Política de Privacidade

A MyFina (o «Serviço») é gerida como um projeto independente. O responsável pelo tratamento dos dados para efeitos do RGPD (EU 2016/679) e de regulamentos equivalentes é o operador indicado na secção de Contacto, mais abaixo.

Se residir na UE/EEE, dispõe dos direitos descritos na secção 6.

Dados da conta: endereço de correio eletrónico, hash da palavra-passe (bcrypt), nome apresentado, avatar opcional, idioma e fuso horário. Se iniciar sessão através do Google OAuth, recebemos o seu e-mail e o identificador da conta Google — não recebemos nem guardamos a sua palavra-passe da Google.

Dados financeiros: contas, transações, categorias, orçamentos, objetivos, dívidas, subscrições e preferências de moeda que cria dentro da aplicação. Estes dados residem nos nossos servidores na UE.

Dados do dispositivo: um token push FCM (Firebase Cloud Messaging) associado ao seu dispositivo, a plataforma (iOS/Android/Web), o idioma e o user-agent — utilizados exclusivamente para entregar as notificações que ativou.

Dados de utilização: registos de servidor mínimos e agregados (endereço IP, caminho do pedido, código de estado), conservados por pouco tempo para efeitos de segurança e depuração. Nas aplicações móveis também recolhemos estatísticas de utilização anónimas através do Google Analytics for Firebase: que ecrãs são abertos e que funcionalidades são usadas. Estas estatísticas nunca incluem o seu e-mail, o seu nome, o identificador da sua conta nem quaisquer dados financeiros. A recolha de estatísticas está ativada por predefinição — pode desativá-la a qualquer momento nas Definições da aplicação; ao desativar, a recolha cessa e o identificador analítico do dispositivo é reposto. Separadamente — apenas com o seu consentimento explícito — permitimos ainda a medição anónima de conversões publicitárias (por exemplo, um evento único de registo, para sabermos que um registo veio de um anúncio). Nunca é feita personalização de anúncios com base nestes dados.

Dados opcionais de sincronização bancária: ao ligar um banco através de PSD2 (GoCardless UE) ou Monobank (UA), recebemos em seu nome dados de leitura sobre contas e transações provenientes desses fornecedores.

Dados opcionais da ligação à corretora (Freedom24 / Tradernet): ao ligar uma conta de corretagem, fornece-nos um par de chaves API da área de cliente da sua corretora. A chave privada é guardada cifrada (AES-256-GCM); a chave pública serve de identificador da ligação. Com estas chaves limitamo-nos a ler da corretora os seguintes dados: o número da conta de corretagem, o nome do respetivo titular, a moeda base, o valor da carteira e as suas posições. Guardamos um registo diário do valor e da composição da carteira e, com base nele, atualizamos o saldo da conta de investimento associada. As chaves são usadas apenas para obter o relatório da conta; a MyFina nunca executa operações de negociação.

Execução do contrato (GDPR Art.6.1.b): autenticá-lo, guardar as suas contas e transações, processar os pagamentos da subscrição através da Stripe e entregar as notificações que ativou.

Obrigação legal (GDPR Art.6.1.c): conservar os registos de faturação conforme exigido pela legislação fiscal e contabilística da jurisdição do operador.

Interesse legítimo (GDPR Art.6.1.f): operar o serviço, prevenir abusos, corrigir erros e comunicar questões de disponibilidade do serviço, bem como estatísticas de utilização anónimas nas aplicações móveis (Google Analytics for Firebase) — para perceber que funcionalidades importam e se a aplicação é cómoda; pode opor-se a este tratamento a qualquer momento desativando a analítica nas Definições.

Consentimento (GDPR Art.6.1.a): fornecedores opcionais de sincronização bancária e ligação à corretora, funcionalidades opcionais de IA (Anthropic), medição anónima de conversões publicitárias (Google Analytics for Firebase) e notificações de marketing ou de novas funcionalidades. Pode retirar o consentimento a qualquer momento dentro da aplicação.

Stripe, Inc. — processamento de pagamentos da subscrição Pro (nunca guardamos números de cartão completos). https://stripe.com/privacy

Google Firebase Cloud Messaging — entrega de notificações push. O próprio payload contém um identificador opaco do evento; o texto legível é gerado localmente no seu dispositivo.

Google Analytics for Firebase — estatísticas de utilização anónimas da aplicação (ativadas por predefinição, podem ser desativadas nas Definições) e — apenas com o seu consentimento explícito — medição anónima de conversões publicitárias. Os eventos de utilização são transmitidos sem o seu e-mail, o seu nome, o identificador da sua conta nem dados financeiros; não é feita personalização de anúncios com base nestes dados. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (anteriormente Nordigen) — agregação bancária PSD2 opcional na UE/EEE. Só é utilizada quando liga um banco de forma explícita.

Monobank (UA) — integração opcional por webhook. Só é utilizada quando a ativa de forma explícita.

Freedom24 / Tradernet — a corretora cuja conta liga; o operador é a empresa de investimento em que a sua conta está aberta (por exemplo, a Freedom Finance Europe para os clientes da Freedom24). Após a ligação, o nosso servidor pede à corretora o relatório da conta periodicamente (normalmente uma vez por dia) e sempre que inicia uma sincronização manualmente. O pedido inclui a sua chave pública e é assinado com a sua chave privada; a chave privada propriamente dita nunca é enviada à corretora. Só é utilizada quando liga uma corretora de forma explícita. Desligar a corretora elimina as chaves, o número da conta e o nome do titular, os registos da carteira e o registo de sincronizações; a conta de investimento na MyFina mantém-se com o último valor e o histórico de valores, e os últimos quatro caracteres do número da conta permanecem no nome predefinido da conta e nas notificações já recebidas.

Alojamento e infraestrutura (base de dados, armazenamento de objetos) — fornecedores localizados na UE. Tratam os dados estritamente de acordo com as nossas instruções.

Anthropic PBC — funcionalidades opcionais de IA (reconhecimento de voz e de recibos; mais tarde, um assistente integrado e análises) que ativa de forma explícita. Quando estão ativas, apenas o texto relevante (por exemplo, a descrição de uma transação ou o texto de um recibo extraído no seu dispositivo) é enviado para a API da Anthropic a fim de produzir o resultado. É tratado ao abrigo de um acordo de subcontratação com retenção zero e não é usado para treinar qualquer modelo. Pode desativar as funcionalidades de IA a qualquer momento em Definições.

Não vendemos os seus dados, não os utilizamos para definição de perfis publicitários e não os partilhamos com redes sociais.

Dados da conta: até eliminar a sua conta. A eliminação está disponível dentro da aplicação (Definições → Conta → Eliminar conta) e apaga todas as suas transações, contas, categorias, orçamentos, objetivos, dívidas, subscrições e tokens de dispositivo FCM.

Registos de faturação (histórico de transações da Stripe): até 7 anos, quando a legislação fiscal o exigir, mesmo após a eliminação da conta.

Registos de servidor: 30 dias, sendo depois eliminados.

Cópias de segurança: cifradas at rest, com rotação no prazo de 35 dias. Os dados de uma conta eliminada são expurgados das cópias ativas dentro dessa janela de rotação.

Ao abrigo do RGPD (ou de lei local equivalente), pode: aceder aos seus dados, corrigi-los, pedir a sua eliminação, limitar o tratamento, transferi-los para outro serviço e opor-se ao tratamento fundado em interesse legítimo.

Pode exercer a maioria destes direitos diretamente na aplicação: em Definições → Conta pode alterar o seu e-mail, alterar a palavra-passe, apagar as transações, apagar as contas ou eliminar totalmente a sua conta. Para exportação de dados ou outros pedidos, contacte-nos através da secção abaixo.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo do Estado-Membro da UE/EEE onde reside.

A MyFina não se destina a menores de 16 anos. Se acredita que um menor se registou, contacte-nos — iremos eliminar a conta.