Onde ficam os dados
A base de dados, a autenticação e os ficheiros estão na União Europeia, na Irlanda, num fornecedor de infraestrutura (Supabase), com encriptação em trânsito e em repouso. O site está alojado na Netlify.
Alguns serviços que usamos podem tratar dados nos Estados Unidos: o alojamento do site (Netlify), o envio de emails (Resend e Klaviyo), as estatísticas do site (Google Analytics, só com o teu consentimento), as subscrições (Stripe) e a leitura de faturas e extratos (Anthropic, que não usa esse conteúdo para treinar modelos). Nesses casos aplicam-se decisões de adequação ou cláusulas contratuais-tipo. As fontes de letra do site são carregadas da Google, que recebe o teu endereço IP. A lista dos fornecedores, e para que serve cada um, está na Política de Privacidade.
Cada conta só vê os seus dados
O isolamento entre contas é feito na própria base de dados, com regras de acesso ligadas em todas as tabelas. Um pedido para ler dados de outra conta é recusado mesmo que alguém o tente fora da aplicação.
- O inquilino vê só o seu portal: o seu contrato, as suas rendas, os seus recibos, os documentos que o senhorio partilhou e as mensagens.
- O contabilista vê o que serve o IRS: os imóveis (incluindo as notas da ficha do imóvel), os recibos, as despesas com as faturas, o relatório, o teu nome, email e NIF, e os documentos que decidires partilhar com ele. Não vê contratos, mensagens com inquilinos, contactos nem IBAN dos inquilinos, nem as notas das despesas.
- O suporte do RendaOK pode consultar uma ficha só de leitura da tua conta para te ajudar. Cada abertura dessa ficha fica registada. Ninguém do RendaOK confirma pagamentos, emite recibos nem envia mensagens em teu nome; as alterações que fazemos a pedido (por exemplo, fechar a conta) ficam registadas.
Ficheiros privados
Faturas, contratos e documentos ficam em espaços de armazenamento privados, separados por conta. Para abrir um ficheiro, a aplicação pede um link temporário que expira ao fim de uma hora (no ficheiro de "Descarregar os meus dados", os links duram 7 dias).
Sem password para roubar
Entras com um link enviado para o teu email, sem password. O inquilino entra no portal com um link pessoal, que o senhorio pode desativar e que deixa de funcionar quando o email do inquilino muda. Os links do resumo diário para confirmar pagamentos expiram 120 dias depois do vencimento da renda.
O que nunca pedimos nem guardamos
- A senha das Finanças. O RendaOK não entra no Portal das Finanças e nunca a pede.
- Os dados do cartão. O pagamento das subscrições é feito na Stripe; os dados do cartão nunca passam pelos nossos servidores.
- O dinheiro das rendas. Vai do inquilino para o senhorio, sem passar pelo RendaOK; na cobrança pela Stripe, em desenvolvimento, vai para a conta Stripe de quem recebe.
Prova dos avisos e registo que não se altera
Desde 27 de setembro de 2026, cada aviso de renda em atraso fica guardado tal como foi enviado, com a data, o remetente e o estado de entrega. Calculamos uma impressão digital do email (SHA-256); os primeiros 12 caracteres aparecem no rodapé do email do inquilino como código de verificação. O código serve para encontrar o aviso guardado; a confirmação de que o texto é o mesmo faz-se comparando com a versão guardada e a impressão digital completa.
As ações sensíveis ficam num histórico que ninguém pode alterar nem apagar (quando fechas a conta, os dados pessoais desse histórico são anonimizados, como explica a Política de Privacidade): confirmar pagamentos, emitir e anular recibos, enviar avisos, desativar links do portal, importar dados e as consultas do suporte.
Os teus dados são teus
Em Definições → Descarregar os meus dados levas tudo num ficheiro. Para fechar a conta, escreve para ola@rendaok.com; o que guardamos depois, e durante quanto tempo, está explicado na Política de Privacidade.
O que ainda não temos
- Não temos certificações de segurança (como ISO 27001 ou SOC 2).
- Não há autenticação de dois fatores: a segurança da conta depende da segurança do teu email.
- Não há ainda vários utilizadores na mesma conta, com permissões por pessoa.
Encontraste uma falha?
Escreve para ola@rendaok.com com os passos para a reproduzir. Respondemos e corrigimos o mais depressa possível. Se agires de boa-fé (sem aceder a mais dados do que os necessários para mostrar a falha, sem alterar nem apagar dados, sem afetar o serviço e sem divulgar a falha antes de a corrigirmos), não apresentaremos queixa nem tomaremos medidas legais contra ti.