Política de Privacidade
Última atualização: 1 de outubro de 2026
1. Quem somos
2. Dados que recolhemos
- Conta: nome, email e identificador único (via Clerk autenticação).
- Credenciais de integração: tokens, chaves API e webhook secrets das plataformas que ligas, usados apenas para emitir documentos fiscais em teu nome.
- Dados de vendas: identificador, cliente, NIF, valores, produtos e estados, processados para criar a fatura ou nota de crédito.
- Pedidos de suporte: o que escreves nos pedidos e no chat do Assistente Rioko, e as respostas, guardados na tua conta.
- Logs técnicos: timestamps, identificadores de pedido e respostas das APIs externas, para auditoria e diagnóstico.
3. Para que usamos
- Criar Faturas, Faturas-Recibo e Notas de Crédito no teu programa de faturação automaticamente.
- Garantir conformidade fiscal (regras AT, isenções IVA M01–M99, NIF).
- Apresentar o histórico e a conciliação no painel.
- Enviar alertas de falha e relatórios de emissão.
- Suporte técnico quando o solicitas, incluindo pelo Assistente Rioko (Roko), um assistente de inteligência artificial que responde no chat do painel quando o usas.
Não vendemos nem partilhamos os teus dados com terceiros para fins de marketing.
4. Subprocessadores
- Cloudflare (hosting, DNS, D1, KV, Workers) — UE/global.
- Clerk (autenticação) — UE/EUA.
- Shopify, Stripe, Lodgify, EuPago (plataformas de origem das vendas) — conforme a ligação que configurares.
- InvoiceXpress, Moloni, Vendus (emissores fiscais) — Portugal.
- Stripe (processamento dos pagamentos da tua subscrição Rioko) — UE/EUA.
- Resend, com MailChannels em recurso (envio dos emails de alerta e relatório) — UE/EUA.
- Fly.io (relay de saída com IP fixo, exigido pela Lodgify) — UE.
- Anthropic (inteligência artificial) — EUA. Usada em dois casos:
- Diagnóstico automático anexado a alertas críticos: só um conjunto restrito de campos previamente definido (cálculos de totais e impostos, nomes de produto e SKU, o texto de erro devolvido pela plataforma e metadados da ligação). Nome do cliente, email, NIF, referência da encomenda e identificador de utilizador nunca são enviados neste caso.
- Assistente Rioko (Roko), no chat do painel depois de o aceitares, e quando a equipa Rioko lhe pede que analise um pedido de suporte teu: as mensagens do pedido, a configuração das tuas ligações (nunca credenciais) e os dados das vendas e documentos que consulta para responder, que podem incluir o nome, email, NIF e referência da encomenda dos teus clientes. O Assistente não altera nada na tua conta sem a tua aprovação expressa.
- Google (Google Analytics 4 e Google Ads, medição de tráfego e dos anúncios que trazem inscrições) — UE/EUA, ao abrigo das Cláusulas Contratuais-Tipo da UE. Só carrega com o teu consentimento.
Recorremos apenas aos subprocessadores necessários à ligação que configurares. Uma plataforma que não ligues não recebe nem trata dados teus.
5. Retenção
Os documentos fiscais já emitidos residem na tua conta de faturação e não são apagados por nós: a sua conservação segue os prazos legais de arquivo aplicáveis e está sob a tua responsabilidade.
6. Os teus direitos (RGPD)
- Aceder aos teus dados pessoais.
- Corrigir dados imprecisos.
- Solicitar eliminação ("direito ao esquecimento").
- Portabilidade dos dados.
- Retirar consentimento a qualquer momento.
- Apresentar queixa à CNPD (Comissão Nacional de Proteção de Dados).
Para exercer qualquer direito, envia email para [email protected].
7. Segurança
8. Cookies
Estritamente necessários (sempre ativos, sem consentimento): sessão Clerk — autenticação; rioko_impersonate_id — apenas impersonação de admin (1 dia); rioko_attr — regista a origem da inscrição (referenciador/campanha) para prevenção de abuso (90 dias).
Análise e medição de anúncios (só com o teu consentimento): Google Analytics 4 — cookies _ga e _ga_* (~2 anos) medem o tráfego; Google Ads — cookies _gcl_* (~90 dias) registam o clique num anúncio da Rioko, para sabermos se deu origem a uma inscrição ou subscrição. Os dados podem ser processados pela Google nos Estados Unidos ao abrigo das Cláusulas Contratuais-Tipo da UE. Carregados via Google Consent Mode v2 com tudo negado por predefinição — estes cookies só são definidos depois de aceitares.
Podes alterar ou retirar a tua escolha a qualquer momento em Gerir cookies no rodapé da página. A tua escolha fica guardada localmente no teu dispositivo durante 6 meses, após os quais perguntamos de novo. Não usamos cookies de publicidade personalizada nem de remarketing.
9. Alterações
10. Informação ao consumidor
CIMAAL, Centro de Informação, Mediação e Arbitragem de Conflitos de Consumo do Algarve. Abrange municípios do distrito de Faro.
Morada: Ninho de Empresas, Edifício ANJE, Estrada da Penha, 3.º andar, sala 26, 8000 Faro
Telefone: 289 823 135
Email: [email protected]
Site: www.consumidoronline.pt
Está também disponível o Livro de Reclamações eletrónico em www.livroreclamacoes.pt/inicio.
11. Contacto
NIPC 516277421
Urbanização O Monte Lt1, Loja 11, 8200-428 Galé, Albufeira, Portugal
Email: [email protected]
Site: kapta.pt
Anexo. Contas Partner
- ao registares-te pela página do partner, esse partner recebe o nome da empresa, o NIF e o email da conta, apenas para confirmar que és seu cliente;
- só com a tua autorização expressa o partner acede aos dados da tua conta, incluindo configurações, documentos e registos, e trata-os por tua conta;
- cada autorização, confirmação e retirada fica registada com a data, quem a fez e a versão do texto aceite;
- podes retirar o acesso ou deixar o partner em A minha conta, a qualquer momento.