Política de Privacidade

Que dados tratamos

Dados da conta: o seu e-mail e nome. Se iniciar sessão com a Apple, o nome e o e-mail que a Apple nos envia, incluindo o endereço de reencaminhamento que a Apple oculta. Se iniciar sessão com a Google, o nome e o e-mail que a Google nos envia.

Os dados da sua carteira: os ativos e transações que adiciona, além dos registos de valor ao longo do tempo. Este é o núcleo da aplicação.

Uma foto de perfil, se carregar uma.

O estado da sua subscrição: um registo do mesmo caso tenha adquirido a versão premium.

O token de notificações do seu dispositivo, se permitiu as notificações.

A sua preferência de idioma.

Registos técnicos de diagnóstico criados quando a aplicação falha ou apresenta erros e, numa parte das sessões, quanto tempo a aplicação demora a abrir e a carregar os ecrãs.

O seu endereço IP, que usamos por pouco tempo para proteger o início de sessão e limitar abusos. Para reconhecer os dispositivos a partir dos quais já inicia sessão, guardamos apenas um hash irreversível dele, durante 90 dias no máximo.

Um registo de eventos básicos na aplicação, como o momento em que a abre, e um identificador aleatório da sua instalação da aplicação que associa à sua conta os eventos anteriores ao início de sessão. Fica nos nossos próprios servidores. Estes eventos não incluem e-mail nem nome e são também enviados para a PostHog (UE) para análise de produto. Juntamente com eles, a PostHog recebe as definições da sua aplicação e algumas contagens: idioma, região (o código do país definido nas definições de idioma e região do telemóvel, não a sua localização), moeda base, fuso horário, plano (com o preço em dólares americanos nos eventos de subscrição), versão da aplicação e quantas carteiras e ativos tem; nunca quais ativos detém nem quanto valem. Pode desativar isto a qualquer momento em Configurações → Compartilhar análises de uso.

As mensagens que envia à nossa equipa de suporte na aplicação e as nossas respostas, que também lhe chegam por e-mail.

Por que motivo os tratamos

Para criar a sua conta e permitir que inicie sessão. Base legal: execução de um contrato.

Para armazenar a sua carteira e calcular e mostrar o seu valor e lucro/prejuízo. Base legal: execução de um contrato.

Para gerir o seu acesso premium. Base legal: execução de um contrato.

Para lhe enviar notificações e gerar insights de IA, apenas se os solicitar explicitamente. Base legal: consentimento.

Para manter a aplicação a funcionar e estável. Base legal: interesse legítimo.

Para mostrar anúncios no plano gratuito, ver que partes da aplicação são usadas e perceber que anúncios nossos trazem novos utilizadores. Base legal: interesse legítimo e, quando exigido para publicidade, consentimento.

Com quem os partilhamos

Não vendemos os seus dados. No plano gratuito a aplicação mostra anúncios através do Google AdMob. A Google recebe apenas o que é necessário para apresentar um anúncio, nunca a sua carteira, as suas posições ou as suas transações. A aplicação nunca pede a autorização de rastreio da Apple, por isso a Google não recebe da nossa parte qualquer identificador publicitário. No EEE e no Reino Unido, o próprio formulário de consentimento da Google pergunta como os seus dados podem ser usados para publicidade; pode reabri-lo a qualquer momento nas Definições.

Utilizamos alguns fornecedores para operar o serviço: Apple (início de sessão e compras), RevenueCat (subscrições e, se existir, a campanha do Apple Ads que levou à instalação; a Apple fornece esta informação sem identificador de publicidade), Cloudflare (segurança de rede para todo o tráfego, armazenamento da foto de perfil e estatísticas agregadas de visitas ao nosso site, sem cookies nem perfis pessoais), Expo (notificações), Sentry (rastreamento de erros e de desempenho), PostHog (análise de produto), Google (anúncios no plano gratuito), OpenRouter (insights de IA), Resend (e-mails de confirmação do endereço, de redefinição da palavra-passe e de suporte) e Hetzner (os nossos servidores, na Finlândia, na UE). Cada um vê apenas os dados de que necessita para fazer o seu trabalho. A Google também trata do início de sessão se escolher Iniciar sessão com a Google.

Alguns destes fornecedores estão sediados nos EUA. Nesse caso, os seus dados são transferidos para fora da Turquia e da UE. Realizamos a transferência ao abrigo das cláusulas contratuais-tipo do GDPR e do enquadramento de consentimento da KVKK turca.

Se utilizar os insights de IA ou a importação por captura de ecrã, é enviado um resumo da sua carteira ou a captura escolhida para o OpenRouter, que o encaminha para um fornecedor terceiro de modelos de IA para gerar o resultado. A aplicação pede a sua autorização antes da primeira vez.

Dados que permanecem no seu dispositivo

O seu bloqueio Face ID ou de impressão digital fica no seu telemóvel; nunca o vemos. O seu token de sessão é guardado no armazenamento seguro do telemóvel e só é enviado para o nosso servidor, para manter a sua sessão iniciada.

Durante quanto tempo os conservamos

Conservamos os seus dados enquanto a sua conta estiver ativa. Os registos de eventos na aplicação são eliminados após 180 dias. Se eliminar a sua conta, a sua carteira, foto de perfil e dados da conta são eliminados permanentemente; também saem das nossas cópias de segurança encriptadas no prazo de 15 dias. Permanecem apenas os registos que somos legalmente obrigados a conservar.

Como exercer os seus direitos

Pode aceder, corrigir, eliminar, transferir e opor-se ao tratamento dos seus dados. Pode retirar a qualquer momento qualquer consentimento que tenha concedido; nas Configurações pode desativar, por si próprio, as análises de uso e a partilha de dados com a IA.

Para exercer estes direitos, escreva para [email protected]. Respondemos dentro de um prazo razoável.

O artigo 11.º da KVKK e os artigos relevantes do GDPR abrangem estes direitos. Se a nossa resposta não o satisfizer, pode apresentar reclamação à Autoridade Turca de Proteção de Dados ou à autoridade de proteção de dados do seu país.

Segurança

Transmitimos os dados através de ligações encriptadas e mantemos o acesso limitado. Nenhum sistema é perfeito, mas adotamos medidas razoáveis.

Crianças

A aplicação não se destina a menores de 18 anos. Se detetarmos que uma criança nos forneceu dados, eliminamo-los.

Alterações

Se atualizarmos esta política, alteramos a data indicada acima. No caso de uma alteração importante, informamo-lo dentro da aplicação.

Contacto

Para qualquer questão sobre privacidade: [email protected].