Saltar para o conteúdo

SmartServe

Política de Privacidade

O que recolhemos, porquê, onde fica, quanto tempo, e o que pode exigir-nos a qualquer momento. Sem letra pequena: se alguma coisa aqui o incomodar, é porque está escrita para ser lida.

Em vigor desde 26 de Outubro de 2026. Quando isto mudar de forma que lhe interesse, avisamos antes, dentro da app e por email.

01Quem responde pelos seus dados

O responsável pelo tratamento é a sociedade que explora o SmartServe:

Firma
CODALMO — COMÉRCIO E SERVIÇOS (SU), LDA
NIF
5002745240
Matrícula
40243-25/251031
Sede
Bairro e Rua Vila do Campismo, casa s/n.º, em frente à Escola Laura Vicunha, Município dos Navegantes, Benguela, Angola
Contacto
apoio@smrtserve.com

02A lei que se aplica

Esta política é escrita nos termos da Lei n.º 22/11, de 17 de Junho, a Lei da Protecção de Dados Pessoais. A autoridade que a fiscaliza é a Agência de Protecção de Dados (APD), criada pelo Decreto Presidencial n.º 214/16, de 10 de Outubro.

Não invocamos o RGPD europeu: não é o regulamento que se aplica a uma empresa angolana a servir empresas angolanas, e citá-lo daria a impressão de garantias que não são as que a lei daqui exige.

03O que recolhemos, e porquê

Nada é recolhido «por precaução». Cada linha tem uma razão de ser:

Identificação e contacto
Nome, email, número de telemóvel. Servem para saber quem envia um documento em nome de que empresa. Sem isso, uma factura chega sem dono.
Perfil, se o preencher
Fotografia, data de nascimento e género. São opcionais e nada deixa de funcionar sem eles.
Documentos que nos envia
As fotografias e ficheiros das facturas, e tudo o que se lê deles: fornecedor, NIF, datas, valores, IVA. É o produto.
Dados fiscais da empresa
NIF, regime de IVA, o plano de contas quando nos envia o SAF-T, movimentos bancários quando nos envia o extracto.
Conversas com o assistente
O que pergunta e o que respondemos, para a pergunta seguinte fazer sentido em cima da anterior.
Identificador do aparelho
Só se autorizar notificações, e só para lhe conseguirmos entregar um aviso de prazo.
De onde chegou, quando se regista
A página do site onde entrou, o site de onde vinha (só o endereço principal, por exemplo google.com) e as etiquetas de campanha do link (utm_…), se as tiver. Ficam junto da conta para sabermos que anúncio ou que ligação trouxe clientes, e mais nada.
Visitas ao site
Que páginas públicas são vistas, o site de onde se chegou a elas, de que país, e em que aparelho e browser, e os cliques em «Criar conta», nos planos e em «Falar no WhatsApp». Contadas pelo Google Analytics, e só se aceitar os cookies de medição no aviso do site: sem essa escolha não se conta nada. O Google atribui ao seu browser um identificador aleatório, mas não lhe damos o seu nome, email ou NIF. O painel, a sua conta e os endereços com segredos não são medidos.

Não recolhemos localização, contactos, nem histórico de navegação. Não há publicidade nem rastreio entre sites. A única medição é a contagem de visitas descrita acima, que não usa cookies nem o identifica. Nada do que é seu é vendido, alugado ou cruzado com dados de fora.

04Onde os dados estão guardados

Fora de Angola. A base de dados e os ficheiros originais estão alojados na Irlanda (região eu-west-1), em infraestrutura da Supabase, com encriptação em trânsito e em repouso.

Dizemo-lo à cabeça porque a Lei n.º 22/11 trata a transferência de dados pessoais para fora do país como um acto sujeito a regras próprias, incluindo autorização da APD. É uma obrigação nossa, não sua, e é a razão por que esta secção existe em vez de estar diluída noutra.

05Quem mais toca nos seus dados

Só quem é preciso para o produto funcionar, e cada um só na parte que lhe compete:

Supabase (Irlanda)
Alojamento da base de dados, dos ficheiros e da autenticação.
Google Gemini
A leitura das facturas. A imagem ou o PDF que envia é processado por este serviço para se extrair o que lá está escrito.
Meta ou Evolution API
Quando fala connosco por WhatsApp, a mensagem passa pelo fornecedor desse canal.
Resend
O envio dos emails: confirmações de conta e os mapas que pedir.
Vercel
O alojamento do site.
Google Analytics
A contagem de visitas às páginas públicas, só com o seu consentimento (secção 10). Sem sinais de publicidade e sem personalização de anúncios.
Expo
A entrega das notificações, se as autorizar.
e-kwanza e AppyPay
O pagamento das subscrições. Nunca vemos nem guardamos dados do seu cartão ou da sua conta bancária.

A leitura por inteligência artificial merece uma frase própria: a fotografia da sua factura é enviada para o serviço da Google para ser lida. Não é usada para treinar modelos nem fica com eles depois de a resposta voltar.

06Quanto tempo ficam

Os documentos originais ficam enquanto a lei fiscal obrigar a conservá-los, e não enquanto durar a sua subscrição. O Decreto Presidencial n.º 71/25, no Art. 26.º, obriga o contribuinte a guardar os documentos, e um arquivo que desaparecesse com o fim de um pagamento seria uma armadilha em vez de um serviço.

Os dados de conta e de perfil ficam enquanto a conta existir. As conversas com o assistente ficam numa janela curta, o suficiente para uma pergunta se apoiar na anterior.

07O que pode exigir-nos

A Lei n.º 22/11 dá-lhe direitos que exercemos sem lhe perguntar porquê:

  • Aceder: saber que dados seus temos, e obter uma cópia.
  • Corrigir: se lemos mal um valor ou um nome, corrige-se. Aliás, é o que a fila de revisão faz todos os dias.
  • Opor-se e eliminar: pedir que deixemos de tratar os seus dados e que os apaguemos.

O apagamento faz-se dentro da aplicação, no menu da sua fotografia, e é imediato. Antes de confirmar mostramos-lhe quantos documentos ficam conservados e ao abrigo de que artigo, em vez de recusar o pedido inteiro ou de o aceitar sem avisar. Por email, para apoio@smrtserve.com, respondemos em oito dias úteis.

Se achar que não cumprimos, pode reclamar junto da APD, em apd.ao. Preferíamos que falasse connosco primeiro, mas o direito é seu e não depende disso.

08Quem vê o quê, dentro da sua empresa

Isto não é uma formalidade: é uma decisão do produto. Quem entrega facturas vê as que entregou e mais nada. Os totais da empresa, os prazos, os documentos e o estado das declarações são de quem manda nela: o dono e quem trata das finanças.

O seu contabilista vê os dados da empresa que lhe confiou. É para isso que o contratou, e é ele quem aprova quem pode enviar documentos em nome dela.

09Menores

O produto é para empresas e não se destina a menores de 18 anos. Não recolhemos conscientemente dados de menores; se souber que aconteceu, diga-nos e apagamos.

10Cookies

Usamos os cookies de que o site precisa para funcionar e, só se aceitar, os do Google Analytics para contar visitas (secção 3). Não usamos cookies de publicidade. Se recusar, ou não escolher, o site funciona igual e não é medido. Para mudar de ideias, apague os cookies deste site no seu browser e o aviso volta a perguntar.

Sessão · sb-…-auth-token
Mantém-no com a sessão iniciada depois de entrar. Só existe enquanto tiver sessão, e desaparece quando sai.
Aviso do painel · ss_aviso
Leva uma confirmação («Guardado») de uma página para a seguinte, e apaga-se ao fim de trinta segundos.
A sua escolha · ss_cookies
Lembra se aceitou ou recusou os cookies de medição, para não lhe perguntarmos outra vez. Dura um ano.
Medição · _ga, _ga_…
Do Google Analytics, só se aceitar. Distinguem uma visita da seguinte com um identificador aleatório. Duram até dois anos.

A preferência de tema (claro ou escuro) fica guardada no seu browser, e não é enviada para nós.