Os teus dados.
Informação às claras.

Âmbito e responsável

Esta versão preliminar distingue o website de apresentação da aplicação Ravnu. Não constitui uma política de privacidade aprovada para um serviço em produção.

A identidade jurídica, a morada e o contacto do responsável pelo tratamento não estão confirmados no material do projeto. Esses elementos e, quando aplicável, o contacto do encarregado de proteção de dados têm de integrar a versão final.

Neste website

O website não pede uma conta, não recebe pagamentos e não inclui um formulário de contacto. Os valores introduzidos no simulador são usados no próprio browser para calcular o exemplo; o código do website não os envia a um servidor nem os guarda em armazenamento persistente.

Não estão integrados serviços de análise de visitas, publicidade ou cookies de rastreio nesta versão. As fontes e imagens são servidas como ficheiros do website. Ao abrir uma ligação externa, aplicam-se as regras desse destino.

O servidor que entrega a página pode tratar dados técnicos do pedido, como endereço IP, data e recurso solicitado. O prestador de alojamento, as finalidades e os prazos desses registos precisam de confirmação para a publicação. Consulta também a página de cookies e armazenamento.

Na aplicação

A implementação da app trata identificadores de conta, informação de dispositivos registados e os registos financeiros introduzidos pelo utilizador. Os objetivos, movimentos e preferências suportam as funções de organização.

A app usa acesso autenticado à API. Isso não significa que os dados sejam tratados apenas no dispositivo ou que exista encriptação ponta a ponta. As medidas efetivas do ambiente de produção devem ser descritas e verificadas antes do lançamento.

SPARK e prestadores

Ao usar o SPARK, as mensagens e imagens submetidas podem ser enviadas ao prestador de IA configurado. O projeto utiliza atualmente uma integração com a Groq. A preferência de contexto financeiro controla a inclusão desse contexto, não o envio da mensagem ou imagem que escolhes submeter.

O projeto também prevê serviços externos de dados de mercado e uma integração de pagamentos com a Stripe para a app. A lista final de prestadores, respetivos papéis, localizações, transferências e garantias tem de ser confirmada. Nenhuma destas operações é executada pelo simulador deste website.

Finalidades e conservação

Os dados da app apoiam a gestão de conta, os registos, os orçamentos, os objetivos e as análises pedidas. Ainda é necessário identificar a base jurídica de cada tratamento, o que é obrigatório ou opcional e os prazos ou critérios de conservação.

Não é apresentado um prazo de eliminação sem confirmação. A implementação inclui mecanismos de exportação e eliminação de conta, mas a política final deve esclarecer os efeitos nos dados partilhados, nas cópias de segurança e nos registos mantidos pelos prestadores.

Os teus direitos

Consoante o tratamento e as condições legais aplicáveis, o RGPD prevê direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade. Quando o tratamento depende de consentimento, este pode ser retirado sem afetar a licitude do tratamento anterior.

A versão final deve indicar um contacto efetivo para exercer esses direitos. Podes consultar a informação da CNPD e apresentar reclamação à autoridade de controlo competente.

Antes da publicação

Este texto precisa de ser completado e revisto pelo responsável e por apoio jurídico qualificado. A informação em falta não pode ser substituída por uma garantia genérica de conformidade.

Referência: obrigações de informação sobre proteção de dados — Comissão Europeia.