Política de privacidade

1. Quem somos

Somos o responsável pelo tratamento dos dados pessoais que recolhemos sobre os utilizadores do nosso produto e do nosso site. Escreve-nos para o endereço acima sobre qualquer aspeto desta política, ou sobre os teus próprios dados.

2. O que recolhemos

• A tua conta: um endereço de email, a moeda principal que escolheste, um fuso horário e a data de criação da conta. Não pedimos nem usamos o teu nome, a tua morada nem um número de telefone.
• O teu livro de contas: as transações que registas, com um valor, uma data, um nome, uma categoria e uma descrição opcional. Uma descrição copiada de um extrato bancário pode nomear quem pagaste, incluindo uma pessoa, e é guardada exatamente como foi escrita. Podes alterar tudo: cada linha de uma importação é-te mostrada para edição antes de qualquer gravação, e qualquer transação pode ser editada ou eliminada depois, a qualquer momento.
• As tuas contas: para cada conta bancária, cartão ou conta de numerário, o nome que lhe dás, os 4 últimos carateres do seu número e o seu banco, tal como um extrato os indicava. Uma transação pode ficar ligada a uma delas. O número de conta completo ou o IBAN é descartado quando o ficheiro é lido e nunca chega à nossa base de dados.
• Extratos importados: que extrato foi importado, o período que abrangia e os 4 últimos carateres da conta nele indicada, guardados para que se possa reconhecer o mesmo extrato importado duas vezes.
• Registos de acesso e técnicos: que ferramenta foi chamada, por que aplicação ligada e quando, juntamente com a telemetria habitual de erros e desempenho. Não registam o conteúdo das tuas transações, e os 4 últimos carateres da conta são ocultados em qualquer linha de registo que os contenha.
• Faturação: da Paddle recebemos identificadores opacos dos teus registos de cliente e de subscrição, o plano que tens e quando se renova. Não recebemos os dados do teu cartão nem a tua morada de faturação.

3. O que NÃO guardamos

• O ficheiro do extrato em si. Um PDF ou CSV carregado é lido uma única vez, em memória, e depois descartado. Nunca é gravado num disco, numa base de dados nem em qualquer armazenamento de ficheiros.
• Números de conta completos ou IBAN: ver acima o que se diz sobre os 4 últimos carateres.
• Os dados do cartão, o nome do titular e a morada de faturação. São introduzidos na página de pagamento da Paddle e nunca chegam até nós.

4. Para que os usamos, e com que fundamento

• Para prestar o serviço (guardar o teu livro de contas, ler os teus extratos, gerar relatórios e responder às tuas perguntas ao assistente): a execução do nosso contrato contigo.
• Para enviar emails transacionais (confirmar um endereço, repor uma palavra-passe, confirmar uma eliminação, avisar-te antes de uma conta inativa ser eliminada): a execução do nosso contrato contigo.
• Para manter o serviço seguro e medir as quotas (impedir abusos e aplicar os limites de cada plano): o nosso interesse legítimo em prestar o serviço de forma segura e sustentável.
• Para cumprir obrigações contabilísticas e fiscais: uma obrigação legal, em grande parte cumprida pela Paddle enquanto merchant of record.

Não vendemos dados pessoais, e não tomamos nenhuma decisão automatizada que produza efeitos jurídicos para ti.

5. Com quem os partilhamos

O MyFinanceBook funciona com alguns serviços externos, e a legislação de proteção de dados dá-te o direito de saber quais. São todos estes:

• Anthropic: o fornecedor de IA por detrás da leitura de extratos e do assistente integrado. Um extrato carregado é enviado para ser lido, e contém tudo o que o teu banco lá imprimiu, o que normalmente inclui o teu nome e o teu número de conta completo: não guardamos nenhum dos dois, mas o documento sai de facto da app para poder ser lido. As perguntas que fazes ao assistente, e os valores necessários para lhes responder, são enviados da mesma forma. Se preferires que isso não aconteça, regista as transações manualmente e não uses o assistente.
• Paddle: merchant of record de todas as compras. A Paddle gere o processo de pagamento, calcula e entrega os impostos, emite a fatura e trata dos reembolsos, e é, por direito próprio, responsável pelo tratamento dos dados que lá recolhe. No extrato do teu cartão aparece o nome da Paddle, não o nosso.
• Brevo: envia os emails que o serviço tem de te enviar (confirmar um endereço, repor uma palavra-passe, confirmar uma eliminação, avisar-te antes de uma conta inativa ser eliminada).
• Microsoft Azure: aloja a aplicação e tudo o que ela guarda, incluindo o teu livro de contas e os nossos registos.

Não partilhamos dados pessoais com mais ninguém, e não os vendemos a ninguém.

6. Onde são tratados

A aplicação, a respetiva base de dados e os registos funcionam na região West Europe do Microsoft Azure, dentro da UE. A Brevo é um fornecedor da UE e trata os dados na UE.

A Anthropic trata os dados nos Estados Unidos. Essa transferência está abrangida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia, ao abrigo do aditamento relativo ao tratamento de dados da Anthropic. A Paddle trata das transferências necessárias para receber o teu pagamento ao abrigo da sua própria política de privacidade.

7. Durante quanto tempo os conservamos

• O teu livro de contas, as tuas categorias e as tuas contas (cada uma com um nome, um banco e os 4 últimos carateres do seu número) e a tua conta MyFinanceBook: enquanto a usares. Se uma conta gratuita não tiver atividade durante 12 meses (nenhum início de sessão e nenhuma utilização através de um assistente ligado), enviamos-te dois emails, com 30 e 7 dias de antecedência, com um link para descarregares os teus dados, e depois eliminamos a conta como se a tivesses eliminado tu. Uma conta num plano pago nunca é eliminada por inatividade; quando uma subscrição termina, o prazo de 12 meses conta a partir da data de fim ou da tua última atividade, consoante a que for mais recente.
• Conversas com o assistente integrado: 45 minutos depois da tua última mensagem ou da última vez que prolongaste a sessão; depois são eliminadas automaticamente. Não há histórico de chat para exportar nem para pedir.
• Registos de extratos importados: 24 meses; depois são eliminados automaticamente.
• Registos de acesso e técnicos: 90 dias.
• Um hash unidirecional do endereço de uma conta eliminada: 14 meses a contar dessa eliminação, recomeçando se o mesmo endereço for registado e eliminado de novo. Regista quanto do crédito de boas-vindas único essa conta tinha usado. O endereço em si não é guardado, e o registo só é consultado quando alguém se regista.
• Faturas e registos fiscais: conservados pela Paddle ao abrigo da sua própria política, durante o tempo que a legislação fiscal exigir.

Eliminar a tua conta apaga por completo os três primeiros. Não abrange o que a Paddle conserva para faturação e impostos, não purga os registos já escritos e cria o hash descrito acima: esses expiram segundo os prazos aqui indicados.

8. Os teus direitos

Podes pedir-nos uma cópia dos teus dados, a sua retificação, o seu apagamento, a limitação do tratamento ou uma cópia num formato portátil. Podes opor-te ao tratamento que baseamos num interesse legítimo, e podes apresentar uma reclamação à autoridade de proteção de dados do local onde vives. Escreve para support@myfinancebook.app e respondemos no prazo de um mês.

Dois deles não precisas de pedir. Nas Definições, Descarregar os meus dados entrega-te um ficheiro zip de ficheiros CSV com a tua conta, as tuas categorias, as tuas transações e os teus extratos importados, e Eliminar a minha conta elimina a conta e todo o seu livro de contas de forma definitiva, de imediato.

O que esse ficheiro zip não inclui é o registo da tua subscrição: o plano que tens, quanto já usaste da respetiva quota e os identificadores que a Paddle nos deu. Escreve para o endereço acima a pedi-lo e também to enviamos.

9. Cookies

Um único cookie: o cookie de autenticação que mantém a tua sessão iniciada. É estritamente necessário para o serviço funcionar, por isso não há nada a consentir nem nenhum aviso para fechar. Não usamos cookies analíticos, publicitários nem de rastreio.

O teu navegador também guarda um pouco de estado próprio: por exemplo, o endereço à espera de confirmação enquanto te registas. Fica no navegador e nunca nos é enviado.

10. Segurança

As palavras-passe são guardadas com hash e nunca tal como foram escritas, e o tráfego é cifrado em trânsito. O acesso aos sistemas que contêm os teus dados é restrito, e as chaves e credenciais que os protegem são guardadas num cofre de segredos gerido, e não na própria aplicação.

Nenhum serviço pode prometer segurança perfeita. Se alguma vez tivermos conhecimento de uma violação que afete os teus dados, informamos-te a ti e à autoridade competente, como a lei exige.

11. Alterações a esta política

Podemos atualizar esta política. A versão desta página é a que se aplica, e a data no topo indica quando foi alterada pela última vez.