Política de Privacidade e Aviso KVKK

Em vigor: 21 de outubro de 2026 · ao abrigo da Lei Turca de Proteção de Dados n.º 6698 (KVKK)

1. Que dados tratamos?

• Identidade e contacto: nome/nome de exibição, endereço de e-mail.
• Segurança da conta: um resumo encriptado irreversível da sua palavra-passe (a palavra-passe em si nunca é armazenada) e o seu método de início de sessão (e-mail ou Google).
• Dados de utilização do serviço: a sua lista de observação (watchlist), registos do livro de operações, conteúdo da carteira, preferências de idioma e de interface.
• Dados técnicos: cookie de sessão, endereço IP e registos de segurança/erros.
• Dados de medição do produto: associados à sua conta, as datas de registo, subscrição e cancelamento, as contagens de utilização diária e os dias (não a hora) em que utilizou a aplicação. As visualizações de páginas são contadas sem ligação à sua identidade, apenas por tipo de página. Serve para perceber como o produto é usado; não é usado para publicidade nem definição de perfis; não é utilizada qualquer ferramenta de análise de terceiros baseada em cookies ou que rastreie pessoas (para a contagem agregada de visitas sem cookies, consulte o ponto Cloudflare Web Analytics abaixo).
• Fin (assistente de IA): as perguntas que escreve ao Fin e as respostas que recebe. Para gerar uma resposta são usados a sua lista de acompanhamento e, quando necessário, o resumo da sua carteira (ativo, quantidade, custo médio, valor). O histórico da conversa é guardado durante 7 dias; pode apagá-lo de imediato com «Nova conversa».
• Perguntas de perfil opcionais: as suas respostas de escolha fechada a três perguntas apresentadas uma única vez após o registo, que pode ignorar — com que frequência acompanha os mercados, que classes de ativos lhe interessam e o que mais espera do produto. Não é pedido texto livre; não responder não limita nenhuma funcionalidade. As respostas servem para melhorar o produto, adaptar as primeiras indicações a si e para estatísticas agregadas; não são usadas para publicidade, não são partilhadas com terceiros e são eliminadas quando elimina a sua conta.
• Contagem agregada de visitas (Cloudflare Web Analytics): o nosso fornecedor de infraestrutura Cloudflare adiciona às páginas de finmentis.com um script de medição sem cookies (static.cloudflareinsights.com/beacon.min.js). O script não escreve cookies nem qualquer outro armazenamento no seu navegador, não o identifica pelo seu endereço IP nem pela impressão digital do navegador e não o rastreia individualmente; fornece-nos apenas números agregados (visitas e visualizações de páginas, caminho da página, país, site de origem, tipo de dispositivo, tempo de carregamento da página) e não cria registos nem perfis por pessoa. O tráfego de bots é assinalado e pode ser excluído da contagem. Usamos esta medição para perceber quantas pessoas visitam o produto — interesse legítimo. Detalhes: documentação do Cloudflare Web Analytics e política de privacidade da Cloudflare.

2. Finalidades e bases jurídicas

• Criar a sua conta e verificar a sua identidade — celebração/execução do contrato.
• Prestação do serviço (análises, lista de observação, livro de operações) — execução do contrato.
• Envio de e-mails de verificação e avisos de segurança — obrigação legal / interesse legítimo.
• Prevenção de fraudes/abusos e segurança do sistema — interesse legítimo.
• Medir como o produto é usado para o melhorar — interesse legítimo.
• Gerar a nota diária de IA e as respostas do Fin — execução do contrato.
• Melhorar o produto e a primeira experiência de utilização com respostas de perfil opcionais — o seu consentimento (responder é opcional; pode pedir a eliminação através de [email protected]).
• Resposta a pedidos legais — obrigação legal.

3. Com quem partilhamos os dados?

Não vendemos os seus dados. Estes são partilhados apenas com os fornecedores de infraestrutura necessários para o funcionamento do serviço, na medida do estritamente necessário:

• Alojamento e e-mail: Amazon Web Services (infraestrutura de alojamento e envio de e-mail).
• Segurança e aceleração de rede: Cloudflare (CDN, TLS, firewall e contagem agregada de visitas sem cookies — Web Analytics, ver secção 1).
• Autenticação (opcional): Google LLC, apenas se optar por iniciar sessão com o Google.
• Fornecedores de modelos de IA: o conteúdo necessário para gerar a nota diária de IA e as respostas do Fin (a sua pergunta, lista de acompanhamento e, quando necessário, o resumo da carteira) é enviado através da respetiva API. Não são enviados dados de identidade como o nome ou o e-mail. Os fornecedores tratam os dados apenas por nossa conta e não os usam para treinar os seus próprios modelos; os seus servidores podem estar no estrangeiro (p. ex., EUA).

Alguns destes fornecedores estão localizados no estrangeiro; os seus dados podem, portanto, ser transferidos internacionalmente ao abrigo do Artigo 9.º da KVKK, limitado ao que o serviço exige.

4. Por quanto tempo conservamos os dados?

Os seus dados pessoais são conservados enquanto a sua conta estiver ativa e pelos períodos de conservação exigidos por lei. Quando solicitar a eliminação da conta, os dados não sujeitos a uma obrigação legal de conservação são eliminados ou anonimizados num prazo razoável. O histórico de conversas do Fin é apagado automaticamente ao fim de 7 dias.

5. Como protegemos os seus dados?

• As palavras-passe são armazenadas utilizando encriptação unidirecional irreversível padrão do setor (hashing) — nunca em texto simples.
• Todo o tráfego é encriptado com HTTPS/TLS.
• Os dados de cada utilizador são mantidos isolados (por utilizador) dos restantes utilizadores.
• O acesso administrativo é reduzido ao mínimo.

6. Os seus direitos ao abrigo do Artigo 11.º da KVKK

Ao contactar o responsável pelo tratamento, pode: saber se os seus dados pessoais são tratados e solicitar informações sobre os mesmos; conhecer a finalidade do tratamento; conhecer os terceiros a quem os dados são transferidos, a nível nacional ou internacional; solicitar a retificação de dados incompletos ou inexatos; solicitar a eliminação/destruição quando estiverem reunidas as condições legais; opor-se a uma decisão que o afete com base exclusivamente no tratamento automatizado; e reclamar uma indemnização por danos.

Pode submeter os pedidos para [email protected]; os pedidos são respondidos no prazo máximo de 30 dias.

7. Alterações

Esta política pode ser atualizada periodicamente; a versão atual é publicada nesta página. As alterações substanciais são comunicadas por meios razoáveis.

7 de outubro de 2026: a contagem de visitas sem cookies do Cloudflare Web Analytics foi adicionada às secções 1 e 3; a Política de Cookies foi clarificada em conformidade.

21 de outubro de 2026: o Fin (assistente de IA) e os fornecedores de modelos de IA foram adicionados às secções 1 a 4.

18 de outubro de 2026: as perguntas de perfil opcionais apresentadas após o registo foram adicionadas às secções 1 e 2; nos dados de medição do produto passa a constar «os dias em que utilizou a aplicação» em vez de «o dia em que foi visto pela última vez».

8. Utilizadores na União Europeia — GDPR

Se se encontra na União Europeia ou no Espaço Económico Europeu, os seus dados pessoais estão abrangidos pelo Regulamento (UE) 2016/679 (GDPR). Esta secção complementa as secções relativas à KVKK acima; em caso de conflito, prevalece a presente secção para os utilizadores localizados na UE.

8.1 Responsável pelo tratamento

Finmentis — contacto: [email protected]. Não foi nomeado, até ao momento, um encarregado da proteção de dados (EPD); os pedidos em matéria de proteção de dados devem ser enviados para esse endereço.

8.2 Bases jurídicas do tratamento (Art. 6)

• Execução de um contrato (Art. 6(1)(b)) — criar a sua conta e fornecer a lista de observação, o livro de operações e as análises.
• Obrigação legal (Art. 6(1)(c)) — conservação de registos de faturação e contabilidade.
• Interesses legítimos (Art. 6(1)(f)) — segurança do serviço, prevenção de abusos e fraudes, diagnóstico de falhas, medição agregada sem cookies da utilização do produto e das visitas. É aplicado um teste de ponderação, podendo opor-se.
• Consentimento (Art. 6(1)(a)) — apenas para comunicações não essenciais; pode retirar o seu consentimento a qualquer momento.

8.3 Categorias de destinatários

Os seus dados não são vendidos. São partilhados apenas com os subcontratantes necessários para a prestação do serviço: fornecedores de alojamento na nuvem e de cópias de segurança; o fornecedor de CDN, segurança de rede e contagem agregada de visitas sem cookies; o serviço de e-mail transacional; o prestador de serviços de pagamento (que atua como comerciante de registo sob a sua própria responsabilidade pelo tratamento); fornecedores de dados de mercado; e os fornecedores de modelos de inteligência artificial utilizados para gerar análises.

Importante: o seu nome, endereço de e-mail, identificador da conta e posições da carteira não são enviados para os motores de análise; apenas os símbolos dos instrumentos financeiros e os dados de mercado públicos são tratados.

8.4 Transferências internacionais (Capítulo V)

Alguns subcontratantes estão localizados fora da UE/EEE, principalmente nos Estados Unidos. Essas transferências são efetuadas com base numa decisão de adequação da Comissão Europeia ou em Cláusulas Contratuais-Tipo (CCT). Pode solicitar uma cópia das garantias aplicadas, escrevendo para [email protected].

8.5 Prazos de conservação

• Dados da conta e do serviço — enquanto a sua conta estiver aberta; eliminados no prazo máximo de 30 dias após solicitar a eliminação.
• Registos de faturação e contabilidade — pelo período exigido pela legislação fiscal aplicável (normalmente 8 a 10 anos).
• Registos de segurança — máximo de 12 meses.

8.6 Os seus direitos (Art. 15–22)

• Acesso (Art. 15) — obter uma cópia dos dados tratados a seu respeito.
• Retificação (Art. 16) — retificar dados inexatos ou incompletos.
• Apagamento / direito ao esquecimento (Art. 17) — obter a eliminação dos seus dados.
• Limitação do tratamento (Art. 18).
• Portabilidade dos dados (Art. 20) — receber os seus dados num formato estruturado, de uso corrente e de leitura automática.
• Oposição (Art. 21) — opor-se ao tratamento baseado em interesses legítimos.
• Retirada do consentimento — a qualquer momento, sem afetar o tratamento já efetuado.

Os pedidos devem ser enviados para [email protected] e são respondidos, regra geral, no prazo de um mês. Pode também eliminar a sua conta a partir da aplicação.

8.7 Decisões individuais automatizadas (Art. 22)

O serviço gera análises de instrumentos financeiros de forma automática; no entanto, essas análises não constituem decisões individuais automatizadas sobre si que produzam efeitos jurídicos ou que o afetem significativamente de forma similar. Não é efetuada a definição de perfis, e o conteúdo não é personalizado para o indivíduo.

8.8 Reclamação junto de uma autoridade de controlo

Tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados do seu país — por exemplo, o comissário competente para a proteção de dados na Alemanha, a AEPD em Espanha, a CNPD em Portugal, a CNIL em França ou o Garante per la protezione dei dati personali em Itália.