Política de Privacidade

1. Introdução

O GranAzul ("nós", "nosso" ou "aplicativo") é um sistema de gestão financeira pessoal que se compromete a proteger a privacidade e os dados pessoais dos seus utilizadores. Esta Política de Privacidade descreve como recolhemos, utilizamos, armazenamos e protegemos as suas informações pessoais.

2. Dados que Recolhemos

Ao utilizar o GranAzul, podemos recolher os seguintes tipos de dados:

• Dados de registo: nome completo, endereço de email e número de telefone.
• Dados de autenticação: senha (armazenada de forma encriptada com hash bcrypt).
• Dados financeiros: transações, categorias, orçamentos, investimentos e metas financeiras que o utilizador insere voluntariamente no sistema.
• Dados de utilização: informações sobre como utiliza o aplicativo, incluindo páginas visitadas e funcionalidades utilizadas.
• Dados do dispositivo: tipo de navegador, sistema operativo e resolução de ecrã.

3. Como Utilizamos os Seus Dados

Os dados recolhidos são utilizados exclusivamente para:

• Fornecer e manter o serviço de gestão financeira pessoal.
• Autenticar o acesso à sua conta e garantir a segurança.
• Enviar comunicações relacionadas com o serviço (verificação de email, recuperação de senha).
• Melhorar a experiência do utilizador e as funcionalidades do aplicativo.
• Gerar relatórios e análises financeiras personalizadas para o utilizador.

4. Armazenamento e Segurança

Implementamos medidas de segurança rigorosas para proteger os seus dados:

• Senhas encriptadas com algoritmo bcrypt (salt rounds 12).
• Comunicação encriptada via HTTPS/TLS.
• Proteção contra ataques de força bruta com rate limiting e bloqueio de conta.
• Headers de segurança HTTP (X-Content-Type-Options, X-Frame-Options, X-XSS-Protection).
• Tokens de sessão seguros com expiração automática.
• Base de dados com acesso restrito e encriptado.

5. Partilha de Dados

O GranAzul não vende, aluga ou partilha os seus dados pessoais com terceiros para fins comerciais ou de marketing. Os seus dados financeiros são estritamente privados e acessíveis apenas por si. Podemos partilhar dados apenas nas seguintes circunstâncias:

• Quando exigido por lei ou ordem judicial.
• Para proteger os direitos, propriedade ou segurança do GranAzul e dos seus utilizadores.
• Com prestadores de serviços essenciais (hospedagem, email) que estão vinculados a acordos de confidencialidade.

6. Os Seus Direitos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o utilizador tem direito a:

• Aceder aos seus dados pessoais armazenados no sistema.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a eliminação dos seus dados pessoais.
• Revogar o consentimento para o tratamento dos seus dados.
• Solicitar a portabilidade dos seus dados.
• Ser informado sobre as entidades com as quais os seus dados são partilhados.

7. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para manter a sua sessão de autenticação ativa e garantir o funcionamento correto do aplicativo. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

8. Retenção de Dados

Os seus dados pessoais são mantidos enquanto a sua conta estiver ativa. Após a eliminação da conta, os dados são removidos permanentemente dos nossos sistemas num prazo de 30 dias, exceto quando a retenção for necessária para cumprir obrigações legais.

9. Alterações a esta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente. Quaisquer alterações significativas serão comunicadas através do aplicativo ou por email. A continuação do uso do serviço após as alterações constitui a aceitação da política atualizada.

10. Contacto

Para questões relacionadas com a privacidade dos seus dados ou para exercer os seus direitos, entre em contacto connosco através do email: [email protected]