FinleePolítica de privacidade
Última atualização: 12 de novembro de 2026. Aplica-se à app Finlee e a finlee.app.
O Finlee é uma app de orçamento com um coach de dinheiro com IA. Para te ajudar, precisa de ver o teu dinheiro: os movimentos das tuas contas, os teus orçamentos e objetivos e o que lhe dizes no chat. Esta política explica, de forma simples, o que recolhemos, porquê, quem nos ajuda a tratar os dados, durante quanto tempo os guardamos e o que podes fazer.
1. Quem somos
O responsável pelo tratamento dos teus dados pessoais é a [COMPANY LEGAL NAME], sociedade registada em Portugal com o NIPC [NIPC], com sede em [REGISTERED ADDRESS] ("Finlee", "nós").
Para qualquer questão sobre os teus dados, escreve para privacy@finlee.app.
2. O que recolhemos
- A tua conta. Se entras com a Google: o teu nome, email e identificador da conta Google. Se te registas com email: o teu email e uma palavra-passe, que o nosso fornecedor de autenticação guarda apenas em forma de hash.
- Dados bancários. Quando decides ligar uma conta bancária, recebemos através da Enable Banking, só para leitura: dados da conta (banco, nome e tipo de conta, IBAN, moeda), saldos e movimentos (data, montante, descritivo, nome do comerciante ou contraparte e referência). O acesso usa serviços de informação sobre contas de open banking, ao abrigo da DSP2. Dás o consentimento no teu banco, por um máximo de 180 dias de cada vez, e podes renová-lo. O Finlee nunca pode fazer pagamentos nem movimentar dinheiro.
- O que crias na app. Orçamentos, categorias, objetivos, dívidas e bens que acompanhas, alertas, as tuas mensagens com o coach e as notas curtas que o coach guarda sobre ti (por exemplo "a poupar para uma viagem em maio") para se lembrar do que é importante para ti.
- Fotos de talões. Se digitalizas um talão, guardamos a foto e os artigos lidos.
- Agregado familiar. Se convidas alguém ou te juntas a um agregado, a que agregado pertences e os orçamentos, objetivos e dívidas partilhados.
- Token de notificações. Se permitires notificações, um token do serviço de notificações do teu telemóvel para te enviarmos alertas.
- Diagnóstico. Registos técnicos: hora dos pedidos, endereço IP, versão da app, códigos de erro e números de utilização do coach (número de chamadas ao modelo, ferramentas usadas, custo). Os registos não contêm o conteúdo das tuas conversas. Se reportares uma resposta do coach, guardamos esse reporte.
Os movimentos podem por vezes revelar coisas sensíveis, como uma compra na farmácia ou um donativo. Usamo-los apenas para gerir o teu orçamento e o coach, nunca para te definir perfis para outros fins. Não vendemos os teus dados nem os usamos para publicidade. O site não tem analytics nem usa cookies.
3. Porque os usamos, e com que fundamento
| Finalidade | Fundamento (RGPD) |
|---|---|
| Criar e gerir a tua conta, orçamentos, objetivos, alertas, talões, agregados e o coach de IA | Execução do contrato contigo (art. 6.º, n.º 1, al. b)) |
| Aceder às tuas contas bancárias através da Enable Banking e importar saldos e movimentos | O teu consentimento (art. 6.º, n.º 1, al. a)), dado na app e confirmado no banco. Podes retirá-lo a qualquer momento, removendo o banco na app ou terminando o acesso no teu banco |
| Enviar notificações | O teu consentimento, dado através da permissão de notificações do telemóvel |
| Manter o serviço seguro, prevenir abusos, limites de utilização, diagnosticar erros e rever respostas reportadas | O nosso interesse legítimo num serviço seguro e funcional (art. 6.º, n.º 1, al. f)) |
| Guardar um registo mínimo de que uma conta foi apagada | O nosso interesse legítimo em demonstrar que cumprimos os pedidos de apagamento (responsabilidade, art. 5.º, n.º 2) |
| Responder a pedidos legais das autoridades | Obrigação legal (art. 6.º, n.º 1, al. c)), quando aplicável |
4. O coach de IA e o que vê
As respostas do coach são geradas por um modelo de IA da Anthropic. Para te responder, o modelo precisa de algum contexto: a tua mensagem, a conversa recente, os teus orçamentos e objetivos e os movimentos relevantes para a tua pergunta (montantes, datas, categorias, descritivos e nomes de comerciantes).
Antes de qualquer envio para o modelo, pseudonimizamos os dados. Os identificadores de conta são substituídos por pseudónimos com chave que só o Finlee consegue reverter. Removemos IBAN, números de cartão, outros números longos de conta ou referência, emails, números de telefone e o teu nome e os nomes dos membros do teu agregado. O modelo vê "tu" e "o teu parceiro", não nomes.
Alguns limites que deves conhecer:
- Nomes de outras pessoas ou empresas que aparecem no descritivo de um movimento (um senhorio, uma loja) podem ser enviados, porque fazem parte do descritivo.
- As fotos de talões são enviadas ao modelo como imagens, para ler os artigos. Não são editadas, por isso o que estiver impresso no talão (por exemplo um NIF ou um número de cartão de cliente) fica visível para o modelo.
A Anthropic atua como nossa subcontratante. Não usa os dados enviados pela sua API para treinar os seus modelos e guarda-os apenas por um período limitado, nos termos comerciais [CONFIRM ANTHROPIC RETENTION PERIOD].
5. Com quem partilhamos
Usamos estes prestadores de serviços (subcontratantes) para fazer funcionar o Finlee. Cada um trata os dados apenas segundo as nossas instruções, ao abrigo de um acordo de tratamento de dados.
| Prestador | Para quê | Onde |
|---|---|---|
| Supabase, Inc. | Base de dados, autenticação, armazenamento de ficheiros (fotos de talões) e funções de servidor | UE: dados alojados na Irlanda (AWS eu-west-1) |
| Enable Banking Oy | Ligação de open banking ao teu banco. Prestador de serviços de informação sobre contas licenciado e supervisionado na Finlândia | Finlândia (UE) |
| Anthropic, PBC | Modelo de IA que gera as respostas do coach e lê os talões. Recebe apenas os dados pseudonimizados descritos na secção 4 | Estados Unidos |
| Início de sessão com Google e entrega de notificações no Android | UE e Estados Unidos | |
| Vercel, Inc. | Alojamento deste site (finlee.app). Vê os pedidos dos visitantes do site, como endereço IP e browser, não os dados da app | Rede global, empresa dos Estados Unidos |
O teu banco também é destinatário, no sentido em que recebe o teu pedido de consentimento através da Enable Banking. Se partilhas um agregado, os outros membros veem os orçamentos, objetivos e dívidas partilhados. Podemos divulgar dados quando a lei o exija, ou a um sucessor se o negócio do Finlee for transmitido, continuando esta política a aplicar-se.
6. Transferências internacionais
Os dados da tua conta e os dados financeiros ficam guardados na UE. Parte do tratamento acontece fora do Espaço Económico Europeu: o modelo de IA (Anthropic) funciona nos Estados Unidos, e alguns prestadores (Supabase, Google, Vercel) são empresas dos EUA que podem aceder a dados a partir de fora da UE, por exemplo para suporte. Estas transferências estão cobertas pelas Cláusulas Contratuais-Tipo da Comissão Europeia e, quando o prestador está certificado, pelo Quadro de Privacidade de Dados UE-EUA, juntamente com as salvaguardas acima, como a pseudonimização antes de os dados chegarem ao modelo. Podes pedir uma cópia das salvaguardas em privacy@finlee.app.
7. Durante quanto tempo guardamos
- Enquanto a tua conta existir, guardamos os dados para a app funcionar. Podes apagar itens individuais na app.
- O acesso ao banco dura até 180 dias por consentimento. Quando termina ou removes um banco, deixamos de ir buscar dados novos.
- Quando apagas a conta, removemos de imediato da base de dados o teu perfil, conversas, notas, orçamentos, objetivos, dívidas, bens, alertas, talões e fotos, contas bancárias ligadas e movimentos, e pedimos ao teu banco (através da Enable Banking) que termine o acesso do Finlee. Guardamos apenas um registo mínimo de auditoria: um hash unidirecional com sal de um identificador interno e a data, sem nome, email ou dados financeiros.
- As cópias de segurança do nosso fornecedor de alojamento expiram no ciclo normal, no máximo 30 dias, e não são usadas para restaurar contas apagadas.
- Os registos técnicos são guardados por um período curto e depois apagados [CONFIRM LOG RETENTION].
Como apagar a tua conta: finlee.app/pt/apagar-conta.
8. Os teus direitos
Ao abrigo do RGPD tens direito a:
- acesso aos teus dados e a uma cópia;
- retificação de dados errados;
- apagamento ("direito a ser esquecido"), que podes fazer tu mesmo na app;
- portabilidade: receber os dados que nos deste num formato legível por máquina;
- oposição ao tratamento baseado no nosso interesse legítimo e, em certos casos, limitação do tratamento;
- retirar o consentimento a qualquer momento (por exemplo, o acesso ao banco), sem afetar o que foi feito antes.
Escreve para privacy@finlee.app. Respondemos no prazo de um mês e podemos pedir-te que confirmes a tua identidade. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade do país onde vives.
9. Sugestões automáticas
O coach sugere automaticamente orçamentos, categorias, planos de poupança e próximos passos. São sugestões que podes aceitar, alterar ou ignorar. O Finlee não toma decisões com efeitos jurídicos ou igualmente significativos sobre ti, como decisões de crédito, e nunca atua sobre as tuas contas bancárias.
10. Menores
O Finlee não se destina a menores de 18 anos. Não recolhemos conscientemente dados de menores. Se achas que um menor nos deu dados, avisa-nos e apagamo-los.
11. Segurança
Os dados são cifrados em trânsito (HTTPS) e em repouso pelo nosso fornecedor de alojamento. Regras na base de dados limitam o acesso aos teus dados à tua própria conta. O acesso aos bancos é só de leitura. Ações sensíveis, como apagar a conta, pedem que inicies sessão novamente. Só um pequeno número de pessoas autorizadas pode aceder aos sistemas de produção, e só quando necessário para gerir ou corrigir o serviço. Nenhum sistema é perfeitamente seguro; se uma violação de dados te afetar, informamos-te a ti e à CNPD, nos termos da lei.
12. Alterações e contacto
Vamos atualizar esta política à medida que o Finlee muda. Se uma alteração for significativa, avisamos-te na app antes de se aplicar. A data no topo indica a versão mais recente.
Contacto: [COMPANY LEGAL NAME], [REGISTERED ADDRESS], privacy@finlee.app.