Política de privacidade
Última atualização: [data de publicação]
Quem é responsável pelos teus dados
Francisco Ribeiro, Porto, contacto: contacto@meubolso.pt. É a este contacto que podes dirigir qualquer pedido sobre os teus dados.
Que dados guardamos
- Conta: o teu e-mail e a palavra-passe (guardada cifrada; ninguém a consegue ler, nem nós).
- Dados financeiros que tu escreves ou importas: contas, saldos iniciais, movimentos (data, descrição, valor, categoria, etiquetas), orçamentos, recorrentes e metas.
- Registo técnico mínimo necessário para a app funcionar e se defender de abusos (por exemplo, a data do último início de sessão).
Os extratos bancários (PDF, Excel, CSV) são lidos só no teu browser: o ficheiro não é enviado nem guardado. Só ficam gravados os movimentos que escolheres importar. A Bolso nunca pede nem guarda palavras-passe ou códigos do teu banco.
Para que usamos os dados
Só para te prestar o serviço: mostrar o teu resumo, orçamentos, previsões e cópias de segurança. Não vendemos dados, não mostramos publicidade e não usamos os teus dados para criar perfis de marketing.
Base legal: execução do contrato que aceitas ao criar conta (artigo 6.º, n.º 1, alínea b) do RGPD).
Onde ficam guardados e quem os trata
- Supabase (base de dados e contas): servidores na União Europeia (Irlanda).
- Vercel (alojamento da app): a app corre em servidores na União Europeia (Irlanda); os pedidos passam pela rede da Vercel até lá.
- Resend (envio de e-mails): só o teu e-mail, para confirmação de conta e recuperação de palavra-passe.
- GitHub (cópias de segurança): uma cópia diária da base de dados, cifrada antes de sair; o GitHub não a consegue ler. Cada cópia é apagada ao fim de 30 dias.
Todos atuam por nossa conta, com contratos de tratamento de dados, e não podem usar os teus dados para outros fins.
Estas empresas têm sede nos Estados Unidos. Quando há acesso a dados a partir de fora da União Europeia, este está coberto pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Cookies
A Bolso usa apenas os cookies estritamente necessários para manter a tua sessão iniciada. Não usa cookies de publicidade nem de análise, por isso não há aviso de cookies.
Durante quanto tempo
Enquanto tiveres conta. Quando apagas a conta (em Cópias → Privacidade → Apagar a minha conta), todos os teus dados são apagados de imediato da base de dados. As cópias de segurança cifradas que já os incluíam são apagadas ao fim de 30 dias.
Os teus direitos
- Acesso e portabilidade: descarrega todos os teus dados em Cópias → Cópia de segurança (JSON) ou os movimentos em CSV.
- Retificação: podes corrigir qualquer dado diretamente na app.
- Apagamento: Apagar a minha conta, a qualquer momento.
- Oposição e limitação: pede por contacto@meubolso.pt.
Se achares que os teus dados não foram bem tratados, podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
Segurança
Ligações cifradas (HTTPS), palavras-passe cifradas, e regras na base de dados que impedem qualquer utilizador de ver ou alterar os dados de outro (testadas automaticamente).