Política de Privacidade
O que a Countably sabe sobre ti, para quê, e como pedires que pare de saber.
1. Quem trata os teus dados
Rafael Campos, a título de atividade profissional independente, com sede em Portugal, é o responsável pelo tratamento dos dados pessoais recolhidos através da Countably. Contacto para tudo o que envolva os teus dados: rg.campos003@gmail.com.
2. Que dados recolhemos e para quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, email, password, perfil (Personal/Business), como nos descobriste | Criar e gerir a tua conta; autenticação | Execução do contrato |
| Movimentos financeiros, saldos, categorias, ficheiros importados | Mostrar os teus dashboards, indicadores e saúde financeira (o núcleo do produto) | Execução do contrato |
| Objetivos, dívidas e créditos (retrato agregado) | Funcionalidade de objetivos e taxa de esforço | Execução do contrato |
| Contexto financeiro (objetivo, situação, poupanças/investimentos fora da conta) | Personalizar a análise e o onboarding | Execução do contrato |
| Respostas de qualificação comercial | Perceber quem usa a Countably, para melhorar o produto e a comunicação | Interesse legítimo |
| Documentos carregados no Portal do Cliente (projetos de consultoria) | Prestação do serviço de consultoria financeira contratado | Execução do contrato |
| Dados de subscrição e faturação (plano, morada de faturação, NIF quando aplicável) | Processar o pagamento e cumprir obrigações fiscais | Execução do contrato; obrigação legal |
| Tentativas de login (apenas como código irreversível, nunca o email ou IP em claro) | Impedir ataques de força bruta | Interesse legítimo em segurança |
| Métricas técnicas de desempenho (tempo de carregamento, sem identificador pessoal) | Manter o site rápido | Interesse legítimo |
3. Como funciona a análise dos teus extratos
Quando importas um extrato, a leitura do ficheiro acontece no teu próprio browser. O PDF, CSV, XLSX ou OFX original não é enviado para os nossos servidores. O que sobe, se tiveres conta, é o resultado já processado: os movimentos normalizados, guardados de forma privada e associados só a ti.
Para categorizar automaticamente despesas de comerciantes que ainda não reconhecemos, uma parte muito limitada dessa informação pode ser enviada a um serviço de inteligência artificial (ver secção 5). Antes disso, removemos sempre números de conta, NIF, moradas e números de cartão do texto. Nunca enviamos o extrato completo nem dados que te identifiquem diretamente.
4. Quanto tempo guardamos os teus dados
Enquanto a tua conta estiver ativa, guardamos os dados descritos acima para o Serviço funcionar. Se encerrares a conta (Definições → Conta), o teu acesso é revogado de imediato, mas o registo básico (nome, email, histórico de contacto) pode ficar guardado por mais tempo para efeitos de apoio ao cliente e obrigações fiscais/contabilísticas.
Se pedires a eliminação definitiva dos teus dados, por email, para o contacto no fim desta página, apagamos os teus movimentos financeiros, documentos, objetivos e contexto financeiro dentro de 30 dias, exceto o que sejamos legalmente obrigados a conservar (por exemplo, registos fiscais de faturas emitidas). Se só quiseres fechar o acesso sem pedir o apagamento total, usa A minha conta → Encerrar a conta: o teu registo básico fica guardado, para o caso de voltares.
5. Com quem partilhamos dados
Não vendemos os teus dados a ninguém. Partilhamos apenas com prestadores que nos ajudam a operar o Serviço, cada um com acesso limitado ao que precisa para a sua função:
- Supabase — aloja a base de dados, a autenticação e os documentos que carregas. É quem guarda, tecnicamente, quase tudo o que está nesta política.
- Stripe — processa os pagamentos das subscrições. Nunca vemos os dados completos do teu cartão.
- OpenAI — usada para categorizar automaticamente despesas e para o assistente de conversa, sempre com os dados minimizados descritos na secção 3, e sem que a OpenAI guarde as respostas para treinar os seus modelos.
- Google (Gmail) ou Resend — envio dos emails da Countably (confirmação de registo, notificações da conta).
- Vercel — aloja o site e mede o desempenho técnico, sem dados pessoais.
Alguns destes prestadores processam dados fora da União Europeia (Stripe e OpenAI, nos Estados Unidos), ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia para garantir um nível de proteção equivalente ao do RGPD.
6. Os teus direitos
Nos termos do RGPD, tens direito a:
- Aceder aos dados que temos sobre ti;
- Retificar dados incorretos ou desatualizados;
- Apagar os teus dados, por email, para o contacto abaixo (ver secção 4); para só fechares o acesso, sem pedir apagamento total, usa A minha conta → Encerrar a conta;
- Exportar os teus dados num formato legível por máquina (Importar/Exportar, dentro da aplicação);
- Opor-te a tratamentos baseados em interesse legítimo;
- Limitar o tratamento em determinadas circunstâncias;
- Apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
Para exercer qualquer um destes direitos, escreve para rg.campos003@gmail.com. Respondemos no prazo de um mês.
7. Segurança
Os teus dados financeiros estão protegidos por controlo de acesso ao nível da base de dados: mesmo um erro de programação não permite, por si só, que outra pessoa veja os teus movimentos. Cada pedido é verificado contra a tua identidade autenticada antes de devolver qualquer dado. As tuas tentativas de início de sessão são vigiadas para impedir ataques, sem que guardemos o teu email ou IP em texto legível para esse fim. A comunicação entre o teu browser e os nossos servidores é sempre cifrada.
8. Cookies e armazenamento local
A Countably guarda algumas informações no teu próprio dispositivo (sessão, preferências, dados enquanto experimentas a demonstração), mas nunca usa cookies de publicidade nem partilha isto com ninguém. Detalhe completo na Política de Cookies.
9. Menores
O Serviço não se destina a menores de 18 anos. Se tomarmos conhecimento de que recolhemos dados de um menor sem o consentimento dos pais ou responsáveis, eliminamo-los assim que possível.
10. Alterações a esta política
Podemos atualizar esta política para refletir alterações ao produto ou à lei. Alterações materiais serão comunicadas através do Serviço ou por email antes de entrarem em vigor.