TwiEm resumo
- Os teus dados financeiros servem apenas para a Twinance funcionar. Não os vendemos, não fazemos publicidade e não os partilhamos para marketing.
- Numa carteira conjunta, o teu parceiro vê os movimentos dessa carteira — é esse o objetivo. Movimentos marcados como privados só são vistos por ti.
- Podes apagar a tua conta a qualquer momento na app (Perfil → Apagar Conta). É imediato e definitivo.
- Dúvidas: suporte@ruvitek.pt.
1. Quem é o responsável
A app Twinance é desenvolvida e disponibilizada pela Ruvitek, responsável pelo tratamento dos dados pessoais descritos nesta política. Contacto para qualquer questão de privacidade: suporte@ruvitek.pt.
2. Que dados tratamos e para quê
| Dados | Para quê | Fundamento (RGPD) |
|---|---|---|
| Conta: email, palavra-passe (guardada cifrada, nunca a vemos), nome, foto e cidade se as indicares | Criar e gerir a tua conta, iniciar sessão, recuperar a palavra-passe | Execução do contrato (art. 6.º, n.º 1, al. b) |
| Entrar com Apple / Google: identificador da conta, email e nome que esses serviços partilham | Iniciar sessão sem palavra-passe | Execução do contrato |
| Dados financeiros que introduzes: carteiras, movimentos, categorias, orçamentos, metas, compras a crédito, listas de compras, contribuições mensais | Prestar o serviço: registar, analisar e partilhar (em carteiras conjuntas) as tuas finanças | Execução do contrato |
| Carteiras conjuntas: convites e quem pertence a cada carteira | Partilhar a carteira com o teu parceiro | Execução do contrato |
| Registo automático (Apple Pay): valor, nome do comerciante e nome do cartão enviados pela automação dos Atalhos que tu crias | Propor o movimento para confirmares. Fica só no teu iPhone até confirmares; o que descartas nunca sai do telemóvel | Execução do contrato |
| Importação de extratos: o ficheiro CSV que escolhes | O ficheiro é lido no teu telemóvel; só os movimentos que confirmas são guardados. O ficheiro em si nunca é enviado para os nossos servidores | Execução do contrato |
| Relatórios de erros: descrição técnica do erro, modelo e sistema do dispositivo, versão da app e o identificador interno (aleatório) da tua conta — sem email, sem valores, sem capturas de ecrã | Detetar e corrigir falhas | Interesse legítimo em manter a app segura e estável (art. 6.º, n.º 1, al. f) |
| Estatísticas de utilização (só se aceitares): ecrãs e funcionalidades usados, duração das sessões, plataforma — associados a um identificador aleatório do dispositivo, não à tua conta | Perceber que funcionalidades são úteis e melhorar a app | Consentimento (art. 6.º, n.º 1, al. a) — podes retirá-lo a qualquer momento |
| Emails de serviço: códigos de confirmação, recuperação de palavra-passe e avisos de segurança | Segurança da conta | Execução do contrato |
O que fica só no teu dispositivo
- Face ID / impressão digital: a verificação é feita pelo sistema do telemóvel. A Twinance só recebe "sim" ou "não" — nunca os teus dados biométricos.
- Widgets: o resumo mostrado no ecrã principal é guardado localmente no telemóvel. Com o bloqueio por Face ID ativo, os valores ficam ocultos.
- Notificações de pagamentos agendados são programadas localmente no telemóvel.
- Preferências (idioma, tema, moeda) e a memória de categorias por comerciante.
3. Com quem partilhamos
Não vendemos dados. Recorremos a prestadores de serviços (subcontratantes) que tratam dados apenas em nosso nome e segundo as nossas instruções:
| Prestador | Função |
|---|---|
| Supabase | Base de dados, autenticação e armazenamento de ficheiros (ex. foto de perfil) |
| Sentry (servidores na UE) | Relatórios de erros |
| Resend | Envio dos emails de serviço |
| Cloudflare | Alojamento deste site |
| Apple / Google | Início de sessão com Apple ou Google (só se o usares) e distribuição da app |
Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência está protegida por decisões de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA) ou por Cláusulas Contratuais-Tipo.
Também podemos ter de divulgar dados quando a lei o exija (por exemplo, ordem judicial).
4. Durante quanto tempo
- Conta e dados financeiros: enquanto a conta existir. Ao apagares a conta, são eliminados de imediato; podem persistir em cópias de segurança técnicas por um período máximo de 30 dias, após o qual desaparecem definitivamente.
- Carteiras conjuntas: se apagares a conta, a carteira conjunta passa para o teu parceiro, que mantém o histórico partilhado (os movimentos deixam de estar associados a ti). Os teus movimentos privados são apagados.
- Relatórios de erros: até 90 dias.
- Estatísticas: até 24 meses, ou até retirares o consentimento.
5. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento sem afetar o tratamento já feito.
- Corrigir dados: diretamente na app.
- Apagar a conta: na app, em Perfil → Apagar Conta.
- Pedir uma cópia dos teus dados ou exercer outro direito: escreve para suporte@ruvitek.pt. Respondemos no prazo máximo de um mês.
Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
6. Segurança
As comunicações entre a app e os servidores são cifradas (HTTPS/TLS). O acesso aos dados é restrito por conta: cada pessoa só acede às suas carteiras e às carteiras conjuntas a que pertence. Podes proteger a app com Face ID ou impressão digital, e as alterações de email e palavra-passe exigem um código enviado por email.
7. Idade mínima
A Twinance destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores.
8. Alterações
Se alterarmos esta política de forma relevante, avisamos na app antes de a alteração produzir efeitos. A data no topo indica a última atualização.
Ver também os Termos de Utilização e a página de Suporte.