Privacidade e cookies
1. Quem trata os dados
O responsável pelo tratamento dos dados da conta é a ABSOLUTEPIXEL UNIPESSOAL, LDA (Kapta), com os contactos indicados no fim desta página. Para questões de privacidade, escreva para info@kapta.pt.
Esta política aplica-se a esta aplicação. O website kapta.pt tem a sua própria Política de Privacidade ↗.
2. Que dados tratamos
- Conta: nome, empresa, email, idioma preferido e palavra-passe, guardada apenas como hash, um resumo que não permite recuperá-la.
- Ligação ao InvoiceXpress: nome da conta e chave API, guardada cifrada.
- Ficheiros importados: o conteúdo dos relatórios da Amazon, que pode incluir nome, morada, email e NIF dos compradores, e os documentos preparados a partir deles.
- Segurança: contagem de tentativas de entrada e de pedidos de recuperação da palavra-passe, associadas a um hash do email e do endereço IP, e registos técnicos de erros.
3. Para que usamos os dados
- Prestar o serviço, ou seja, criar e gerir a conta, importar, mapear, rever e enviar documentos e enviar o email de recuperação da palavra-passe quando o pedir. Fundamento: execução do contrato.
- Proteger a aplicação, limitando tentativas de acesso, prevenindo abusos e diagnosticando erros. Fundamento: interesse legítimo.
Não usamos os dados para marketing, não criamos perfis e não os vendemos.
4. Dados dos compradores nos relatórios
Para os dados dos seus clientes, o utilizador é o responsável pelo tratamento e a Kapta atua como subcontratante. A Kapta trata esses dados apenas para executar o que o utilizador pede na aplicação (ler, mapear, rever e enviar para o InvoiceXpress), não os usa para outros fins e só os comunica à conta InvoiceXpress que o utilizador ligou.
Pedidos de compradores sobre os seus dados devem ser dirigidos ao vendedor. A Kapta presta a colaboração necessária para lhes responder.
5. Com quem partilhamos
- InvoiceXpress: quando processa documentos, os dados da fatura seguem para a conta InvoiceXpress que ligou e passam a ser tratados segundo as condições desse serviço.
- Prestadores de alojamento e de email que suportam a aplicação, apenas na medida necessária.
- Autoridades, quando a lei o exigir.
6. Durante quanto tempo
- Os dados da conta, as importações e os documentos ficam guardados enquanto a conta existir. Para eliminar a conta ou importações, escreva para info@kapta.pt.
- Os links de recuperação da palavra-passe são de utilização única e expiram ao fim de 30 minutos.
- As contagens de tentativas de acesso reiniciam-se ao fim de períodos curtos.
7. Segurança
A chave API é cifrada com AES-256-GCM e as palavras-passe são guardadas com hash. Os formulários estão protegidos contra pedidos forjados, os dados de cada conta estão isolados das restantes e a sessão termina quando sai ou fecha o navegador. A aplicação é usada através de ligação cifrada (HTTPS).
8. Cookies
A aplicação usa apenas dois cookies estritamente necessários, que não precisam de consentimento:
| Cookie | Para quê | Duração |
|---|---|---|
kapta_amazon | Mantém a sessão iniciada e protege os formulários. | Até fechar o navegador |
kapta_amazon_lang | Guarda o idioma escolhido (PT ou EN). | 12 meses |
Não usamos cookies de estatística, de publicidade ou de terceiros. As fontes e os restantes recursos da página são servidos pela própria aplicação.
9. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação ou portabilidade dos seus dados, e opor-se ao tratamento baseado em interesse legítimo, escrevendo para info@kapta.pt. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados, em cnpd.pt ↗.