Política de privacidade

1. A nossa abordagem

O IBANEX não tem contas de utilizador. Não te registas, não nos dás o teu nome, o teu email nem uma palavra-passe, e não construímos qualquer perfil sobre ti.

Desenhámos o serviço para guardar o mínimo de dados possível e para que aquilo que fica guardado não possa ser associado a ti.

2. Que dados tratamos

O IBAN que verificas: é enviado para os nossos servidores e, quando necessário, para o nosso fornecedor de dados bancários, para identificar o banco emissor. Não o guardamos em claro: mantemos apenas um hash criptográfico irreversível, que nos permite contar e colocar em cache as verificações sem conseguir reconstruir o número.

Uma chave de dispositivo anónima: um identificador aleatório gerado no teu telemóvel na primeira vez que abres a aplicação. Não é o teu Apple ID, nem o teu número de telefone, nem o número de série do dispositivo. Existe para que os créditos que compras estejam associados a algo, e é a única razão pela qual o teu saldo se mantém.

Registos de compra: que pacote compraste e quando, conforme nos é comunicado pela loja de aplicações. Nunca recebemos os dados do teu cartão.

Registos técnicos básicos do servidor web (endereço IP, data, página pedida), guardados por segurança e para detetar abusos.

3. Para que os tratamos e com que fundamento legal

Para te prestar o serviço que pediste — verificar um IBAN e identificar o seu banco —, o que constitui execução do nosso contrato contigo (art. 6.º, n.º 1, al. b) do RGPD).

Para controlar os créditos que compraste e evitar que sejam gastos duas vezes, igualmente como execução do contrato.

Para manter o serviço seguro e prevenir abusos, com base no nosso interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD).

Para cumprir as nossas obrigações fiscais e contabilísticas relativas às compras (art. 6.º, n.º 1, al. c) do RGPD).

4. Quem mais vê estes dados

ibanapi.com (Estados Unidos), o nosso fornecedor de dados bancários: recebe o IBAN para devolver o banco emissor e o respetivo BIC/SWIFT. É inevitável — constitui a própria consulta.

Apple Inc. (Estados Unidos): processa a tua compra e comunica-nos que esta ocorreu. A Apple nunca nos fornece os teus dados de pagamento.

RevenueCat, Inc. (Estados Unidos): valida por nossa conta os recibos de compra e avisa o nosso servidor para que os créditos sejam acrescentados.

O nosso fornecedor de alojamento (União Europeia), que opera os servidores onde o serviço funciona.

Não vendemos os teus dados, não os partilhamos para fins publicitários e não existem rastreadores de análise ou de publicidade de terceiros na aplicação nem neste site.

5. Transferências internacionais

Alguns dos fornecedores acima estão sediados nos Estados Unidos. Essas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação, consoante o fornecedor.

Podes pedir-nos o detalhe das garantias aplicadas escrevendo para contact@ibanex.app.

6. Durante quanto tempo os guardamos

Registos de verificação em forma de hash e respetivos relatórios: até 24 meses, para que uma consulta repetida não tenha de ser paga de novo.

Registos de créditos e compras: enquanto o teu saldo puder ser utilizado e, depois, pelo período exigido pela legislação fiscal.

Registos do servidor web: até 12 meses.

O histórico que vês dentro da aplicação fica guardado no teu próprio dispositivo e desaparece quando apagas a aplicação ou usas «Repor».

7. Os teus direitos

Tens direito a aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao tratamento e à portabilidade, escrevendo para contact@ibanex.app.

Com uma limitação que preferimos dizer-te com frontalidade: como não existem contas e os IBAN são guardados apenas como hashes irreversíveis, normalmente não conseguimos ligar os dados guardados a ti enquanto pessoa. Se nos enviares a tua chave de dispositivo (em Definições, no fundo do ecrã), já podemos atuar sobre os dados a ela associados.

Podes ainda apresentar reclamação junto da autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos, www.aepd.es) ou da autoridade de controlo do teu país.

8. Menores

O IBANEX não se dirige a menores de 16 anos e não tratamos conscientemente os seus dados.

9. Alterações a esta política

Se alterarmos esta política, atualizaremos a data indicada no início desta página. As alterações relevantes serão anunciadas na aplicação.

Esta versão é a que se encontra atualmente em vigor.