Política de Privacidade

1. Quem somos (Responsável pelo tratamento)

O PoupeJá é uma aplicação web de gestão de poupança pessoal disponível em poupejá.com, criada para ajudar pessoas em Portugal a poupar no dia a dia. O responsável pelo tratamento dos dados é o titular do projeto PoupeJá, contactável através de poupeja.portugal@gmail.com. Esta política explica, de forma transparente, que dados recolhemos, porquê, onde ficam e que direitos tens.

2. Que dados recolhemos

• Dados de conta: nome e endereço de email (a password é guardada de forma encriptada pelo nosso fornecedor de autenticação e nunca é acessível a nós). • Dados que tu introduzes: talões, poupanças, listas de compras, contas fixas, garantias e preferências. • Dados técnicos: tipo de dispositivo (iOS, Android ou computador) e se instalaste a aplicação no ecrã principal. • Subscrição de notificações: caso ative as notificações push. Não recolhemos dados que não precises de nos dar para usar o serviço, e não fazemos qualquer rastreamento publicitário.

3. Onde ficam os dados

Os teus dados ficam guardados de duas formas: (1) no teu dispositivo, através do armazenamento local do browser; e (2) na nossa base de dados, alojada na infraestrutura da Supabase, em servidores localizados na União Europeia (Irlanda). A sincronização na cloud permite-te aceder à tua conta a partir de qualquer dispositivo. Todas as comunicações são encriptadas (HTTPS).

4. Para que usamos os dados e com que base legal

• Para te fornecer o serviço e sincronizar a tua conta entre dispositivos — base legal: execução do serviço que pediste. • Para te enviar o resumo semanal de folhetos por email — base legal: o teu consentimento (podes cancelar a qualquer momento). • Para te enviar notificações push — base legal: o teu consentimento (só se as ativares). Não usamos os teus dados para publicidade, perfilagem comercial ou venda a terceiros.

5. Com quem partilhamos (subprocessadores)

Não vendemos nem cedemos dados pessoais. Para funcionar, o PoupeJá recorre a fornecedores que tratam dados em nosso nome, sob contrato e em conformidade com o RGPD: • Supabase — base de dados e autenticação (servidores na UE). • Vercel — alojamento da aplicação. • Resend — envio dos emails. • Serviços de notificações push dos browsers (Apple, Google, Mozilla) — entrega das notificações, se as ativares.

6. Lista de compras partilhada

Se usares a função de partilhar uma lista de compras, é gerado um link único. Qualquer pessoa com esse link pode ver e editar essa lista, sem necessidade de conta. Por isso, não incluas informação pessoal ou sensível numa lista partilhada e partilha o link apenas com quem confias.

7. Email semanal e notificações

O resumo semanal por email e as notificações push são opcionais e baseados no teu consentimento. Podes desativar o email a qualquer momento em Definições → Resumo automático semanal, ou através da ligação "cancelar subscrição" presente em cada email. As notificações podem ser desativadas em Definições ou nas definições do teu dispositivo.

8. Os teus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tens direito a: • Aceder aos teus dados pessoais • Corrigir dados incorretos • Apagar a tua conta e todos os dados associados • Receber os teus dados num formato portável • Opor-te ao tratamento e retirar o consentimento Para exercer qualquer destes direitos, contacta-nos por poupeja.portugal@gmail.com. Tens também o direito de apresentar reclamação à autoridade de controlo nacional (CNPD — Comissão Nacional de Proteção de Dados).

9. Durante quanto tempo guardamos os dados

Guardamos os teus dados enquanto a tua conta estiver ativa. Se pedires a eliminação da conta, os dados associados são apagados. Os dados guardados localmente no dispositivo podem ser removidos por ti a qualquer momento, limpando os dados do site no browser.

10. Cookies e tecnologias semelhantes

O PoupeJá não utiliza cookies de publicidade nem de rastreamento. Usamos apenas armazenamento local e um token de sessão para te manter com sessão iniciada e guardar as tuas preferências.

11. Segurança

Protegemos os teus dados com ligações encriptadas (HTTPS) e com regras de acesso na base de dados que garantem que cada utilizador só acede aos seus próprios dados. Ainda assim, recomendamos que uses uma password forte e que não partilhes o teu dispositivo sem o bloquear.

12. Menores

O PoupeJá não se destina a menores de 16 anos. Se és menor, utiliza a aplicação apenas com o conhecimento e a supervisão de um responsável legal.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade ocasionalmente. Quando o fizermos, revemos a data de última atualização no topo desta página. Recomendamos que a consultes periodicamente.

14. Contacto

Para qualquer questão sobre privacidade ou proteção de dados, contacta-nos através de poupeja.portugal@gmail.com.