Política de Privacidade
Última atualização: 1 de setembro de 20261. Quem somos
O Billing Plus ("Billing+", "a Aplicação", "nós") é um produto da Carburant Technologies Limited, uma empresa registada na Nigéria. Desenvolvemos ferramentas de faturação, recibos, ponto de venda, inventário, despesas e gestão de clientes para freelancers e pequenas empresas.
Esta política explica que informações recolhemos, porque as recolhemos, com quem as partilhamos, durante quanto tempo as conservamos e o que pode fazer a esse respeito.
Para efeitos da Nigéria Dados Protection Act 2023 (NDPA), do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD) e de leis semelhantes, a Carburant Technologies Limited é o responsável pelo tratamento de dados relativamente às informações descritas nesta política — exceto quando a secção 3 indicar o contrário.
Contacto de privacidade: [email protected]
Correio postal: Carburant Technologies Limited, Warri, Delta Estado, Nigéria
2. O que esta política abrange
- As aplicações móveis do Billing Plus para iOS e Android
- A aplicação Web em suite.getbilling.co
- O sítio Web em getbilling.co, incluindo o blogue, as perguntas frequentes e as calculadoras de impostos
- As nossas mensagens de e-mail, WhatsApp e dentro da aplicação para si
Não abrange serviços de terceiros a que aceda a partir dos nossos produtos — o seu fornecedor de pagamentos, a sua aplicação de e-mail, o WhatsApp, ou o próprio sítio Web de um cliente. Aplicam-se as políticas desses serviços.
3. Dois tipos de dados: os seus e os dos seus clientes
Esta distinção é importante, por isso surge logo no início.
Os seus dados. O seu nome, e-mail, número de telefone, dados da empresa, subscrição e a forma como utiliza a Aplicação. Somos nós que decidimos como isto é tratado, pelo que somos o responsável pelo tratamento destes dados. O resto desta política incide sobretudo sobre isto.
Os dados da sua empresa. As faturas, recibos, registos de clientes, catálogo de produtos, vendas e despesas que cria dentro do Billing Plus — incluindo os dados pessoais dos seu clientes e compradores.
É você quem controla estes dados. Decide o que introduzir, a quem enviar documentos e durante quanto tempo os conservar. Nós armazenamo-los e processamo-los seguindo as suas instruções, na qualidade de subcontratante do tratamento em seu nome. Não utilizamos os dados dos seus clientes para o nosso próprio marketing, não os vendemos, e não contactamos os seus clientes exceto quando indica à Aplicação para lhes enviar algo (uma fatura, um recibo, um lembrete, um link de pagamento).
Se estiver sujeito à NDPA, ao RGPD ou a uma lei semelhante, você é o responsável pelo tratamento dos dados dos seus clientes. Isto significa que é da sua responsabilidade ter um fundamento jurídico para os recolher, informar os seus clientes sobre o que faz com eles, e responder aos seus pedidos. Ajudá-lo-emos a fazer isso — consulte a secção 12.
4. Informações que recolhemos
4.1 Conta e identidade
O seu nome, endereço de e-mail, número de telefone, palavra-passe (armazenada com hash, nunca em formato legível), e a sua foto de perfil, caso adicione uma. Se iniciar sessão com o Google ou a Apple, recebemos o seu nome, endereço de e-mail e um identificador único fornecido por eles — não a sua palavra-passe.
4.2 Perfil da empresa
O nome, morada, logótipo, dados de contacto, moeda, numeração de faturas e dados bancários ou de pagamento da sua empresa que opte por apresentar nos documentos, bem como identificadores fiscais, como um TIN ou número de IVA, quando os introduzir.
4.3 Contactos e registos de clientes
Esta secção é nova nesta versão da política e vale a pena ler com atenção.
Contactos que introduz manualmente. Quando adiciona um cliente, comprador ou fornecedor, armazenamos o nome, endereço de e-mail, número de telefone, morada de faturação e quaisquer notas que introduza.
Contactos que importa do seu dispositivo. Com a sua autorização, o Billing Plus pode ler os contactos do seu dispositivo para que possa adicionar um cliente sem ter de reintroduzir os seus dados. Quando concede esta autorização, a Aplicação lê o seu livro de endereços no seu dispositivo e mostra-lhe um seletor. Apenas os contactos que efetivamente selecionar são copiados para a sua conta Billing Plus — armazenamos o nome, número de telefone e endereço de e-mail do contacto escolhido. Não carregamos, copiamos nem armazenamos o seu livro de endereços completo. Não utilizamos os seus contactos para encontrar outros utilizadores do Billing Plus, para convidar ninguém, nem para publicidade. Pode recusar ou retirar esta autorização a qualquer momento nas definições do seu dispositivo; a Aplicação continua a funcionar, apenas terá de introduzir os dados dos clientes manualmente.
Contactos que nos fornece para marketing. Se subscrever a nossa newsletter, transferir um modelo ou guia, introduzir os seus dados numa página de destino, nos enviar uma mensagem no WhatsApp, ou pedir para ser contactado, recolhemos o nome, endereço de e-mail e número de telefone que nos fornece e utilizamo-los para responder e — quando tiver optado por isso, ou quando nos for permitido enviar atualizações sobre um serviço que já utiliza — para lhe enviar novidades e ofertas sobre os nossos produtos. A secção 9 explica como pôr fim a isto.
4.4 Documentos e transações
Faturas, ouçamentos, recibos, guias de remessa, despesas, registos de pagamento, calendários de faturas recorrentes e lembretes — incluindo itens de linha, valores, datas, moedas, impostos e quaisquer notas ou termos que adicione.
4.5 Ponto de venda e inventário
Produtos e serviços no seu catálogo, preços, níveis de stock e movimentos de stock, códigos de barras, vendas em espera e concluídas, e (quando utiliza contas de funcionários) qual o utilizador que registou uma venda.
Câmara e leitura de códigos de barras: a Aplicação utiliza a sua câmara para ler códigos de barras quando adiciona stock ou regista uma venda.
4.6 Ficheiros e fotografias que carrega
O seu logótipo, imagens de produtos e quaisquer fotografias de recibos ou anexos que adicione a despesas ou documentos.
As fotografias de recibos são armazenadas na sua conta para que mantenha um registo digital. Se utilizar o leitor de recibos para preencher automaticamente uma despesa, a fotografia é também enviada ao nosso fornecedor de IA para ser lida — consulte a secção 6.
4.7 Informações de pagamento e subscrição
Se subscrever, o seu pagamento é processado pela loja ou processador através do qual paga — Google Play, Apple App Store, ou um processador de cartões no nosso sítio Web. Não recebemos nem armazenamos o número completo do seu cartão, o CVV ou as suas credenciais bancárias. Recebemos e mantemos um registo da transação: plano, valor, moeda, data, estado, um descritor parcial do cartão ou token, e o identificador de encomenda da loja — o suficiente para lhe atribuirmos o plano correto, processarmos reembolsos e mantermos a nossa contabilidade.
Quando os seus clientes lhe pagam através de um link de pagamento, o pagamento é processado pelo fornecedor por trás desse link — PayPal, Paddle, Paystack, Opay ou Monnify. Os respetivos termos e políticas de privacidade aplicam-se a esse pagamento. Recebemos a confirmação do resultado para podermos marcar a fatura como paga.
4.8 Dados de utilização, dispositivo e diagnóstico
Modelo do dispositivo, sistema operativo e versão, versão da aplicação, definições de idioma e região, endereço IP, fuso horário, relatórios de falhas e diagnósticos de desempenho, e eventos que descrevem como utiliza a Aplicação — por exemplo, que uma conta foi criada, uma empresa foi configurada, uma fatura foi criada ou enviada, uma finalização de compra foi iniciada, ou uma subscrição foi adquirida. Estes eventos estão associados a um identificador pseudónimo e, quando tem sessão iniciada, à sua conta.
4.9 Dados do sítio Web
Páginas visitadas, sítio de referência, termos de pesquisa que o trouxeram até nós, localização aproximada derivada do endereço IP, e identificadores de cookies ou semelhantes. Consulte a secção 10.
4.10 Comunicações
As suas mensagens ao apoio ao cliente, o conteúdo dos formulários de contacto, conversas no WhatsApp com o nosso número comercial, respostas aos nossos e-mails, avaliações que escreve nas lojas de aplicações, e as nossas respostas a si.
4.11 O que deliberadamente não recolhemos
Não pedimos nem armazenamos números de identificação governamental, BVN, NIN, credenciais completas de contas bancárias, ou dados biométricos. Não monitorizamos a sua localização GPS precisa. Não lemos as suas mensagens SMS, os registos de chamadas ou as suas conversas no WhatsApp.
5. Como utilizamos as suas informações, e o nosso fundamento jurídico
| O que fazemos | Porquê | Fundamento jurídico (NDPA / RGPD) |
|---|---|---|
| Gerir a sua conta, sincronizar os seus dados entre dispositivos, gerar e enviar documentos | Para lhe fornecer o serviço que subscreveu | Execução de um contrato |
| Processar subscrições, reembolsos e recibos | O mesmo | Execução de um contrato; obrigação legal relativa a registos fiscais |
| Responder a pedidos de apoio | O mesmo | Execução de um contrato; interesses legítimos |
| Manter o serviço seguro, prevenir fraude e abuso, depurar falhas | Para o proteger a si e a nós | Interesses legítimos; obrigação legal |
| Medir como as funcionalidades são utilizadas e melhorar o produto | Para construir uma aplicação melhor | Interesses legítimos (utilizamos dados pseudónimos e agregados sempre que possível) |
| Enviar-lhe mensagens de serviço — recibos, avisos de segurança, alterações aos termos | Precisa de receber estas mensagens | Execução de um contrato; obrigação legal |
| Enviar novidades, dicas e ofertas de produtos por e-mail, WhatsApp ou notificação push | Para lhe falar sobre coisas que pode utilizar | Consentimento, ou interesses legítimos quando já é um utilizador existente; sempre com opção de exclusão |
| Realizar e medir publicidade | Para alcançar pessoas que possam precisar da Aplicação | Consentimento para cookies e identificadores publicitários |
| Cumprir obrigações legais, fiscais e contabilísticas, e responder a pedidos legítimos | Somos obrigados a isso | Obrigação legal |
Não vendemos as suas informações pessoais, e não as partilhamos com terceiros para o marketing independente destes.
6. Inteligência artificial
Utilizamos IA em duas funcionalidades, e preferimos dizê-lo claramente do que ocultá-lo.
(a) Leitor de recibos. Quando fotografa um recibo para registar uma despesa, pode pedir ao Billing Plus para o ler por si. A imagem é enviada à OpenAI, que extrai detalhes como o nome do comerciante, data, total, imposto e itens de linha, devolvendo-os à Aplicação para que o formulário de despesa seja preenchido por si. A OpenAI processa a imagem apenas para produzir esse resultado. Segundo os termos da sua API, pode conservar a imagem e o resultado durante até 30 dias para executar o serviço e detetar abusos, eliminando-os de seguida, e não os utiliza para treinar os seus modelos. Se preferir não utilizar esta funcionalidade, tire a fotografia sem o leitor — ou dispense a fotografia — e introduza a despesa manualmente.
Os recibos por vezes contêm mais do que um total: os últimos quatro dígitos de um cartão, o nome de um operador de caixa, uma morada de entrega. Verifique antes de digitalizar algo que preferiria não enviar para fora do dispositivo.
(b) Categorização de despesas. Quando regista uma despesa, o Billing Plus pode sugerir uma categoria para ela — combustível, stock, transporte, dados, entre outras. Para o fazer, a descrição da despesa, o valor e o nome do comerciante são enviados à OpenAI nos mesmos termos. A sugestão é apenas isso, uma sugestão. Pode alterá-la, e a categoria que escolher é a que fica guardada.
Também utilizamos IA afastada dos seus dados, de formas que não envolvem a sua conta: redigindo publicações de blogue, artigos de ajuda e textos de marketing, que uma pessoa revê antes da publicação, e resumindo tendências de utilização agregadas e não identificáveis. Para isto, não introduzimos registos de clientes, listas de clientes ou dados financeiros em ferramentas de IA de uso geral.
Aquilo a que nos comprometemos:
- Não utilizamos os dados da sua empresa — as suas faturas, clientes, compradores, produtos, preços, recibos ou despesas — para treinar modelos de IA, sejam nossos ou de terceiros.
- Utilizamos a OpenAI através da sua API, sob termos que excluem por defeito o conteúdo da API do treino de modelos. Não optámos por partilhar o seu conteúdo para treino, e não o faremos.
- A OpenAI processa estes dados nos Estados Unidos. A secção 8 aborda as transferências internacionais.
- Não vendemos os seus dados a empresas de IA nem os licenciamos para o treino de modelos.
- O resultado da IA pode estar errado. Um total digitalizado, uma data lida, uma categoria sugerida — tudo isto é um ponto de partida, não um facto. Verifique antes de arquivar ou enviar. Depois de guardar, passa a ser o seu registo.
- Nada é decidido sobre si de forma automática. Não utilizamos IA para tomar decisões que afetem o seu acesso ao serviço, o seu plano ou o seu dinheiro.
- Estas duas funcionalidades são tudo, por agora. Se adicionarmos outra, atualizaremos esta secção e informá-lo-emos antes de entrar em funcionamento.
- Pode perguntar-nos que tratamento de IA se aplica à sua conta, utilizando o contacto indicado na secção 15.
7. Com quem partilhamos informações
Só partilhamos o que é necessário, e apenas com as seguintes categorias:
Infraestrutura e alojamento. Os nossos fornecedores de alojamento na nuvem, base de dados e armazenamento de ficheiros, que armazenam os seus dados em nosso nome.
Análise e medição de produto. Google Analytics 4 e Firebase (Google), e as próprias ferramentas de análise das lojas de aplicações (Google Play Console, Apple App Store Connect), que nos fornecem dados agregados e pseudónimos sobre instalações, utilização e falhas.
Publicidade e atribuição. As ferramentas publicitárias da Meta e do TikTok e o Google Ads, quando ativados, para medir campanhas e alcançar públicos semelhantes. Apenas com o seu consentimento quando este for exigido.
Pagamentos. Google Play, Apple, e os fornecedores de pagamento por trás dos links de pagamento — PayPal, Paddle, Paystack, Opay e Monnify.
Comunicações. O nosso fornecedor de envio de e-mail, o nosso fornecedor de notificações push, e o WhatsApp Negócio (Meta) para as mensagens que recebe de nós e as mensagens que envia para o nosso número comercial.
Fornecedor de IA. OpenAI (Estados Unidos), que processa imagens de recibos e detalhes de despesas para as duas funcionalidades descritas na secção 6, sob termos de API que excluem o seu conteúdo do treino de modelos.
Consultores profissionais. Contabilistas, auditores e advogados, vinculados por dever de confidencialidade.
Autoridades. Quando formos legalmente obrigados a isso, ou para constituir, exercer ou defender pretensões legais. Informá-lo-emos sempre que nos for permitido fazê-lo.
Um comprador ou sucessor. Se a Carburant Technologies Limited estiver envolvida numa fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas como parte dessa operação. Notificá-lo-emos, e esta política continuará a aplicar-se até ser substituída.
Qualquer pessoa que nos indique. Os seus clientes recebem os documentos que lhes envia. Os funcionários que adicionar à sua empresa podem ver os dados empresariais aos quais lhes conceder acesso.
8. Para onde vão os seus dados
Estamos sediados na Nigéria e os nossos fornecedores de serviços operam internacionalmente, inclusive nos Estados Unidos e na União Europeia. As suas informações podem ser armazenadas ou processadas fora do seu país.
Quando transferimos dados pessoais para fora da Nigéria, fazemo-lo com base nos fundamentos permitidos pela NDPA — incluindo decisões de adequação, garantias contratuais, ou o seu consentimento. Quando transferimos dados pessoais para fora do EEE ou do Reino Unido, baseamo-nos em decisões de adequação ou em Cláusulas Contratuais-Tipo com a parte recetora. Pode solicitar-nos mais detalhes.
9. Mensagens de marketing, e como as interromper
- E-mail: link de cancelamento de subscrição no final de cada e-mail de marketing, ou envie-nos um e-mail.
- WhatsApp: responda STOP a qualquer difusão, ou bloqueie o número.
- Notificações push: desative-as nas definições do seu dispositivo, ou na Aplicação.
- Mensagens dentro da aplicação: estas fazem parte do produto.
As mensagens de serviço — recibos de subscrição, reposições de palavra-passe, alertas de segurança, alterações a estes termos — fazem parte do serviço e não podem ser desativadas enquanto tiver uma conta.
10. Cookies e tecnologias semelhantes
Em getbilling.co utilizamos:
- Cookies necessários — início de sessão, segurança, preferência de idioma. Estes não podem ser desativados.
- Cookies de análise — Google Analytics, para compreender quais as páginas que ajudam e quais não.
- Cookies de publicidade — quando ativados, para medir anúncios e alcançar públicos relevantes.
Pode controlar os cookies não essenciais através das definições do seu navegador.
Nas aplicações móveis utilizamos identificadores de dispositivo e publicitários em vez de cookies. No iOS, controla o rastreio de aplicações através do aviso App Tracking Transparency da Apple e das definições do seu dispositivo. No Android, pode repor ou eliminar o seu ID de publicidade nas definições do seu dispositivo.
11. Durante quanto tempo conservamos as coisas
| Dados | Retenção |
|---|---|
| Dados de conta e da empresa | Enquanto a sua conta estiver ativa |
| Depois de eliminar a sua conta | Removidos dos sistemas ativos no prazo de 30 dias; removidos das cópias de segurança encriptadas no prazo de 90 dias |
| Faturas, recibos e registos de pagamento | Até 6 anos após a transação, quando a legislação fiscal e societária o exigir |
| Fotografias de recibos e anexos | Enquanto a despesa a que pertencem existir; eliminados quando eliminar a despesa ou a sua conta |
| Conversas de apoio | 24 meses |
| Contactos de marketing | Até cancelar a subscrição, ficando depois apenas um registo de supressão, para não voltarmos a contactá-lo |
| Eventos de análise | 14 meses no Google Analytics; os dados agregados podem ser conservados por mais tempo |
Quando somos obrigados a conservar registos por razões legais, conservamos apenas o que a lei exige e restringimos o acesso aos mesmos.
12. Os seus direitos
Consoante o local onde vive, pode pedir-nos que:
- Aceder aos dados pessoais que detemos sobre si
- Corrigir qualquer coisa incorreta
- Eliminar a sua conta e os seus dados
- Exportarar os seus dados num formato portátil
- Restringir ou opor-se a determinado tratamento, incluindo marketing direto e definição de perfis
- Retirar o consentimento que deu anteriormente, sem afetar o que já foi feito
- Não ser discriminado por exercer qualquer um destes direitos (para residentes na Califórnia)
Fazê-lo você mesmo: pode editar os seus dados nas definições da conta, exportar os seus registos a partir da Aplicação, e eliminar a sua conta a partir das definições da Aplicação. Também pode pedir-nos para eliminar a sua conta enviando um e-mail para [email protected].
Pedir-nos a nós: envie um e-mail para [email protected]. Respondemos no prazo de 30 dias. Poderemos precisar de confirmar primeiro a sua identidade.
Se o pedido disser respeito aos dados dos seus clientes — por exemplo, um seu cliente pede-lhe para eliminar o seu registo — trata disso na Aplicação, e nós ajudamos se precisar.
Reclamações. Se estiver na Nigéria, pode apresentar reclamação junto da Nigéria Dados Protection Commission (NDPC). No EEE ou no Reino Unido, pode apresentar reclamação junto da sua autoridade de supervisão nacional. Preferíamos que nos contactasse primeiro.
13. Segurança
Encriptamos os dados em trânsito e em repouso, aplicamos hash às palavras-passe, restringimos o acesso interno ao que cada pessoa necessita para desempenhar a sua função, e mantemos os nossos sistemas atualizados.
Nenhum sistema é completamente seguro, e não afirmaremos o contrário. Proteja também o seu lado: utilize uma palavra-passe forte e exclusiva, não partilhe os seus dados de acesso, e bloqueie o seu dispositivo. Se acreditar que a sua conta foi acedida sem a sua autorização, contacte-nos imediatamente.
Se ocorrer uma violação suscetível de representar um risco para si, notificá-lo-emos, bem como o regulador competente, dentro dos prazos exigidos por lei — 72 horas para a NDPC e para as autoridades da UE/Reino Unido, quando aplicável.
14. Crianças
O Billing Plus é uma ferramenta empresarial. Não se destina a menores de 18, e não recolhemos intencionalmente informações pessoais de crianças. Se acreditar que uma criança nos forneceu informações pessoais, contacte-nos e nós eliminá-las-emos.
15. Alterações, e como nos contactar
Atualizamos esta política quando as nossas práticas mudam. A data no topo reflete sempre a versão atual. Para alterações significativas — uma nova categoria de dados, uma nova finalidade, uma nova funcionalidade de IA — informá-lo-emos por e-mail ou na Aplicação antes de a alteração entrar em vigor.
Perguntas, pedidos ou reclamações:
A Equipa de Administração
Billing Plus — Carburant Technologies Limited
[email protected]
Warri, Delta Estado, Nigéria
Esta política é publicada em inglês e traduzida para outros idiomas por conveniência. Caso uma tradução seja diferente da versão inglesa, prevalece a versão inglesa.