Cifrova Personal · Política de Privacidade
O Cifrova Personal lê os seus movimentos bancários, por isso esta política importa mais do que a maioria. Indica o que guardamos, porquê, durante quanto tempo, quem mais tem acesso aos dados, e como os recuperar ou apagar. A Marquez Consulting Unipessoal Lda, NIF 516048538, Rua Ilha de Santiago, Lote A46C, 8200-317 Albufeira, Portugal, é a responsável pelo tratamento. Escreva para info@cifrova.com para qualquer questão relacionada com esta política.
1. O que guardamos
| Dados | De onde vêm | Porquê |
|---|---|---|
| O seu email, nome, horas de início de sessão | Fornecidos por si, ao iniciar sessão | Para gerir a sua conta e enviar o link de início de sessão e os emails que pediu |
| Contas bancárias (nome, IBAN, saldo) e movimentos (data, montante, descrição, contraparte) | O seu banco, através da Fintable, com o consentimento que ali deu; ou ficheiros que importa; ou o que escreve | A própria razão de ser do Serviço: o orçamento, as categorias, a previsão, o património líquido |
| Categorias, orçamentos, regras, notas, objetivos, empréstimos, posições, avaliações | Fornecidos por si | Para manter o seu orçamento e o seu património líquido |
| Nomes de comerciantes derivados do texto bancário | Calculados por nós | Para que os movimentos se leiam com clareza e se agrupem |
| Perguntas que faz ao Conselheiro e as respetivas respostas | Fornecidas por si | Para lhes responder, e para que possa voltar a ler a conversa |
| Plano, faturas, estado dos pagamentos | Stripe | Faturação e registos fiscais |
| Registos do servidor (endereço IP, hora, página) | O seu navegador | Segurança e manutenção do Serviço em funcionamento; conservados 30 dias |
Não guardamos as suas credenciais bancárias, números de cartão nem quaisquer dados sobre crianças. Os cookies são descritos na secção 8: a aplicação em si utiliza apenas os cookies de que precisa para funcionar; o site público só mede visitas se concordar.
2. Fundamentos de licitude
- Contrato (RGPD, art. 6.º, n.º 1, alínea b)): quase tudo o que consta acima é necessário para prestar o Serviço que pediu.
- Consentimento (art. 6.º, n.º 1, alínea a)): a ligação bancária, que dá à Fintable e pode retirar ali a qualquer momento; os emails opcionais para além dos que o Serviço exige; as estatísticas de visitas no site público (secção 8).
- Obrigação jurídica (art. 6.º, n.º 1, alínea c)): conservação de faturas e registos fiscais.
- Interesse legítimo (art. 6.º, n.º 1, alínea f)): registos de segurança, prevenção de abusos e melhoria do Serviço com base em números agregados e desidentificados que não permitem chegar a uma casa.
3. Inteligência artificial
Para sugerir categorias, redigir o resumo semanal e responder às perguntas do Conselheiro, o Serviço envia à API Claude da Anthropic os movimentos relevantes (data, montante, descrição, comerciante), a sua lista de categorias e, no caso do Conselheiro, resumos do seu orçamento e património líquido. A Anthropic atua como nosso subcontratante, não utiliza os dados da API para treinar os seus modelos e conserva-os por pouco tempo para monitorização de abusos, nos termos das suas condições. A IA é consultada uma vez por cada novo comerciante, não em cada movimento, e todas as decisões automáticas são visíveis e reversíveis na aplicação. Se preferir, pode usar a sua própria chave da Anthropic nas Definições; nesse caso, os dados seguem ao abrigo do seu próprio acordo com a Anthropic.
Se escolher iniciar sessão com a Google, recebemos o identificador da sua conta Google, o endereço de email verificado e, opcionalmente, o nome, para o autenticar. Não pedimos acesso ao Gmail nem ao Drive. Os pedidos de suporte e as respostas ficam guardados com a sua conta para que possamos dar seguimento; as notificações por email têm um link para a conversa.
4. Quem mais tem acesso aos dados
Apenas subcontratantes vinculados por contrato, indicados com a sua função e localização na página de subcontratantes: o agregador bancário, o fornecedor de alojamento, o serviço de email, o fornecedor de IA, o prestador de pagamentos, o fornecedor de rede, o serviço de registo de erros e, apenas com o seu consentimento no site público, o Google Analytics. As fontes de preços (CoinGecko, Yahoo Finance) recebem apenas símbolos de cotação, nunca dados pessoais. Não vendemos dados nem os partilhamos com anunciantes.
Quando um subcontratante está fora do Espaço Económico Europeu (a Anthropic e a Stripe têm entidades nos EUA), as transferências assentam nas Cláusulas Contratuais-Tipo da UE e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.
5. Durante quanto tempo
- Os dados da sua casa: enquanto a casa existir. Quando a elimina, tudo é apagado de imediato da base de dados ativa e, no prazo de 30 dias, das cópias de segurança.
- Uma casa gratuita continua disponível sem data de fim de período experimental. Os períodos experimentais existentes passam para o plano gratuito; os seus dados não são apagados apenas porque o período experimental termina.
- Faturas e registos de pagamento: 10 anos, conforme exige a lei fiscal portuguesa.
- Registos do servidor: 30 dias. Links de início de sessão: 15 minutos.
- Conversas com o Conselheiro: até as eliminar ou eliminar a casa.
6. Os seus direitos
Pode aceder, retificar, exportar e apagar os seus dados, limitar o tratamento ou opor-se a ele, e retirar o consentimento, a qualquer momento. A maior parte pode fazê-la sozinho: nas Definições, exporta toda a casa em ficheiros e elimina-a. Para tudo o resto, escreva para info@cifrova.com; respondemos no prazo de 30 dias. Pode também apresentar reclamação à autoridade portuguesa, a CNPD (cnpd.pt), ou à autoridade do seu próprio país.
7. Segurança
Tudo circula através de TLS. Os tokens bancários e de IA são guardados selados com uma chave mantida fora da base de dados. O acesso aos servidores é feito apenas por chave, as cópias de segurança são cifradas e testadas, e os dados de cada casa estão separados por conceção, para que uma casa nunca possa ler os dados de outra. Se alguma vez uma violação afetar os seus dados, informamo-lo a si e à CNPD no prazo de 72 horas, como a lei exige. Mantenha segura a conta de email com que inicia sessão: é a sua chave.
8. Cookies
Os cookies de que o Serviço precisa para funcionar são instalados sem pedir autorização, como a lei permite. Tudo o resto aguarda o seu sim.
| Cookie | Onde | Porquê | Duração |
|---|---|---|---|
| hh_session | personal.cifrova.com | Mantém a sua sessão iniciada (estritamente necessário) | Até terminar a sessão, no máximo 30 dias |
| hh_2fa, hh_google, hh_fo, hh_next | personal.cifrova.com | Levam um passo do início de sessão ou da ligação bancária para a página seguinte (estritamente necessários) | Minutos; removidos quando o passo termina |
| hh_lang | cifrova.com, personal.cifrova.com | Memoriza o idioma que escolheu (estritamente necessário) | 1 ano |
| _ga, _ga_* | cifrova.com, apenas se aceitar | Google Analytics: conta as visitas e as páginas lidas, com o endereço IP encurtado. A Google atua como nosso subcontratante. | 13 meses |
No site público, uma barra pergunta antes de serem recolhidas quaisquer estatísticas; rejeitar é tão fácil como aceitar, e nada da Google é carregado até aceitar. Pode alterar a sua resposta a qualquer momento em Definições de cookies, no rodapé de todas as páginas; retirar o consentimento apaga esses cookies. A sua resposta fica guardada no seu navegador durante seis meses. A aplicação (personal.cifrova.com) não utiliza cookies de análise nem de publicidade.
9. Crianças
O Serviço destina-se a adultos. Não guardamos conscientemente dados sobre menores de 18 anos, exceto na medida em que surjam nos seus próprios movimentos (uma propina escolar, por exemplo), cuja introdução lhe cabe a si.
10. Alterações
Atualizamos esta política quando o Serviço ou a lei mudam, com a data acima e um email ao titular da casa em caso de alteração relevante.