Privacidade

Contacto

O responsável pelo tratamento dos dados no Kontrolo é Joaquim António Ferreira Santos, NIF 156702720, que presta o serviço sob a marca Converto. Morada profissional: Rua D. João de França 62, 4420-110 Gondomar. Telefone: 938 443 125. Para questões sobre privacidade ou para exercer os seus direitos, contacte kontrolo@converto.pt.

Dados tratados

Tratamos os dados que fornece para criar e utilizar a conta: nome, email, credenciais protegidas, receitas, despesas, categorias, orçamentos, objetivos, anexos e mensagens de apoio. Os registos financeiros de cada conta estão separados dos das restantes contas.

Tratamos também dados de sessão, endereços IP e registos técnicos de acesso e operações para proteger a conta e investigar falhas. Nas compras, guardamos referências, valores, estados de pagamento, condições aceites e documentos do contrato. Não guardamos o número completo do cartão nem o código de segurança.

Para que usamos os dados

Conta, autenticação, registos financeiros, exportação e apoio: execução do serviço solicitado e diligências pré-contratuais (artigo 6.º, n.º 1, alínea b), RGPD). Nome, email e palavra-passe são necessários para criar e proteger a conta; sem eles não é possível abrir uma conta. Os movimentos, anexos e comentários são introduzidos por sua escolha.

Segurança e prevenção de abuso: interesse legítimo em proteger o serviço e os seus utilizadores (artigo 6.º, n.º 1, alínea f), RGPD), com acesso limitado à investigação e resolução de incidentes. Obrigações fiscais e resposta a solicitações legalmente vinculativas: cumprimento de obrigação jurídica (alínea c)).

O aviso de abertura dos planos só é solicitado através de autorização específica no formulário de interesse (consentimento, artigo 6.º, n.º 1, alínea a), RGPD). Pode retirar essa autorização a qualquer momento por email, sem afetar a licitude do tratamento anterior. A criação da conta e a aceitação dos termos não autorizam marketing.

Não vendemos os seus dados. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre si nem usamos os seus movimentos para publicidade personalizada. O termo da experiência gratuita resulta do prazo contratual de sete dias.

Fornecedores e pagamentos

O alojamento utiliza a DigitalOcean. Os pagamentos são processados pela Stripe, que recebe os dados introduzidos no formulário de pagamento e os identificadores necessários a essa operação. No mensal por cartão, o meio de pagamento é guardado na Stripe após a sua autorização de renovação.

O Resend envia o email sobre o fim do teste gratuito, com o endereço de email, o texto e as datas relevantes, sem os seus movimentos ou anexos. Envia também avisos ao responsável pelo serviço com contagens e prazos das tarefas de operação, sem dados dos clientes.

O envio automático das confirmações de compra e dos comprovativos de receção de pedidos de reembolso ou livre resolução está preparado, mas ainda desligado. Quando for ativado, o Resend receberá o email do comprador, as referências, o plano, os valores e datas da operação, as condições completas da compra ou a declaração do pedido e a informação sobre o seu tratamento. O comprovativo do pedido inclui também o nome indicado na conta. Não recebe movimentos ou anexos pessoais, dados completos de cartão nem a opinião facultativa sobre o cancelamento ou reembolso. Guardamos o resultado da entrega para acompanhar falhas.

Os avisos automáticos de conservação e apagamento também estão preparados, mas ainda desligados. Para esses avisos, o Resend receberá o endereço de email, o texto e as datas relevantes, sem movimentos ou anexos. O sistema preparado regista estados de entrega e de falha para impedir um apagamento sem os avisos previstos.

O Resend conserva emails e registos de entrega por 30 dias nos Estados Unidos e indica backups de 7 dias. A região de envio Irlanda não determina o local de armazenamento. Estes prazos são distintos dos prazos de apagamento dos dados da aplicação. As transferências são abrangidas pelas cláusulas contratuais-tipo previstas no acordo de tratamento de dados do Resend.

A caixa de apoio utiliza o alojamento PTisp. O armazenamento externo de cópias cifradas da aplicação no mesmo fornecedor está preparado, mas a rotina diária ainda não foi ativada. As condições de conservação das cópias do fornecedor estão a ser confirmadas.

A aplicação está alojada na região Frankfurt da DigitalOcean. Os fornecedores podem ter operações de suporte e tratamento fora do Espaço Económico Europeu. Os acordos DigitalOcean, Stripe e Resend preveem garantias contratuais para transferências, incluindo cláusulas contratuais-tipo. Pode pedir uma cópia ou informação sobre as garantias relevantes através do email de apoio. Não afirmamos que todos os dados de todos os fornecedores permanecem na União Europeia.

A Stripe trata também certos dados para finalidades próprias, como prevenção de fraude e cumprimento das suas obrigações legais. Apagar uma conta no Kontrolo não elimina automaticamente os registos que a Stripe esteja obrigada a conservar. As condições de tratamento do alojamento PTisp estão em verificação; esta página será atualizada com a informação confirmada.

Cookies, voz e IA

Os cookies kontrolo_session e kontrolo_csrf permitem manter a sessão e proteger operações na conta. O formulário de pagamento pode utilizar mecanismos da Stripe necessários ao pagamento e à prevenção de fraude.

A introdução por voz é opcional e depende do reconhecimento do navegador. O navegador pode usar serviços externos para reconhecer a fala. O Kontrolo não guarda o áudio.

Na configuração atual, o tratamento opcional de texto por IA no servidor está desligado.

Satisfação e estatísticas de utilização

O inquérito de satisfação serve para compreender a experiência de utilização e melhorar o Kontrolo. Participar é facultativo e não condiciona o acesso, o apoio ou os seus direitos. Pode escolher uma nota de 1 a 5, acrescentar um comentário ou fechar o convite. Só o proprietário do Kontrolo consulta os resultados.

A resposta não é ligada à conta: o envio não inclui cookies de sessão, nome, email ou identificadores da conta. Não conservamos endereços IP, identificadores de pedido ou horas exatas nos registos de acesso desta recolha. Guardamos o dia da resposta e um código aleatório para evitar duplicação quando repete um envio. As notas são contadas por dia; o comentário não fica associado à nota individual.

Não inclua nomes, contactos, movimentos financeiros ou outros dados pessoais no comentário. O texto que escrever pode identificar alguém e, quando existem poucas respostas, o contexto pode permitir inferências. Não prometemos que todo o comentário livre seja impossível de identificar. Se pretende uma resposta pessoal, utilize a mensagem de apoio, que está separada deste inquérito.

Os comentários e os códigos de repetição são removidos pela rotina diária após terminar o mês da receção e os dois meses seguintes. Deixam de estar disponíveis na consulta de resultados após esse prazo. As contagens diárias e as estimativas agregadas de utilização conservam-se para acompanhar a evolução, incluindo após o encerramento de contas. As cópias técnicas seguem as limitações e os procedimentos descritos na secção de conservação.

Para contextualizar as respostas, estimamos o número de contas que utilizaram funcionalidades autenticadas em cada período. O identificador da conta é transformado apenas durante o cálculo no servidor; o resultado guarda contadores agregados, sem uma lista de contas, identificadores individuais ou histórico de movimentos. A estimativa tem margem de erro e não identifica quem respondeu ao inquérito.

A finalidade estatística é melhorar o serviço, com base no interesse legítimo em compreender a utilização e a satisfação, limitando os dados e separando as respostas das contas (artigo 6.º, n.º 1, alínea f), RGPD, quando sejam tratados dados pessoais). Não usamos estes resultados para publicidade, decisões sobre o seu acesso ou diferenciação de preços. Pode contactar o apoio para exercer os seus direitos, incluindo oposição. Como não ligamos respostas à conta, podemos não conseguir localizar uma resposta apenas através do seu email; não pedimos novos dados para reconstruir essa ligação.

O alojamento destas estatísticas é o mesmo da aplicação, na DigitalOcean. Não enviamos respostas para serviços externos de análise ou para o Resend. No navegador ficam apenas datas para gerir o convite e adiar uma nova apresentação durante 90 dias depois de fechar ou responder. Estas datas não são enviadas com a opinião, não contêm um identificador e podem ser removidas ao limpar os dados do sítio no navegador.

Lembretes do teste gratuito

Se ativar os lembretes num dispositivo, guardamos o endereço técnico de notificação desse navegador, as chaves que o protegem e o tipo de dispositivo (iPhone/iPad, Android ou computador). Durante o teste enviamos no máximo três lembretes, com dados da sua própria conta, como o total de uma categoria de despesa. O conteúdo é cifrado antes de passar pelo serviço de notificações do fabricante do navegador ou do sistema (Apple, Google, Microsoft ou Mozilla), que o entrega sem o poder ler. As notificações podem mostrar valores no ecrã do dispositivo.

Pode desativar os lembretes no Kontrolo ou nas definições do dispositivo; nesse momento apagamos o endereço e as chaves e mantemos apenas a data e o tipo de dispositivo, para estatísticas agregadas. Perto do fim do teste enviamos um único email com a data de fim e as ligações para continuar ou exportar os seus dados; esse email não inclui os seus movimentos.

Os lembretes dependem da sua autorização no dispositivo (consentimento, artigo 6.º, n.º 1, alínea a), RGPD), que pode retirar a qualquer momento sem afetar a licitude do tratamento anterior. O email sobre o fim do teste informa sobre o prazo do serviço que pediu (execução do contrato, alínea b)).

Conservação e apagamento — situação atual

Conservamos os dados da conta enquanto necessários para prestar o acesso solicitado e permitir a gestão e exportação dos seus registos. Atualmente, terminar o teste suspende as funcionalidades financeiras, mas não desencadeia um apagamento automático. Pode pedir o encerramento e apagamento em kontrolo@converto.pt. Avaliamos o pedido e informamos sobre os dados a eliminar e qualquer conservação que seja legalmente necessária; não condicionamos o exercício dos direitos à compra de um plano.

Os prazos preparados de 3 dias após o teste e 8 dias após todo o acesso pago, com aviso prévio e avisos diários, ainda não estão em vigor. Só serão aplicados após verificação operacional, comunicação e aceitação da política correspondente. As contas antigas não serão consideradas como tendo aceite por omissão.

Existem cópias técnicas de recuperação. A substituição e retirada das cópias históricas e a conservação pelo fornecedor estão em conclusão. O limite global de 7 dias para todas as cópias residuais ainda não está verificado; não prometemos neste momento esse prazo. A finalidade das cópias é recuperar o serviço, não reutilizar dados apagados para outros fins. Um pedido de apagamento inclui a análise das cópias e a explicação das limitações aplicáveis.

Mensagens de apoio e registos de segurança são conservados pelo tempo necessário para resolver o pedido, investigar o incidente ou defender direitos, atendendo à existência de um processo ou obrigação aplicável. Pedidos de aviso de lançamento servem apenas para esse contacto e podem ser retirados através do apoio. Os prazos específicos e os procedimentos automáticos destas categorias estão em revisão; não utilizamos uma obrigação fiscal para justificar guardar todo o histórico pessoal.

Os documentos fiscais do prestador, quando existam, têm o prazo legal aplicável, em regra dez anos. Essa obrigação não se aplica automaticamente aos seus movimentos e anexos pessoais. Os dados necessários a uma obrigação legal ou a um litígio ficam limitados à respetiva finalidade. Os prazos externos dos emails no Resend são distintos e estão descritos acima.

Apagar um movimento na aplicação retira-o da utilização normal, mas não equivale a encerrar a conta nem a eliminar imediatamente todas as cópias de segurança. Pode pedir ao apoio esclarecimento e o exercício do direito de apagamento.

Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento, quando esses direitos se apliquem, através de kontrolo@converto.pt. Podemos pedir apenas a informação necessária para confirmar que o pedido é seu.

A aplicação permite exportar movimentos em CSV enquanto o acesso estiver válido e descarregar os registos e anexos na página de gestão do acesso enquanto a conta existir, incluindo após terminar o acesso pago ou de teste. Pode também exercer os seus direitos através do apoio.

Respondemos aos pedidos de exercício de direitos sem demora injustificada e, em regra, no prazo de um mês. Se a complexidade ou o número de pedidos justificar uma prorrogação permitida pelo RGPD, informamos dentro desse primeiro mês e explicamos o motivo.

Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados, em www.cnpd.pt, sem ter de contactar primeiro o Kontrolo.