Política de Privacidade

Esta página é mantida pela equipa do Poupio e descreve como tratamos os teus dados pessoais quando usas o nosso website e a nossa aplicação (em conjunto, o "Serviço"). Aplica-se em complemento do Regulamento Geral de Proteção de Dados (RGPD) e da legislação portuguesa em vigor.

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados é Poupio(designação comercial do projecto operado em Portugal), contactável em suporte@poupio.pt. Sempre que nesta política nos referimos a "Poupio", "nós" ou "nosso", referimo-nos a esta entidade enquanto responsável pelo tratamento.

2. Dados que recolhemos

• Dados de conta: nome, email, palavra-passe (cifrada) e número de telemóvel quando o forneces.
• Dados financeiros: transações, categorias, objetivos, rendimentos e despesas que introduzes ou que ligas via serviços de Open Banking.
• Dados de utilização: registos técnicos, dispositivo, navegador, endereço IP e interações para detetar erros e melhorar o Serviço.

3. Para que usamos os teus dados

• Fornecer e operar o Serviço (análise financeira, alertas, IA).
• Comunicar contigo por email e WhatsApp (relatórios, lembretes, suporte).
• Garantir a segurança da tua conta e prevenir fraude.
• Cumprir obrigações legais e fiscais.

4. Base legal

Tratamos os teus dados com base na execução do contrato (Termos de Utilização), no teu consentimento (quando aplicável, por exemplo para ligação bancária) e no cumprimento de obrigações legais.

5. Partilha com terceiros

Não vendemos os teus dados. Recorremos aos seguintes subcontratantes e destinatários para operar o Serviço, todos contratualmente obrigados a tratar os teus dados em conformidade com o RGPD:

• Paddle.com Market Limited — reseller e Merchant of Record de todas as nossas subscrições. A Paddle recolhe e trata os dados necessários ao pagamento (nome, email, endereço de facturação, país, dados de cartão tokenizados, IVA), emite as facturas e gere reembolsos e disputas. Mais informação em paddle.com/legal/privacy.
• Fornecedores de infra-estrutura cloud (alojamento, base de dados, armazenamento e funções serverless) usados para executar a aplicação.
• Fornecedores de comunicação — envio de email transaccional e mensagens WhatsApp para te enviarmos lembretes, relatórios e suporte.
• Fornecedores de IA usados para gerar respostas do assistente financeiro, processados de forma efémera e sem treino sobre os teus dados.
• Autoridades públicas apenas quando exigido por lei (por exemplo, autoridade tributária ou tribunal).

6. Conservação

Mantemos os teus dados enquanto a tua conta estiver ativa. Quando eliminas a conta, os dados pessoais são removidos num prazo razoável, exceto se a lei exigir conservação adicional.

7. Os teus direitos

Podes a qualquer momento aceder, retificar, apagar, limitar ou portar os teus dados, bem como opor-te ao seu tratamento. Para exerceres estes direitos contacta suporte@poupio.pt. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas — cifragem em trânsito e em repouso, controlos de acesso e monitorização — para proteger os teus dados.

9. Alterações

Podemos atualizar esta política. A versão mais recente está sempre disponível nesta página, com a respetiva data de atualização.