Política de privacidade
Última atualização: 02.11.2026 · Prevalece a versão alemã.
1. Responsável pelo tratamento
MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, representada pelo gerente Sofian Mechta. E-mail: [email protected]
2. O essencial em resumo
- Tratamos apenas o que é necessário para verificar e intermediar faturas.
- Sem publicidade, sem rastreamento, sem ferramentas de análise, sem cedência a corretores de dados.
- As faturas e os comprovativos são guardados de forma cifrada e vistos apenas pela nossa equipa de verificação.
- Os apoiantes nunca ficam a saber o seu nome completo nem a sua morada. Quem procura ajuda não sabe quem pagou a sua fatura.
- As decisões sobre faturas são tomadas por pessoas, não por automatismos.
3. Acesso ao site e à aplicação
Ao aceder, o nosso servidor trata dados tecnicamente necessários: endereço IP, data e hora, endereço acedido, versão do navegador ou da aplicação. Isto serve o funcionamento seguro e a defesa contra ataques (art. 6.º, n.º 1, alínea f RGPD). Eliminamos os registos do servidor no máximo após 7 dias. Para proteção contra ataques a palavras-passe, guardamos as tentativas de início de sessão falhadas com um valor pseudonimizado do endereço IP durante, no máximo, 24 horas.
O nosso site é disponibilizado através da rede da Cloudflare (Cloudflare Germany GmbH ou Cloudflare Inc., EUA), que o torna mais rápido e mais protegido contra ataques. A Cloudflare trata o seu endereço IP e os dados técnicos do pedido; a transferência para os EUA está salvaguardada pelo Quadro de Privacidade de Dados UE-EUA e por cláusulas contratuais-tipo. A partir do endereço IP, a Cloudflare deduz apenas o país – utilizamo-lo exclusivamente para lhe mostrar o idioma adequado na primeira visita e não o guardamos (art. 6.º, n.º 1, alínea f), do RGPD).
4. Conta
Para uma conta, guardamos nome, endereço de e-mail, localidade, país, idioma, uma palavra-passe cifrada, bem como a data e a versão da sua aceitação dos termos de utilização. O fundamento jurídico é a execução do contrato de utilização (art. 6.º, n.º 1, alínea b RGPD).
5. Submeter fatura
Tratamos o documento carregado, o beneficiário, o IBAN, o BIC, o valor, o vencimento, a referência de pagamento, a categoria, o seu texto, o nome apresentado e a localidade. As faturas podem conter categorias especiais de dados pessoais, por exemplo dados de saúde no caso de faturas médicas. Só os tratamos com o seu consentimento explícito (art. 9.º, n.º 2, alínea a e art. 6.º, n.º 1, alínea a RGPD), que dá ao submeter a fatura.
Quem vê o quê:
- Público (após a verificação): título, texto, nome apresentado, localidade, país, categoria, valor, vencimento. Estas páginas estão bloqueadas para os motores de pesquisa.
- Apenas a pessoa que assume a sua fatura e pagou a taxa: beneficiário, IBAN, BIC e referência de pagamento – para que possa transferir diretamente. A referência de pagamento pode conter o seu número de cliente ou de fatura.
- Apenas a nossa equipa de verificação: o próprio documento, o seu nome e o seu endereço de e-mail.
Para a verificação, podemos perguntar ao beneficiário da fatura se os dados bancários estão corretos. Nesse caso, indicamos apenas as informações necessárias para a verificação.
Pode revogar o seu consentimento a qualquer momento com efeitos para o futuro, retirando a fatura ou escrevendo-nos. Se alguém já tiver assumido a fatura, precisamos dos dados até à conclusão do pagamento.
5a. Verificação de identidade de quem pede ajuda
Quem submete faturas indica o nome e o apelido, a data de nascimento, a morada, opcionalmente um número de telefone, bem como uma cópia de um documento de identificação oficial (e, opcionalmente, uma fotografia com o documento na mão). O objetivo é prevenir fraudes com faturas falsas ou identidades alheias e associar a fatura a uma pessoa real. O fundamento jurídico para a cópia do documento é o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD, § 20, n.º 2 PAuswG (lei alemã sobre os cartões de identificação)); para os restantes dados, o nosso interesse legítimo numa plataforma sem abusos e a execução do contrato de utilização (art. 6.º, n.º 1, alíneas b) e f) do RGPD).
A cópia do documento é armazenada de forma cifrada, vista apenas pela nossa equipa de verificação e eliminada automaticamente 30 dias após a verificação. Podes tapar o número de acesso e o número de série. Os próprios dados guardamo-los enquanto a tua conta existir. Os apoiantes não sabem nada disto. Comparamos os documentos apenas a olho – não é feita qualquer avaliação biométrica automática.
6. Comprar e utilizar créditos
Se comprar créditos, guardamos o pacote, o preço, o método de pagamento, o momento, os seus consentimentos e o estado do seu saldo (art. 6.º, n.º 1, alínea b) do RGPD). Em caso de transferência, recebemos do nosso banco os dados da sua transferência. Se comprar na aplicação, o vendedor é a Apple ou a Google, que trata ela própria os dados de pagamento; nós recebemos apenas um número de transação e verificamo-lo junto da Apple ou da Google.
Quando assume uma fatura, guardamos esse facto, o saldo utilizado e o seu comprovativo de pagamento. O comprovativo só é visto pela nossa equipa de verificação, não pela pessoa que procura ajuda.
Por cada compra no sítio Web emitimos uma fatura. Temos de conservar as faturas e os dados contabilísticos durante 10 anos (§ 147 AO, § 257 HGB; art. 6.º, n.º 1, alínea c) do RGPD) – mesmo que elimine a sua conta.
6a. Pedidos de suporte
Quando nos escreve através de «Suporte», guardamos as suas mensagens, as fotos ou PDF anexados (de forma encriptada) e as nossas respostas, para tratar o seu pedido (art. 6.º, n.º 1, alínea b), do RGPD). Eliminamos os pedidos concluídos, juntamente com os anexos, um ano após a sua conclusão.
7. Proteção contra abusos
Para prevenir fraudes, comparamos as informações com faturas anteriores, p. ex. se um IBAN já foi submetido com outro beneficiário. O fundamento jurídico é o nosso interesse legítimo e o dos nossos utilizadores numa plataforma segura (art. 6.º, n.º 1, alínea f RGPD).
8. E-mails e notificações
Enviamos-lhe e-mails relacionados com o processo (p. ex. resultado da verificação, assunção, comprovativos). Não enviamos publicidade. Eliminamos as notificações na aplicação após 180 dias e os e-mails enviados no nosso sistema após 90 dias.
9. Prazo de conservação
- Documentos (fatura, comprovativo): 90 dias após a conclusão da fatura; em caso de retirada, de imediato.
- Dados da fatura: 365 dias após a conclusão.
- Conta: até a eliminar. Ao eliminá-la, removemos os seus dados e documentos, exceto os comprovativos das taxas (ver n.º 6).
- Declarações de revogação: 3 anos (prazo de prescrição).
10. Destinatários e prestadores de serviços
Os nossos servidores e o nosso servidor de e-mail são operados na Alemanha pela Contabo GmbH, München, com a qual celebrámos um contrato de subcontratação (art. 28.º RGPD). Não há transferência para países fora da UE, exceto nos pagamentos online (n.º 6).
11. Cookies e armazenamento no seu dispositivo
Utilizamos apenas cookies tecnicamente necessários (§ 25, n.º 2 TDDDG, lei alemã de proteção de dados e privacidade nas telecomunicações e nos serviços digitais): «ipfy_sitzung» para o início de sessão e a proteção dos formulários (30 dias) e «sprache» para a sua escolha de idioma (1 ano). Por isso, não existe banner de cookies.
12. Aplicação
A aplicação apresenta esta plataforma. Só acede à câmara, às fotografias e aos ficheiros quando você mesmo carrega um ficheiro. A aplicação não contém ferramentas de publicidade ou de análise.
Se permitir notificações na aplicação, guardamos um identificador do dispositivo e associamo-lo à sua conta (art. 6.º, n.º 1, alínea b), do RGPD). As notificações são entregues através do Apple Push Notification Service (Apple Inc., EUA) ou do Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, EUA); pode ocorrer uma transferência para os EUA (Quadro de Privacidade de Dados UE-EUA). Uma notificação contém apenas o tipo de novidade e o número da fatura – sem montantes, nomes ou dados bancários. Ao terminar sessão, removemos o identificador do dispositivo; pode também desativar as notificações a qualquer momento nas definições do dispositivo.
13. Os seus direitos
Tem direito de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade dos dados (art. 20.º) e retirada dos consentimentos prestados (art. 7.º, n.º 3 RGPD). Pode descarregar a qualquer momento uma cópia dos seus dados em «Conta»; aí pode também eliminar a sua conta.
Direito de oposição (art. 21.º RGPD): pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, aos tratamentos baseados no nosso interesse legítimo (n.º 3 e 7).
Pode apresentar reclamação a uma autoridade de controlo da proteção de dados, por exemplo à que é competente para nós: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Obrigação de fornecer dados e decisões automatizadas
Precisamos dos dados da conta e das faturas para podermos oferecer a plataforma; sem eles, a utilização não é possível. Não existe qualquer decisão automatizada nem definição de perfis na aceção do art. 22.º RGPD.