1. Quem somos
O Cofre é uma aplicação de gestão de saúde financeira pessoal desenvolvida e operada por Tiago Pinto, com morada em Lisboa, Portugal. Para qualquer questão relacionada com privacidade, pode contactar-nos através do endereço contacto@cofre.app.
O Cofre atua como Responsável pelo Tratamento de Dados na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679).
2. Que dados recolhemos
Recolhemos apenas os dados estritamente necessários para o funcionamento da aplicação:
- Dados de conta: nome e endereço de e-mail, fornecidos no momento do registo.
- Dados de movimentos financeiros: registos inseridos pelo utilizador (datas, valores, categorias e descrições de transações). Estes dados não incluem números de conta bancária, IBAN, NIF, cartões ou qualquer outro dado bancário identificável.
- Dados de metas e lembretes: objetivos de poupança e lembretes pessoais criados pelo utilizador.
- Dados técnicos mínimos: informação de sessão necessária para autenticação segura.
🔒 Importante: Quando importa extratos bancários através da função OCR, o documento é processado e imediatamente descartado. Não guardamos o ficheiro original nem qualquer dado bancário identificável. Apenas os movimentos financeiros reconhecidos são armazenados, e apenas se o utilizador confirmar a importação.
3. Como utilizamos os seus dados
Os seus dados são utilizados exclusivamente para:
- Prestar o serviço de gestão financeira pessoal do Cofre;
- Autenticar e identificar a sua conta de forma segura;
- Gerar resumos, gráficos e alertas financeiros personalizados;
- Processar documentos enviados para OCR (extração de movimentos);
- Melhorar a aplicação com base em dados agregados e anónimos.
Nunca utilizamos os seus dados para fins comerciais, publicitários ou de marketing. Nunca vendemos, cedemos ou partilhamos os seus dados com terceiros para fins que não os descritos nesta política.
4. Base legal para o tratamento
O tratamento dos seus dados baseia-se nas seguintes bases legais previstas no RGPD:
- Execução de contrato (art. 6.º, n.º 1, al. b)): os dados são necessários para prestar o serviço que solicitou;
- Consentimento (art. 6.º, n.º 1, al. a)): para funcionalidades opcionais, como alertas por e-mail (quando implementados);
- Interesses legítimos (art. 6.º, n.º 1, al. f)): para segurança, prevenção de fraude e melhoria do serviço.
5. Onde guardamos os seus dados
Os seus dados são armazenados em servidores localizados na União Europeia, em conformidade com o RGPD:
- Supabase (base de dados e autenticação) — servidores em Frankfurt, Alemanha. Política de privacidade Supabase.
- Google Document AI (processamento OCR de extratos) — processamento na região EU. Os documentos são descartados após processamento. Política Google Cloud.
- Anthropic Claude API (processamento OCR de imagens/recibos) — os conteúdos enviados para processamento não são utilizados para treino de modelos. Política Anthropic.
- Vercel (alojamento da aplicação) — infraestrutura de entrega. Política Vercel.
6. Por quanto tempo guardamos os seus dados
- Dados de conta e movimentos: enquanto a sua conta estiver ativa. Se eliminar a conta, os seus dados são apagados permanentemente no prazo de 30 dias.
- Documentos OCR: descartados imediatamente após processamento — não são guardados em qualquer momento.
- Dados de sessão: eliminados no momento em que termina a sessão ou ao fim de 30 dias de inatividade.
7. Os seus direitos
Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso: pode solicitar uma cópia de todos os dados que guardamos sobre si;
- Direito de retificação: pode corrigir dados incorretos ou incompletos;
- Direito ao apagamento ("direito a ser esquecido"): pode solicitar a eliminação de todos os seus dados;
- Direito de portabilidade: pode exportar os seus dados em formato estruturado (Excel/PDF) a qualquer momento através da aplicação;
- Direito de oposição: pode opor-se ao tratamento dos seus dados para determinados fins;
- Direito de limitação: pode solicitar a suspensão temporária do tratamento.
Para exercer qualquer um destes direitos, contacte-nos em contacto@cofre.app. Respondemos no prazo máximo de 30 dias.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.
8. Segurança dos dados
Adotamos as seguintes medidas técnicas e organizativas para proteger os seus dados:
- Comunicações encriptadas via HTTPS/TLS;
- Armazenamento encriptado em repouso na base de dados;
- Autenticação segura com palavra-passe encriptada (nunca guardamos palavras-passe em texto simples);
- Controlo de acesso por utilizador — cada utilizador só acede aos seus próprios dados (Row Level Security);
- Backups diários automáticos;
- Acesso à infraestrutura restrito ao mínimo necessário.
9. Isenção de responsabilidade financeira
⚠️ Aviso importante: O Cofre é uma ferramenta de organização e visualização de informação financeira pessoal. Não constitui aconselhamento financeiro, de investimento, fiscal ou jurídico regulado. Qualquer informação, sugestão ou análise apresentada pela aplicação — incluindo funcionalidades de inteligência artificial — tem carácter meramente informativo e educativo. Decisões financeiras devem ser tomadas com o apoio de profissionais qualificados e devidamente regulados. O Cofre não assume qualquer responsabilidade por decisões tomadas com base na informação disponibilizada pela aplicação.
10. Menores
O Cofre não é destinado a menores de 18 anos. Não recolhemos conscientemente dados de menores. Se tiver conhecimento de que um menor nos forneceu dados pessoais, contacte-nos em contacto@cofre.app para que possamos proceder à eliminação imediata.
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, atualizamos a data no topo do documento e, em caso de alterações significativas, notificamos os utilizadores por e-mail com pelo menos 14 dias de antecedência.
12. Contacto
Para qualquer questão relacionada com esta política ou com o tratamento dos seus dados:
Tiago Pinto
contacto@cofre.app
Lisboa, Portugal