Privacidade
O que a Finora guarda sobre ti, para quê, com quem partilha e como apagas tudo.
Última atualização: 3 de novembro de 2026
Em resumo
- Guardamos só o que precisas para usar a app: a tua conta e os dados financeiros que tu registas.
- Não vendemos dados, não mostramos anúncios e não usamos cookies de publicidade ou de estatísticas.
- Podes exportar os teus dados e apagar a conta a qualquer momento, nas Definições.
Quem é responsável
A Finora é um projeto de Diogo Freire e Jandro Antunes, que decidem como os dados são tratados.
Que dados guardamos
- Conta: nome, email, palavra-passe (guardada como hash, nunca em texto), foto de perfil se a carregares e, se entrares com o Google, o identificador da tua conta Google.
- O que registas: cartões (nome e limite — nunca o número do cartão) e pagamentos de extrato, transações, orçamentos, lembretes, poupanças, metas, investimentos e a lista de títulos que segues.
- Preferências: tema, notificações e as notificações geradas para ti.
- Segurança: tentativas de entrada falhadas e pedidos ao Assistente (só a hora, para limitar abusos). Os endereços IP usados para travar ataques são guardados como hash e apagados ao fim de 1 dia.
A câmara do Ler fatura funciona só no teu browser: a imagem nunca é enviada, apenas o texto do QR lido.
Para que os usamos
- Para a app funcionar: mostrar os teus gastos, calcular orçamentos e metas, avisar-te de pagamentos. A base legal é a execução do serviço que pediste ao criar conta.
- Para te enviar emails necessários (confirmar o email, recuperar a palavra-passe, avisar de alterações à conta) e os alertas que ligares.
- Para proteger as contas contra acessos indevidos (interesse legítimo).
Não fazemos perfis para publicidade nem tomamos decisões automáticas com efeitos sobre ti.
Com quem partilhamos
Só com os serviços abaixo, e só o necessário para cada funcionalidade. Alguns ficam fora da União Europeia (por exemplo nos EUA), com as garantias previstas no RGPD.
| Serviço | Para quê | O que recebe |
|---|---|---|
| Brevo | Envio de emails (verificação, recuperação de palavra-passe, alertas). | O teu email, nome e o conteúdo do email. |
| Entrar com a conta Google, se escolheres essa opção. | O teu email, nome e identificador Google. | |
| Groq | Responder às perguntas no Assistente. | A tua pergunta e um resumo dos gastos do mês (categorias, descrições e valores). Sem nome nem email. |
| VIES (Comissão Europeia) | Saber o nome da empresa quando lês o QR de uma fatura. | Só o NIF da empresa que emitiu a fatura. |
| Yahoo Finance | Cotações na Bolsa e nos Investimentos. | Só os símbolos (ex.: VWCE.DE). Nada sobre ti. |
| Frankfurter (BCE) | Câmbios para converter cotações para euros. | Nada sobre ti. |
| jsDelivr e Google Fonts | Ícones, estilos e tipos de letra das páginas. | O teu endereço IP e o browser, como em qualquer pedido na Internet. |
A empresa que aloja o site e a base de dados também tem acesso técnico aos dados guardados.
Quanto tempo guardamos
- Os dados da conta e o que registas: enquanto tiveres conta. Quando a apagas, tudo é apagado de imediato.
- Notificações já lidas: 6 meses.
- Registos de segurança (tentativas por IP): 1 dia.
Como protegemos os dados
Palavras-passe com hash, proteção contra pedidos forjados (CSRF), limite de tentativas no login, cada conta só acede aos seus próprios dados e emails de aviso quando algo importante muda na conta.
Os teus direitos
- Ver e levar os teus dados: em Dados e relatórios exportas as transações em CSV ou PDF.
- Corrigir: podes editar tudo o que registaste e o teu perfil nas Definições.
- Apagar: em Definições › Apagar conta. É imediato e não dá para voltar atrás.
- Opor-te ou limitar: desliga as notificações ou não uses o Assistente e o Ler fatura — nenhum dado vai para esses serviços.
- Reclamar: se achares que os teus dados não foram bem tratados, podes queixar-te à CNPD.
Alterações a esta política
Se mudarmos o que guardamos ou com quem partilhamos, atualizamos esta página e a data no topo. Mudanças importantes são avisadas na app.