicos
Utilizamos os seguintes serviços de terceiros para operar o Kumbuz:
- Supabase – base de dados e autenticação (servidores na UE/EUA, certificado ISO 27001)
- Google Fonts – tipografia da interface (carregamento de fontes)
Estes fornecedores apenas processam os dados necessários para as suas funções específicas e estão obrigados contratualmente a manter a confidencialidade.
4.3 Obrigações Legais
Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou autoridade competente, ou quando necessário para proteger os nossos direitos legais ou prevenir danos a terceiros.
5. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger os seus dados:
5.1 Medidas Técnicas
- Encriptação em trânsito: todas as comunicações são protegidas por HTTPS/TLS
- Palavras-passe encriptadas: nunca armazenamos palavras-passe em texto simples (bcrypt)
- Row Level Security (RLS): cada utilizador acede exclusivamente aos seus próprios dados na base de dados
- Tokens de sessão seguros: sessões com expiração automática e revogação
- Backups regulares: cópias de segurança encriptadas para prevenção de perda de dados
5.2 Medidas Organizacionais
- Acesso restrito aos dados apenas a pessoal autorizado
- Revisão periódica das permissões de acesso
- Monitorização de acessos suspeitos ou não autorizados
Apesar das medidas adoptadas, nenhum sistema é 100% inviolável. Recomendamos que utilize uma palavra-passe forte e única. Em caso de suspeita de comprometimento da sua conta, contacte-nos de imediato.
6. Os Seus Direitos
Tem os seguintes direitos relativamente aos seus dados pessoais, que pode exercer a qualquer momento:
Consultar todos os dados pessoais que temos sobre si, incluindo os dados financeiros registados.
Corrigir dados incorrectos ou incompletos directamente na aplicação a qualquer momento.
Solicitar a eliminação da sua conta e de todos os dados associados (direito ao esquecimento).
Receber uma cópia dos seus dados em formato estruturado e legível por máquina.
Solicitar a suspensão temporária do tratamento dos seus dados em determinadas circunstâncias.
Opor-se ao tratamento dos seus dados quando baseado em interesse legítimo.
Para exercer qualquer um destes direitos, contacte-nos pelo email suporte@gquende.com. Respondemos no prazo de 15 dias úteis.
7. Retenção e Eliminação de Dados
7.1 Período de Retenção
Os seus dados são conservados enquanto a sua conta estiver activa. Após a eliminação da conta:
- Os dados financeiros são eliminados imediatamente dos sistemas activos
- Cópias de segurança são eliminadas no prazo máximo de 30 dias
- Registos de auditoria de segurança podem ser mantidos por até 90 dias
7.2 Dados de Menores
O Kumbuz não é destinado a menores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tomarmos conhecimento de que recolhemos dados de um menor, eliminaremos imediatamente essa informação.
7.3 Transferências Internacionais
Os dados podem ser armazenados e processados em servidores localizados na União Europeia ou nos Estados Unidos. Em ambos os casos, são aplicadas salvaguardas adequadas (cláusulas contratuais-tipo ou certificações equivalentes) para garantir o mesmo nível de protecção.
8. Cookies e Armazenamento Local
8.1 Aplicação Móvel
A aplicação Kumbuz utiliza armazenamento local no dispositivo para:
- Preferências do utilizador: tema (escuro/claro), idioma, moeda preferida
- Cache de sessão: token de autenticação para manter a sessão activa
- Cache local: dados para funcionamento offline (temporário)
Estes dados ficam apenas no seu dispositivo e podem ser eliminados através das definições da aplicação ou ao desinstalar o Kumbuz.
8.2 Website
O website kumbuz.gquende.com não utiliza cookies de rastreamento ou publicidade. Apenas podem ser utilizados cookies técnicos essenciais para o funcionamento do site.
9. Alterações a Esta Política
Podemos actualizar esta Política de Privacidade periodicamente para reflectir alterações nos nossos serviços, na legislação aplicável ou nas nossas práticas de privacidade.
Em caso de alterações significativas, notificaremos os utilizadores através de:
- Notificação na aplicação Kumbuz
- Email para o endereço registado na conta
A data de "última actualização" no topo desta página reflecte sempre a versão mais recente. Recomendamos que reveja esta política periodicamente.
10. Contacto e Reclamações
Para questões relacionadas com esta Política de Privacidade, o tratamento dos seus dados ou para exercer os seus direitos, contacte-nos:
- Email: suporte@gquende.com
- Website: kumbuz.gquende.com
Comprometemo-nos a responder a todas as solicitações no prazo de 15 dias úteis.
Tem também o direito de apresentar reclamação junto da autoridade de supervisão de protecção de dados do seu país caso considere que o tratamento dos seus dados viola a legislação aplicável.