Última actualização: 7 de Maio de 2026
Construímos o Bonro para profissionais independentes europeus. Isso significa que o RGPD não é uma casinha de verificar. É a arquitectura. Esta página explica o que recolhemos, porquê, e como recuperar ou apagar.
O Bonro é operado pela Exenrun UG (haftungsbeschränkt), uma sociedade alemã de responsabilidade limitada em Berlim. Para qualquer questão de privacidade, escreva para [email protected]. Somos o responsável pelo tratamento ao abrigo do Artigo 4(7) do RGPD.
Tentamos recolher o mínimo possível.
Usamos os dados acima para: (a) iniciar a sua sessão e lembrar em que dispositivo está; (b) analisar, armazenar e mostrar os seus recibos; (c) gerar as exportações fiscais que pede; (d) cobrar correctamente através da App Store, Google Play ou do nosso checkout web (via RevenueCat para a facturação das lojas); (e) manter a app a funcionar e corrigir falhas; (f) responder ao seu e-mail de apoio. Bases legais: execução do contrato (Art. 6(1)(b) do RGPD) para o serviço principal, interesse legítimo (Art. 6(1)(f)) para diagnósticos e prevenção de abuso, consentimento (Art. 6(1)(a)) para qualquer analítica opcional, quando aplicável.
Apenas os processadores que precisamos para correr o serviço. Cada um está sujeito a um acordo de tratamento de dados em conformidade com a UE.
Enquanto a sua conta estiver activa, guardamos os seus recibos e exportações para a app funcionar. Quando elimina a conta, apagamos o perfil, recibos e exportações em 30 dias. As cópias de segurança rodam em 60 dias. Podemos manter registos fiscais e de facturação durante o período exigido pela lei alemã (tipicamente até 10 anos), com dados pessoais não essenciais ocultados.
Ao abrigo do RGPD pode: aceder aos seus dados (Art. 15), corrigi-los (Art. 16), apagá-los (Art. 17), restringir ou opor-se ao tratamento (Art. 18 / 21), recebê-los em formato portátil (Art. 20) e apresentar queixa a uma autoridade de supervisão (Art. 77). Os caminhos mais rápidos estão dentro da app: Definições → Exportar dados, Definições → Eliminar conta. Também pode escrever para [email protected] e tratamos manualmente.
Os seus dados vivem na UE. Alguns processadores (Google Gemini, Sentry, RevenueCat, OneSignal, Resend) podem processar dados nos Estados Unidos. Quando isso acontece, baseamo-nos no Quadro de Privacidade de Dados UE–EUA ou em Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
Os dados são encriptados em trânsito (TLS 1.2+) e em repouso. O acesso à produção é limitado aos fundadores. As chaves de service-role nunca ficam nos dispositivos. Os registos de falhas são limpos de nomes de comerciantes e montantes antes de saírem do telemóvel.
O Bonro é feito para adultos a trabalhar: independentes e donos de pequenas empresas. Não é dirigido a crianças com menos de 16 anos. Se acredita que uma criança se inscreveu, escreva-nos e removeremos a conta.
Actualizaremos esta página quando alterarmos algo importante e actualizaremos a data "última actualização" acima. Para alterações materiais avisamos dentro da app ou por e-mail antes de entrarem em vigor.
Questões de privacidade: [email protected] · Morada postal: Exenrun UG (haftungsbeschränkt), Berlim, Alemanha.