Política de Privacidade

Quem somos

A Otterbond ("o Serviço", "nós") é operada por Miguel Furtado, uma pessoa singular sediada em Portugal. O Serviço inclui tanto a aplicação web como a aplicação móvel associada, que partilham a mesma conta e o mesmo back-end, pelo que esta política se aplica a ambas.

Para qualquer questão sobre privacidade ou pedido relativo aos dados, contacta info@otterbond.app.

O que recolhemos

Dados da conta: o endereço de email com que inicias sessão, um nome de apresentação opcional, a tua moeda preferida, e o teu plano de subscrição (Grátis ou Plus).

Dados financeiros que introduzes: orçamentos, categorias, transações, despesas recorrentes, fundos e movimentos de poupança, e o(s) espaço(s) de trabalho a que pertencem. Estes são os dados principais que o Serviço existe para armazenar em teu nome.

Dados de espaço de trabalho e sociais: associações e funções em espaços de trabalho, ligações de amizade, e convites/pedidos pendentes entre contas.

Conteúdo do Ideas Board: publicações, comentários e votos que submetes no Ideas Board da aplicação, o nosso quadro de sugestões público. Publicações e comentários são mostrados a outros utilizadores com sessão iniciada, associados à tua conta; os votos nunca são mostrados a mais ninguém, apenas como uma contagem agregada.

Dados de pagamento, se subscreveres o Plus: a Stripe, o nosso processador de pagamentos, recolhe e guarda os teus dados de pagamento diretamente — nunca vemos nem armazenamos o número do teu cartão. Guardamos apenas que tens uma subscrição, qual o plano, e uma referência de cliente Stripe, para a podermos gerir em teu nome.

Dados de utilização do produto: um conjunto selecionado de ações dentro da aplicação (por exemplo, iniciar sessão, adicionar uma transação, ou criar um espaço de trabalho) e que ecrãs da aplicação abres, para percebermos como o Serviço é utilizado e o melhorarmos. Isto é exclusivamente nosso (first-party) — nunca partilhado com terceiros e nunca utilizado para publicidade — e é eliminado automaticamente após 90 dias, ou imediatamente se eliminares a tua conta.

Dados de autenticação: códigos de início de sessão únicos (armazenados como hash, de curta duração) e tokens de atualização (armazenados como hash no servidor; na web, guardados apenas numa cookie httpOnly enviada automaticamente pelo teu navegador, nunca acessível a scripts da página).

Armazenamento local no dispositivo: um pequeno conjunto de preferências (tema, espaço de trabalho ativo, e um indicador de que editaste o saldo de um mês passado) é guardado apenas no armazenamento local do teu navegador, neste dispositivo. Nunca nos são transmitidos e não fazem parte de quaisquer dados de conta que detemos.

Não utilizamos análise de tráfego, publicidade, nem rastreio de terceiros de qualquer tipo — a única análise que fazemos são os dados de utilização do produto descritos acima, exclusivamente nossos — e não utilizamos cookies além da única cookie de autenticação descrita abaixo.

Email da lista de espera: se te inscreveres na lista de espera neste site, armazenamos o endereço de email que forneces exclusivamente para te notificar quando a aplicação web, iOS ou Android estiver disponível. Não o utilizamos para mais nada, e podes pedir-nos que o removamos a qualquer momento contactando info@otterbond.app.

Como utilizamos os dados

Utilizamos os teus dados exclusivamente para fornecer o Serviço: autenticar-te, armazenar e sincronizar os dados de orçamento que crias, e permitir que partilhes um espaço de trabalho com pessoas que convidas. Não utilizamos os teus dados para publicidade, nem os vendemos.

A nossa base legal para o tratamento é a execução do contrato entre ti e nós (o funcionamento da aplicação a que te inscreveste). Consulta "Os teus direitos" abaixo para saberes como terminar essa relação por completo, eliminando a tua conta.

Com quem partilhamos os dados

Utilizamos um pequeno número de fornecedores de infraestrutura e de pagamentos para operar o Serviço, cada um a atuar como subcontratante em nosso nome, sob os seus próprios compromissos de segurança e privacidade:

SendGrid - entrega os códigos de início de sessão únicos que te enviamos por email.
Render - aloja os nossos servidores de aplicação e a base de dados.
Stripe - processa pagamentos se subscreveres o Plus, e trata dos teus dados de pagamento diretamente; nunca vemos o número do teu cartão.
Sentry - recebe relatórios automáticos de erros inesperados no servidor, para podermos encontrar e corrigir problemas. Falhas de rotina, como dados inválidos ou limites de utilização (rate limiting), nunca são reportadas — apenas erros genuínos e inesperados.

Não partilhamos os teus dados com mais nenhum terceiro, e nunca os vendemos.

Retenção de dados

Os dados da tua conta e tudo o que introduziste são mantidos enquanto a tua conta existir. Os códigos de início de sessão e os tokens de atualização expiram automaticamente e são eliminados pouco depois de deixarem de ser válidos. Os dados de utilização do produto (ver "O que recolhemos" acima) são mantidos durante 90 dias, numa base contínua, e eliminados automaticamente.

Se eliminares a tua conta, tudo o que é exclusivamente teu — a tua conta, os dados do teu espaço de trabalho pessoal, e o teu histórico de utilização do produto — é removido permanentemente de imediato, e qualquer subscrição Plus ativa é cancelada de imediato como parte da mesma operação. Há duas exceções restritas e deliberadas: os dados que contribuíste para um espaço de trabalho partilhado com outras pessoas permanecem nesse espaço de trabalho para os restantes membros, com o teu nome removido; e o que publicaste no Ideas Board público (uma publicação ou comentário) permanece visível, com o teu nome substituído. Consulta "Os teus direitos" abaixo.

Os teus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e de legislação semelhante, tens o direito de aceder, corrigir, exportar ou eliminar os teus dados pessoais, e de te opores à forma como são tratados. Duas destas opções já estão integradas diretamente na aplicação, em Perfil → Conta:

Exportar os meus dados - descarrega uma cópia completa da tua conta e de tudo o que guardaste connosco, num único ficheiro.
Eliminar a minha conta - apaga permanente e imediatamente a tua conta e tudo o que é exclusivamente teu. Esta ação não pode ser desfeita. Consulta "Retenção de dados" acima para as duas exceções restritas relativas a conteúdo partilhado com outros ou publicado publicamente.

Para qualquer outro pedido (correção, oposição, ou uma questão sobre como os teus dados são tratados), contacta info@otterbond.app.

Residentes da Califórnia: ao abrigo do CCPA, tens o direito de saber que informação pessoal recolhemos, de pedir a sua eliminação, e de optar por não permitir a sua venda. Não vendemos informação pessoal, pelo que não é necessário optar por não a vender; as ferramentas de exportação e eliminação acima satisfazem os direitos equivalentes de acesso e eliminação.

Cookies e armazenamento local

Utilizamos apenas uma cookie: uma cookie de autenticação httpOnly que mantém a tua sessão iniciada. Não pode ser lida por scripts da página e não é utilizada para rastreio. Separadamente, algumas preferências de interface são guardadas no armazenamento local do teu navegador, como descrito acima. Estas nunca saem do teu dispositivo.

Privacidade de menores

O Serviço destina-se a um público em geral e não é dirigido a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos; se acreditares que uma criança nos forneceu dados pessoais, contacta-nos em info@otterbond.app e procederemos à sua eliminação.

Transferências internacionais de dados

Os nossos fornecedores de infraestrutura e de pagamentos poderão tratar dados em países diferentes do teu. Nesses casos, confiamos nas salvaguardas próprias desses fornecedores para transferências internacionais de dados, em conformidade com a legislação aplicável.

Alterações a esta política

Se fizermos alterações materiais a esta política, atualizaremos a data de "Última atualização" acima e, quando apropriado, notificar-te-emos diretamente.

Contacto

Questões, pedidos ou preocupações sobre esta política ou os teus dados: info@otterbond.app.