Política de Privacidade e Cookies

1. Proteção de dados (RGPD)

A privacidade e a segurança dos seus dados financeiros são a nossa prioridade absoluta. Em conformidade com o Regulamento Geral de Proteção de Dados (RGPD), informamos que:

• Responsável pelo tratamento: Sersight, Lda., contactável através de [email protected].
• Dados recolhidos: o seu nome, email e, se o indicar, o NIF para a fatura; os dados financeiros e familiares que preenche no formulário (nomes, idades e situação profissional dos titulares, idades dos filhos, rendimentos, habitação, despesas, créditos, poupanças e investimentos) e o objetivo que escreve em texto livre. Não pedimos morada, telefone, senhas, extratos nem acesso às suas contas bancárias: não nos ligamos ao seu banco. Os dados do cartão são tratados apenas pela Stripe: recebemos só a confirmação do pagamento e o valor pago.
• Check-up gratuito: os valores que indica (rendimento, habitação, prestações, despesas, poupanças, situação profissional) são enviados para o nosso servidor apenas para calcular a nota e devolvidos no mesmo instante. Não lhe pedimos nome nem email, não guardamos os valores, não os escrevemos nos registos do servidor e não os enviamos à inteligência artificial. Se depois avançar para o relatório completo, os valores passam para o formulário no seu próprio browser e só nos chegam quando o submeter.
• Finalidade: os dados são utilizados exclusivamente para: (1) calcular o diagnóstico financeiro e a nota do check-up gratuito; (2) interpretar o objetivo que escreveu e redigir o texto personalizado do relatório, com recurso a inteligência artificial (os números são calculados por regras fixas, não pela inteligência artificial); (3) enviar os documentos para o seu email e emitir a fatura; (4) reenviar o relatório e responder a reclamações ou disputas de pagamento; (5) contar, de forma agregada e sem identificar ninguém, quantas visitas passam por cada passo do site (ver o ponto 4), para melhorar o serviço; (6) se nos der a sua opinião sobre o relatório, através do link que recebe com ele, e autorizar a publicação, mostrar no site o nome que escolher e o texto que escreveu, tal como o escreveu; (7) no Planeador de Prendas de Natal (página «/natal»), enviar-lhe por email o plano em PDF e Excel que pediu, com um código de desconto para o diagnóstico completo, e, só se marcar a caixa própria (não pré-marcada), enviar-lhe um lembrete antes de o código acabar e, no máximo, um email por mês com dicas sobre as contas da família. Pode cancelar essas comunicações a qualquer momento, pelo link que vai em cada email ou escrevendo para [email protected]; o plano é enviado quer marque a caixa quer não.
• Fundamento: execução do contrato de prestação do serviço que adquire (e, no check-up gratuito, diligências pré-contratuais a seu pedido); cumprimento de obrigações legais de faturação; o nosso interesse legítimo em proteger o site contra abusos e em medir, sem dados pessoais, como é utilizado; e, nas comunicações do Planeador de Natal (lembrete e dicas mensais), o seu consentimento, que pode retirar a qualquer momento.
• Onde ficam os dados: a aplicação e o armazenamento estão na Microsoft Azure, na região da Irlanda (União Europeia), com cifragem em trânsito e em repouso.
• Inteligência artificial: os dados necessários ao relatório são processados pelo serviço Azure OpenAI da Microsoft, alojado na Suécia e configurado para processar os dados exclusivamente dentro da União Europeia, ao abrigo dos termos de proteção de dados da Microsoft. Os dados não são partilhados com a OpenAI nem utilizados para treinar modelos de inteligência artificial.
• Subcontratantes: Microsoft (alojamento, armazenamento e inteligência artificial), Stripe (pagamentos), Resend (envio dos emails com o relatório), Cloudflare (rede que entrega as páginas do site e o protege contra ataques, para o que trata o endereço IP de quem o visita, e estatísticas de visitas sem cookies; ao abrigo do Quadro de Privacidade de Dados UE-EUA) e o programa de faturação certificado (emissão da fatura). Cada um trata os dados apenas para prestar o respetivo serviço.

2. Prazos de conservação

• Respostas do formulário: guardadas apenas até o relatório ser entregue e eliminadas logo a seguir. Se o pagamento não for concluído, são eliminadas quando a sessão de pagamento expira. Em caso algum ficam guardadas mais de 90 dias.
• Relatório (PDF e Excel) e registo da compra (nome, email, NIF, valor e referência do pagamento): guardados durante 180 dias após a compra, para poder reenviar o relatório e responder a reclamações ou disputas de pagamento. O relatório inclui um resumo dos valores que indicou no formulário. Depois são eliminados automaticamente.
• Faturas: conservadas no programa de faturação durante o prazo legal aplicável aos documentos fiscais.
• Opinião sobre o relatório: o link para a dar vale 60 dias e serve uma vez. A opinião (nome a publicar, texto, email e referência da compra) fica guardada enquanto estiver publicada no site, ou é eliminada de imediato se não for publicada. Pode pedir a remoção a qualquer momento para [email protected].
• Formulário de contacto: para limitar abusos, guardamos uma versão codificada do endereço IP (nunca o IP em claro) e o número de mensagens enviadas, eliminados automaticamente no máximo em 90 dias.
• Planeador de Prendas de Natal: ver o resultado no ecrã não guarda nada. Se pedir o plano por email, guardamos o nome, o email, as pessoas e os valores que indicou, o código de desconto criado para si e, se marcou a caixa, o texto e a data do seu consentimento. Para limitar abusos, guardamos uma versão codificada do email e o número de planos pedidos nesse dia (máximo 2), eliminados em 90 dias. Sem a caixa marcada, tudo é eliminado ao fim de 90 dias; com a caixa marcada, fica guardado como prova do consentimento até o retirar (e depois 90 dias). Com a caixa marcada, o seu email fica também na lista de envio do Resend, de onde sai quando cancela.
• Check-up gratuito: os valores não são guardados. Para limitar abusos, o servidor conta quantos cálculos chegam de cada endereço IP; essa contagem fica só na memória do servidor (nunca é escrita em disco) e desaparece ao fim de 10 minutos.
• Contagem das visitas por passo do site: registos técnicos com o nome do passo (por exemplo, «calculou a nota») e a origem da visita (por exemplo, Facebook), sem endereço IP, sem valores e sem qualquer identificador, conservados no máximo 90 dias.
• Os dados eliminados podem permanecer até 7 dias adicionais em cópias de segurança técnicas da Microsoft Azure, sem qualquer utilização, antes da eliminação definitiva.

3. Os seus direitos

Pode, a qualquer momento, pedir o acesso, a retificação, a portabilidade ou a eliminação dos seus dados e backups, ou opor-se ao seu tratamento (à exceção dos dados de faturação que a lei obriga a conservar). Para o efeito, basta enviar um email para [email protected] com o assunto "Dados Pessoais". Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

4. Política de cookies

A FinancIA preza a experiência limpa e não invasiva. Por esse motivo, não utilizamos cookies de rastreamento publicitário, Google Analytics ou Facebook Pixels nesta plataforma.

Os únicos cookies processados são cookies estritamente necessários (essenciais) emitidos pelo fornecedor de pagamentos (Stripe) para assegurar a autenticação e prevenção da fraude aquando do pagamento online. Como estes cookies são estritamente técnicos e obrigatórios para o funcionamento da transação comercial, estão isentos da necessidade de consentimento prévio através de banners intrusivos.

Estatísticas de visitas sem cookies. Para saber quantas pessoas visitam o site e de onde vêm, usamos o Cloudflare Web Analytics, que não usa cookies nem guarda nada no seu dispositivo, não segue a sua navegação noutros sites e não usa o endereço IP para o identificar: só conta visitas de forma agregada (página, origem, tipo de dispositivo e de browser, país). Contamos ainda, no nosso próprio servidor, quantas visitas passam por cada passo (abrir o check-up, ver a nota, abrir o formulário, pagar), também sem cookies e sem identificar ninguém. Como nada é guardado no seu dispositivo, não é preciso consentimento prévio.