Política de Privacidade e Aviso KVKK

Em vigor: 17 de julho de 2026 · ao abrigo da Lei Turca de Proteção de Dados n.º 6698 (KVKK)

1. Que dados tratamos?

• Identidade e contacto: nome/nome de exibição, endereço de e-mail.
• Segurança da conta: um resumo encriptado irreversível da sua palavra-passe (a palavra-passe em si nunca é armazenada) e o seu método de início de sessão (e-mail ou Google).
• Dados de utilização do serviço: a sua lista de observação (watchlist), registos do livro de operações, conteúdo da carteira, preferências de idioma e de interface.
• Dados técnicos: cookie de sessão, endereço IP e registos de segurança/erros.

2. Finalidades e bases jurídicas

• Criar a sua conta e verificar a sua identidade — celebração/execução do contrato.
• Prestação do serviço (análises, lista de observação, livro de operações) — execução do contrato.
• Envio de e-mails de verificação e avisos de segurança — obrigação legal / interesse legítimo.
• Prevenção de fraudes/abusos e segurança do sistema — interesse legítimo.
• Resposta a pedidos legais — obrigação legal.

3. Com quem partilhamos os dados?

Não vendemos os seus dados. Estes são partilhados apenas com os fornecedores de infraestrutura necessários para o funcionamento do serviço, na medida do estritamente necessário:

• Alojamento e e-mail: Amazon Web Services (infraestrutura de alojamento e envio de e-mail).
• Segurança e aceleração de rede: Cloudflare (CDN, TLS, firewall).
• Autenticação (opcional): Google LLC, apenas se optar por iniciar sessão com o Google.

Alguns destes fornecedores estão localizados no estrangeiro; os seus dados podem, portanto, ser transferidos internacionalmente ao abrigo do Artigo 9.º da KVKK, limitado ao que o serviço exige.

4. Por quanto tempo conservamos os dados?

Os seus dados pessoais são conservados enquanto a sua conta estiver ativa e pelos períodos de conservação exigidos por lei. Quando solicitar a eliminação da conta, os dados não sujeitos a uma obrigação legal de conservação são eliminados ou anonimizados num prazo razoável.

5. Como protegemos os seus dados?

• As palavras-passe são armazenadas utilizando encriptação unidirecional irreversível padrão do setor (hashing) — nunca em texto simples.
• Todo o tráfego é encriptado com HTTPS/TLS.
• Os dados de cada utilizador são mantidos isolados (por utilizador) dos restantes utilizadores.
• O acesso administrativo é reduzido ao mínimo.

6. Os seus direitos ao abrigo do Artigo 11.º da KVKK

Ao contactar o responsável pelo tratamento, pode: saber se os seus dados pessoais são tratados e solicitar informações sobre os mesmos; conhecer a finalidade do tratamento; conhecer os terceiros a quem os dados são transferidos, a nível nacional ou internacional; solicitar a retificação de dados incompletos ou inexatos; solicitar a eliminação/destruição quando estiverem reunidas as condições legais; opor-se a uma decisão que o afete com base exclusivamente no tratamento automatizado; e reclamar uma indemnização por danos.

Pode submeter os pedidos para [email protected]; os pedidos são respondidos no prazo máximo de 30 dias.

7. Alterações

Esta política pode ser atualizada periodicamente; a versão atual é publicada nesta página. As alterações substanciais são comunicadas por meios razoáveis.

8. Utilizadores na União Europeia — GDPR

Se se encontra na União Europeia ou no Espaço Económico Europeu, os seus dados pessoais estão abrangidos pelo Regulamento (UE) 2016/679 (GDPR). Esta secção complementa as secções relativas à KVKK acima; em caso de conflito, prevalece a presente secção para os utilizadores localizados na UE.

8.1 Responsável pelo tratamento

Finmentis — contacto: [email protected]. Não foi nomeado, até ao momento, um encarregado da proteção de dados (EPD); os pedidos em matéria de proteção de dados devem ser enviados para esse endereço.

8.2 Bases jurídicas do tratamento (Art. 6)

• Execução de um contrato (Art. 6(1)(b)) — criar a sua conta e fornecer a lista de observação, o livro de operações e as análises.
• Obrigação legal (Art. 6(1)(c)) — conservação de registos de faturação e contabilidade.
• Interesses legítimos (Art. 6(1)(f)) — segurança do serviço, prevenção de abusos e fraudes, diagnóstico de falhas. É aplicado um teste de ponderação, podendo opor-se.
• Consentimento (Art. 6(1)(a)) — apenas para comunicações não essenciais; pode retirar o seu consentimento a qualquer momento.

8.3 Categorias de destinatários

Os seus dados não são vendidos. São partilhados apenas com os subcontratantes necessários para a prestação do serviço: fornecedores de alojamento na nuvem e de cópias de segurança; o serviço de e-mail transacional; o prestador de serviços de pagamento (que atua como comerciante de registo sob a sua própria responsabilidade pelo tratamento); fornecedores de dados de mercado; e os fornecedores de modelos de inteligência artificial utilizados para gerar análises.

Importante: o seu nome, endereço de e-mail, identificador da conta e posições da carteira não são enviados para os motores de análise; apenas os símbolos dos instrumentos financeiros e os dados de mercado públicos são tratados.

8.4 Transferências internacionais (Capítulo V)

Alguns subcontratantes estão localizados fora da UE/EEE, principalmente nos Estados Unidos. Essas transferências são efetuadas com base numa decisão de adequação da Comissão Europeia ou em Cláusulas Contratuais-Tipo (CCT). Pode solicitar uma cópia das garantias aplicadas, escrevendo para [email protected].

8.5 Prazos de conservação

• Dados da conta e do serviço — enquanto a sua conta estiver aberta; eliminados no prazo máximo de 30 dias após solicitar a eliminação.
• Registos de faturação e contabilidade — pelo período exigido pela legislação fiscal aplicável (normalmente 8 a 10 anos).
• Registos de segurança — máximo de 12 meses.

8.6 Os seus direitos (Art. 15–22)

• Acesso (Art. 15) — obter uma cópia dos dados tratados a seu respeito.
• Retificação (Art. 16) — retificar dados inexatos ou incompletos.
• Apagamento / direito ao esquecimento (Art. 17) — obter a eliminação dos seus dados.
• Limitação do tratamento (Art. 18).
• Portabilidade dos dados (Art. 20) — receber os seus dados num formato estruturado, de uso corrente e de leitura automática.
• Oposição (Art. 21) — opor-se ao tratamento baseado em interesses legítimos.
• Retirada do consentimento — a qualquer momento, sem afetar o tratamento já efetuado.

Os pedidos devem ser enviados para [email protected] e são respondidos, regra geral, no prazo de um mês. Pode também eliminar a sua conta a partir da aplicação.

8.7 Decisões individuais automatizadas (Art. 22)

O serviço gera análises de instrumentos financeiros de forma automática; no entanto, essas análises não constituem decisões individuais automatizadas sobre si que produzam efeitos jurídicos ou que o afetem significativamente de forma similar. Não é efetuada a definição de perfis, e o conteúdo não é personalizado para o indivíduo.

8.8 Reclamação junto de uma autoridade de controlo

Tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados do seu país — por exemplo, o comissário competente para a proteção de dados na Alemanha, a AEPD em Espanha, a CNPD em Portugal, a CNIL em França ou o Garante per la protezione dei dati personali em Itália.