Política de privacidade

1. A nossa abordagem

O IBANEX não tem contas de usuário. Não te registas, não nos dás o seu nome, o seu e-mail nem uma senha, e não construímos qualquer perfil sobre você.

Desenhamos o serviço para guardar o mínimo de dados possível e para que aquilo que fica guardado não possa ser associado a você.

2. Que dados tratamos

O IBAN que você verifica: é enviado para os nossos servidores e, quando necessário, para o nosso fornecedor de dados bancários, para identificar o banco emissor. Não o guardamos em claro: mantemos apenas um hash criptográfico irreversível, que nos permite contar e colocar em cache as verificações sem conseguir reconstruir o número.

Uma chave de dispositivo anónima: um identificador aleatório gerado no seu celular na primeira vez que você abre o aplicativo. Não é o seu Apple ID, nem o seu número de telefone, nem o número de série do dispositivo. Existe para que os créditos que compras estejam associados a algo, e é a única razão pela qual o seu saldo se mantém.

Registos de compra: que pacote compraste e quando, conforme nos é comunicado pela loja de aplicativos. Nunca recebemos os dados do seu cartão.

Registos técnicos básicos do servidor web (endereço IP, data, página solicitada), guardados por segurança e para detectar abusos.

3. Para que os tratamos e com que fundamento legal

Para te prestar o serviço que você pediu — verificar um IBAN e identificar o seu banco —, o que constitui execução do nosso contrato com você (art. 6.º, n.º 1, al. b) do RGPD).

Para controlar os créditos que você comprou e evitar que sejam gastos duas vezes, igualmente como execução do contrato.

Para manter o serviço seguro e prevenir abusos, com base no nosso interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD).

Para cumprir as nossas obrigações fiscais e contabilísticas relativas às compras (art. 6.º, n.º 1, al. c) do RGPD).

4. Quem mais vê estes dados

ibanapi.com (Estados Unidos), o nosso fornecedor de dados bancários: recebe o IBAN para devolver o banco emissor e o respectivo BIC/SWIFT. É inevitável — constitui a própria consulta.

Apple Inc. (Estados Unidos): processa a sua compra e comunica-nos que esta ocorreu. A Apple nunca nos fornece os seus dados de pagamento.

RevenueCat, Inc. (Estados Unidos): valida por nossa conta os recibos de compra e avisa o nosso servidor para que os créditos sejam acrescentados.

O nosso fornecedor de alojamento (União Europeia), que opera os servidores onde o serviço funciona.

Não vendemos os seus dados, não os partilhamos para fins publicitários e não existem rastreadores de análise ou de publicidade de terceiros no aplicativo nem neste site.

5. Transferências internacionais

Alguns dos fornecedores acima estão sediados nos Estados Unidos. Essas transferências baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação, consoante o fornecedor.

Você pode nos pedir o detalhe das garantias aplicadas escrevendo para contact@ibanex.app.

6. Durante quanto tempo os guardamos

Registos de verificação em forma de hash e respectivos relatórios: até 24 meses, para que uma consulta repetida não tenha de ser paga de novo.

Registos de créditos e compras: enquanto o seu saldo puder ser utilizado e, depois, pelo período exigido pela legislação fiscal.

Registos do servidor web: até 12 meses.

O histórico que vês dentro do aplicativo fica guardado no seu próprio dispositivo e desaparece quando você exclui o aplicativo ou usa «Redefinir».

7. Os seus direitos

Você tem direito a acessar aos seus dados, retificá-los, apagá-los, limitar ou opor-te ao tratamento e à portabilidade, escrevendo para contact@ibanex.app.

Com uma limitação que preferimos te dizer com frontalidade: como não existem contas e os IBAN são guardados apenas como hashes irreversíveis, normalmente não conseguimos ligar os dados guardados a você como pessoa. Se você nos enviar a sua chave de dispositivo (em Configurações, no fundo do tela), já podemos atuar sobre os dados a ela associados.

Você pode ainda apresentar reclamação junto da autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos, www.aepd.es) ou da autoridade de controlo do seu país.

8. Menores

O IBANEX não se dirige a menores de 16 anos e não tratamos conscientemente os seus dados.

9. Alterações a esta política

Se alterarmos esta política, atualizaremos a data indicada no início desta página. As alterações relevantes serão anunciadas no aplicativo.

Esta versão é a que se encontra atualmente em vigor.