Política de Privacidade

Última atualização: 17 de setembro de 2026

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como o Cofre App ("nós", "nosso") recolhe, utiliza, armazena e protege as suas informações pessoais quando utiliza o nosso serviço disponível em cofreapp.com.

Responsável pelo tratamento: Julio Fernandes, trabalhador independente, Portugal — suporte@cofreapp.com.

1. Informações que Recolhemos

Recolhemos os seguintes tipos de informação:

• Dados de registo: nome, endereço de email e palavra-passe (armazenada através de hash seguro)
• Subscrição de novidades: endereço de email fornecido voluntariamente no formulário público para receber comunicações informativas
• Dados financeiros: transações, categorias, metas e empresas que introduz na aplicação — armazenados exclusivamente para lhe prestar o serviço
• Dados de perfil: NIF, avatar e nome personalizado do painel, se optar por fornecê-los
• Dados de faturação: informações de pagamento processadas pelo Stripe (não armazenamos dados de cartão de crédito)
• Dados de utilização: endereço IP, tipo de browser, páginas visitadas e duração das sessões, para fins de análise e melhoria do serviço

2. Como Utilizamos as Suas Informações

Utilizamos as suas informações para:

• Prestar e melhorar o serviço Cofre App
• Processar pagamentos e gerir subscrições
• Enviar comunicações transacionais (confirmações e reposição de palavra-passe)
• Enviar novidades quando tiver consentido através do formulário público, podendo opor-se a esse envio a qualquer momento
• Analisar o desempenho do serviço e corrigir problemas técnicos
• Cumprir obrigações legais

Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para fins de marketing.

3. Cookies e Tecnologias de Rastreio

Utilizamos cookies e tecnologias similares estritamente necessárias e, mediante consentimento, ferramentas de análise. As ferramentas opcionais indicadas abaixo só são activadas quando configuradas e consentidas:

• Cookies de sessão: necessários para manter a sua sessão autenticada na aplicação
• Google Analytics 4 (via Google Tag Manager): após consentimento, análise de tráfego e comportamento de utilização. O Google pode utilizar estes dados de acordo com a sua Política de Privacidade
• Meta Pixel: após consentimento, medição de campanhas e eventos no Facebook e Instagram. Consulte a Política de Privacidade da Meta
• Google AdSense: não está activo em produção à data desta actualização. Caso seja activado, poderá apresentar publicidade após consentimento, nos termos das políticas de publicidade Google

Pode gerir as preferências não essenciais na nossa Política de Cookies ou através das definições do seu browser. A desactivação dos cookies essenciais impede o funcionamento autenticado da aplicação.

4. Publicidade e Medição de Campanhas

O Meta Pixel está configurado em produção e só é carregado depois de aceitar cookies não essenciais. O Google AdSense não está activo à data desta actualização. Antes de apresentar publicidade Google a utilizadores do Espaço Económico Europeu, Reino Unido ou Suíça, será utilizada uma plataforma de gestão de consentimento certificada pelo Google e esta política será actualizada com os detalhes aplicáveis.

Quando aplicável, pode gerir preferências de anúncios Google em O Meu Centro de Anúncios e preferências Meta na Central de Privacidade da Meta.

5. Partilha de Informações com Terceiros

Partilhamos dados com terceiros apenas nas seguintes circunstâncias:

• Stripe: processamento de pagamentos — sujeito à Política de Privacidade do Stripe
• Google Analytics / Tag Manager: análise apenas quando tiver consentido cookies não essenciais
• Meta Pixel: medição de campanhas, apenas mediante consentimento prévio
• Google AdSense: apenas quando activado, com informação sobre cookies/identificadores de publicidade e consentimento aplicável antes da apresentação de anúncios
• Autoridades competentes: quando exigido por lei ou ordem judicial

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os seus dados pessoais, incluindo encriptação de palavras-passe, comunicações HTTPS, e acesso restrito às bases de dados. Contudo, nenhum sistema é completamente seguro — em caso de violação de dados que o afete, notificá-lo-emos nos prazos legalmente exigidos.

7. Retenção de Dados

Mantemos os dados da sua conta enquanto esta estiver ativa e o email de novidades enquanto essa subscrição permanecer ativa. Pode eliminar a conta a qualquer momento em Definições → Os meus dados, ou pedi-lo através dos contactos abaixo; a remoção da lista de novidades pode ser feita pelo link presente em cada email. A eliminação feita na aplicação apaga os dados de imediato da base de dados; cópias de segurança do alojamento são substituídas no seu ciclo normal de rotação. Os registos de pagamento mantidos pela Stripe ficam sujeitos às obrigações legais aplicáveis.

8. Os Seus Direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos:

• Acesso: solicitar uma cópia dos dados que temos sobre si
• Retificação: corrigir dados incorretos ou incompletos
• Eliminação: solicitar a eliminação dos seus dados ("direito ao esquecimento")
• Portabilidade: receber os seus dados num formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento dos seus dados para fins de marketing

Pode descarregar os seus dados — como relatório em PDF ou tabela em Excel — e eliminar a conta directamente na aplicação, em Definições → Os meus dados — disponível mesmo sem subscrição activa. A eliminação é imediata e envia um comprovativo para o seu e-mail. Para exercer qualquer outro destes direitos, contacte-nos pelo email indicado abaixo. Tem também o direito de apresentar queixa à CNPD — Comissão Nacional de Proteção de Dados.

9. Transferências Internacionais de Dados

Alguns fornecedores que utilizamos estão sediados fora do Espaço Económico Europeu (EEE), nomeadamente nos Estados Unidos da América. As transferências de dados são realizadas ao abrigo dos mecanismos legais aplicáveis:

• Stripe, Inc. (EUA): processamento de pagamentos. A Stripe é certificada ao abrigo das Cláusulas Contratuais-Tipo (CCT/SCC) aprovadas pela Comissão Europeia e dispõe de um Acordo de Processamento de Dados (DPA) em conformidade com o RGPD. Mais informação em stripe.com/privacy.
• Google LLC (EUA): Google Analytics e Google Tag Manager, sujeitos ao Data Processing Amendment do Google e às SCCs. Mais informação em policies.google.com/privacy.
• Meta Platforms, Inc. (EUA): Meta Pixel para análise de tráfego, apenas após consentimento. Sujeito às SCCs e ao DPA da Meta. Mais informação em facebook.com/privacy/policy.

Nenhuma transferência internacional é realizada sem garantias adequadas de proteção. Pode solicitar informação sobre os mecanismos utilizados através do email de contacto indicado abaixo.

10. Menores de Idade

O Cofre App não é direcionado a menores de 16 anos. Não recolhemos intencionalmente dados de menores. Se tiver conhecimento de que um menor nos forneceu dados pessoais, contacte-nos para os removermos.

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações significativas por email ou através de aviso na aplicação. Recomendamos que reveja esta página regularmente.