Política de privacidade

Última actualização: 2 de Outubro de 2026 / October 2, 2026

Esta política explica que dados pessoais o Kota trata e porquê. Responsável pelo tratamento: Metical Studio, Sociedade Unipessoal. Contacto: WhatsApp +258 84 259 8873.

O que não recolhemos

Os seus documentos (cotações, orçamentos, proformas), clientes, produtos e dados da empresa ficam apenas no seu dispositivo. Não os recebemos nem temos acesso a eles. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

Dados que tratamos

  • Conta: endereço de e-mail, língua preferida, data de criação, plano e um código curto da conta.
  • Dispositivos: um identificador aleatório gerado pela app, um nome descritivo (por exemplo «Android · Chrome»), o tipo de dispositivo e a data da última utilização.
  • Utilização: identificadores aleatórios e a contagem dos documentos criados por mês (sem qualquer conteúdo), para aplicar os limites do plano.
  • Pagamentos: valor, moeda, método, referência e estado de cada compra, e os dados que o fornecedor de pagamento nos devolve para a confirmar. Não recebemos números de cartão nem códigos PIN.
  • Registos técnicos: endereço IP e pedidos ao servidor, para segurança e prevenção de abusos.

Para que usamos os dados

Para criar e manter a sua conta, enviar os códigos de acesso, aplicar o período experimental e os limites do plano, processar e confirmar pagamentos, enviar recibos e avisos sobre a conta (por exemplo, o fim do período experimental), e proteger o serviço contra abusos. Não vendemos dados pessoais nem enviamos publicidade sem o seu consentimento.

Com quem partilhamos

Apenas com prestadores necessários ao funcionamento do serviço: alojamento dos servidores (Hetzner, Alemanha), rede e protecção (Cloudflare), envio de e-mails (Resend), pagamentos (PaySuite e PayPal) e armazenamento de cópias de segurança cifradas. Cada um trata os dados apenas para prestar o respectivo serviço.

Durante quanto tempo

  • Dados da conta: enquanto a conta existir.
  • Ao eliminar a conta, o e-mail é apagado; guardamos apenas um resumo cifrado (hash) do e-mail, para não repetir o período experimental e para recuperar compras se voltar a usar o mesmo e-mail.
  • Registos de pagamentos: pelo prazo exigido pelas obrigações legais e contabilísticas.
  • Registos técnicos do servidor: 14 dias. Cópias de segurança: 14 dias.

Os seus direitos

Pode pedir acesso, correcção ou eliminação dos seus dados pessoais através de WhatsApp +258 84 259 8873. Pode eliminar a conta directamente na app ou em api.kotaapp.app/account/delete.

Segurança

As ligações são cifradas (HTTPS), os códigos de acesso e os tokens são guardados apenas em forma cifrada (hash) e as cópias de segurança são cifradas antes de saírem do servidor.

Alterações

Podemos actualizar esta política; a data de actualização está indicada no topo.

Privacy policy

Last updated: 2 de Outubro de 2026 / October 2, 2026

This policy explains which personal data Kota processes and why. Data controller: Metical Studio, Sociedade Unipessoal. Contact: WhatsApp +258 84 259 8873.

What we do not collect

Your documents (quotes, estimates, pro formas), clients, products and business details stay only on your device. We do not receive them or have access to them. We do not use advertising cookies or third-party analytics.

Data we process

  • Account: email address, preferred language, creation date, plan and a short account code.
  • Devices: a random identifier generated by the app, a descriptive name (e.g. "Android · Chrome"), the device type and the date of last use.
  • Usage: random identifiers and the count of documents created per month (with no content), to apply the plan limits.
  • Payments: amount, currency, method, reference and status of each purchase, and the data the payment provider returns to confirm it. We never receive card numbers or PINs.
  • Technical logs: IP address and requests to the server, for security and abuse prevention.

Why we use it

To create and maintain your account, send access codes, apply the trial and plan limits, process and confirm payments, send receipts and account notices (such as the end of the trial), and protect the service against abuse. We do not sell personal data or send marketing without your consent.

Who we share it with

Only providers needed to run the service: server hosting (Hetzner, Germany), network and protection (Cloudflare), email delivery (Resend), payments (PaySuite and PayPal) and storage of encrypted backups. Each processes the data only to provide its service.

How long we keep it

  • Account data: while the account exists.
  • When you delete your account, the email is erased; we keep only a one-way hash of it, so the trial is not repeated and purchases can be restored if you use the same email again.
  • Payment records: for the period required by legal and accounting obligations.
  • Server technical logs: 14 days. Backups: 14 days.

Your rights

You can request access to, correction or deletion of your personal data via WhatsApp +258 84 259 8873. You can delete your account directly in the app or at api.kotaapp.app/account/delete.

Security

Connections are encrypted (HTTPS), access codes and tokens are stored only in hashed form, and backups are encrypted before leaving the server.

Changes

We may update this policy; the date of the last update is shown at the top.