1. Responsável pelo tratamento
O MoneyGraph é operado por mccprogrammer ("nós"), com contacto em contact@mccprogrammer.com. mccprogrammer atua como responsável pelo tratamento (data controller) dos dados pessoais descritos nesta política.
2. Dados que recolhemos
- Identificação e autenticação: email, nome, credenciais de login.
- Dados financeiros introduzidos por ti: contas, transações, orçamentos, investimentos, watchlists.
- Mensagens de suporte que nos envies.
- Metadados técnicos: IP, browser, timestamps de sessão, telemetria básica de utilização.
3. Finalidades e base legal (RGPD Art. 6.º)
- Prestação do serviço (autenticação, armazenamento dos teus dados financeiros, funcionalidades premium) — execução do contrato (Art. 6.º/1/b).
- Faturação e pagamentos (via Paddle como Merchant of Record) — execução do contrato e obrigação legal (Art. 6.º/1/b e c).
- Segurança, prevenção de fraude e estabilidade — interesse legítimo (Art. 6.º/1/f).
- Comunicações transacionais (alertas, recibos, insights opcionais) — execução do contrato ou consentimento quando aplicável (Art. 6.º/1/b ou a).
- Cumprimento de obrigações legais (contabilísticas, fiscais) — Art. 6.º/1/c.
4. Partilha de dados e subcontratantes
Não vendemos dados nem os usamos para publicidade. Partilhamos apenas com os subcontratantes técnicos necessários:
- Paddle.com Market Limited — Merchant of Record, processamento de pagamentos, faturação e impostos.
- Supabase — base de dados e autenticação.
- Vercel — alojamento da aplicação web.
- Resend — envio de emails transacionais.
- Google (Gemini API) — análises e chat de IA: quando pedes uma análise, a categorização automática ou usas o chat, os dados financeiros necessários (contas e saldos, transações com descrição, comerciante e montante, orçamentos e pagamentos recorrentes) e as tuas mensagens são enviados para gerar a resposta. Não enviamos o teu nome nem o teu email.
- Apple (APNs) — notificações push na app iOS.
- Finnhub — cotações de stocks (apenas tickers públicos, sem dados pessoais).
- Autoridades públicas, quando exigido por lei.
5. Cookies
Usamos apenas cookies essenciais para manter a tua sessão autenticada. Não usamos cookies de tracking, analytics de terceiros nem píxeis publicitários.
6. Segurança
Aplicamos medidas técnicas e organizativas adequadas: TLS em trânsito, encriptação em repouso na base de dados, row-level security por utilizador, controlo de acessos baseado em funções, verificação de palavra-passe contra bases de dados comprometidas (HIBP), e segregação de credenciais sensíveis em variáveis de ambiente.
7. Retenção
Mantemos os teus dados enquanto a tua conta estiver ativa. Após eliminação da conta, removemos os dados pessoais em até 30 dias, exceto quando obrigados por lei a reter (ex.: faturas — 10 anos).
8. Transferências internacionais
Alguns subcontratantes estão sediados fora do EEE (ex.: EUA). Nesses casos, as transferências são protegidas por Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia ou decisões de adequação aplicáveis.
9. Os teus direitos (RGPD)
Tens direito a aceder, retificar, apagar, restringir, opor-te ao tratamento, portabilidade e retirar consentimento. Podes exercer estes direitos nas definições da conta ou contactando-nos. Tens também o direito de apresentar queixa à autoridade de controlo competente (em Portugal, a CNPD).
10. Contacto
mccprogrammer — contact@mccprogrammer.com