Política de Privacidade

Última atualização: 28 de outubro de 2026

1. Introdução e Âmbito

Esta Política explica como o Wellet recolhe, usa, partilha e protege os teus dados quando usas a aplicação Wellet (iOS, Android, Web). Levamos a tua privacidade a sério, especialmente porque o Wellet é uma aplicação de finanças pessoais — os dados que forneces são altamente sensíveis.

2. Dados Que Recolhemos

Dados da conta

• Endereço de email, nome a apresentar.
• Se iniciares sessão com o Google ou a Apple: um token de identidade desse fornecedor, usado para te autenticar — não recebemos nem guardamos a tua palavra-passe do Google/Apple.

Dados financeiros que introduzes

• Transações de receitas/despesas, valores, notas, moeda.
• Contas/carteiras, categorias, orçamentos, objetivos de poupança, planos de liquidação de dívidas (caso uses estas funcionalidades).
• Estes dados são introduzidos por ti — o Wellet não se liga automaticamente às tuas contas bancárias reais nem recolhe dados delas.

Dados do dispositivo e de utilização (analítica)

• Eventos de utilização de funcionalidades (por exemplo, criar uma transação, que ecrãs abres, frequência de utilização) recolhidos através do Firebase Analytics/Google Analytics — estes eventos são seguros em termos de privacidade (PII-safe): não incluem valores de transações, nomes de transações nem qualquer conteúdo financeiro específico, apenas o tipo de ação e o respetivo momento.
• Informação técnica básica (tipo de dispositivo, sistema operativo, versão da aplicação) para fins de depuração e melhoria do produto.
• Se permitires notificações: um token de push para cada dispositivo em que inicies sessão, juntamente com a plataforma do dispositivo, o idioma da aplicação, o fuso horário (para que os lembretes cheguem à tua hora local) e a versão da aplicação. Um dispositivo que não volte a ligar-se durante 270 dias é removido automaticamente.

3. Como Usamos os Teus Dados

Usamos os dados que recolhemos para:

• Operar o Serviço: mostrar as tuas transações/orçamentos/relatórios, sincronizar dados entre os teus dispositivos.
• Enviar as notificações que ativaste (por exemplo, lembretes para registares despesas, alertas de orçamento e de datas de vencimento, atividade num Espaço que partilhas e resumos periódicos). Estas notificações são elaboradas no nosso servidor e entregues no teu dispositivo através do Firebase Cloud Messaging (Google); no iOS, o Firebase reencaminha-as para o serviço de notificações push da Apple. Uma notificação pode incluir os nomes e os valores dos itens a que diz respeito (por exemplo, o limite de um orçamento e o valor gasto). Podes desativar cada tipo de notificação nas Definições da aplicação a qualquer momento.
• Analisar tendências de utilização de funcionalidades (de forma anonimizada/agregada) para melhorar o produto.
• Medir a eficácia da publicidade (ver a Secção 5 abaixo).
• Detetar e prevenir fraudes ou abusos do sistema.

4. Terceiros e Serviços Integrados

O Wellet utiliza os seguintes serviços de terceiros, cada um com a sua própria política de privacidade:

• Firebase Analytics / Google Analytics (GA4) (Google): recolhe eventos de utilização seguros em termos de privacidade (PII-safe), conforme descrito na Secção 2.
• Google Sign-In: autenticação, caso optes por iniciar sessão com uma conta Google.
• Sign in with Apple (apenas iOS e Web): autenticação, caso optes por iniciar sessão com o teu Apple ID.
• Google Ads: mede a eficácia das campanhas publicitárias para nos ajudar a alcançar novos utilizadores de forma mais eficiente — ver a Secção 5 para mais detalhes.
• Firebase Cloud Messaging (Google): entrega notificações push no teu dispositivo, conforme descrito na Secção 3.
• Resend: envia emails transacionais em nosso nome (verificação de email, reposição da palavra-passe e resumos periódicos, caso atives essa opção).
• Infraestrutura de servidor operada pelo próprio Wellet (não utilizamos nenhum serviço de terceiros para armazenamento de dados financeiros além dos indicados acima).

Não partilhamos os teus dados financeiros específicos (valores, conteúdo das transações) com terceiros, além das finalidades descritas acima.

5. Publicidade e Monitorização no iOS (ATT/IDFA)

Para medir a eficácia das campanhas do Google Ads (saber qual a campanha que levou um novo utilizador a instalar o Wellet), no iOS podemos pedir à Apple a permissão de App Tracking Transparency (ATT) para usar o identificador de publicidade (IDFA) — este pedido é feito exatamente uma vez, depois de criares com sucesso a tua primeira transação (não imediatamente na primeira abertura da aplicação).

• O único objetivo disto é a medição publicitária (saber quais os anúncios eficazes) — não tem qualquer relação com os teus dados financeiros e não é usado para monitorizar o teu comportamento financeiro pessoal.
• Se recusares esta permissão, o Wellet funciona normalmente, sem perderes nenhuma funcionalidade — recorremos simplesmente à medição agregada/modelada (sem identificação pessoal) fornecida pela Apple (SKAdNetwork).
• No Android, usamos o Advertising ID de acordo com o mecanismo padrão do Google Play (sem pedido separado como no iOS).

6. Dados Partilhados Dentro de um Espaço

Se entrares num Espaço (por exemplo, um Espaço Familiar) com outros utilizadores, os dados financeiros desse Espaço (transações, contas, orçamentos) tornam-se visíveis para os outros membros desse Espaço de acordo com o papel/permissões de cada um (ver a Secção 4 dos Termos de Utilização). Esta é uma funcionalidade essencial do Wellet — partilha financeira transparente com a família — e não uma fuga de dados não intencional. Os dados de um Espaço Pessoal (sem mais ninguém convidado) não são visíveis para ninguém além de ti.

7. Armazenamento e Segurança

• Os dados transmitidos entre a aplicação e os nossos servidores são encriptados via HTTPS/TLS.
• As palavras-passe das contas são guardadas com hash; nunca guardamos palavras-passe em texto simples.
• O Wellet é offline-first: os dados são guardados localmente no teu dispositivo para que a aplicação funcione sem ligação, e são sincronizados com o nosso servidor assim que a conectividade for restabelecida.
• Podes ativar um bloqueio por PIN/biometria na aplicação como camada adicional de proteção no teu próprio dispositivo.
• Nenhum sistema é totalmente seguro; aplicamos medidas de segurança razoáveis, mas não podemos garantir segurança absoluta.

8. Não Vendemos os Teus Dados

O Wellet não vende, aluga nem troca os teus dados pessoais ou financeiros com terceiros para fins comerciais. Os dados só são partilhados com os serviços indicados na Secção 4, na medida do necessário para operar o Serviço.

9. Os Teus Direitos

Tens o direito de:

• Aceder e corrigir: ver e atualizar a maior parte dos teus dados diretamente na aplicação.
• Solicitar exportação/eliminação: podes eliminar a tua conta e todos os dados associados por ti próprio, diretamente na aplicação (Definições → Detalhes da conta → Eliminar conta). Se não conseguires aceder à aplicação, envia um email para support@byttech.org a partir do endereço associado à tua conta — processaremos o teu pedido no prazo de 30 dias.
• Retirar o consentimento: para permissões opcionais (como notificações, ATT no iOS), podes desativá-las a qualquer momento nas Definições da aplicação ou nas definições do sistema do teu dispositivo.

10. Crianças

O Wellet não se destina a, nem recolhe intencionalmente dados de, utilizadores com menos de 13 anos. Se tomares conhecimento de que uma criança com menos de 13 anos nos forneceu dados, contacta-nos através de support@byttech.org para que possamos eliminá-los.

11. Retenção de Dados

Mantemos os dados da tua conta e os teus dados financeiros enquanto a tua conta permanecer ativa. Depois de uma conta ser eliminada a pedido (Secção 9), os dados são removidos dos nossos sistemas ativos, a menos que a lei exija que os retenhamos por um período adicional específico.

12. Alterações a Esta Política

Podemos atualizar esta Política periodicamente para refletir a funcionalidade real do produto ou novos requisitos legais. As alterações relevantes serão anunciadas através da aplicação ou desta página antes de entrarem em vigor. A data de "Última atualização" no topo desta página reflete a versão atual.

13. Contacto

Se tiveres dúvidas sobre esta Política de Privacidade ou quiseres exercer os teus direitos, contacta-nos: support@byttech.org