Política de privacidade da Kumbak

Tradução do texto original em inglês; em caso de divergência, prevalece o texto inglês. Versão de 5 de novembro de 2026, em vigor desde 5 de novembro de 2026.

Em resumo

• As suas compras permanecem no seu telemóvel. Compras, prazos, valores e notas são guardados numa base de dados cifrada no seu dispositivo. Nós nunca os recebemos. As fotografias dos recibos são apenas lidas no seu telemóvel e não são guardadas.
• Sem conta. A Kumbak não solicita nome, endereço de e-mail ou palavra-passe.
• O Premium é verificado através do Google Play. O nosso servidor guarda apenas um identificador de subscrição com hash e cifrado, o respetivo estado e a data de validade, e elimina-o 180 dias após o termo da subscrição.
• A versão gratuita apresenta um anúncio quando abre a aplicação, no máximo uma vez a cada quatro horas, fornecido pelo Google AdMob. Na UE/EEE, no Reino Unido e na Suíça pedimos primeiro o seu consentimento. O Premium não tem anúncios.
• O nosso website não define cookies, não guarda endereços IP nos seus registos e não utiliza ferramentas de análise ou de rastreio, tipos de letra externos ou scripts.
• Os prazos e as regras da Kumbak são informações gerais, não constituem aconselhamento jurídico: verifique-os sempre por si. Consulte a secção 3 dos nossos Termos de Utilização.

1. Quem é o responsável

O responsável pelo tratamento é o operador da Kumbak:
Kumbak
Suíça
E-mail: team@kumbak.app

O nome completo, a morada e o número de telefone do operador constam das informações do programador da Kumbak no Google Play e são fornecidos mediante pedido por e-mail.

Não designámos um encarregado de proteção de dados, uma vez que a lei não o exige para a Kumbak.

2. Quais as leis aplicáveis

Estamos sediados na Suíça, pelo que se aplica a Lei federal suíça sobre a proteção de dados (LPD). Uma vez que a Kumbak é oferecida a pessoas na UE/EEE e no Reino Unido, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD, Art. 3(2)) e o RGPD do Reino Unido também se aplicam ao tratamento aqui descrito.

3. Dados no seu telemóvel (versão gratuita e Premium)

Tudo o que introduz ou importa para a Kumbak — compras, prazos, valores e notas — é armazenado apenas no seu dispositivo, numa base de dados cifrada com uma chave guardada no armazenamento seguro de chaves (keystore) do hardware do telemóvel. Quando digitaliza um recibo, a fotografia ou o PDF é lido no seu telemóvel com o reconhecimento de texto do Google ML Kit (as respetivas estatísticas de utilização estão desativadas); apenas os dados da compra extraídos são guardados, e uma fotografia tirada com a câmara é eliminada logo após a leitura. Os ficheiros que partilha ou importa (e-mails, textos, anexos, exportações de lojas) são lidos da mesma forma no seu dispositivo; a Kumbak não guarda qualquer cópia. Os cálculos também são executados no seu dispositivo. Os lembretes são notificações locais programadas no telemóvel: não é utilizado qualquer serviço push e nenhum identificador de dispositivo nos é enviado.

• Não temos qualquer acesso a estes dados e não podemos visualizá-los, restaurá-los ou eliminá-los por si.
• A cópia de segurança do sistema Android e a transferência entre dispositivos estão desativadas para estes dados.
• Versão gratuita: não existe cópia de segurança. Se perder ou repuser o seu telemóvel, ou eliminar a aplicação, os dados perdem-se. A aplicação informa-o disso antes de adicionar a sua primeira compra.
• Importação de e-mails: pode partilhar com a Kumbak um único e-mail, texto ou anexo a partir da sua aplicação de correio eletrónico. O conteúdo é lido no seu dispositivo. A Kumbak não tem acesso à sua caixa de correio nem possui um endereço de reencaminhamento.
• Importar a exportação de dados de uma loja: pode abrir o histórico de encomendas que uma loja lhe fornece a pedido (um ficheiro CSV ou ZIP). É lido no seu dispositivo e só são guardadas as compras que escolher. O Kumbak nunca entra na sua conta da loja.

4. Dados que o nosso servidor processa

O nosso servidor (api.kumbak.app) funciona em hardware que operamos na Suíça. O acesso é feito através da Cloudflare (ver secção 7).

a) Subscrição Premium. Quando adquire o Premium, o pagamento é processado integralmente pelo Google Play; nunca vemos o seu nome, endereço de e-mail ou dados de pagamento. A aplicação envia-nos o token de compra do Google Play e o produto. O nosso servidor pede à Google o estado da subscrição, confirma as novas compras à Google e armazena:

• um hash SHA-256 do token (utilizado para localizar o registo) e o próprio token, cifrado;
• o produto, o plano base (mensal/anual), o estado, o fim do período pago e as datas e horas de criação e da última verificação.

A Google também nos envia notificações automáticas quando uma subscrição sofre alterações (através do Google Cloud Pub/Sub). Utilizamo-las apenas para pedir à Google o estado atual. A Google fornece-nos relatórios de vendas para a nossa contabilidade; estes podem mostrar o seu país e código postal, mas não o seu nome nem o seu endereço de e-mail. Finalidade: fornecer-lhe o Premium. Base jurídica: execução do contrato, Art. 6(1)(b) RGPD.

b) Regras legais. A aplicação descarrega atualizações dos ficheiros de regras legais (prazos, períodos de garantia, políticas das lojas). Estes ficheiros não contêm dados pessoais; o pedido revela apenas dados técnicos (ver d).

c) Códigos de cortesia. Quando resgata um código, a aplicação envia-o uma única vez para o nosso servidor. Para um código limitado a um número de dispositivos, o servidor atribui então ao seu telemóvel um token de ativação aleatório, que a aplicação envia em cada arranque para confirmar o Premium. Armazenamos apenas um hash SHA-256 do código, o seu estado e, nos códigos limitados, um hash de cada token de ativação e o respetivo número de posição (slot). Não está envolvido qualquer nome, endereço de e-mail, ID de publicidade ou outro identificador de dispositivo. Finalidade: fornecer o Premium através do código e evitar a sua utilização em mais dispositivos do que o permitido. Base jurídica: execução do contrato, Art. 6(1)(b) RGPD.

d) Dados técnicos. Cada ligação ao nosso servidor ou website transmite necessariamente o seu endereço IP, o endereço pedido, a data e a hora, e o tipo de aplicação ou de navegador. O registo do nosso website regista apenas a página pedida, o resultado e a hora: sem endereço IP e sem dados do navegador. Os registos da nossa API registam o método, o caminho, o resultado e a duração de um pedido, mas não o seu endereço IP nem o conteúdo do pedido; nas verificações de estado, o caminho contém o identificador com hash. Como proteção contra abusos, o seu endereço IP é mantido em memória durante cerca de um minuto. Os registos são substituídos automaticamente quando atingem um tamanho fixo e não são arquivados. Finalidade: funcionamento e segurança do serviço. Base jurídica: interesse legítimo, Art. 6(1)(f) RGPD.

5. Cópia de segurança Premium para a sua própria nuvem

Com o Premium, pode fazer uma cópia de segurança dos seus dados no seu próprio Google Drive (o iCloud seguir-se-á no iOS). A cópia de segurança é cifrada no seu telemóvel antes do envio (AES-256), com uma chave de recuperação que lhe é mostrada uma única vez. A aplicação guarda uma cópia da chave apenas no seu telemóvel, para que as cópias seguintes não exijam qualquer introdução; nós nunca a vemos e não podemos ler, recuperar nem eliminar a cópia de segurança. Para aceder ao seu Drive, a aplicação pede à Google acesso apenas à pasta oculta da própria aplicação (permissão "drive.appdata"), e a Google mostra-lhe a conta e a permissão antes de concordar. A aplicação recebe um token de acesso temporário para essa pasta, utiliza-o apenas no seu telemóvel e nunca no-lo envia. O ficheiro é guardado nessa pasta oculta, ao abrigo do seu próprio acordo com a Google; pode eliminá-lo na aplicação (Cópia de segurança → Desativar a cópia de segurança) ou no Google Drive (Definições → Gerir aplicações). Sem a chave de recuperação, a cópia de segurança não pode ser restaurada. O restauro de uma cópia de segurança continua possível depois do fim do Premium.

6. Anúncios na versão gratuita

A versão gratuita apresenta um anúncio em ecrã inteiro quando abre a aplicação, no máximo uma vez a cada quatro horas; não há outros anúncios. Os anúncios são fornecidos pelo Google AdMob (Google Ireland Limited para utilizadores na UE/EEE e na Suíça, Google LLC nos restantes países). Para apresentar e medir anúncios, a Google trata o seu identificador de publicidade, o endereço IP, informações do dispositivo e da aplicação e a sua escolha de consentimento. Os pedidos de anúncios nunca contêm as suas compras nem qualquer outra informação que introduza no Kumbak.

Na UE/EEE, no Reino Unido e na Suíça, a aplicação pede o seu consentimento através do formulário de consentimento da Google antes de pedir anúncios. Se não consentir anúncios personalizados, a Google apresenta apenas anúncios não personalizados ou limitados. Pode alterar a sua escolha a qualquer momento na aplicação, em Definições → «Opções de privacidade dos anúncios». Também pode repor ou eliminar o seu identificador de publicidade nas definições do Android. A Google utiliza os dados conforme descrito na sua política de privacidade (policies.google.com/privacy) e em policies.google.com/technologies/partner-sites.

Fundamento jurídico: consentimento, art. 6.º, n.º 1, alínea a), do RGPD, para anúncios personalizados e sempre que o armazenamento ou a leitura de informações no seu dispositivo o exija; para anúncios não personalizados, o nosso interesse legítimo em financiar a versão gratuita (art. 6.º, n.º 1, alínea f), do RGPD). O Premium não tem anúncios e, nesse caso, a aplicação não faz pedidos de anúncios.

7. Prestadores de serviços e destinatários

Não vendemos os seus dados. Recorremos aos seguintes prestadores, vinculados por acordos de subcontratação ou pelos seus próprios termos:

Utilizamos o Google Search Console para ver como o nosso website aparece na Pesquisa Google; não é executado no seu dispositivo. Podemos divulgar dados às autoridades quando a lei o exigir.

8. Transferências internacionais

O nosso servidor está na Suíça, que a UE e o Reino Unido reconhecem como garantindo uma proteção adequada. Alguns prestadores tratam dados noutros países, incluindo os EUA. Quando um país não oferece uma proteção adequada, baseamo-nos na certificação do prestador ao abrigo do EU-US Data Privacy Framework, da sua UK Extension ou do Swiss-US Data Privacy Framework, ou nas cláusulas contratuais-tipo da Comissão Europeia (com os aditamentos para a Suíça e o Reino Unido). Pode pedir-nos uma cópia das salvaguardas.

9. Durante quanto tempo conservamos os dados

Os documentos que temos de conservar ao abrigo da legislação contabilística ou fiscal são conservados durante o período exigido por lei.

10. Os seus direitos

Consoante a legislação aplicável, tem o direito de aceder aos seus dados, de os fazer retificar ou apagar, de restringir o tratamento, à portabilidade dos dados, de se opor ao tratamento com base no interesse legítimo e de retirar o consentimento a qualquer momento (sem afetar o tratamento anteriormente efetuado). Escreva para team@kumbak.app.

Como não temos contas, os nossos registos Premium não contêm nome nem endereço de e-mail, pelo que não podemos encontrar um registo a partir desses dados; se nos escrever, dir-lhe-emos o que precisamos para identificar uma subscrição. Os dados no seu telemóvel estão sob o seu controlo: pode consultá-los ou eliminá-los na aplicação. Para cancelar o Premium, utilize as suas subscrições do Google Play; eliminar a aplicação não cancela a subscrição.

Pode apresentar uma reclamação junto de uma autoridade de controlo:

• Suíça: Comissário Federal para a Proteção de Dados e a Transparência (FDPIC), www.edoeb.admin.ch
• UE/EEE: a autoridade de proteção de dados do país onde reside ou trabalha
• Reino Unido: Information Commissioner's Office (ICO), ico.org.uk

Não tomamos decisões sobre si baseadas exclusivamente num tratamento automatizado.

11. Segurança

A base de dados local é cifrada (ChaCha20-Poly1305, chave no armazenamento seguro de chaves do hardware). As ligações utilizam TLS e a aplicação aceita apenas certificados das autoridades de certificação utilizadas pela Cloudflare. Os tokens de compra são armazenados cifrados com uma chave guardada separadamente da base de dados. Os ficheiros de regras são assinados digitalmente e verificados pela aplicação antes de serem utilizados.

12. Crianças

A Kumbak não se destina a crianças com menos de 16 anos. Não tratamos conscientemente dados de crianças com menos de 16 anos. Se acredita que uma criança utilizou o Premium, contacte-nos.

13. Alterações

Atualizaremos esta política quando o Kumbak mudar, em particular antes do lançamento de novas funcionalidades (como ligações às lojas ou o iOS). A versão atual e a respetiva data estão sempre disponíveis em https://kumbak.app/pt/privacidade/ e na aplicação. As regras de utilização da Kumbak constam dos nossos Termos de Utilização. Informá-lo-emos na aplicação sobre alterações significativas.