Política de privacidade

O responsável pelo tratamento é Balko (em constituição). Para qualquer questão sobre os seus dados, escreva para suporte@balko.ao.

Os dados que cada negócio regista na aplicação sobre os seus clientes e a sua equipa são da responsabilidade desse negócio: o Balko trata-os por conta dele, só para prestar o serviço.

Depende de como usa o Balko:

• Pedido de demonstração: o seu nome, o nome do negócio, o telemóvel, o e-mail (se o indicar), a província, o número de lojas e a mensagem (se a escrever), com a data do pedido e um resumo irreversível (hash) do endereço IP, só para travar envios abusivos.
• Registo e conta: o seu nome, e-mail e telemóvel; a palavra-passe, guardada só em resumo cifrado; os dados da empresa (nome comercial, denominação, NIF, regime do IVA, morada, província e município, e como emite hoje os documentos de venda) e os da loja (nome, ramo, morada, telefone, zonas, mesas e caixas).
• Utilizadores da aplicação: nome, e-mail, papel e as entradas na conta (data, hora e aparelho).
• Operadores: nome e papel. O PIN guarda-se só em resumo cifrado e ninguém o vê.
• O que o negócio regista no dia-a-dia: artigos, pedidos, pagamentos, caixa, stock e escalas; nas reservas, o nome e o telefone dos clientes; nas entregas, o nome, o telefone e a morada de entrega; e nas encomendas (por exemplo, da padaria), o nome e o telefone de quem encomenda.
• Aparelhos e dados técnicos: o nome do aparelho, a versão da aplicação, o último contacto com o servidor, um resumo irreversível (hash) do endereço IP e registos técnicos de erros e de segurança.
• Aceitação dos textos legais: as versões dos Termos de utilização e desta política que aceitou, a data e a hora, um resumo irreversível (hash) do endereço IP e a identificação do navegador e do aparelho (o «user agent»).
• Assinatura: o plano, as datas do teste e dos períodos pagos, a referência de pagamento do negócio e os pagamentos registados (valor, meio, data e referência do banco). Não guardamos dados de cartões.

Para prestar o serviço (a conta, a sincronização dos aparelhos e as cópias de segurança), dar apoio, responder aos pedidos de demonstração, cobrar a assinatura, enviar os e-mails do serviço (a confirmação do e-mail, a recuperação da palavra-passe e os avisos do teste e da assinatura) e proteger o serviço contra abusos e falhas.

Não enviamos publicidade e não vendemos nem cedemos dados a terceiros.

A execução do contrato, nos Termos de utilização, para os dados da conta e do serviço; o seu consentimento, no pedido de demonstração, que pode retirar a qualquer momento escrevendo para suporte@balko.ao; o interesse legítimo na segurança do serviço; e o cumprimento de obrigações legais.

• Pedidos de demonstração: 12 meses a contar do envio. Depois disso, são apagados automaticamente.
• Conta e dados do negócio: enquanto a conta existir. Depois de um cancelamento, o prazo de conservação será fixado depois da revisão jurídica; até lá, nunca apagamos dados sem aviso prévio, e pode pedir a eliminação a qualquer momento.
• Aceitação dos textos e pagamentos registados: enquanto a conta existir e, depois, pelo tempo que a lei exigir ou que for preciso para os provar.
• Registos técnicos: só pelo tempo necessário à segurança e à correcção de falhas.

• O servidor e a base de dados do Balko estão no Railway, uma empresa dos Estados Unidos, na região da União Europeia (Países Baixos). As fotografias dos artigos ficam no armazenamento de ficheiros (S3) do mesmo prestador.
• Os e-mails do serviço e os avisos dos pedidos de demonstração são enviados através do Resend, uma empresa dos Estados Unidos.
• O e-mail de contacto e de apoio (suporte@balko.ao) é uma caixa do Gmail, da Google, uma empresa dos Estados Unidos: as mensagens que nos envia, e os pedidos sobre os seus dados, ficam lá.
• Se nos escrever pelo WhatsApp (por exemplo, para enviar o comprovativo de um pagamento da assinatura), a conversa passa pelo WhatsApp, da Meta, uma empresa dos Estados Unidos.
• O código da aplicação está no GitHub, uma empresa dos Estados Unidos, que não recebe dados dos negócios nem dos utilizadores.

Estes prestadores tratam os dados por nossa conta, segundo as nossas instruções e apenas para estes fins.

Como estes prestadores não estão em Angola, os dados são transferidos para fora do país: para a União Europeia, onde ficam alojados, e para os Estados Unidos, no envio dos e-mails do serviço, nas mensagens que nos envia por e-mail (Gmail) e nas conversas pelo WhatsApp. As ligações entre a aplicação, o servidor e os prestadores são cifradas.

Dentro do Balko, só a equipa de apoio e de cobrança, e só quando é preciso. Cada entrada da nossa equipa na conta de um negócio fica registada no histórico desse negócio.

Dentro do negócio, cada pessoa vê o que o seu papel permite; os papéis são definidos pelo dono.

As palavras-passe e os PIN guardam-se só em resumo cifrado, e o endereço IP, quando o guardamos, só num resumo irreversível (hash). As ligações à aplicação e ao servidor são cifradas (HTTPS) e cada negócio só vê os seus próprios dados.

Pode pedir para ver, corrigir ou apagar os seus dados, ou opor-se ao seu tratamento, escrevendo para suporte@balko.ao. Pode também apresentar uma reclamação à Agência de Protecção de Dados (APD).

Os pedidos sobre os dados que um negócio registou dos seus clientes ou da sua equipa fazem-se a esse negócio; ajudamo-lo a responder.

Esta política é provisória e pode ser actualizada depois da revisão jurídica. Cada versão tem a sua data. As mudanças importantes são avisadas antes de entrarem em vigor, na aplicação ou por e-mail.