Política de privacidade

Última atualização: 28 de setembro de 2026

Quem é responsável

O SpendsTracker é desenvolvido por Daniel Nemchynov, programador individual em Portugal, responsável pelo tratamento dos teus dados. Contacto: danyknem@gmail.com.

Que dados guardamos

Da tua conta Apple ou Google: nome, email e um identificador da conta. Os dados financeiros que introduzes, importas de um extrato ou que o teu banco partilha quando o ligas: contas, saldos, movimentos, categorias, regras, orçamentos, objetivos e notas. Não recolhemos localização, contactos, estatísticas de utilização nem dados para publicidade.

O que fica só no telemóvel

As fotos dos objetivos e as preferências (idioma, aparência, Face ID e notificações). Do extrato que importas, a app guarda os movimentos, não o ficheiro.

Para que usamos

Só para te mostrar as tuas finanças e sincronizar os dados entre os teus dispositivos, ou seja, para prestar o serviço que pedes. Não há publicidade, não vendemos dados e não os usamos para te propor produtos financeiros.

Sugestões com IA

Só se aceitares (no início ou em Mais → Privacidade & dados), os movimentos que a app não reconhece são enviados à OpenAI (EUA) para sugerir uma categoria. Enviamos apenas o tipo de movimento, o nome do comerciante e o valor; nunca o teu nome, email, IBAN, a descrição completa nem nomes de pessoas. A base é o teu consentimento, que podes retirar a qualquer momento. Segundo as condições da OpenAI, estes dados não são usados para treinar modelos e são apagados ao fim de 30 dias no máximo; a transferência para os EUA segue as garantias do RGPD (cláusulas contratuais-tipo).

Ligação ao banco

Quando está disponível e escolhes ligar um banco, o acesso é feito pela Enable Banking Oy (Finlândia), prestador de serviços de informação sobre contas autorizado pela autoridade financeira da Finlândia (FIN-FSA). Nunca vemos a password do teu banco e a app não consegue fazer pagamentos. Podes desligar o banco a qualquer momento.

Onde ficam e quem os trata

Os dados ficam em servidores na União Europeia (Supabase, Irlanda), encriptados em trânsito e em repouso, e só a tua conta lhes acede. Prestadores: Supabase (alojamento), Apple e Google (início de sessão), OpenAI (só com a tua autorização) e Enable Banking (só se ligares um banco).

Quanto tempo

Enquanto tiveres conta. Ao apagar a conta na app, os dados são apagados de imediato; podem ficar nas cópias de segurança do alojamento por um período curto, até serem substituídas.

Os teus direitos

Podes aceder, corrigir, exportar (Mais → Privacidade & dados → Exportar) e apagar os teus dados, opor-te ao tratamento e retirar a autorização da IA. Para outros pedidos, escreve para o contacto acima. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Alterações

Se esta política mudar, a data acima é atualizada. Alterações importantes são comunicadas antes de se aplicarem.