Quem é o responsável
A Kioxke Tecnologia é a controladora dos dados da Macuta. Para qualquer questão sobre privacidade, escreva para info@macuta.ao.
Suas finanças: criptografia de ponta a ponta
Contas, transações, orçamentos, metas, etiquetas e recibos ficam no seu aparelho.
Se você usar uma conta para sincronizar os aparelhos, vai para os nossos servidores apenas uma cópia criptografada de ponta a ponta com uma chave que só a sua senha (ou o seu código de recuperação) abre. O servidor guarda esse arquivo sem conseguir abri-lo. O mesmo vale para a foto do perfil.
Sua senha nunca sai do aparelho: o app envia apenas uma chave derivada dela, que o servidor guarda protegida (scrypt). Por isso, se você perder a senha e o código de recuperação, não conseguimos recuperar seus dados.
Os recibos, as notas fiscais e os extratos bancários que você pede para ler são lidos com inteligência artificial, só se você aceitar (o app pergunta da primeira vez e você pode desligar nas Configurações). A imagem ou o PDF vai, criptografado em trânsito, para o nosso servidor e de lá para a Anthropic, o fornecedor da IA (Claude), apenas para ser lido; a resposta volta para o app e só fica o que você confirmar. Não guardamos a imagem nem o resultado: o servidor guarda só quantas leituras você fez no mês (para o limite do plano) e, durante 24 horas e só em memória, uma impressão digital da imagem e o resultado, para não cobrar a mesma imagem duas vezes. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos.
Dados da conta
Para a conta funcionar, guardamos no servidor (sem criptografia de ponta a ponta):
- seu email;
- o nome e o telefone, se você os informar no perfil;
- cada aparelho conectado à conta (um identificador e um nome, por exemplo “Pixel” ou “Web”) e a data do último acesso;
- seu plano e a data em que ele termina.
Se você entrar com o Google, o Google nos confirma o seu email; não recebemos a senha do Google.
Pagamentos
Guardamos o plano, o valor, a moeda, o meio (Multicaixa ou cartão), a referência e a data de cada pagamento. Quando você toca em “Continuar para o pagamento”, registramos a tentativa e o idioma para enviar um único lembrete dois dias depois, se você não concluir.
Os dados do cartão ou do Multicaixa são tratados pelos prestadores de pagamento (por exemplo, a Revolut nos pagamentos com cartão e a EMIS no Multicaixa). A Macuta nunca os vê.
Emails
Só enviamos emails sobre a sua conta: códigos de acesso, aviso de novo acesso, recibos, o lembrete de um pagamento não concluído, os avisos de fim do plano (7 dias antes e no último dia) e a confirmação de conta excluída. Não enviamos publicidade.
Os emails saem do nosso servidor ou de um fornecedor de envio de email (Resend), que recebe apenas o endereço e o conteúdo da mensagem.
Site, app web e estatísticas
Contamos as visitas ao site e ao app web com o Cloudflare Web Analytics, sem cookies e sem perfis de quem visita: só as páginas vistas, o país, o tipo de aparelho e a origem da visita.
O país do seu endereço IP é usado na hora para mostrar os preços em kwanzas ou em dólares; o endereço IP não fica guardado.
No app web, com “Lembrar neste computador”, a sessão e a chave ficam guardadas no navegador, criptografadas com uma chave que não sai dele. Sem essa opção, nada fica guardado no computador.
O formulário de contato envia o nome, o email e a mensagem que você escrever para a nossa caixa de email.
Outros serviços que o app acessa
Para as taxas de câmbio, o app consulta a Finda (taxas do BNA) e o jsDelivr (outras moedas); as cotações da BODIVA chegam da Finda pelo nosso servidor; o Google é acessado se você entrar com o Google. Esses pedidos não levam dados das suas finanças. Como em qualquer conexão à internet, esses serviços veem o endereço IP do aparelho.
Onde ficam os dados
Os dados da conta e as cópias criptografadas ficam nos servidores da nossa hospedagem (AngoWeb), em um data center na Finlândia, na União Europeia. Os registros técnicos do servidor não guardam o conteúdo dos dados, emails completos nem chaves de acesso.
Por quanto tempo
Guardamos os dados enquanto você tiver conta. Os códigos de acesso valem 15 minutos e as sessões terminam após 90 dias sem uso.
Quando você exclui a conta (no app: Mais → Perfil → Excluir a conta), apagamos na hora o email, o perfil, as sessões, as cópias criptografadas, a foto, o plano e as tentativas de pagamento. Os registros dos pagamentos feitos ficam, sem o seu email, pelo tempo que a lei contábil exige. Passo a passo: Excluir a conta e os dados.
Seus direitos
Você pode pedir acesso aos seus dados, corrigi-los (o perfil se corrige no app), excluí-los (no app, a qualquer momento) e levá-los com você (Configurações → Exportar arquivo de dados ou CSV). Para qualquer pedido, escreva para info@macuta.ao.
No Brasil, aplica-se a LGPD e você pode reclamar à ANPD. Em Angola, aplica-se a Lei n.º 22/11, de 17 de junho, e a autoridade é a Agência de Proteção de Dados (APD). Na União Europeia, aplica-se o RGPD.
Sem venda de dados nem publicidade
Não vendemos seus dados nem os compartilhamos para publicidade. Não há anúncios na Macuta.
Alterações nesta política
Se mudarmos algo importante, avisamos no app ou por email. A data no topo mostra a última atualização.