Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através do Providentia é a entidade que opera esta aplicação, contactável em henrique.g.sebastiao@gmail.com.

Recolhemos apenas o que é necessário para o Providentia funcionar:

• Dados de conta: nome, email, palavra-passe (guardada apenas em forma cifrada), e opcionalmente idade, país e número de telemóvel.
• Dados financeiros que introduzes: rendimento, despesas, dívidas, poupanças, objetivos e compromissos que assumes.
• Movimentos bancários, apenas se ligares voluntariamente uma conta bancária através do nosso parceiro de open banking.
• Registos de atividade relevante na conta (por exemplo, quando um compromisso é confirmado), para tua segurança e para podermos investigar problemas.
• Dados técnicos mínimos necessários ao funcionamento e à segurança do serviço, como o endereço IP associado a ações sensíveis.

Cada dado tem uma finalidade concreta. O rendimento e as despesas existem para o motor financeiro poder calcular a tua situação; os objetivos existem para calcular o que falta para os atingires; os registos de atividade existem para segurança.

A base legal é a execução do contrato que celebras connosco ao criar conta e, no caso do tratamento de dados financeiros e da utilização de inteligência artificial, o teu consentimento explícito — que podes retirar a qualquer momento no teu perfil.

Não usamos os teus dados para publicidade, não os vendemos, não os partilhamos com corretores de dados e não treinamos modelos de inteligência artificial com eles.

Os dados são armazenados numa base de dados PostgreSQL alojada em infraestrutura na União Europeia, com cifragem em trânsito (TLS) e em repouso ao nível do disco.

Só tu. Ao nível da base de dados, cada tabela com dados financeiros está protegida por Row-Level Security: uma consulta só devolve linhas do utilizador autenticado nessa sessão, mesmo que exista um erro na aplicação.

O acesso de pessoal técnico é restrito ao estritamente necessário para manter o serviço e fica registado.

Recorremos a fornecedores para partes específicas do serviço: alojamento da aplicação e da base de dados, envio de mensagens quando ativas essa funcionalidade, agregação bancária quando ligas voluntariamente uma conta, e um fornecedor de modelos de linguagem para a camada conversacional.

Ao fornecedor de inteligência artificial nunca são enviados o teu nome, email, contactos, números de conta ou quaisquer montantes em euros. São enviadas apenas percentagens, classificações e estados — ver a página Como usamos IA.

Os dados da tua conta são conservados enquanto a conta existir. Se eliminares a conta, os dados pessoais e financeiros associados são eliminados de imediato da base de dados ativa; as cópias de segurança, que existem por razões de recuperação, são rotativas e expiram no prazo máximo de 30 dias.

Alguns registos de atividade podem ser conservados por período superior quando exista obrigação legal ou necessidade de prevenção de fraude, sempre reduzidos ao mínimo.

Ao abrigo do Regulamento Geral sobre a Proteção de Dados tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. No Providentia estes direitos estão disponíveis diretamente na aplicação, no teu perfil:

• Descarregar e exportar todos os teus dados num ficheiro legível por máquina.
• Corrigir os teus dados pessoais e financeiros a qualquer momento.
• Retirar consentimentos específicos, como o uso de inteligência artificial ou a receção de comunicações.
• Eliminar a conta, com apagamento dos dados associados.

Tens ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados.

Para qualquer questão relacionada com privacidade, escreve para henrique.g.sebastiao@gmail.com. Respondemos no prazo máximo de 30 dias.