Política de privacidade
Tio Dino · versão de
O Tio Dino corre no seu computador. Os seus dados financeiros (movimentos, saldos, extratos, faturas, carteira, documentos, equipa) ficam só no seu computador e nunca são enviados para nós. A base de dados é cifrada (AES-256) com uma chave que só abre com a sua palavra-passe, o seu código de recuperação ou, no Mac, o Touch ID. Não vendemos dados, não fazemos publicidade nem perfis, e a app não tem rastreadores.
1. O que recebemos e porquê
| Dados | Para quê | Fundamento (RGPD) | Quanto tempo |
|---|---|---|---|
| Nome, email, plano, código de convite | Criar e gerir a subscrição; contactá-lo sobre ela | Contrato (art. 6.º, n.º 1, b) | Enquanto tiver conta |
| Identificador aleatório do computador, identificador da conta na app, versão, datas de registo e de verificação | Período experimental (um por computador) e confirmar a subscrição uma vez por dia | Contrato | Enquanto tiver conta |
| Pagamentos: valor, período, data, forma (MB WAY: últimos 3 dígitos do telemóvel; Multibanco: referência) | Ativar a subscrição e faturar | Contrato e obrigação legal (art. 6.º, n.º 1, c) | 10 anos (obrigação fiscal) |
| Mensagens e classificações que envia em «Entre em contacto»: nome, email, assunto, texto, estrelas, versão da app e o identificador aleatório do computador | Responder-lhe e melhorar a app | Interesse legítimo e o seu pedido (art. 6.º, n.º 1, b) e f) | Até 2 anos depois da resposta |
| Relatórios de erro (só se os ligar): versão, sistema, página da app e a mensagem técnica do erro, sem dados financeiros (números, textos entre aspas e emails são apagados antes de sair) | Encontrar e corrigir falhas | Consentimento (art. 6.º, n.º 1, a), que pode retirar a qualquer momento nas Definições | 90 dias |
Estes dados ficam no nosso servidor de licenças, alojado na Cloudflare (Workers e D1), que os trata por nossa conta. A Cloudflare pode tratar dados fora da União Europeia, com as garantias do RGPD (cláusulas contratuais-tipo e EU-US Data Privacy Framework).
2. Pagamentos
Os pagamentos por MB WAY e Multibanco são processados pela ifthenpay (Portugal), que recebe o valor, a descrição e, no MB WAY, o número de telemóvel e o email. Nunca recebemos dados do seu cartão ou da sua conta bancária.
3. Funções opcionais que comunicam com outros serviços
Só funcionam se as ligar. Cada uma diz, na app, o que envia. Nenhuma envia os seus dados financeiros para nós.
- Atualizações da app (GitHub): a app pergunta se há versão nova; o GitHub vê o endereço IP.
- Cotações e dados de empresas (Yahoo Finance; logótipos: Financial Modeling Prep; contas americanas: SEC): seguem só símbolos de ativos (ex.: AAPL) e ISIN — nunca quantidades, valores ou contas.
- Ligação aos bancos (Enable Banking e o seu banco): com a sua autorização, para ler os movimentos e saldos, que ficam no seu computador.
- Corretoras (Trading 212, Interactive Brokers): com a sua chave, só leitura; os dados ficam no seu computador.
- Inteligência artificial (Anthropic, OpenAI, Google, Mistral; ou Ollama, no seu computador): com a sua própria chave, envia as perguntas que fizer e os dados que o assistente precisar para responder. O fornecedor que escolher trata esses dados segundo as condições dele.
- Telemóvel: um resumo cifrado com a sua palavra-passe é guardado na sua pasta na nuvem ou no nosso servidor; nós não o conseguimos ler.
- Google Calendar: os seus pagamentos e prazos, num calendário próprio da sua conta Google.
- Email: os avisos e a procura de faturas usam a app Mail do seu computador; nada passa por nós.
4. Cookies
A app só usa um cookie técnico de sessão no seu computador, para manter a sessão aberta. Não há cookies de publicidade nem de estatística.
5. Os seus direitos
Pode pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, ou opor-se ao tratamento, escrevendo para . Respondemos no prazo de um mês. Também pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).
Os dados no seu computador são só seus: pode exportá-los ou apagá-los na própria app (Definições → Dados e privacidade), mesmo sem subscrição ativa.
6. Segurança e violações de dados
O servidor de licenças só guarda o necessário, com acesso protegido. Se houver uma violação de dados que o possa afetar, avisamos a CNPD em 72 horas e, quando a lei o exige, também o avisamos a si.
7. Alterações
Se mudarmos esta política, avisamos na app. A versão em vigor está sempre nesta página.