Recursos
Segurança e privacidade: o que fazemos com os seus dados
Uma aplicação de orçamento vê muito sobre a sua vida, por isso deve poder verificar o que ela faz com isso. Esta página lista apenas o que a aplicação realmente faz hoje - sem selos, sem certificações que não temos. Se algo não está aqui indicado, não assuma que o fazemos.
O que nunca pedimos
O Home Budget Analytics funciona a partir de ficheiros de extratos que carrega você mesmo, por isso não precisa das chaves do seu banco.
- Sem ligação ao banco. A aplicação não tem qualquer integração de open banking nem de agregadores, pelo que não existe nenhuma ligação permanente às suas contas.
- Sem credenciais de acesso ao banco, número de cartão ou PIN. Descarrega um extrato do seu banco e carrega o ficheiro; as suas credenciais bancárias nunca chegam até nós.
- Sem acesso para movimentar dinheiro. A aplicação apenas lê as transações dos ficheiros que lhe dá - não pode pagar, transferir nem alterar nada no seu banco.
O que acontece aos seus ficheiros de extratos
Quando carrega um extrato, lemos as transações nele contidas e guardamos essas transações na sua conta. Por predefinição, o ficheiro original é eliminado do nosso servidor assim que a importação é concluída com sucesso. Se preferir manter os originais (por exemplo, para reimportar mais tarde), existe uma opção para isso nas Definições; também pode aí eliminar os ficheiros guardados de importações anteriores.
A única exceção é um ficheiro que ainda não conseguimos ler. Se uma importação falhar e escolher enviar-nos o extrato para podermos adicionar suporte ao seu banco, esse ficheiro é mantido até o suporte para esse formato ter sido adicionado, e é aberto apenas pelo programador para esse fim. Enquanto esse pedido estiver em aberto, não pode eliminar o ficheiro, porque perderíamos a amostra de que precisamos para criar o leitor. Se preferir não enviar um ficheiro, simplesmente não o faça - nada é enviado a menos que o peça.
Como a sua conta e os seus dados são protegidos
- As palavras-passe são guardadas com hash, nunca em texto simples.
- Os seus dados são privados na sua conta. Cada pedido é verificado em relação ao utilizador com sessão iniciada, e pedir o registo de outro utilizador devolve "não encontrado".
- Terminar sessão encerra a sessão no servidor, e não apenas no seu navegador. Repor a palavra-passe termina a sessão em todos os outros dispositivos e envia-lhe um email a informar que a sua palavra-passe foi alterada.
- O registo, o início de sessão, a reposição da palavra-passe e o formulário de contacto são protegidos pelo Google reCAPTCHA contra abusos automatizados.
- Os ficheiros de extratos guardados ficam fora da raiz pública da web, e o servidor web está configurado para recusar pedidos diretos aos ficheiros da aplicação.
- O site é servido através de HTTPS.
Nenhuma IA lê as suas transações
A categorização é baseada em regras: na primeira vez que um comerciante aparece, confirma uma categoria, e essa regra passa a ser aplicada daí em diante. As perspetivas, a deteção de pagamentos recorrentes e os orçamentos são calculados com aritmética simples sobre os seus próprios dados. As suas transações não são enviadas a um serviço de IA para serem categorizadas ou resumidas.
Quem processa o quê
| Fornecedor | O que trata | O que não recebe |
|---|---|---|
| Stripe | Faturação da subscrição e pagamento com cartão | As suas transações ou extratos. Guardamos apenas um ID de cliente da Stripe e o estado da sua subscrição, nunca o número do seu cartão. |
| Brevo | Envio dos nossos emails (mensagens da conta, da palavra-passe e do suporte) | As suas transações ou extratos. |
| Google reCAPTCHA | Proteção contra spam no registo, no início de sessão, na reposição da palavra-passe e no contacto | As suas transações ou extratos. |
| Google Analytics | Utilização anónima do site - apenas se aceitar o aviso de cookies | Qualquer coisa do interior da sua conta. |
| Serviço de taxas de câmbio (Frankfurter) | Taxas de câmbio diárias para converter moedas | Apenas são pedidos um par de moedas e uma data - nenhum dado de utilizador. |
| O nosso fornecedor de alojamento | Execução dos servidores onde a sua conta e os seus dados são guardados | - |
O que não afirmamos
Somos um produto pequeno e independente, não um banco. Não temos uma certificação de segurança como SOC 2 ou ISO 27001, e não queremos sugerir o contrário. A nossa promessa é a mais limitada descrita acima: menos dados recolhidos, ficheiros originais removidos por predefinição, sem acesso ao banco, sem IA no processo.
Pode pedir-nos a qualquer momento que eliminemos a sua conta e tudo o que ela contém - ainda não existe um botão de autosserviço para isso, por isso use o formulário de contacto e nós tratamos disso. Os detalhes completos estão na [política de privacidade](/pt/privacy).
Perguntas frequentes
O Home Budget Analytics consegue ver o saldo do meu banco em tempo real ou movimentar o meu dinheiro?
Não. Não tem qualquer ligação ao seu banco. Só sabe o que consta dos ficheiros de extratos que carrega, e não tem capacidade para iniciar pagamentos.
Guardam o PDF do meu extrato?
Por predefinição, não. O ficheiro original é eliminado após uma importação bem-sucedida e apenas as transações extraídas ficam na sua conta. Pode ativar a opção de manter os originais nas Definições. A exceção é um ficheiro que não conseguimos ler e que escolheu enviar-nos para podermos adicionar suporte ao seu banco.
Os meus dados são usados para treinar um modelo de IA?
Não. A categorização usa as suas próprias regras, e as suas transações não são enviadas a um serviço de IA.
Como comunico um problema de segurança?
Use o formulário de contacto e descreva o que encontrou. Chega diretamente ao programador.
Experimente sem entregar as credenciais do seu banco
Carregue um extrato, veja para onde vai o dinheiro e deixe que o ficheiro original seja eliminado quando a importação terminar. 14 dias grátis, sem necessidade de cartão.
Começar o teste gratuito