Atualizado a 10 de novembro de 2026
Política de Privacidade
O Rekibu organiza as suas finanças a partir dos comprovativos que nos envia. Esta política explica que dados tratamos, porquê, onde ficam e como os controla. Nunca vendemos os seus dados nem os usamos para publicidade.
1. Quem é o responsável
O responsável pelo tratamento é o Rekibu (rekibu.ao). Para qualquer questão sobre dados pessoais contacte privacidade@rekibu.ao. Tratamos os dados de acordo com a Lei n.º 22/11 da Proteção de Dados Pessoais da República de Angola e, para utilizadores na União Europeia, com o RGPD.
2. Que dados tratamos
- Conta: nome, email e fotografia de perfil, recebidos do Google ou do Facebook quando entra com essas contas, ou indicados por si no registo com email e palavra-passe. A palavra-passe é gerida pelo Google Identity Platform e nunca chega aos nossos servidores.
- Comprovativos: os ficheiros (PDF, imagem) e textos que envia pelo painel, pelo Telegram, pelo WhatsApp ou para o seu endereço @recibos.rekibu.ao, e os dados que deles extraímos: montante, data, entidade, referência, comissões e categoria.
- Finanças: as contas, movimentos, orçamentos, metas, dívidas, listas e garantias que regista.
- Canais ligados: o identificador da conversa do Telegram e o número de WhatsApp que associa à sua conta, para sabermos a quem pertence cada comprovativo recebido.
- Dados técnicos: registos de acesso (endereço IP, data, pedido) mantidos para segurança e diagnóstico durante 30 dias.
Não pedimos nem guardamos credenciais de homebanking, PINs ou códigos de cartões.
3. Para que usamos os dados
- Prestar o serviço: ler os comprovativos, registar os movimentos e mostrar-lhe saldos, orçamentos e relatórios (execução do contrato).
- Autenticar o seu acesso e proteger a conta contra utilização indevida (interesse legítimo e segurança).
- Responder aos seus pedidos de suporte.
A leitura automática dos comprovativos usa modelos de IA (Google Vertex AI / Gemini) apenas para extrair os dados do documento que enviou. Esses dados não são usados para treinar modelos.
4. Onde ficam os dados e quem os trata por nós
Os dados ficam na Google Cloud, em centros de dados na União Europeia (Firestore e Cloud Storage em europe-west1/eur3), cifrados em trânsito e em repouso. Usamos estes subcontratantes, só na medida necessária:
- Google Cloud / Firebase: alojamento, base de dados, ficheiros, autenticação e IA.
- Google Analytics: estatísticas agregadas de visitas ao site, só com o seu consentimento.
- Cloudflare: DNS e receção de emails enviados para @recibos.rekibu.ao.
- Telegram e Meta (WhatsApp): apenas quando escolhe enviar comprovativos por esses canais.
Cada utilizador tem um espaço isolado: ninguém além de si tem acesso aos seus comprovativos e registos.
5. Dados do Google
Quando entra com o Google, recebemos apenas o seu nome, email e fotografia de perfil (âmbitos openid, email e profile). Não acedemos ao Gmail, ao Drive nem a outros dados da sua conta Google. O uso de informação recebida das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de uso limitado.
6. Durante quanto tempo
Mantemos os dados enquanto a sua conta existir. Pode eliminar a conta e todos os dados a qualquer momento em Canais & Definições → Eliminar conta, removendo a app Rekibu nas definições do Facebook, ou por email. Todas as opções estão em rekibu.ao/exclusao-de-dados. A eliminação é imediata; cópias de segurança e registos técnicos desaparecem em até 30 dias, exceto o que a lei nos obrigue a guardar.
7. Os seus direitos
Tem direito a aceder, corrigir, receber uma cópia e apagar os seus dados, e a opor-se ao tratamento. Para os exercer, escreva para privacidade@rekibu.ao; respondemos em até 30 dias. Pode também apresentar reclamação à Agência de Proteção de Dados (APD) de Angola ou à autoridade do seu país.
9. Alterações
Se mudarmos esta política de forma relevante, avisamos no painel e por email antes de a alteração entrar em vigor.