Política de privacidade

O Nullsaldo é um serviço de Alnerive (Anna Blanca Torres Rivas und Joy-Kevin Maldini), Lorzenparkstrasse 25, 6330 Cham. Contacto para proteção de dados: anna@alnerive.com.

Pelos dados do seu negócio (vendas, contagens, faturas, nomes dos responsáveis de turno) é responsável o seu negócio. Nós só os tratamos por conta dele e só para fazer funcionar a app (tratamento por conta, art. 9 LPD). Pelos dados do seu acesso (email, login) somos responsáveis nós.

Negócio: nome, definições, números de conta e códigos de IVA para a contabilidade.

Caixa: vendas do dia por taxa de IVA e forma de pagamento, gorjetas, montantes contados, despesas em dinheiro com foto da fatura, diferenças e respostas.

Pessoas: nome próprio, língua e, se quiserem, um email (para lembretes) dos responsáveis de turno; nome, email e papel do proprietário, gerente e contabilista. O PIN e as palavras-passe são guardados só como hash seguro, nunca em texto simples.

Ligações: chaves de acesso ao bexio, SumUp, Lightspeed, Payrexx ou wallee, guardadas cifradas. Só lemos o necessário para a verificação.

Técnica: um cookie de sessão (apenas tecnicamente necessário, sem rastreio) e um registo das ações importantes (quem contabilizou e quando). Não guardamos endereços IP na app nem usamos ferramentas de publicidade ou análise.

Para comparar a caixa com a caixa registadora, o terminal de pagamento e o TWINT, enviar resumos e avisos e passar o dia para a sua contabilidade depois de o aprovar. Não usamos os dados para mais nada, não os cedemos nem vendemos.

Servidor e cópias de segurança: Infomaniak Network SA, Genf, Schweiz.

Só se o configurar: a sua contabilidade (bexio, Suíça) ou o seu contabilista; os seus fornecedores de pagamento (SumUp, Lightspeed, Payrexx, wallee); o seu próprio armazenamento para o arquivo sem papel (Google Drive ou Dropbox), onde guardamos os dias aprovados com as fotos dos talões.

Fotos de faturas de despesas em dinheiro: Anthropic PBC (EUA), para sugerir valor e fornecedor. Só a foto, sem nome do negócio nem de pessoas. A Anthropic não a usa para treino; a transferência está coberta por um contrato de tratamento com cláusulas contratuais-tipo. O proprietário pode desligar a leitura nas definições.

Emails: Resend Inc. (USA). As notificações no telemóvel passam pelo serviço do navegador (Apple, Google, Mozilla); o conteúdo é cifrado de ponta a ponta.

Enquanto a sua conta existir. Apagamos as notificações da app após 13 meses e as sessões expiradas de forma contínua. Se apagar a conta (Definições → Dados), tudo desaparece de imediato, e das cópias de segurança no máximo em 30 dias.

A conservação legal da contabilidade (10 anos) é feita na sua contabilidade ou no contabilista, não nesta app. Antes de apagar, descarregue os meses de que ainda precisa.

Ligação só cifrada (HTTPS). Chaves de acesso cifradas, palavras-passe e PIN com hash, links de acesso de uso único, bloqueio após demasiadas tentativas. Cada papel vê só o que precisa: os responsáveis de turno contam sem ver os montantes esperados.

Em caso de violação de dados de risco elevado, informamos o mais depressa possível a si e o PFPDT.

Pode pedir informação, corrigir dados errados, pedir que sejam apagados ou recebê-los num formato comum. Escreva para anna@alnerive.com. Os responsáveis de turno dirigem-se ao seu negócio ou diretamente a nós.

Pode apresentar queixa ao Comissário Federal para a Proteção de Dados e a Transparência (PFPDT, www.edoeb.admin.ch).

Versão: 2026-11-04b. Se alterarmos esta política de forma importante, avisamos os proprietários por email.