Política de Privacidade

O responsável pelo tratamento dos teus dados é Nuno Miguel Pontes Leite Helfrich, empresário em nome individual, com o número de identificação fiscal 213516993 e morada na Rua Arco do Carvalhão, 19B, 2.º, 1070-008 Lisboa. Podes contactar-nos sobre privacidade através de [email protected].

Não designámos um encarregado de proteção de dados, porque a lei não o exige para a nossa atividade; o contacto acima serve para todas as questões de privacidade.

Dados da conta: nome, email, palavra-passe (guardada apenas em forma cifrada irreversível), fotografia de perfil se a carregares, idioma, moeda, fuso horário, país e definições fiscais que escolheres, preferências, data do último início de sessão e, se a ativares, a configuração da autenticação em dois passos. Guardamos também a data e a versão dos Termos que aceitaste.

Início de sessão com a Apple ou a Google: se o usares, o identificador que esse fornecedor te atribui e o email que nos comunica e, no caso da Apple, um código que nos permite desligar o Waleteer da tua conta Apple quando apagas a conta.

Dados financeiros que introduzes: carteiras, saldos, movimentos com as suas descrições e notas, categorias, etiquetas, beneficiários, orçamentos, objetivos, regras, pagamentos automáticos, os extratos que importas e as pessoas com quem partilhas despesas ou tens dívidas (os nomes que escreves e os valores).

Notificações: os alertas que o serviço gera para ti (orçamentos, pagamentos próximos, objetivos, subidas de preço) ficam guardados na tua conta.

Ficheiros: recibos e outros anexos que carregas, e os ficheiros dos extratos importados. Na app, só acedemos à câmara e às fotografias quando escolhes tirar ou escolher uma fotografia para um recibo ou para o teu perfil.

Sugestões e reclamações: as mensagens que nos envias pelo portal ou pela app, as nossas respostas e, para percebermos o contexto, a origem (portal ou app), a versão da app e o idioma.

Agregados: os membros dos teus agregados, os seus acessos e os emails das pessoas que convidas.

Subscrição: estado do plano, loja ou meio de compra, período experimental, datas de início, renovação e fim, identificadores da subscrição, a data em que pediste que o Pro começasse de imediato e os pedidos de resolução que fizeres. Não recebemos os dados do teu cartão, que são tratados pela Stripe ou pela loja.

Lista de espera: se deixares o teu email na página inicial enquanto o registo não está aberto, guardamos esse email e o idioma da página, e mais nada.

Dados técnicos: endereço IP, tipo de dispositivo e navegador, sessões e dispositivos com sessão iniciada, registos de pedidos e erros necessários para manter o serviço seguro e a funcionar, e um registo das ações de segurança na tua conta (inícios de sessão, tentativas falhadas com o endereço IP de origem, alterações ao email, à palavra-passe e à autenticação em dois passos, uso de códigos de recuperação, dispositivos, descargas de dados), visível nas Definições.

Notificações no telemóvel: se as permitires, o endereço de notificações (token) de cada dispositivo com sessão iniciada e o respetivo sistema operativo.

Relatórios de erros: quando a app ou o servidor falham, é enviado um relatório técnico com o erro, a versão da app, o modelo e o sistema operativo do dispositivo e os passos que levaram ao erro. Não incluímos nestes relatórios o teu endereço IP, o teu email nem os teus dados financeiros.

Registo do back office: quando fazemos uma ação de administração sobre a tua conta (por exemplo, reenviar um email de confirmação, suspender ou apagar a conta), registamos a ação, a data e quem a fez.

Quase todos os dados são fornecidos por ti. Os dados técnicos são gerados quando usas o serviço, e o estado da subscrição chega-nos da RevenueCat, da Stripe e das lojas.

Se entrares com a Apple ou a Google, recebemos desse fornecedor o identificador da tua conta, o email (que pode ser um endereço de reencaminhamento da Apple, se escolheres ocultar o teu) e se esse email está confirmado.

Se alguém te convidar para um agregado, recebemos o teu email dessa pessoa e usamo-lo apenas para enviar o convite e associá-lo à tua conta se o aceitares.

Os dados que registas sobre outras pessoas (os nomes de quem partilha despesas contigo, beneficiários, anexos e extratos) são escolhidos por ti; tratamo-los apenas para te prestar o serviço e não os usamos para contactar essas pessoas.

Os dados de registo (nome, email e palavra-passe) e a aceitação dos Termos são necessários para criar a conta; sem eles não podemos prestar o serviço. Os restantes dados são opcionais e dependem das funcionalidades que usas.

Para prestar o serviço, criar e gerir a tua conta, fazer os cálculos e sincronizar os teus dados entre dispositivos (execução do contrato).

Para gerir a subscrição Pro, o período experimental e os reembolsos (execução do contrato) e cumprir obrigações legais (obrigação legal).

Para proteger o serviço, prevenir abusos e fraude, detetar e corrigir erros, medir o desempenho e manter um registo das ações de administração feitas sobre as contas (interesse legítimo).

Para responder às sugestões e reclamações que nos envias, incluindo por email ou notificação no telemóvel quando respondemos (execução do contrato e interesse legítimo em melhorar o serviço).

Para te enviar novidades e avisos sobre o Waleteer, por email, notificação no telemóvel e aviso no serviço (interesse legítimo em informar quem usa o serviço sobre ele). Podes recusar a qualquer momento: os emails desligam-se nas Definições ou com um clique em cada um, e as notificações nas definições do teu telemóvel. Não enviamos publicidade de terceiros.

Para te enviar emails do serviço, como confirmação de conta, recuperação de palavra-passe, convites, avisos sobre alterações aos Termos e, se os ativares, alertas e o resumo mensal (execução do contrato e, nos alertas e no resumo, a tua escolha nas preferências, que cada resumo te deixa desfazer com um clique).

Para te enviar um único email a avisar que o registo abriu, se deixaste o teu email na lista de espera (o teu consentimento, que podes retirar a qualquer momento escrevendo para [email protected]).

Para enviar convites de agregado a quem o titular da conta indica (interesse legítimo do titular em partilhar as suas carteiras).

O serviço analisa automaticamente o teu histórico para sugerir pagamentos recorrentes, detetar subidas de preço e fazer previsões, e aplica as regras de categorização que configuras. Estas análises servem apenas para te mostrar sugestões e alertas: não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre ti nem te afetem de forma significativa.

Não usamos os teus dados financeiros, nem mesmo anonimizados ou agregados, para outros fins, para criar perfis comerciais ou para treinar modelos de inteligência artificial.

Subcontratantes, que tratam dados apenas por nossa conta e segundo as nossas instruções, com contratos que os obrigam a protegê-los: Laravel Cloud (alojamento da aplicação, da base de dados e das atualizações em tempo real, na região de Londres, Reino Unido), Cloudflare R2, através do Laravel Cloud (armazenamento de ficheiros), Resend (envio de emails; os alertas e o resumo mensal que ativares incluem valores, categorias e beneficiários), RevenueCat (gestão de subscrições, na app e na página de compra do site), Sentry (relatórios de erros da app e do servidor) e Expo (envio de notificações para o telemóvel, que entrega através dos serviços de notificações da Apple e da Google, e distribuição de atualizações da app).

Responsáveis independentes, que tratam os dados para os seus próprios fins e segundo as suas próprias políticas de privacidade: a Stripe, que vende a subscrição no site como comerciante registado e trata o pagamento, a faturação e o IVA; e a Apple e a Google, nas compras feitas nas lojas e quando as usas para iniciar sessão.

As pessoas dos teus agregados veem os dados das carteiras que partilhas com elas.

Só acedemos aos teus dados financeiros quando nos pedes ajuda e o autorizas, quando é necessário para investigar um problema de segurança ou quando a lei o exige.

Podemos ainda comunicar dados às autoridades quando a lei o exigir. Não vendemos os teus dados nem os usamos para publicidade.

Alguns prestadores tratam dados fora da União Europeia. O alojamento fica no Reino Unido, que beneficia de uma decisão de adequação da Comissão Europeia.

A Cloudflare, a Resend, a RevenueCat, a Sentry e a Expo podem tratar dados nos Estados Unidos. Nesses casos, a transferência baseia-se no Quadro de Proteção de Dados UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, incluídas no acordo de tratamento de dados de cada prestador. Podes pedir-nos uma cópia das garantias aplicáveis.

Dados da conta, dados financeiros, anexos e extratos importados: enquanto a conta existir, ou até os apagares. Os movimentos, carteiras e transferências que apagas ficam guardados como apagados, para que os possas restaurar, até apagares a conta. Quando apagas a conta, os dados e os ficheiros são apagados de imediato.

Sugestões e reclamações: enquanto a conta existir; são apagadas com ela.

Início de sessão com a Apple ou a Google: enquanto a ligação existir; quando apagas a conta, desligamos o Waleteer da tua conta Apple e apagamos a ligação.

Endereços de notificações: enquanto o dispositivo tiver sessão iniciada; são apagados quando terminas a sessão nesse dispositivo ou quando ele perde a sessão por inatividade.

Convites de agregado: expiram ao fim de 14 dias e são apagados quando o agregado ou a conta do dono deixam de existir.

Lista de espera: até enviarmos o aviso de abertura do registo, ou até nos pedires para a deixar; depois disso, o email é apagado.

Registo das ações de segurança: 12 meses. Registo do back office: 24 meses. Sessões: no site, a sessão termina ao fim de 2 horas sem uso, ou até 90 dias se escolheres manter a sessão iniciada; nas aplicações, um dispositivo perde a sessão ao fim de 90 dias sem uso e é depois apagado.

Registos técnicos e relatórios de erros guardados pelos prestadores de alojamento e monitorização, e cópias de segurança da base de dados: até 30 dias, após os quais são substituídos ou apagados. Os dados de uma conta apagada desaparecem das cópias de segurança nesse prazo.

Dados de faturação e pagamento: são guardados pela Stripe ou pela loja, como responsáveis independentes, pelos prazos a que a lei os obriga.

Registos da subscrição (identificadores, loja, produto, datas, avisos recebidos da RevenueCat e pedidos de resolução): quando apagas a conta, deixam de estar associados a ela, mas guardamo-los até 10 anos para tratar de reclamações e reembolsos e cumprir obrigações legais.

Tens o direito de aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao seu tratamento, recebê-los num formato de uso corrente e retirar um consentimento que tenhas dado, sem afetar o tratamento feito antes.

Podes descarregar todos os teus dados e apagar a conta a qualquer momento nas Definições, em Os teus dados. Enquanto a subscrição Pro se renovar automaticamente, a conta só pode ser apagada depois de cancelares a renovação; até lá, podes pedir-nos por email a limitação do tratamento.

Para exercer os restantes direitos, escreve para [email protected] a partir do email da tua conta. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, caso em que te avisamos.

Se considerares que os teus dados não estão a ser tratados de acordo com a lei, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade de controlo do país da União Europeia onde resides ou trabalhas.

As ligações ao Waleteer são cifradas, as palavras-passe são guardadas em forma cifrada irreversível, os segredos da autenticação em dois passos são cifrados, os ficheiros ficam em armazenamento privado, as sessões de dispositivos inativos expiram e o acesso aos dados é restrito. Nenhum sistema é totalmente seguro, mas revemos estas medidas regularmente.

Se ocorrer uma violação de dados que represente um risco elevado para ti, avisamos-te sem demora injustificada, além de a comunicarmos à CNPD nos termos da lei.

Usamos apenas cookies necessários ao funcionamento do serviço: o cookie de sessão, o de proteção contra pedidos forjados e, se o escolheres, o de manter a sessão iniciada, que dura até 90 dias. O idioma escolhido fica guardado na tua conta ou na sessão, sem cookie próprio.

O tema claro ou escuro e o estado dos grupos do menu lateral (abertos ou fechados) são guardados no armazenamento local do teu navegador. Não usamos cookies de publicidade nem ferramentas de análise de terceiros no navegador. A página de pagamento da Stripe usa os seus próprios cookies, descritos na política da Stripe.

A app guarda no teu telemóvel uma cópia dos teus dados, para funcionar sem ligação e abrir mais depressa, e guarda a sessão no armazenamento seguro do sistema. Esta cópia é apagada quando terminas a sessão ou desinstalas a app.

Se ativares o bloqueio da app com Face ID, impressão digital ou o código do telemóvel, a verificação é feita pelo sistema operativo do teu dispositivo: não recebemos nem guardamos dados biométricos.

O widget no ecrã principal mostra saldos e o próximo pagamento a partir dessa cópia local. Com o bloqueio da app ativo, não mostra valores.

O Waleteer não se destina a menores de 18 anos e não recolhemos conscientemente dados de menores dessa idade. Se soubermos que uma conta pertence a um menor, apagamo-la.

Podemos atualizar esta política. A data da versão em vigor está no topo desta página. Se as alterações forem relevantes, avisamos-te por email ou no serviço antes de entrarem em vigor.

Para qualquer questão sobre privacidade ou para exercer os teus direitos, escreve para [email protected].