Política de Privacidade

Quem é responsável pelos seus dados

O Velaclara é um produto da Análise Visual, que decide como os seus dados são tratados (o "responsável pelo tratamento", na linguagem do RGPD). Dúvidas ou pedidos sobre os seus dados: contato@velaclara.com. As mensagens enviadas para esse endereço chegam através da Cloudflare (Email Routing) e ficam guardadas na caixa de correio do responsável.

Que dados guardamos

O seu nome, e-mail e idioma, e o que regista na app: contas, saldos, movimentos, categorias, recorrências, prestações e cartões. Do cartão, guardamos o nome, os dias de fecho e de vencimento, a conta de pagamento escolhida e, se os indicar, os 4 últimos algarismos; nunca o número completo, a validade nem o código de segurança. A sua palavra-passe não é guardada tal como a escreveu: guardamos só um código derivado dela, que não permite descobri-la. Para cada sessão, guardamos o endereço IP e o navegador. Não nos ligamos ao seu banco.

Para que os usamos e com que fundamento

Só para a app funcionar para si: mostrar saldos, relatórios e lembretes, enviar os e-mails da conta (confirmação, palavra-passe alterada, acesso a partir de um navegador ou aparelho novo) e proteger a sua conta. O fundamento é a execução do contrato consigo (RGPD, art. 6.º, n.º 1, alínea b; LGPD, art. 7.º, V): sem estes dados não é possível prestar o serviço que pediu. Para proteger a sua conta (IP e navegador das sessões, avisos de acesso), o fundamento é o nosso interesse legítimo em manter a conta segura (RGPD, art. 6.º, n.º 1, alínea f; LGPD, art. 7.º, IX).

Sem anúncios

Não mostramos anúncios, não usamos rastreadores de publicidade e não vendemos os seus dados.

Onde ficam os dados e quem nos ajuda

A app e a base de dados ficam em servidores no Reino Unido, e todas as ligações são cifradas. Para funcionar, contamos com estes serviços (subcontratantes), e cada um recebe só o necessário:

• Hostinger (servidor da app) e Supabase (base de dados), no Reino Unido: todos os dados da app.
• GitHub: a cópia de segurança diária, cifrada, guardada durante até 30 dias.
• Resend: o seu nome e e-mail, para enviar os e-mails da conta.
• Sentry: os avisos de erro da app, só com um número interno de utilizador, sem e-mail, IP nem dados financeiros.
• Google: só se escolher entrar com a conta Google. Recebemos da Google o seu nome, o e-mail e um identificador da sua conta Google. O botão de entrar é da Google e segue a política de privacidade da Google.
• Vercel (páginas da app) e Cloudflare (rede e proteção): o tráfego e o endereço IP de quem acede.
• Frankfurter (cotações de câmbio): nenhum dado seu.

Dados fora do Brasil e da União Europeia

Alguns destes serviços tratam dados fora do Brasil e da União Europeia, incluindo no Reino Unido e nos Estados Unidos. Essa transferência é necessária para executar o contrato consigo (LGPD, art. 33, IX), e estes serviços comprometem-se por contrato a proteger os dados. Para o Reino Unido, vale a decisão de adequação da Comissão Europeia; para os Estados Unidos, as cláusulas contratuais-tipo aprovadas pela Comissão ou o Data Privacy Framework, conforme o serviço (RGPD, capítulo V).

No seu aparelho

Um cookie mantém a sessão iniciada; outros lembram o idioma, o tema e o visual escolhido. O navegador guarda também preferências deste aparelho, como os valores escondidos pelo olho. Para usar sem internet, uma cópia dos seus dados fica no aparelho durante até 7 dias e é apagada quando termina a sessão. Nenhum deles é de publicidade.

Durante quanto tempo guardamos

Enquanto a sua conta existir. Se arquivar uma conta com os movimentos, pode recuperá-la durante 30 dias; depois é apagada de vez. Se eliminar a sua conta, fica inacessível de imediato e é apagada de vez em 90 dias; as cópias de segurança cifradas expiram até 30 dias depois disso. Os registos de cada sessão (endereço IP e navegador) ficam enquanto a sua conta existir e são apagados com ela. Os registos técnicos do servidor (logs) são substituídos automaticamente pelos mais recentes e não têm o seu e-mail, palavra-passe, endereço IP nem valores.

Os seus direitos

Pode saber se tratamos os seus dados, aceder-lhes, retificá-los, levá-los consigo (portabilidade), apagá-los e saber com quem são partilhados. Na própria app corrige o que registou, exporta movimentos, contas e categorias em CSV e elimina a conta (com 90 dias para voltar atrás, entrando de novo). Para o resto, escreva para contato@velaclara.com. Pode também apresentar reclamação à autoridade de proteção de dados do seu país, como a CNPD (Portugal), a ANPD (Brasil) ou a ICO (Reino Unido).

Segurança

Para entrar, o e-mail tem de estar confirmado. Cinco palavras-passe erradas seguidas bloqueiam a entrada com palavra-passe durante 15 minutos. Recebe um e-mail quando a palavra-passe é alterada e quando a conta é acedida a partir de um navegador ou aparelho novo, e nas Definições vê e termina as sessões. Fazemos uma cópia de segurança diária, cifrada, com o restauro testado a cada cópia.

Alterações a esta política

Quando a app mudar de nome, publicamos a versão definitiva desta política. Se ela mudar de forma relevante, avisamos na app antes de a alteração produzir efeito.