← Voltar

Política de Privacidade

Última atualização: 1 de outubro de 2026

1. Quem somos

A Rioko é um serviço operado pela Kapta, marca explorada pela ABSOLUTEPIXEL UNIPESSOAL, LDA, NIPC 516277421, com sede em Urbanização O Monte Lt1, Loja 11, 8200-428 Galé, Albufeira, Portugal. A Rioko automatiza a emissão de documentos fiscais a partir das tuas plataformas de venda. Para questões de privacidade, contacta-nos em [email protected].

2. Dados que recolhemos

  • Conta: nome, email e identificador único (via Clerk autenticação).
  • Credenciais de integração: tokens, chaves API e webhook secrets das plataformas que ligas, usados apenas para emitir documentos fiscais em teu nome.
  • Dados de vendas: identificador, cliente, NIF, valores, produtos e estados, processados para criar a fatura ou nota de crédito.
  • Pedidos de suporte: o que escreves nos pedidos e no chat do Assistente Rioko, e as respostas, guardados na tua conta.
  • Logs técnicos: timestamps, identificadores de pedido e respostas das APIs externas, para auditoria e diagnóstico.

3. Para que usamos

Os dados são usados exclusivamente para:
  • Criar Faturas, Faturas-Recibo e Notas de Crédito no teu programa de faturação automaticamente.
  • Garantir conformidade fiscal (regras AT, isenções IVA M01–M99, NIF).
  • Apresentar o histórico e a conciliação no painel.
  • Enviar alertas de falha e relatórios de emissão.
  • Suporte técnico quando o solicitas, incluindo pelo Assistente Rioko (Roko), um assistente de inteligência artificial que responde no chat do painel quando o usas.

Não vendemos nem partilhamos os teus dados com terceiros para fins de marketing.

4. Subprocessadores

Para operar o serviço, recorremos a:
  • Cloudflare (hosting, DNS, D1, KV, Workers) — UE/global.
  • Clerk (autenticação) — UE/EUA.
  • Shopify, Stripe, Lodgify, EuPago (plataformas de origem das vendas) — conforme a ligação que configurares.
  • InvoiceXpress, Moloni, Vendus (emissores fiscais) — Portugal.
  • Stripe (processamento dos pagamentos da tua subscrição Rioko) — UE/EUA.
  • Resend, com MailChannels em recurso (envio dos emails de alerta e relatório) — UE/EUA.
  • Fly.io (relay de saída com IP fixo, exigido pela Lodgify) — UE.
  • Anthropic (inteligência artificial) — EUA. Usada em dois casos:
    • Diagnóstico automático anexado a alertas críticos: só um conjunto restrito de campos previamente definido (cálculos de totais e impostos, nomes de produto e SKU, o texto de erro devolvido pela plataforma e metadados da ligação). Nome do cliente, email, NIF, referência da encomenda e identificador de utilizador nunca são enviados neste caso.
    • Assistente Rioko (Roko), no chat do painel depois de o aceitares, e quando a equipa Rioko lhe pede que analise um pedido de suporte teu: as mensagens do pedido, a configuração das tuas ligações (nunca credenciais) e os dados das vendas e documentos que consulta para responder, que podem incluir o nome, email, NIF e referência da encomenda dos teus clientes. O Assistente não altera nada na tua conta sem a tua aprovação expressa.
    Nos termos comerciais da Anthropic, estes dados não são usados para treinar modelos.
  • Google (Google Analytics 4 e Google Ads, medição de tráfego e dos anúncios que trazem inscrições) — UE/EUA, ao abrigo das Cláusulas Contratuais-Tipo da UE. Só carrega com o teu consentimento.

Recorremos apenas aos subprocessadores necessários à ligação que configurares. Uma plataforma que não ligues não recebe nem trata dados teus.

5. Retenção

Mantemos os teus dados enquanto a tua conta estiver activa. Eliminada a conta, os dados pessoais são removidos da nossa base de dados em até 30 dias. Logs anonimizados podem ser retidos até 12 meses para diagnóstico e prevenção de fraude.

Os documentos fiscais já emitidos residem na tua conta de faturação e não são apagados por nós: a sua conservação segue os prazos legais de arquivo aplicáveis e está sob a tua responsabilidade.

6. Os teus direitos (RGPD)

Tens direito a:
  • Aceder aos teus dados pessoais.
  • Corrigir dados imprecisos.
  • Solicitar eliminação ("direito ao esquecimento").
  • Portabilidade dos dados.
  • Retirar consentimento a qualquer momento.
  • Apresentar queixa à CNPD (Comissão Nacional de Proteção de Dados).

Para exercer qualquer direito, envia email para [email protected].

7. Segurança

Todos os tokens e chaves API são armazenados encriptados. As comunicações entre a Rioko e os serviços externos usam exclusivamente HTTPS/TLS. Os webhooks recebidos são verificados criptograficamente (por exemplo, HMAC-SHA256 no caso da Shopify) antes de qualquer processamento. O acesso aos dados obedece ao critério da necessidade de conhecer.

8. Cookies

Estritamente necessários (sempre ativos, sem consentimento): sessão Clerk — autenticação; rioko_impersonate_id — apenas impersonação de admin (1 dia); rioko_attr — regista a origem da inscrição (referenciador/campanha) para prevenção de abuso (90 dias).

Análise e medição de anúncios (só com o teu consentimento): Google Analytics 4 — cookies _ga e _ga_* (~2 anos) medem o tráfego; Google Ads — cookies _gcl_* (~90 dias) registam o clique num anúncio da Rioko, para sabermos se deu origem a uma inscrição ou subscrição. Os dados podem ser processados pela Google nos Estados Unidos ao abrigo das Cláusulas Contratuais-Tipo da UE. Carregados via Google Consent Mode v2 com tudo negado por predefinição — estes cookies só são definidos depois de aceitares.

Podes alterar ou retirar a tua escolha a qualquer momento em Gerir cookies no rodapé da página. A tua escolha fica guardada localmente no teu dispositivo durante 6 meses, após os quais perguntamos de novo. Não usamos cookies de publicidade personalizada nem de remarketing.

9. Alterações

Esta política pode ser actualizada. Alterações materiais serão comunicadas por email aos utilizadores registados pelo menos 14 dias antes de entrarem em vigor.

10. Informação ao consumidor

Ao abrigo do disposto no artigo 18.º da Lei n.º 144/2015, em caso de litígio o consumidor pode recorrer a uma Entidade de Resolução Alternativa de Litígios de consumo:

CIMAAL, Centro de Informação, Mediação e Arbitragem de Conflitos de Consumo do Algarve. Abrange municípios do distrito de Faro.

Morada: Ninho de Empresas, Edifício ANJE, Estrada da Penha, 3.º andar, sala 26, 8000 Faro
Telefone: 289 823 135
Email: [email protected]
Site: www.consumidoronline.pt

Está também disponível o Livro de Reclamações eletrónico em www.livroreclamacoes.pt/inicio.

11. Contacto

Rioko, um serviço da Kapta (ABSOLUTEPIXEL UNIPESSOAL, LDA)
NIPC 516277421
Urbanização O Monte Lt1, Loja 11, 8200-428 Galé, Albufeira, Portugal
Email: [email protected]
Site: kapta.pt

Anexo. Contas Partner

Se a tua conta estiver associada a um partner da Rioko:
  • ao registares-te pela página do partner, esse partner recebe o nome da empresa, o NIF e o email da conta, apenas para confirmar que és seu cliente;
  • só com a tua autorização expressa o partner acede aos dados da tua conta, incluindo configurações, documentos e registos, e trata-os por tua conta;
  • cada autorização, confirmação e retirada fica registada com a data, quem a fez e a versão do texto aceite;
  • podes retirar o acesso ou deixar o partner em A minha conta, a qualquer momento.
Política de Privacidade | Rioko