Política de privacidade

O responsável pelo tratamento dos dados é Diogo Duarte, pessoa singular, residente em Portugal, que desenvolve e mantém o Finanças. Para qualquer questão sobre privacidade ou para exercer os teus direitos, escreve para diogo@diogoduarte.net.

Tratamos apenas os dados necessários para a aplicação funcionar:

Não pedimos nem guardamos credenciais bancárias e não nos ligamos ao teu banco: só existe na aplicação o que tu registas.

Usamos os dados para as seguintes finalidades, com os fundamentos indicados:

• Prestar o serviço: criar e gerir a tua conta, guardar e mostrar os teus movimentos, partilhá-los com as famílias a que pertences de acordo com as tuas definições e enviar emails transacionais (confirmação de email, link mágico, recuperação de palavra-passe, convites). Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
• Funcionalidades opcionais: assistente de IA, leitura de faturas, bots de Telegram e WhatsApp, notificações push e aplicações ligadas por MCP. Só são usadas se as ativares ou usares. Fundamento: execução do contrato, a teu pedido, e o teu consentimento, que podes retirar a qualquer momento desligando a funcionalidade.
• Segurança e prevenção de abusos: gerir sessões, limitar tentativas de acesso, investigar erros e utilizações indevidas. Fundamento: interesse legítimo em manter o serviço seguro (alínea f)).
• Gestão do acesso à beta: manter a lista de espera e decidir que contas são aprovadas. Fundamento: interesse legítimo.
• Obrigações legais, quando aplicável. Fundamento: alínea c).

Não vendemos os teus dados, não os usamos para publicidade, não fazemos perfis para fins de marketing e não tomamos decisões automatizadas com efeitos jurídicos sobre ti. O assistente pode sugerir uma categoria ou um balde, mas és tu quem confirma.

Se escolheres entrar com Google, pedimos apenas os âmbitos openid, email e profile. Recebemos o teu nome, endereço de email (e se está verificado), fotografia de perfil e um identificador da conta Google. Não pedimos acesso ao Gmail, Drive, Contactos, Calendário ou a quaisquer outros dados Google.

Usamos estes dados exclusivamente para te autenticar, criar a tua conta e mostrar o teu nome e fotografia na aplicação. Não os vendemos, não os partilhamos com terceiros (exceto com os fornecedores de alojamento necessários para guardar a tua conta), não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. O email e a fotografia nunca são enviados ao assistente de IA; quando usas o assistente, ele recebe apenas o teu nome (tal como o tens na conta) para saber quem fez cada movimento.

A utilização e transferência, pelo Finanças, de informações recebidas das APIs Google para qualquer outra aplicação cumprem a Política de Dados do Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada.

Finanças' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Podes revogar o acesso do Finanças à tua conta Google a qualquer momento em myaccount.google.com/permissions.

Recorremos aos seguintes prestadores de serviços (subcontratantes), que tratam dados apenas por nossa conta e na medida necessária. Os que dizem respeito a funcionalidades opcionais só recebem dados quando usas essa funcionalidade:

Os dados da tua conta são também visíveis, na medida que definires, aos outros membros das famílias a que pertences. Se ligares uma aplicação externa por MCP, essa aplicação acede aos teus dados nos termos da sua própria política de privacidade, até revogares a ligação nas definições.

Podemos ainda divulgar dados quando a lei o exija, por ordem de uma autoridade competente.

Alguns destes prestadores estão sediados ou tratam dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o prestador está certificado, ou em Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

• Conta e dados financeiros: enquanto a conta existir. Quando apagas um movimento, ele deixa de aparecer, mas pode ficar guardado internamente até a conta ser eliminada, para permitir a recuperação de erros.
• Faturas: enquanto a conta existir, ou até pedires a sua eliminação.
• Sessões: até terminares a sessão ou até expirarem.
• Contas na lista de espera: enquanto a conta existir; podes pedir a eliminação a qualquer momento.
• Eliminação da conta: a pedido, por email para diogo@diogoduarte.net. Apagamos a conta e os dados associados num prazo máximo de 30 dias, exceto o que tenhamos de conservar por obrigação legal. Os movimentos que registaste numa família partilhada podem ser mantidos nessa família, sem o teu nome, se os restantes membros precisarem deles. Cópias de segurança são substituídas no seu ciclo normal.

Ao abrigo do RGPD, tens direito a:

• aceder aos teus dados e obter uma cópia;
• retificar dados inexatos;
• pedir o apagamento dos teus dados;
• limitar ou opor-te a determinados tratamentos;
• receber os teus dados num formato estruturado e de uso corrente (portabilidade);
• retirar o consentimento a qualquer momento, sem afetar o tratamento já feito.

Para exercer qualquer destes direitos, escreve para diogo@diogoduarte.net. Respondemos no prazo de um mês. Tens também o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

Usamos apenas cookies estritamente necessários: os cookies de sessão que mantêm a tua sessão iniciada e protegem a autenticação. Não usamos cookies de publicidade, de análise ou de terceiros, por isso não te pedimos consentimento para cookies.

A aplicação guarda também, no teu dispositivo, dados técnicos para funcionar offline e mais depressa (cache do service worker, preferências e movimentos criados sem rede que ainda não foram enviados). As páginas em cache são apagadas quando terminas a sessão, e podes apagar o resto limpando os dados do site no browser.

Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas apenas como hash, o acesso aos dados é verificado em cada pedido conforme o espaço a que pertences, e as faturas só são servidas a membros autorizados desse espaço. Recomendamos o uso de passkeys. Nenhum sistema é infalível: se detetarmos uma violação de dados que te afete, avisamos-te e à CNPD nos termos da lei.

O Finanças destina-se a maiores de 16 anos. Não recolhemos intencionalmente dados de menores dessa idade; se souberes que isso aconteceu, contacta-nos para os apagarmos.

Podemos atualizar esta política. A data da versão em vigor está no topo da página. Se as alterações forem relevantes, avisamos-te por email ou na aplicação antes de produzirem efeitos.

Versão de 15 de outubro de 2026.