Política de Privacidade

1. Quem somos (Responsável pelo tratamento)

O PoupeJá é uma aplicação web de gestão de poupança pessoal disponível em poupejá.com, criada para ajudar pessoas em Portugal a poupar no dia a dia. O responsável pelo tratamento dos dados é o titular do projeto PoupeJá, contactável através de poupeja.portugal@gmail.com. Esta política explica, de forma transparente, que dados recolhemos, porquê, onde ficam e que direitos tens.

2. Que dados recolhemos

• Dados de conta: nome e endereço de email (a password é guardada de forma encriptada pelo nosso fornecedor de autenticação e nunca é acessível a nós). • Dados que tu introduzes: talões, poupanças, listas de compras, contas fixas, garantias e preferências. • Fotografias de talões: a imagem é enviada uma vez para ser lida automaticamente (ver ponto 5) e depois fica guardada apenas no teu dispositivo. Não é sincronizada com a tua conta nem com os teus outros dispositivos. • Dados técnicos: tipo de dispositivo (iOS, Android ou computador) e se instalaste a aplicação no ecrã principal. • Subscrição de notificações: caso ative as notificações push. Também funciona sem conta: nesse caso guardamos só o endereço técnico do browser para a entrega, sem nome nem email, e recebes apenas os avisos gerais (combustível à sexta, folhetos à quinta). Não recolhemos dados que não precises de nos dar para usar o serviço, e não fazemos qualquer rastreamento publicitário. • Localização aproximada: para mostrar o gasóleo mais barato perto de ti sem pedir nada, o Início usa a cidade aproximada que o nosso alojamento (Vercel) deduz do endereço IP. Serve só para essa consulta e não é guardada. A localização exata (GPS) só é usada se tocares no botão e autorizares no teu dispositivo. • Código de barras: se usares o leitor no Comparar preços, a imagem da câmara é lida no teu telemóvel e não sai dele. Só o número do código é enviado à Open Food Facts (base de dados aberta de produtos) para saber o nome do produto; nada fica guardado.

3. Onde ficam os dados

Os teus dados ficam guardados de duas formas: (1) no teu dispositivo, através do armazenamento local do browser; e (2) na nossa base de dados, alojada na infraestrutura da Supabase, em servidores localizados na União Europeia (Irlanda). A sincronização na cloud permite-te aceder à tua conta a partir de qualquer dispositivo. Todas as comunicações são encriptadas (HTTPS).

4. Para que usamos os dados e com que base legal

• Para te fornecer o serviço e sincronizar a tua conta entre dispositivos — base legal: execução do serviço que pediste. • Para te enviar o resumo semanal de folhetos por email — base legal: o teu consentimento (podes cancelar a qualquer momento). • Para te enviar notificações push — base legal: o teu consentimento (só se as ativares). Não usamos os teus dados para publicidade, perfilagem comercial ou venda a terceiros.

5. Com quem partilhamos (subprocessadores)

Não vendemos nem cedemos dados pessoais. Para funcionar, o PoupeJá recorre a fornecedores que tratam dados em nosso nome, sob contrato e em conformidade com o RGPD: • Supabase — base de dados e autenticação (servidores na UE). • Vercel — alojamento da aplicação. • Anthropic — leitura automática da fotografia do talão. Quando fotografas um talão, a imagem é enviada para o modelo da Anthropic, que devolve a loja, a data, o total e o valor poupado; é isso que passa a aparecer na app. A imagem é enviada para essa leitura e mais nada — não a guardamos nos nossos servidores nem a associamos à tua conta. Dos artigos lidos guardamos só a loja, o nome do artigo, o preço e a data da compra, sem ligação a ti, para mostrar a todos os preços de loja que não estão online (por exemplo, o sortido fixo do Lidl). • Resend — envio dos emails. • Serviços de notificações push dos browsers (Apple, Google, Mozilla) — entrega das notificações, se as ativares. • Google Analytics — medição de utilização do site (páginas vistas, ecrãs, origem da visita). Grava cookies próprios e os dados são tratados pela Google. • Awin — rede de afiliados. Quando abres um link para uma loja parceira, regista essa passagem para nos atribuir a comissão. Grava cookies próprios. Além disso, temos um contador de visitas próprio, sem cookies: conta as páginas vistas por dia, a página e o tipo de site de onde vieste (por exemplo Google ou Facebook). Para contar visitantes diferentes num dia, usa um código calculado a partir do endereço IP e do browser, que muda todos os dias e é apagado no fim desse dia. Conta também, uma vez por dia e sem as ligar a ti, categorias largas: o distrito aproximado (obtido do IP, que não é guardado), o tipo de aparelho, se usas o site no browser ou como app, e se é a tua primeira visita (isto último é calculado no teu aparelho). Não guarda o IP, não te identifica e não permite seguir-te de um dia para o outro. O Google Analytics e o Awin só gravam cookies se aceitares o aviso de cookies; se recusares, o Awin nem é carregado e o Google Analytics fica sem cookies. A app funciona na mesma. Podes mudar de ideias limpando os dados do site no browser.

6. Lista de compras partilhada

Se usares a função de partilhar uma lista de compras, é gerado um link único. Qualquer pessoa com esse link pode ver e editar essa lista, sem necessidade de conta. Por isso, não incluas informação pessoal ou sensível numa lista partilhada e partilha o link apenas com quem confias.

7. Emails semanais e notificações

O resumo semanal de folhetos, o email semanal de combustível de um concelho (para quem o pede nas páginas públicas, sem conta; guardamos o email, o concelho e os últimos preços enviados, para dizer se subiram ou desceram), o alerta de sexta-feira quando os combustíveis vão subir na semana seguinte (só para quem marca essa opção ao subscrever) e as notificações push são opcionais e baseados no teu consentimento. Podes desativar o email a qualquer momento em Definições → Resumo automático semanal, ou através da ligação "cancelar subscrição" presente em cada email (também para quem subscreveu sem conta). As notificações podem ser desativadas em Definições ou nas definições do teu dispositivo.

8. Os teus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tens direito a: • Aceder aos teus dados pessoais • Corrigir dados incorretos • Apagar a tua conta e todos os dados associados • Receber os teus dados num formato portável • Opor-te ao tratamento e retirar o consentimento Para apagar a conta podes fazê-lo tu mesmo, na app, em Definições → Conta → Apagar conta, ou na página poupejá.com/apagar-conta. Para os restantes direitos, contacta-nos por poupeja.portugal@gmail.com. Tens também o direito de apresentar reclamação à autoridade de controlo nacional (CNPD — Comissão Nacional de Proteção de Dados).

9. Durante quanto tempo guardamos os dados

Guardamos os teus dados enquanto a tua conta estiver ativa. Quando apagas a conta, ela e todos os dados guardados na nossa base de dados são apagados de imediato, e os dados guardados no dispositivo onde a apagaste também. Se nos pedires a eliminação por email, fazemo-lo no prazo máximo de 30 dias. Os dados guardados localmente no dispositivo podem ser removidos por ti a qualquer momento, limpando os dados do site no browser.

10. Cookies e tecnologias semelhantes

As tuas listas, talões e preferências ficam no armazenamento local do teu dispositivo, tal como os artigos que vigias e a poupança estimada das listas otimizadas (só valores, lojas e datas). Os últimos preços que consultaste também ficam guardados no dispositivo, para a lista funcionar sem rede; esses nunca são sincronizados. Se tiveres sessão iniciada, são também sincronizados com a tua conta, para os teres em qualquer dispositivo (ver ponto 3). A fotografia do talão é a excepção: essa nunca é sincronizada, fica só no dispositivo onde a tiraste. As garantias (com as fotos das faturas), as contas que renovam (eletricidade, gás, telecomunicações, seguros) e o teu perfil e lembretes dos prazos do Estado também ficam só no dispositivo, mesmo com sessão iniciada: não são sincronizados nem enviados para nós. Não pedimos NIF, morada nem números de contrato. Para os levares para outro telemóvel, usa a cópia de segurança em Garantias. Exceção opcional: se ligares "Avisos com a app fechada" nas Definições, guardamos na tua conta só o nome e a data de cada lembrete (sem preços, lojas nem fotos), para te enviarmos a notificação no dia certo; ao desligar, essa lista é apagada da conta. Um token de sessão mantém-te com sessão iniciada. Além desses, o site carrega dois serviços que gravam cookies próprios: • Google Analytics — cookies de medição (_ga), para sabermos quantas pessoas usam a app e por onde entram. • Awin — cookie de atribuição, para registar que foste tu a abrir um link de uma loja parceira e a comissão nos ser creditada. Não usamos cookies para te mostrar anúncios nem para construir perfis comerciais sobre ti. Se preferires, podes bloquear estes dois nas definições do browser ou com um bloqueador: a app funciona na mesma.

11. Segurança

Protegemos os teus dados com ligações encriptadas (HTTPS) e com regras de acesso na base de dados que garantem que cada utilizador só acede aos seus próprios dados. Ainda assim, recomendamos que uses uma password forte e que não partilhes o teu dispositivo sem o bloquear.

12. Menores

O PoupeJá não se destina a menores de 16 anos. Se és menor, utiliza a aplicação apenas com o conhecimento e a supervisão de um responsável legal.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade ocasionalmente. Quando o fizermos, revemos a data de última atualização no topo desta página. Recomendamos que a consultes periodicamente.

14. Contacto

Para qualquer questão sobre privacidade ou proteção de dados, contacta-nos através de poupeja.portugal@gmail.com.