O Rasa Money é uma aplicação de gestão de finanças pessoais. Tratamos informação financeira sensível e assumimos essa responsabilidade com seriedade. Esta Política de Privacidade explica quais dados coletamos, por que os coletamos, como os utilizamos e protegemos, e quais direitos tem sobre os seus dados. Escrevemos esta política para ser legível — não apenas juridicamente completa.
Resumo rápido: Não vendemos os seus dados. Os seus registos financeiros permanecem seus. Pode exportar ou eliminar tudo nas definições da conta. Credenciais bancárias nunca são coletadas porque nunca nos ligamos a bancos.
1. Dados que Coletamos
Coletamos apenas os dados necessários para fornecer, manter e melhorar o Serviço. Não vendemos os seus dados a terceiros.
Dados de Conta e Identidade
Quando regista uma conta, coletamos:
- Endereço de e-mail — utilizado como identificador principal de login e para comunicações da conta.
- Nome e apelido — utilizados para personalizar a sua experiência.
- Palavra-passe — armazenada como hash bcrypt unidirecional. Nunca armazenamos a palavra-passe em texto simples e não podemos lê-la.
- Número de telemóvel (opcional) — utilizado para verificação OTP se escolher autenticação por telefone.
- Data de nascimento (opcional) — utilizada para personalização do perfil.
- Género (opcional) — utilizado para personalização do perfil.
- País — utilizado para definir o seu fuso horário e locale padrão durante a integração inicial.
Dados do Google OAuth
Se inicia sessão com Google, recebemos do Google:
- Um ID de sujeito Google único (google_sub) — utilizado para associar a sua conta Google à sua conta Rasa Money.
- O seu endereço de e-mail Google — utilizado para corresponder ou criar a sua conta local.
- O seu nome de exibição Google — utilizado para pré-preencher os campos do seu perfil.
- Extras opcionais de perfil (data de nascimento, género, país) da API Google People — utilizados apenas para pré-preencher campos de perfil vazios e apenas se ainda não os tiver fornecido.
Dados Financeiros
O núcleo do que o Rasa Money armazena em seu nome:
- Registos de conta — nome, tipo, moeda, saldo, saldo inicial e, opcionalmente, nome do banco e número do cartão.
- Números de cartão (opcional) — armazenados como strings de texto simples se optar por inseri-los. Recomendamos inserir apenas números parciais de cartão (por exemplo, os últimos 4 dígitos) para referência. Não processamos nem validamos números de cartão e não são utilizados para qualquer processamento de pagamento.
- Registos de transação — montante, tipo (receita, despesa, transferência), categoria, data, notas, número de rastreamento, número de cheque e referências de conta associadas.
- Registos de orçamento — nome, moeda, limite de gastos, período, âmbito (contas e categorias) e estado.
- Registos de categoria — nome, tipo, ícone, cor e hierarquia.
- Instantâneos de taxa de câmbio — a taxa de câmbio no momento de cada transação, obtida do nosso provedor de taxas e armazenada para precisão histórica.
Definições e Preferências
Armazenamos as suas preferências da aplicação:
- Seleção de fuso horário.
- Preferência de moeda base.
- Locale de exibição (por exemplo, inglês, persa).
- Formato de data preferido.
- Dia de início do mês fiscal.
Dados de Sessão e Autenticação
Para gerir as suas sessões de login, armazenamos:
- Tokens de atualização — utilizados para manter a sua sessão autenticada. Armazenados com segurança e revogados ao terminar sessão.
- Registos de verificação OTP — códigos temporários utilizados para verificação por e-mail/telemóvel e redefinição de palavra-passe. Os códigos expiram e são marcados como utilizados após a verificação.
- Registos de solicitação de redefinição de palavra-passe — armazenados para rastrear o ciclo de vida de uma solicitação de redefinição desde o início até a conclusão.
Dados Técnicos e de Utilização
Podemos coletar dados técnicos limitados para operar e melhorar o Serviço:
- Endereço IP — utilizado para monitorização de segurança e prevenção de fraude.
- Tipo e versão do navegador — utilizados para compatibilidade e depuração.
- Registos de erro e dados de diagnóstico — utilizados para identificar e corrigir bugs. Estes registos não contêm os seus Dados Financeiros.
2. Como Utilizamos os Seus Dados
Utilizamos os seus dados exclusivamente para operar e melhorar o Rasa Money. Não utilizamos os seus Dados Financeiros para publicidade, perfilagem ou qualquer finalidade não relacionada com o fornecimento do Serviço.
- Para fornecer o Serviço — processar as suas transações, calcular saldos de conta, aplicar taxas de câmbio, gerar estado de orçamento e exibir o seu painel.
- Para autenticar o utilizador — verificar a identidade no login, gerir a sessão via tokens de atualização e proteger operações sensíveis com re-verificação de palavra-passe.
- Para comunicar com o utilizador — enviar códigos de verificação OTP, e-mails de redefinição de palavra-passe, notificações de acesso antecipado e comunicações importantes de conta ou cobrança. Não enviamos e-mails de marketing sem o seu consentimento explícito.
- Para obter e armazenar em cache taxas de câmbio — buscar dados de taxas do nosso provedor terceiro em seu nome e armazenar instantâneos de taxas no momento da transação para precisão histórica.
- Para proteger o Serviço e a sua conta — detectar acesso não autorizado, prevenir abuso e aplicar os nossos Termos de Serviço.
- Para melhorar o Serviço — analisar padrões de utilização anonimizados e agregados para identificar áreas de melhoria. Dados Financeiros individuais nunca são utilizados para este fim.
- Para cumprir obrigações legais — reter registos conforme exigido pela lei aplicável e responder a solicitações legítimas de autoridades.
3. Partilha de Dados e Terceiros
Não vendemos, alugamos nem partilhamos os seus dados pessoais ou Dados Financeiros com terceiros para os seus próprios fins comerciais. Os dados são partilhados apenas nas seguintes circunstâncias limitadas:
- Provedor de taxas de câmbio (ExchangeRate-API) — enviamos o código da sua moeda base a este provedor para obter dados de taxas. Nenhum dado pessoal ou Dados Financeiros são partilhados com este provedor.
- Google LLC — se utiliza login com Google, a autenticação é tratada pelo Google. Recebemos apenas os dados de perfil descritos na Secção 1. Os seus Dados Financeiros nunca são partilhados com o Google.
- Provedores de infraestrutura e hospedagem — os nossos servidores e bases de dados podem ser operados em infraestrutura de nuvem de terceiros. Estes provedores estão contratualmente obrigados a processar dados apenas em nosso nome e são proibidos de utilizar os seus dados para os seus próprios fins.
- Solicitações legais e regulatórias — podemos divulgar dados se exigido por lei, ordem judicial ou autoridade governamental. Quando legalmente permitido, notificaremos o utilizador antes de cumprir tais solicitações.
- Transferências de negócio — em caso de fusão, aquisição ou venda de todos ou substancialmente todos os nossos ativos, os seus dados podem ser transferidos à entidade adquirente. Notificaremos o utilizador com antecedência e terá o direito de eliminar a sua conta antes da conclusão da transferência.
4. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger os seus dados contra acesso não autorizado, perda ou divulgação.
- Encriptação em trânsito — todos os dados transmitidos entre o seu dispositivo e os nossos servidores são encriptados utilizando TLS (HTTPS). Não permitimos ligações não encriptadas.
- Encriptação em repouso — os seus dados são encriptados em repouso na nossa infraestrutura de armazenamento.
- Hash de palavra-passe — as palavras-passe são hasheadas com bcrypt com um factor de custo forte antes do armazenamento. Não podemos ler nem recuperar a sua palavra-passe.
- Segurança de tokens — os tokens de acesso são JWTs de curta duração. Os tokens de atualização são armazenados e revogados ao terminar sessão, e podem ser invalidados remotamente.
- Barreiras para ações sensíveis — operações de alto risco (exportação de dados, redefinição financeira, eliminação de conta) exigem re-verificação de palavra-passe e confirmação digitada em vários passos, reduzindo o risco de execução acidental ou não autorizada.
- Expiração de OTP — os códigos de verificação expiram automaticamente e são de uso único. Códigos expirados e utilizados não podem ser reutilizados.
- Nunca armazenamos a sua palavra-passe em texto simples e não temos mecanismo para recuperá-la. Se perde a palavra-passe, deve seguir o fluxo de redefinição de palavra-passe.
- Em caso de violação de dados que afete os seus dados pessoais, notificaremos o utilizador e as autoridades competentes conforme exigido pela lei aplicável, nos prazos exigidos.
5. Retenção de Dados
Retemos os seus dados enquanto a sua conta estiver ativa. Quando elimina a sua conta:
- A sua conta é imediatamente desativada. O seu e-mail e número de telemóvel são ofuscados e é terminada a sessão em todos os dispositivos.
- Os seus Dados Financeiros (contas, transações, orçamentos, categorias) são agendados para eliminação permanente no nosso processo padrão de ciclo de vida de dados.
- Backups — os seus dados podem permanecer em backups encriptados do sistema por um período limitado após a eliminação. Estes backups não são acessíveis para uso ativo e são destruídos na sua rotação normal.
- Podemos reter determinados dados por períodos mais longos quando exigido por lei, para resolver disputas ou para aplicar os nossos acordos.
- Registos OTP e de verificação — os códigos de verificação expirados são retidos por um curto período para fins de auditoria de segurança e depois eliminados permanentemente.
- Dados anonimizados e agregados — podemos reter dados estatísticos derivados da sua utilização que não podem ser utilizados para identificar o utilizador, para fins de melhoria do produto.
6. Os Seus Direitos e Escolhas
Tem os seguintes direitos sobre os seus dados pessoais. Para exercer qualquer destes direitos, pode utilizar as ferramentas disponíveis nas definições da sua conta ou contactar-nos diretamente.
- Direito de acesso — pode consultar o seu perfil completo, definições e todos os Dados Financeiros a qualquer momento na aplicação.
- Direito de rectificação — pode atualizar as informações do perfil, definições e Dados Financeiros a qualquer momento nas definições da conta.
- Direito à portabilidade dos dados — pode exportar todos os seus dados como um arquivo descarregável a qualquer momento nas definições da conta. Não se aplicam restrições.
- Direito ao apagamento — pode eliminar permanentemente a sua conta e todos os dados associados nas definições da conta. A eliminação é imediata, permanente e irreversível.
- Direito de redefinição — pode eliminar todos os seus Dados Financeiros (contas, transações, orçamentos, categorias) preservando a identidade da conta e as definições.
- Direito de desassociar Google — se a sua conta está associada ao Google, pode desassociá-la eliminando a sua conta. Reassociar requer criar uma nova conta.
- Direito de optar por não receber comunicações — pode cancelar a subscrição de comunicações por e-mail não essenciais a qualquer momento através do link de cancelamento em qualquer e-mail que enviamos.
- Se está localizado na Área Económica Europeia (AEE), no Reino Unido ou em outra jurisdição com lei de proteção de dados aplicável, pode ter direitos adicionais, incluindo o direito de oposição ao tratamento, restrição do tratamento e apresentação de queixa à autoridade de supervisão local.
7. Cookies e Armazenamento Local
O Rasa Money utiliza armazenamento mínimo no lado do cliente para operar a aplicação. Não utilizamos cookies de publicidade de terceiros nem pixels de rastreamento.
- Armazenamento de sessão — o seu token de acesso é armazenado em armazenamento de sessão para manter a sua sessão autenticada. É limpo quando fecha a aba do navegador.
- Armazenamento local — o seu token de atualização pode ser armazenado em armazenamento local se seleciona "Lembrar-me" no login, permitindo que a sessão persista entre sessões do navegador.
- Cookies — os dados do perfil do utilizador podem ser armazenados num cookie para fins de estado da aplicação. Este cookie não contém os seus Dados Financeiros.
- Não utilizamos cookies de rastreamento, pixels de publicidade ou cookies de análise de terceiros que o seguem em outros websites.
- Pode limpar o armazenamento de sessão, armazenamento local e cookies a qualquer momento nas definições do navegador. Isso terminará a sua sessão no Serviço.
8. Privacidade de Menores
O Rasa Money não se destina a ser utilizado por indivíduos com menos de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomamos conhecimento de que um utilizador tem menos de 18 anos, eliminaremos a sua conta e os dados associados imediatamente. Se acredita que um menor criou uma conta, contacte-nos em [email protected] (mailto:[email protected]).
9. Transferências Internacionais de Dados
O Rasa Money pode armazenar e processar os seus dados em centros de dados localizados fora do seu país de residência. Quando os dados são transferidos internacionalmente, implementamos salvaguardas adequadas — incluindo cláusulas contratuais-tipo ou mecanismos equivalentes — para garantir que os seus dados recebem um nível adequado de proteção consistente com esta Política de Privacidade e a lei aplicável.
10. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, no Serviço ou na lei aplicável. Quando fazemos alterações materiais, notificaremos o utilizador por e-mail e atualizaremos a data "Última atualização" no topo desta página. Encorajamos a revisão periódica desta Política. A utilização continuada do Serviço após as alterações entrarem em vigor constitui aceitação da Política revista.
11. Contacte-nos
Se tem questões, preocupações ou solicitações relativas a esta Política de Privacidade ou aos seus dados pessoais, contacte-nos:
- E-mail: [email protected] (mailto:[email protected])
- Jurídico: [email protected] (mailto:[email protected])
- Morada: Rasa Corp, Mecidiyekoy Mah, Naci Kasim Sk, Sisli Istanbul 34381, Türkiye
Pretendemos responder a todas as consultas de privacidade em 5 dias úteis. Para solicitações formais de titular de dados, responderemos no prazo exigido pela lei aplicável (normalmente 30 dias).
Páginas relacionadas
- Termos de Serviço — O contrato que rege a sua conta.
- Contato — Escritório, caixa de vendas e como nos contactar.
- Segurança — Como protegemos os seus dados sem ligações bancárias.
- FAQ — Produto, cobrança e dados numa única lista.