Política de privacidade
Última atualização: 1 de outubro de 2026
Esta política explica que dados pessoais a app Kaptal e o site kaptal.org tratam, para quê, durante quanto tempo e quais são os teus direitos.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados é Vladyslav Safronov, pessoa singular com residência em Portugal ("nós"). Para qualquer questão sobre os teus dados: support@kaptal.org.
2. Que dados tratamos
Dados que nos dás
- Conta: email, nome (opcional) e password. Da password guardamos apenas um resumo criptográfico (argon2), nunca a password em si. Se entras com Google, recebemos da Google o identificador da tua conta Google, o email e o nome.
- O que registas na app: carteiras, projetos, transações (valores, datas e notas), categorias, ligações entre projetos e carteiras, distribuições de lucros e simulações. Se escreveres nestes registos dados de outras pessoas (por exemplo, o nome de um investidor), és responsável por ter fundamento para o fazer.
Dados técnicos
- Sessões: nome e modelo do dispositivo, plataforma (Android ou iOS) e as datas de início, último uso e expiração de cada sessão. Servem para veres e terminares as sessões abertas noutros dispositivos.
- Registos do servidor: o servidor web regista o endereço IP, o endereço pedido e a identificação do navegador ou da app (user-agent) de cada pedido. Os registos da aplicação guardam o identificador interno da conta, nunca o email, e o endereço IP só quando um pedido excede os limites de utilização.
Dados que ficam só no teu telemóvel
Os dados de sessão, as preferências (tema, língua e moeda) e a chave usada no desbloqueio biométrico ficam guardados no dispositivo e nunca nos são enviados. A app nunca vê a tua impressão digital nem o teu rosto: o sistema operativo diz-lhe apenas se o desbloqueio foi aceite.
O que não fazemos
Não usamos ferramentas de analítica, de publicidade nem de relatórios de falhas. Não acedemos à localização, aos contactos nem às fotos. Não vendemos dados pessoais nem os partilhamos com terceiros para fins próprios deles.
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Criar e gerir a conta; guardar os teus registos e fazer os cálculos da app | Execução do contrato (art. 6.º, n.º 1, alínea b) |
| Enviar os emails necessários ao serviço: confirmação do email, reposição da password e eliminação da conta | Execução do contrato |
| Segurança: sessões, limites de pedidos, registos do servidor e backups | Interesse legítimo em proteger o serviço e os teus dados (art. 6.º, n.º 1, alínea f) |
Não enviamos emails de marketing.
4. Quem trata os dados por nós
Recorremos a prestadores de serviços (subcontratantes) que tratam dados apenas em nosso nome e segundo as nossas instruções:
- Oracle Cloud Infrastructure: alojamento do servidor, da base de dados e dos backups, na região de Madrid (Espanha, União Europeia).
- Resend: envio dos emails da app. Trata o teu endereço de email e o conteúdo dos emails e pode fazê-lo fora da União Europeia (Estados Unidos), com as garantias adequadas previstas no RGPD.
- Google: só se usares "Continuar com Google" (a autenticação é feita pela Google) e na caixa de correio do suporte.
Podemos ainda divulgar dados quando a lei a isso nos obrigue.
5. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta e tudo o que registaste, incluindo o histórico de alterações | Até eliminares a conta |
| Contas criadas e nunca confirmadas | 48 horas |
| Sessões | Até 90 dias; depois de terminadas, mais 30 dias |
| Links de reposição de password e de eliminação da conta | 60 minutos |
| Registos da aplicação | 183 dias |
| Registos do servidor web | 14 dias |
| Backups da base de dados | Até 365 dias |
| Identificador interno de uma conta eliminada (sem email nem nome) | 400 dias |
Depois de eliminares a conta, os teus dados podem continuar nos backups até ao fim do prazo deles. Não são usados e, se algum backup tiver de ser restaurado, a eliminação volta a ser aplicada: é para isso que guardamos o identificador interno da conta eliminada.
6. Eliminar a conta
Podes eliminar a conta a qualquer momento: na app, em Definições → Conta → Eliminar conta, ou sem a app, em kaptal.org/delete-account. A eliminação é imediata e apaga a conta, todos os teus registos, as sessões e o histórico de alterações. Recebes um email a confirmar.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos teus dados. Para os exercer, escreve para support@kaptal.org a partir do email da conta; respondemos no prazo de um mês. Uma cópia dos teus dados num formato de uso corrente é enviada a pedido.
Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade de controlo do país onde vives.
8. Segurança
As ligações à app e ao site são cifradas (HTTPS). As passwords são guardadas com argon2. A base de dados não é acessível a partir da internet e os backups ficam cifrados. O acesso ao servidor é restrito.
9. Idade
O Kaptal destina-se a maiores de 18 anos. Não recolhemos conscientemente dados de menores.
10. Alterações a esta política
Se alterarmos esta política, publicamos aqui a nova versão com a data atualizada. Se as alterações forem relevantes, avisamos na app ou por email.