Política de Privacidade

Não solicitamos nem tratamos: nome, apelido, código fiscal, data de nascimento, morada, número de telefone, género, documento de identidade.

A cada novo acesso registamos:

Estes dados servem exclusivamente para a segurança da conta (deteção de acessos suspeitos, antiabuso). São sempre recolhidos e não estão sujeitos ao opt-out do Programa de Melhoria (ver §3.5).

Estes dados residem na nossa base de dados remota (Supabase, servidores europeus) associados ao nickname e ao e-mail do utilizador. Por definição não contêm dados identificativos da pessoa real, salvo se o próprio utilizador os introduzir voluntariamente (p. ex. nomes de contas que incluam o seu apelido — comportamento desaconselhado, ver /privacy-radicale).

O conteúdo destes ficheiros é encriptado ponta a ponta no dispositivo do utilizador antes do envio, com uma chave gerada no dispositivo e protegida pelo código dos documentos (diferente da palavra-passe da conta); as 24 palavras de recuperação (semente BIP39) são a cópia de reserva dessa chave. A chave em claro nunca sai do dispositivo: no servidor conservamos apenas a sua versão encriptada e, do conteúdo dos documentos, vemos apenas blocos de ruído digital. Permanecem, pelo contrário, legíveis, para permitir a pesquisa e a organização, as informações que o utilizador associa ao ficheiro: título, notas, data, tipo e tamanho, os dados de garantias e apólices e a ligação às transações.

Para melhorar a aplicação medimos:

Estes dados são pseudonimizados na recolha e analisados normalmente de forma agregada (art. 4.5 RGPD). Ficam nos nossos servidores europeus Supabase: nenhum serviço de terceiros (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, etc.).

Continua a ser necessária uma ligação técnica à conta e, num número limitado de casos, uma pessoa da nossa equipa pode consultar os dados de utilização referentes a uma única conta. Acontece por quatro finalidades, todas ligadas ao funcionamento e à melhoria do serviço: (a) respeitar o opt-out por utilizador (para deixarmos de recolher os dados da tua conta temos de saber quais são); (b) medir a cobertura por sistema operativo (prioridade dos beta testers e suporte das plataformas); (c) responder aos teus pedidos de apoio, em que saber que funções usaste e que erros encontraste é muitas vezes a única forma de perceber o problema; (d) diagnosticar falhas que afetam poucas pessoas, invisíveis por definição nos números agregados.

Fora destas finalidades não usamos estes dados: nenhuma definição de perfis comerciais, nenhuma publicidade, nenhuma decisão automatizada a teu respeito, nenhuma cedência ou partilha com terceiros. Os dados de utilização não influenciam o preço que pagas nem as condições que te oferecemos e não servem para construir perfis de comportamento para marketing.

Podes desativar a recolha a qualquer momento nas definições da app, em “Programa de Melhoria” (opt-out).

Tratados apenas se escolheres ativamente inscrever-te (opt-in). Vê §5 para o serviço terceiro que os aloja (ActiveCampaign). Para a lista de espera do lançamento guardamos também uma linha nas nossas bases de dados europeias — email, idioma e data — por uma única razão: poder saber quantas das pessoas inscritas criaram depois uma conta. Mais nada, e nenhum perfil. O apagamento pede-se escrevendo para privacy@cashfulness.com, além do link de cancelamento presente em cada email.

Não tratados diretamente pela Cashfulness. Os pagamentos das subscrições são efetuados através de:

A Apple App Store e a Google Play atuam como merchant of record: são elas que tratam o nome, a morada, o cartão de crédito e o IBAN do utilizador, sendo da sua responsabilidade a emissão de faturas ou recibos fiscais aos utilizadores finais, de acordo com as respetivas políticas e a legislação dos diferentes países. Por estes dois canais a Cashfulness recebe apenas o encaixe líquido e um identificador opaco da subscrição (p. ex. sub_abc123): nunca vemos o nome do cliente, a morada, o código fiscal, o cartão de crédito ou o IBAN.

Também no sítio web o vendedor não somos nós. Para as subscrições adquiridas através do sítio web o vendedor é a Link (Sold through Link, LLC, sociedade do grupo Stripe), que atua como merchant of record: recebe o pagamento, calcula e entrega os impostos do país do cliente, emite recibos e faturas e gere os reembolsos e as contestações. A Link e a Stripe tratam estes dados na qualidade de vendedor, nos termos da sua própria política de privacidade. Para calcular os impostos, a Stripe pede o nome e a morada de faturação: a Vittorio Giusti srl vê-os no painel da Stripe, juntamente com o endereço de e-mail, a rede e os últimos 4 dígitos do cartão, o resultado do pagamento e um identificador do cliente, mas o nome e a morada nunca entram na base de dados da app. Nunca recebemos o número completo do cartão de crédito nem os dados de segurança (CVV). Para associar o pagamento à conta, a Cashfulness comunica à Stripe o endereço de e-mail e o identificador do utilizador; ao receber o pagamento, guardamos a associação entre o utilizador e o identificador de cliente Stripe.

Os dados de pagamento do canal web que vemos no painel da Stripe são tratados pela Vittorio Giusti srl para a execução do contrato (art. 6.º, n.º 1, al. b), do RGPD) e para as obrigações contabilísticas ligadas à fatura mensal emitida à Link (art. 6.º, n.º 1, al. c), do RGPD); ver §4 e §7.

Se ativares as notificações push, tratamos:

O token e a fila de envio ficam nos nossos servidores Supabase na Europa. A entrega passa pelo Google Firebase Cloud Messaging e, no iPhone, pelo Apple Push Notification service: ambos veem o token, o título e o texto da notificação (ver §5). No Mac, no Windows e no Linux as notificações push não existem: os lembretes são gerados no dispositivo e não saem da app.

Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, al. b), do RGPD), porque és tu que pedes as notificações ao ativá-las. Podes desativá-las a qualquer momento nas definições da app ou do sistema operativo; o token é desativado e apagado juntamente com a conta.

Quando nos escreves para info@, support@ ou beta@cashfulness.com, ou envias uma comunicação a partir da app, tratamos aquilo que nos mandas: o texto da mensagem, o teu endereço de e-mail, o nickname, a plataforma e a versão da app, os eventuais anexos. Como os usamos, e com que ferramentas, está escrito em §5.1.

Pedidos de assistência. Os pedidos que chegam a info@, support@ e beta@cashfulness.com e as comunicações enviadas a partir da app são lidos por uma pessoa da nossa equipa. Para os classificar e preparar um primeiro rascunho de resposta usamos o Claude, uma ferramenta de inteligência artificial da Anthropic: o texto do pedido e, para as comunicações a partir da app, o nickname, o endereço de e-mail, a plataforma, a versão da app e os eventuais anexos são processados pela Anthropic nos Estados Unidos. Usamo-lo com uma subscrição individual, regida pelos termos de utilização da Anthropic para utilizadores individuais: entre nós e a Anthropic não existe um contrato de tratamento de dados (DPA), e nas definições da conta desativámos a utilização dos conteúdos para treinar os modelos. O rascunho é sempre relido, corrigido e enviado por uma pessoa: nenhuma resposta parte automaticamente. Estamos a transferir este tratamento para um servidor da Vittorio Giusti srl em Itália: quando estiver concluído, a Anthropic deixará de receber estes dados e atualizaremos esta política.

Assistente na app. A app contém um assistente que responde a perguntas sobre a utilização da Cashfulness, disponível em função do plano. Quando lhe fazes uma pergunta, chegam ao modelo a tua pergunta, o idioma, as últimas mensagens da mesma conversa e alguns excertos do manual. Não lhe chegam os teus dados contabilísticos: contas, saldos, movimentos e documentos ficam de fora. O modelo corre num computador da Vittorio Giusti srl em Itália, alcançado através de uma ligação cifrada fornecida pela Tailscale, que não consegue ler o seu conteúdo (ver §5). O texto da pergunta é enviado tal como o escreves: não introduzas dados pessoais que não queiras partilhar. As conversas são guardadas nos nossos servidores Supabase na Europa e são apagadas com a conta. O assistente dá indicações sobre a utilização da app, não consultoria financeira, fiscal ou jurídica.

Chat do sítio. A janela de chat presente em cashfulness.com não está ligada a nenhum serviço de inteligência artificial e não envia dados a terceiros. Se a ativarmos, atualizaremos primeiro esta política.

Não usamos os teus dados para treinar modelos de inteligência artificial, nossos ou de terceiros, e não cedemos conjuntos de dados a fornecedores de IA.

Para exercer qualquer dos direitos acima enumerados, o utilizador pode:

Responderemos no prazo de 30 dias a contar do pedido (prorrogáveis por mais 60 em caso de pedidos particularmente complexos, nos termos do art. 12.º, n.º 3, do RGPD; nesse caso o utilizador será informado).