1. Introdução e Âmbito

Esta política explica como a keltrisavo recolhe, processa e protege os seus dados pessoais quando utiliza o nosso serviço de planeamento de orçamento e calendário financeiro. Levamos a privacidade a sério — não apenas porque a lei nos obriga, mas porque sabemos que está a confiar-nos informações sensíveis sobre a sua vida financeira.

Operamos em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e a legislação portuguesa aplicável. Se tiver dúvidas enquanto lê este documento, contacte-nos. Preferimos esclarecer as coisas antes de surgirem problemas.

2. Responsável pelo Tratamento de Dados

A entidade responsável pelo tratamento dos seus dados pessoais é:

3. Dados Que Recolhemos

Recolhemos apenas os dados necessários para fornecer o nosso serviço de forma eficaz. Nada mais.

Dados de Registo e Identificação

• Nome completo e endereço de email (necessários para criar a sua conta)
• Número de telefone, se optar por fornecer para autenticação adicional
• Palavra-passe encriptada — nunca armazenamos passwords em texto simples
• Morada de faturação, caso subscreva funcionalidades premium

Informações Financeiras

Aqui está onde as coisas ficam mais sensíveis. Os dados que introduz na nossa plataforma incluem:

• Detalhes de receitas e despesas mensais que adiciona manualmente
• Categorias de orçamento e metas financeiras que define
• Registos de transações que cria para planeamento
• Dados de pagamento processados através de fornecedores externos seguros — não armazenamos números de cartão completos

Dados Técnicos e de Utilização

• Endereço IP e tipo de dispositivo
• Navegador e sistema operativo
• Páginas visitadas e tempo gasto na plataforma
• Cookies e identificadores de sessão (veja a nossa política de cookies para mais detalhes)

4. Como Utilizamos os Seus Dados

Não vendemos os seus dados. Nunca. Utilizamos as suas informações apenas para:

Prestação do Serviço

• Processar o seu registo e gerir a sua conta
• Fornecer acesso às funcionalidades de planeamento de orçamento e calendário
• Sincronizar dados entre os seus dispositivos
• Gerar relatórios financeiros personalizados com base nas suas informações

Comunicação

• Enviar notificações importantes sobre alterações no serviço
• Responder às suas questões e pedidos de suporte
• Enviar alertas de orçamento, se ativar essa funcionalidade
• Informar sobre novas funcionalidades — pode cancelar estas comunicações a qualquer momento

Segurança e Melhoria

• Detetar e prevenir fraudes ou acessos não autorizados
• Analisar padrões de utilização para melhorar a plataforma
• Resolver problemas técnicos e otimizar o desempenho
• Cumprir obrigações legais quando necessário

5. Base Legal para o Tratamento

Processamos os seus dados com base em:

• Execução contratual: Precisamos dos seus dados para fornecer o serviço que solicitou
• Consentimento: Para comunicações de marketing e cookies não essenciais — pode retirar o consentimento a qualquer momento
• Interesses legítimos: Para melhorar o serviço e garantir segurança, sempre equilibrando com os seus direitos
• Obrigações legais: Quando a lei nos obriga a reter ou fornecer informações

6. Partilha de Dados com Terceiros

Trabalhamos com alguns parceiros cuidadosamente selecionados, mas mantemos o controlo rigoroso:

Fornecedores de Serviços

• Processadores de pagamento: Para transações seguras de subscrições premium
• Serviços de cloud: Para armazenamento seguro de dados dentro da União Europeia
• Ferramentas de análise: Para compreender como melhorar a plataforma — dados anonimizados sempre que possível
• Suporte técnico: Apenas quando necessário para resolver problemas específicos

Todos os fornecedores assinam acordos de confidencialidade e comprometem-se a cumprir o RGPD. Não podem usar os seus dados para outros fins.

Situações Legais

Podemos divulgar dados se legalmente obrigados — por exemplo, mediante ordem judicial ou para prevenir fraude. Tentamos sempre limitar a divulgação ao mínimo necessário.

7. Transferências Internacionais

Os seus dados são armazenados em servidores localizados dentro da União Europeia. Se alguma vez precisarmos de transferir dados para fora da UE — algo que evitamos sempre que possível — utilizamos mecanismos aprovados como cláusulas contratuais padrão e garantimos proteções equivalentes ao RGPD.

8. Segurança dos Dados

Implementamos várias camadas de proteção:

• Encriptação TLS/SSL para todas as transmissões de dados
• Encriptação de base de dados para informações financeiras sensíveis
• Autenticação de dois fatores disponível para todas as contas
• Controlos de acesso rigorosos — apenas pessoal autorizado pode aceder a sistemas internos
• Auditorias de segurança regulares e testes de vulnerabilidade
• Backups encriptados realizados diariamente

Apesar de todos os esforços, nenhum sistema é 100% infalível. Se detetarmos uma violação de dados, notificaremos as autoridades e os utilizadores afetados conforme exigido por lei, normalmente dentro de 72 horas.

9. Período de Conservação

Não guardamos os seus dados indefinidamente. Aqui está o que fazemos:

Após estes períodos, os dados são eliminados de forma segura e irreversível.

10. Os Seus Direitos

O RGPD garante-lhe controlo sobre os seus dados pessoais. Pode exercer os seguintes direitos:

Direito de Acesso

Pode solicitar uma cópia de todos os dados pessoais que temos sobre si. Fornecemos isto em formato estruturado e legível (geralmente PDF ou CSV) dentro de 30 dias.

Direito de Retificação

Se os seus dados estiverem incorretos ou desatualizados, pode corrigi-los diretamente nas definições da conta ou contactar-nos para assistência.

Direito ao Apagamento

Pode pedir-nos para eliminar os seus dados. Faremos isso prontamente, exceto quando somos legalmente obrigados a conservar certos registos (como informações fiscais).

Direito à Portabilidade

Pode solicitar os seus dados num formato que permita transferi-los para outro serviço. Fornecemos exportações em JSON ou CSV.

Direito de Oposição

Pode opor-se ao processamento baseado em interesses legítimos ou para fins de marketing direto. Respeitamos sempre estas objeções.

Direito à Limitação

Em certas circunstâncias, pode pedir-nos para limitar temporariamente como processamos os seus dados.

Como Exercer os Seus Direitos

Envie um email para contact@keltrisavo.com com o assunto "Pedido de Direitos de Privacidade" e explique o que pretende. Responderemos dentro de 5 dias úteis e processaremos o pedido no prazo legal de 30 dias.

11. Cookies e Tecnologias Semelhantes

Utilizamos cookies essenciais para o funcionamento da plataforma — autenticação, preferências de sessão, segurança. Estes não podem ser desativados se quiser usar o serviço.

Também usamos cookies de análise e marketing, mas apenas com o seu consentimento explícito. Pode gerir as suas preferências a qualquer momento nas definições de privacidade da sua conta.

Para informações detalhadas, consulte a nossa Política de Cookies separada.

12. Menores de Idade

O nosso serviço não é dirigido a menores de 18 anos. Não recolhemos intencionalmente dados de crianças. Se descobrirmos que uma criança nos forneceu informações pessoais, eliminaremos esses dados imediatamente.

13. Alterações a Esta Política

Atualizamos esta política periodicamente para refletir mudanças no serviço ou requisitos legais. Quando fizermos alterações significativas, notificaremos por email e exibiremos um aviso na plataforma durante 30 dias.

A versão atual está sempre disponível no nosso website com a data da última atualização claramente indicada.

14. Autoridade de Supervisão

Se tiver preocupações sobre como tratamos os seus dados e não conseguirmos resolver a situação, tem o direito de apresentar queixa à autoridade de proteção de dados portuguesa: