Quem é responsável
A Kioxke Tecnologia é responsável pelo tratamento dos dados da Macuta. Para qualquer questão sobre privacidade, escreve para info@macuta.ao.
As tuas finanças: cifradas de ponta a ponta
Contas, transações, orçamentos, metas, etiquetas e recibos ficam no teu dispositivo.
Se usares uma conta para sincronizar os dispositivos, vai para os nossos servidores apenas uma cópia cifrada de ponta a ponta com uma chave que só a tua palavra-passe (ou o teu código de recuperação) abre. O servidor guarda esse ficheiro sem o conseguir abrir. O mesmo acontece com a fotografia do perfil.
A tua palavra-passe nunca sai do dispositivo: a aplicação envia apenas uma chave derivada dela, que o servidor guarda protegida (scrypt). Por isso, se perderes a palavra-passe e o código de recuperação, não conseguimos recuperar os teus dados.
Os recibos, as faturas e os extratos bancários que pedes para ler são lidos com inteligência artificial, só se aceitares (a aplicação pergunta da primeira vez e podes desligar nas Definições). A imagem ou o PDF vai, cifrado em trânsito, para o nosso servidor e daí para a Anthropic, o fornecedor da IA (Claude), apenas para ser lido; a resposta volta para a aplicação e só fica o que confirmares. Não guardamos a imagem nem o resultado: o servidor guarda só quantas leituras fizeste no mês (para o limite do plano) e, durante 24 horas e só em memória, uma impressão digital da imagem e o resultado, para não cobrar a mesma imagem duas vezes. Pelos termos comerciais da Anthropic, os dados enviados pela API não servem para treinar modelos.
Dados da conta
Para a conta funcionar, guardamos no servidor (sem cifra de ponta a ponta):
- o teu email;
- o nome e o telefone, se os indicares no perfil;
- cada dispositivo ligado à conta (um identificador e um nome, por exemplo «Pixel» ou «Web») e a data do último acesso;
- o teu plano e a data em que acaba.
Se entrares com o Google, o Google confirma-nos o teu email; não recebemos a palavra-passe do Google.
Pagamentos
Guardamos o plano, o valor, a moeda, o meio (Multicaixa ou cartão), a referência e a data de cada pagamento. Quando carregas em «Continuar para o pagamento», registamos a tentativa e a língua, para te enviarmos um único lembrete dois dias depois se não concluíres.
Os dados do cartão ou do Multicaixa são tratados pelos prestadores de pagamento (por exemplo, a Revolut nos pagamentos com cartão e a EMIS no Multicaixa). A Macuta nunca os vê.
Emails
Só enviamos emails sobre a tua conta: códigos de entrada, aviso de novo acesso, recibos, o lembrete de um pagamento por concluir, os avisos de fim do plano (7 dias antes e no último dia) e a confirmação de conta apagada. Não enviamos publicidade.
Os emails saem do nosso servidor ou de um fornecedor de envio de email (Resend), que recebe apenas o endereço e o conteúdo da mensagem.
Site, aplicação web e estatísticas
Contamos as visitas ao site e à aplicação web com o Cloudflare Web Analytics, sem cookies e sem perfis de quem visita: só as páginas vistas, o país, o tipo de dispositivo e a origem da visita.
O país do teu endereço IP é usado no momento para mostrar os preços em kwanzas ou em dólares; o endereço IP não fica guardado.
Na aplicação web, com «Lembrar neste computador», a sessão e a chave ficam guardadas no navegador, cifradas com uma chave que não sai dele. Sem essa opção, nada fica guardado no computador.
O formulário de contacto envia o nome, o email e a mensagem que escreveres para a nossa caixa de correio.
Outros serviços que a aplicação contacta
Para as taxas de câmbio, a aplicação consulta a Finda (taxas do BNA) e o jsDelivr (outras moedas); as cotações da BODIVA chegam da Finda através do nosso servidor; o Google é contactado se entrares com o Google. Estes pedidos não levam dados das tuas finanças. Como em qualquer ligação à internet, esses serviços veem o endereço IP do dispositivo.
Onde ficam os dados
Os dados da conta e as cópias cifradas ficam nos servidores do nosso alojamento (AngoWeb), num centro de dados na Finlândia, na União Europeia. Os registos técnicos do servidor não guardam o conteúdo dos dados, emails completos nem chaves de acesso.
Durante quanto tempo
Guardamos os dados enquanto tiveres conta. Os códigos de entrada valem 15 minutos e as sessões terminam ao fim de 90 dias sem uso.
Quando apagas a conta (na aplicação: Mais → Perfil → Apagar a conta), apagamos logo o email, o perfil, as sessões, as cópias cifradas, a fotografia, o plano e as tentativas de pagamento. Os registos dos pagamentos feitos ficam, sem o teu email, durante o tempo que a lei contabilística exige. Passo a passo: Apagar a conta e os dados.
Os teus direitos
Podes pedir acesso aos teus dados, corrigi-los (o perfil corrige-se na aplicação), apagá-los (na aplicação, a qualquer momento) e levá-los contigo (Definições → Exportar arquivo de dados ou CSV). Para qualquer pedido, escreve para info@macuta.ao.
Na União Europeia aplica-se o RGPD e podes apresentar reclamação à autoridade do teu país (em Portugal, a CNPD). Em Angola, aplica-se a Lei n.º 22/11, de 17 de junho, e a autoridade é a Agência de Proteção de Dados (APD).
Sem venda de dados nem publicidade
Não vendemos os teus dados nem os partilhamos para publicidade. Não há anúncios na Macuta.
Alterações a esta política
Se mudarmos algo importante, avisamos na aplicação ou por email. A data no topo mostra a última atualização.