Política de Privacidade
Segurança do email de registo
Responsável e contacto. A Administrative Burden Ltd opera a PopaDex e a LookupDock e é responsável por esta verificação. A sociedade está registada em Inglaterra e no País de Gales (17363389), com sede em 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido. Contacto: [email protected].
O que verificamos. Depois de mostrar o aviso de registo, a PopaDex pode enviar o email do registo ao nosso serviço LookupDock para verificar o formato, o DNS do domínio de email, domínios descartáveis, endereços genéricos e fornecedores gratuitos. Isto não determina se a caixa de correio individual existe nem se uma pessoa comete fraude. Para esta finalidade não enviamos o IP do registo, a palavra-passe ou os dados do cofre financeiro, nem usamos um fornecedor de verificação de caixas de correio.
Finalidade e fundamento. Usamos estes sinais limitados pelo nosso interesse legítimo em proteger a PopaDex e os seus utilizadores contra utilizações abusivas do registo. Os resultados são indicativos e não bloqueiam o registo automaticamente. Investigamos possíveis falsos positivos antes de agir. Pode continuar a usar o serviço se se opuser a esta verificação opcional.
Tratamento e infraestrutura. A LookupDock processa o email para este pedido sem guardar o endereço, o resultado ou um registo de repetição associado à pessoa. Conserva metadados de utilização e autenticação da conta de serviço, incluindo contadores de créditos e frequência e a data da última utilização da chave API. A consulta do domínio envia aos servidores DNS o domínio, sem o nome da caixa de correio. Ambas as aplicações são alojadas na Hetzner, na Alemanha; a Cloudflare fornece o proxy HTTPS e segurança e pode processar tráfego internacionalmente. O acordo de tratamento e as condições de tratamento e transferências da Cloudflare descrevem as suas salvaguardas. A infraestrutura pode processar metadados de ligação separadamente.
Conservação. A PopaDex conserva a recomendação e os códigos de motivo para eliminação programada após sete dias e remove a observação associada quando a conta é apagada. A fila contém um token derivado com chave que expira, em vez do email; é válido durante cinco minutos e a remoção de argumentos está programada a cada 15 minutos para entradas com mais de dez minutos. As cópias cifradas podem conservar observações e tokens anteriores até à rotação programada de sete dias. Falhas ou atrasos nas tarefas podem atrasar a limpeza. Esta secção descreve a verificação do registo; os dados normais de conta e infraestrutura têm finalidades próprias.
Direitos e opções. Contacte [email protected] para se opor, pedir acesso, retificação ou apagamento, ou esclarecer este tratamento. Verificamos os pedidos de forma proporcional. Podemos impedir futuras verificações e remover a observação local; um pedido já enviado pode terminar o tratamento transitório sem conservar um resultado após a oposição. As exceções legais aplicáveis podem afetar o pedido. Pode reclamar junto da autoridade britânica de proteção de dados ou da autoridade local.
Esta secção foi atualizada em 29 de outubro de 2026 e prevalece sobre outras descrições gerais de conservação destas verificações neste aviso.
Resumo de Privacidade
- Nunca vendemos os seus dados — A sua informação financeira é só sua
- Encriptação ponta a ponta — Protege os valores privados do cofre; os dados de serviço e a sincronização bancária têm proteção separada
- Acesso bancário só de leitura — Podemos ver contas mas nunca fazer transações
- Conformidade RGPD — Todos os direitos do titular respeitados
- Elimine quando quiser — Exporte os seus dados ou solicite eliminação completa
1. Introdução
A PopaDex ("nós", "nos" ou "nosso") é operada pela Administrative Burden Ltd, sociedade registada em Inglaterra e no País de Gales com o número 17363389. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos a sua informação quando utiliza a nossa plataforma de gestão patrimonial em popadex.com e as nossas aplicações móveis.
A nossa sede social é 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido.
Questões? Contacte-nos em [email protected]
2. Responsável pelo Tratamento
PopaDex
Administrative Burden Ltd · Número de sociedade 17363389
71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido
Email: [email protected]
Website: popadex.com
3. Informação que Recolhemos
3.1 Informação que Fornece
| Categoria | Tipos de Dados | Finalidade |
|---|---|---|
| Dados de Conta | Email, palavra-passe (com hash), nome, país | Criação de conta, autenticação, comunicações |
| Dados Financeiros | Contas introduzidas manualmente, saldos, ativos, passivos | Cálculo de património líquido, acompanhamento financeiro |
| Dados Bancários Ligados | Nomes de contas, saldos, transações (via Plaid/GoCardless) | Agregação automática de contas |
| Preferências | Moeda, idioma, definições de notificações | Personalização |
| Dados de Suporte | Mensagens, feedback, pedidos de suporte | Apoio ao cliente, melhoria do produto |
3.2 Dados Recolhidos Automaticamente
- Informação do Dispositivo: Tipo de navegador, sistema operativo, identificadores de dispositivo
- Dados de Utilização: Funcionalidades utilizadas, páginas visitadas, tempo de utilização
- Dados de Registo: Endereço IP, tempos de acesso, registos de erros
- Cookies: Tokens de sessão, preferências (ver Secção 8)
3.3 Dados que NÃO Recolhemos
- Credenciais bancárias (geridas por Plaid/GoCardless)
- Números de segurança social ou NIF
- Números de cartão de crédito (pagamentos via Stripe)
- Dados de menores de 16 anos
4. Base Legal do Tratamento (RGPD)
Tratamos os seus dados com base nos seguintes fundamentos legais:
Execução de Contrato (Art. 6(1)(b) RGPD)
Para fornecer os nossos serviços de gestão patrimonial conforme acordado
Consentimento (Art. 6(1)(a) RGPD)
Para comunicações de marketing e funcionalidades opcionais
Interesses Legítimos (Art. 6(1)(f) RGPD)
Para segurança, prevenção de fraude e melhoria do produto
Obrigação Legal (Art. 6(1)(c) RGPD)
Para cumprir com as leis e regulamentos aplicáveis
5. Como Usamos os Seus Dados
Usamos os Dados Para:
- • Fornecer serviços de acompanhamento patrimonial
- • Agregar e mostrar as suas contas
- • Calcular património líquido e projeções FIRE
- • Enviar atualizações importantes do serviço
- • Melhorar o nosso produto e corrigir erros
- • Prevenir fraude e ameaças de segurança
- • Cumprir com obrigações legais
Nunca:
- • Vendemos os seus dados pessoais
- • Partilhamos dados com anunciantes
- • Usamos dados para treinar IA sem consentimento
- • Acedemos às suas contas bancárias para transações
- • Partilhamos finanças detalhadas com terceiros
- • Armazenamos dados mais tempo que o necessário
6. Partilha de Dados e Terceiros
Apenas partilhamos dados com fornecedores de serviços essenciais sob contratos rigorosos:
| Fornecedor | Finalidade | Dados Partilhados |
|---|---|---|
| Plaid (EUA) | Ligações bancárias | Dados de autorização e dados bancários autorizados |
| GoCardless (UE) | Ligações bancárias | Dados de autorização e dados bancários autorizados |
| Stripe | Processamento de pagamentos | Email de faturação, método de pagamento |
| Hetzner (Alemanha) | Alojamento na nuvem | Dados cifrados do cofre e dados necessários ao serviço |
| Google Analytics | Análise web | Eventos de utilização e identificadores do navegador associáveis |
Todos os fornecedores estão vinculados por Acordos de Tratamento de Dados (DPA) e utilizam Cláusulas Contratuais-Tipo (CCT) para transferências internacionais quando aplicável.
7. Transferências Internacionais de Dados
Os seus dados são armazenados principalmente na UE (Hetzner Alemanha). Quando transferências para fora do EEE são necessárias, garantimos proteção através de:
- Quadro de Privacidade de Dados UE-EUA (para fornecedores americanos)
- Cláusulas Contratuais-Tipo (CCT)
- Acordo Internacional de Transferência de Dados do Reino Unido (IDTA)
- Princípios do Escudo de Privacidade Suíça-EUA
8. Cookies e Rastreamento
Cookies Essenciais
Necessários para o funcionamento do serviço:
- Autenticação de sessão
- Tokens de segurança (proteção CSRF)
- Preferências do utilizador (idioma, moeda)
Escolhas de medição do site
Abra as escolhas de privacidade a qualquer momento para gerir a análise e a publicidade separadamente. Pedimos autorização antes da medição opcional quando é necessário consentimento prévio. Em visitas verificadas dos Estados Unidos, Austrália e Nova Zelândia, o Google Analytics básico está ativo até o desativar. A publicidade e as gravações de interação ficam desativadas até as escolher expressamente. Se não conseguirmos verificar a região, a medição opcional aguarda a sua escolha.
Uma rejeição guardada é respeitada em todas as regiões. O Global Privacy Control também desativa a análise básica predefinida e a publicidade. A análise básica do site utiliza cookies próprios separados durante um máximo de 180 dias e exclui valores financeiros, identidade da conta e identificadores de cliques publicitários. A Google recebe informação sobre páginas e navegador que pode incluir identificadores associáveis; não se garante que seja anónima. Esta predefinição regional aplica-se ao site público, não às contas privadas da aplicação.
As escolhas explícitas são guardadas em armazenamento local e num cookie próprio partilhado durante um máximo de 180 dias. Uma predefinição regional não cria um registo de consentimento. Abra as escolhas de privacidade para desativar a análise ou alterar uma escolha. A retirada recarrega a página e remove cookies opcionais próprios conhecidos. O tratamento necessário de contas, segurança, pagamentos e formulários pedidos é separado.
9. Segurança dos Dados
Implementamos medidas de segurança líderes na indústria:
Encriptação
- • Encriptação AES-256 em repouso
- • TLS 1.3 em trânsito
- • Hash de palavras-passe Argon2id
Controlos de Acesso
- • Autenticação de dois fatores
- • Acesso baseado em funções (pessoal)
- • Auditorias de segurança regulares
Infraestrutura
- • Alojamento conforme SOC 2
- • Cópias de segurança automatizadas
- • Proteção DDoS
Monitorização
- • Deteção de ameaças 24/7
- • Prevenção de intrusões
- • Alertas de anomalias
10. Retenção de Dados
| Tipo de Dados | Período de Retenção |
|---|---|
| Dados de conta ativa | Duração da conta + 30 dias |
| Dados de conta eliminada | 30 dias (período de recuperação), depois eliminados |
| Histórico de transações | Duração da conta |
| Registos de faturação | 7 anos (requisito legal) |
| Registos de segurança | 90 dias |
| Correspondência de suporte | 3 anos ou até resolução |
11. Os Seus Direitos
Ao abrigo do RGPD e outras leis aplicáveis, tem direito a:
Acesso
Solicitar uma cópia de todos os dados pessoais que temos sobre si
Retificação
Corrigir dados inexatos ou incompletos
Apagamento ("Direito ao Esquecimento")
Solicitar a eliminação dos seus dados (sujeito a obrigações legais)
Limitação
Limitar como tratamos os seus dados
Portabilidade
Exportar os seus dados em formato legível por máquina (JSON, CSV)
Oposição
Opor-se ao tratamento baseado em interesses legítimos
Retirar Consentimento
Retirar o consentimento para tratamento opcional a qualquer momento
Como Exercer os Seus Direitos
- • Na app: Definições → Privacidade → Gestão de Dados
- • Email: [email protected]
- • Tempo de resposta: Dentro de 30 dias
12. Privacidade de Menores
PopaDex não se destina a utilizadores com menos de 16 anos. Não recolhemos conscientemente dados pessoais de menores. Se acredita que recolhemos dados de um menor, contacte-nos imediatamente em [email protected] e eliminaremos os dados prontamente.
13. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações significativas através de:
- Notificação por email (para alterações significativas)
- Notificação na app
- Data de "Vigente" atualizada no topo desta página
14. Contacto e Reclamações
Contacte-nos
Questões de Privacidade
Email: [email protected]
Resposta: Dentro de 5 dias úteis
Autoridade de Controlo
Tem o direito de apresentar reclamação junto de:
• A sua autoridade de proteção de dados local
• CNPD (Portugal)