Política de Privacidade

1. Introdução

A FinUp ("nós", "nosso" ou "empresa") está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos as suas informações quando utiliza a nossa aplicação de gestão de finanças pessoais.

2. Dados que recolhemos

Recolhemos os seguintes tipos de dados pessoais:

• Dados de conta: nome, endereço de email e palavra-passe (armazenada de forma encriptada)
• Dados financeiros: transações, orçamentos, categorias de despesa e receita que introduz na aplicação
• Documentos: faturas, recibos e outros documentos que carregue ou envie por email
• Dados de utilização: informações sobre como utiliza a aplicação, incluindo preferência de idioma
• Dados de pagamento: processados pelo nosso parceiro de pagamentos (Easypay); não armazenamos dados de cartões de crédito

3. Finalidade do tratamento

Utilizamos os seus dados para:

• Fornecer e manter o serviço de gestão financeira
• Gerir a sua conta e subscrição
• Processar e analisar documentos e faturas
• Gerar relatórios financeiros e sugestões de poupança
• Enviar comunicações relacionadas com o serviço (redefinição de palavra-passe, notificações)
• Cumprir obrigações legais

4. Base legal

O tratamento dos seus dados baseia-se em: (a) execução de contrato - para fornecer o serviço que subscreveu; (b) consentimento - para comunicações opcionais; (c) interesse legítimo - para melhorar o serviço; (d) obrigação legal - para cumprir requisitos regulatórios.

5. Armazenamento e segurança

Os seus dados são armazenados em servidores localizados na União Europeia (Alemanha), operados pela Hetzner. Implementamos medidas de segurança técnicas e organizativas, incluindo:

• Encriptação de dados em trânsito (TLS/HTTPS)
• Palavras-passe armazenadas com hash bcrypt
• Acesso restrito com autenticação de dois fatores (2FA)
• Backups regulares encriptados

6. Subprocessadores

Partilhamos dados com os seguintes terceiros, estritamente para fornecer o serviço:

Para os fornecedores fora da UE, asseguramos transferências adequadas ao abrigo das Cláusulas Contratuais Padrão da Comissão Europeia.

7. Os seus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem os seguintes direitos:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados incorretos ou incompletos
• Apagamento: solicitar a eliminação dos seus dados
• Portabilidade: receber os seus dados num formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento dos seus dados
• Limitação: restringir o tratamento em determinadas circunstâncias

Para exercer estes direitos, pode:

• Utilizar as funcionalidades de exportação de dados e eliminação de conta disponíveis nas definições da aplicação
• Contactar-nos em privacidade@finup.pt

8. Cookies

Utilizamos apenas cookies essenciais para o funcionamento do serviço:

• Cookie de sessão (JWT): necessário para manter a sua sessão autenticada
• Preferência de idioma: para recordar a sua escolha de idioma

Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

9. Retenção de dados

Os seus dados pessoais são mantidos enquanto a sua conta estiver ativa. Ao eliminar a sua conta, todos os dados associados são permanentemente apagados no prazo de 30 dias. Podemos reter determinados dados por mais tempo quando exigido por lei (por exemplo, obrigações fiscais).

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade ocasionalmente. Notificá-lo-emos de quaisquer alterações significativas por email ou através de um aviso na aplicação. A utilização continuada do serviço após as alterações constitui aceitação da política atualizada.

11. Contacto

Para questões relacionadas com a proteção de dados, contacte-nos:

• Email: privacidade@finup.pt
• Entidade: FinUp

Tem também o direito de apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) caso considere que os seus direitos não foram respeitados.