Política de Privacidade
Última atualização: 13 de julho de 2026
Esta política explica que dados pessoais a Contaka trata, para quê, com quem os partilha e os teus direitos. Levamos a privacidade a sério: só recolhemos o necessário para o Serviço funcionar.
1. Responsável pelo tratamento
Raquel Vaz Eusébio Rodrigues, empresária em nome individual, a operar sob a marca RLS Studios. Contacto para assuntos de privacidade: geral@rls-studios.pt.
2. Que dados tratamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Conta | Email, palavra-passe (guardada de forma cifrada/hash), nome de utilizador e nome a apresentar | Criar e proteger a tua conta, autenticação |
| Conteúdo que introduzes | Orçamentos, categorias, despesas, valores, notas, membros com quem partilhas | Prestar o Serviço |
| Preferências | Idioma, definições da app, sessão (armazenamento local no dispositivo) | Fazer a app funcionar como esperas |
| Subscrição | Estado do plano (ativo/inativo) e identificador da subscrição fornecido pela Paddle | Dar-te acesso ao Pro |
Não vendemos os teus dados. Não usamos publicidade nem rastreadores de terceiros para perfis de marketing. Nunca recebemos os dados do teu cartão — o pagamento é tratado pela Paddle.
3. Fundamento legal (RGPD)
- Execução do contrato — para criar a conta e prestar o Serviço.
- Interesse legítimo — para manter a segurança e prevenir abusos.
- Obrigação legal — quando a lei o exigir (por exemplo, obrigações fiscais das faturas, tratadas pela Paddle).
4. Subcontratantes e serviços que usamos
Para operar a Contaka recorremos a fornecedores que tratam dados por nossa conta:
- Supabase — autenticação e base de dados (armazenamento da conta e dos conteúdos). Política.
- Cloudflare — alojamento do site e da app, rede de distribuição de conteúdos (CDN). Política.
- Paddle — processamento de pagamentos como Merchant of Record. Política.
- Google Fonts — tipografias no site (as páginas web podem carregar fontes a partir dos servidores da Google, o que pode expor o teu endereço IP à Google). Política.
Alguns destes fornecedores podem tratar dados fora da UE; nesses casos, apoiam-se em mecanismos legais de transferência (como as Cláusulas Contratuais-Tipo).
5. Partilha com outros utilizadores
Quando entras ou crias um orçamento partilhado, os membros desse orçamento veem os movimentos e o teu nome a apresentar nesse contexto. Só partilhas o que escolheres partilhar.
6. Conservação
Guardamos os teus dados enquanto a tua conta existir. Quando apagas a conta, os teus dados são eliminados dos sistemas ativos; cópias de segurança podem persistir por um período limitado antes de serem sobrescritas. Registos exigidos por lei (por exemplo, dados de faturação na Paddle) são conservados pelos prazos legais.
7. Os teus direitos
Ao abrigo do RGPD, tens direito a: aceder, retificar, apagar, limitar ou opor-te ao tratamento, e à portabilidade dos teus dados. Podes exercê-los em geral@rls-studios.pt. Podes também apagar a conta diretamente na app. Se entenderes que os teus direitos não foram respeitados, podes reclamar à Comissão Nacional de Proteção de Dados (CNPD).
8. Segurança
Usamos autenticação, cifragem em trânsito (HTTPS) e regras de acesso por linha (RLS) na base de dados para que só tu e os membros autorizados acedam aos teus dados. Nenhum sistema é 100% infalível, mas empenhamo-nos em proteger a tua informação.
9. Cookies e armazenamento local
A app usa armazenamento local do navegador para manter a tua sessão iniciada e guardar preferências (como o idioma). Não usamos cookies de rastreamento publicitário.
10. Crianças
A Contaka não se destina a menores de 16 anos.
11. Alterações
Se atualizarmos esta política de forma material, avisamos por meios razoáveis e atualizamos a data no topo.
12. Contacto
Questões de privacidade: geral@rls-studios.pt.
Privacy Policy
Last updated: 13 July 2026
This policy explains what personal data Contaka processes, why, who we share it with, and your rights. We take privacy seriously: we only collect what the Service needs to work.
1. Data controller
Raquel Vaz Eusébio Rodrigues, a sole trader trading as RLS Studios, Portugal. Privacy contact: geral@rls-studios.pt.
2. What data we process
| Category | Examples | Purpose |
|---|---|---|
| Account | Email, password (stored encrypted/hashed), username and display name | Create and secure your account, authentication |
| Content you enter | Budgets, categories, expenses, amounts, notes, members you share with | Provide the Service |
| Preferences | Language, app settings, session (stored locally on your device) | Make the app work as expected |
| Subscription | Plan status (active/inactive) and subscription identifier provided by Paddle | Give you Pro access |
We do not sell your data. We use no third-party advertising or tracking for marketing profiles. We never receive your card details — payment is handled by Paddle.
3. Legal basis (GDPR)
- Performance of a contract — to create your account and provide the Service.
- Legitimate interest — to keep the Service secure and prevent abuse.
- Legal obligation — where the law requires it (e.g. invoicing/tax obligations, handled by Paddle).
4. Processors and services we use
To operate Contaka we rely on providers that process data on our behalf:
- Supabase — authentication and database (storage of your account and content). Policy.
- Cloudflare — hosting for the site and app, content delivery network (CDN). Policy.
- Paddle — payment processing as Merchant of Record. Policy.
- Google Fonts — fonts on the website (web pages may load fonts from Google's servers, which can expose your IP address to Google). Policy.
Some providers may process data outside the EU; where they do, they rely on lawful transfer mechanisms (such as Standard Contractual Clauses).
5. Sharing with other users
When you join or create a shared budget, the members of that budget can see its entries and your display name in that context. You only share what you choose to share.
6. Retention
We keep your data while your account exists. When you delete your account, your data is removed from active systems; backups may persist for a limited period before being overwritten. Records required by law (e.g. billing data at Paddle) are kept for the legally required periods.
7. Your rights
Under the GDPR you have the right to access, rectify, erase, restrict or object to processing, and to data portability. Exercise them at geral@rls-studios.pt. You can also delete your account directly in the app. If you believe your rights were not respected, you may complain to the Portuguese data protection authority, CNPD, or your local supervisory authority.
8. Security
We use authentication, encryption in transit (HTTPS) and row-level security (RLS) in the database so only you and authorised members can access your data. No system is completely infallible, but we work to protect your information.
9. Cookies and local storage
The app uses browser local storage to keep you signed in and store preferences (such as language). We do not use advertising tracking cookies.
10. Children
Contaka is not intended for anyone under 16.
11. Changes
If we materially update this policy, we will notify you by reasonable means and update the date at the top.
12. Contact
Privacy questions: geral@rls-studios.pt.