Política de Privacidade

1. Responsável pelo tratamento

O Onombongo é uma aplicação de gestão financeira pessoal (web em app.onombongo.com e apps Android e iOS), apresentada em sobre.onombongo.com. O responsável pelo tratamento dos dados é a ONOMBONGO - COMÉRCIO E PRESTAÇÃO DE SERVIÇOS, (SU), LDA, NIF 5003652734, matrícula 47116-26/260929 (Conservatória do Registo Comercial, Guiché Único da Empresa), com sede em Bairro Sede, Rua Principal, Casa n.º 4, Chibia, Huíla, Angola.

2. Que dados tratamos

• Conta: nome, email, telefone (opcional) e palavra-passe guardada apenas como hash irreversível. Se entrar com Google ou Apple, recebemos o identificador da conta, o nome e o email que esse serviço partilha.
• Dados financeiros que regista: contas, saldos, receitas, despesas, transferências, categorias, dívidas, regras recorrentes e planos.
• Ondunge (assistente): as perguntas que faz e os dados financeiros necessários para responder. As conversas não ficam guardadas como histórico.
• Subscrição Pro: estado da subscrição, datas de renovação e identificador de cliente na Stripe. Os dados do cartão são tratados apenas pela Stripe; nunca os recebemos.
• Dados técnicos e de segurança: endereço IP, tipo de dispositivo e navegador, sessões ativas e registos de acesso.
• Notificações: na app, o identificador do dispositivo para notificações push, se as ativar.
• Publicidade (só plano Free): identificadores de publicidade e cookies das redes de anúncios da Google, nos termos da secção 5.
• Preferências locais: sessão, idioma e tema ficam no seu navegador ou dispositivo. O desbloqueio por biometria é feito pelo sistema do dispositivo; nunca recebemos dados biométricos.

Não pedimos acesso às suas contas bancárias nem ligamos o Onombongo a bancos.

3. Para que usamos os dados e com que fundamento

4. Ondunge e inteligência artificial

Para responder, o Ondunge envia a sua pergunta e os dados financeiros necessários a um modelo de linguagem alojado pela NVIDIA (NVIDIA NIM). Esse prestador trata os dados só para gerar a resposta. Não usamos os seus dados para treinar modelos. As respostas do Ondunge são informativas e podem conter erros: não substituem aconselhamento financeiro profissional.

5. Publicidade

• No plano Free, a aplicação mostra anúncios da Google (AdSense na web e AdMob nas apps). No plano Pro não há anúncios.
• Nas regiões onde a lei o exige, pedimos o seu consentimento antes de mostrar anúncios personalizados, através da plataforma de consentimento certificada da Google. Sem consentimento, os anúncios não são personalizados.
• Nunca partilhamos os seus dados financeiros com anunciantes ou redes de anúncios.
• A página sobre.onombongo.com também mostra anúncios, só depois de aceitar os cookies no banner da página.

6. Cookies e armazenamento local

• Essenciais: guardamos no navegador ou no dispositivo a sessão iniciada, o idioma, o tema e a sua escolha sobre cookies. Sem eles, o serviço não funciona.
• Publicidade: cookies e identificadores da Google, só no plano Free ou em sobre.onombongo.com, e só com consentimento quando exigido.
• Pode mudar a sua escolha a qualquer momento no rodapé da página ou nas definições de privacidade da app, e apagar cookies nas definições do navegador.

7. Quem recebe os dados

Não vendemos os seus dados. Recorremos a estes prestadores, que tratam os dados por nossa conta e só para a finalidade indicada:

Também podemos comunicar dados quando uma autoridade judicial ou administrativa competente o exigir por lei.

8. Transferências internacionais

Os prestadores acima podem tratar dados fora de Angola, nomeadamente nos Estados Unidos e na União Europeia. Escolhemos prestadores que oferecem garantias adequadas de proteção e confidencialidade.

9. Durante quanto tempo guardamos os dados

• Enquanto a conta estiver ativa, guardamos os dados necessários ao serviço.
• Quando a conta é eliminada (nas definições da conta, em Segurança, ou por pedido), os dados da conta e os dados financeiros são apagados ou anonimizados de forma irreversível no prazo de 30 dias, incluindo as cópias de segurança.
• Os dados de faturação da subscrição Pro ficam pelo prazo exigido pela lei fiscal.
• Os registos técnicos e de segurança ficam pelo tempo necessário para proteger o serviço.

10. Os seus direitos

Nos termos da Lei n.º 22/11, de 17 de junho (Lei da Protecção de Dados Pessoais), tem direito a:

• aceder aos seus dados e saber como são tratados;
• corrigir dados inexatos ou incompletos;
• eliminar a conta e os dados a qualquer momento, nas definições da conta (Segurança > Apagar conta);
• obter uma cópia dos seus dados (no plano Pro, as transações podem ser exportadas em CSV na própria aplicação; nos restantes casos, por pedido);
• opor-se a tratamentos baseados em interesse legítimo e retirar o consentimento a qualquer momento.

Para exercer estes direitos, escreva para privacidade@onombongo.com. Respondemos no prazo legal. Pode também apresentar reclamação à Agência de Protecção de Dados (APD) de Angola.

11. Idade mínima

O Onombongo destina-se a maiores de 18 anos. Se soubermos que uma conta pertence a um menor, apagamo-la.

12. Segurança

• Toda a comunicação usa TLS/HTTPS.
• As palavras-passe são guardadas apenas como hash irreversível.
• Cada utilizador só acede aos seus próprios dados; as sessões podem ser revistas e terminadas nas definições.
• O acesso interno aos dados está limitado ao estritamente necessário.

13. Alterações e contacto

Podemos atualizar esta política. A data da última atualização aparece no topo. Se a alteração for relevante, avisamos na aplicação ou por email.