Política de Privacidade
Última atualização: julho de 2026
1. Quem Somos
A Oitava («nós», «nos», «nosso») explora o serviço de acompanhamento de carteiras de investimento disponível em oitava.app. O serviço é explorado por Maria Manuela Alves Gaspar Correia, NIF 155256920, empresária em nome individual (Empresário em Nome Individual) registada em Portugal. Somos o responsável pelo tratamento dos dados pessoais descritos na presente política.
Contacto: [email protected]
2. Dados que Recolhemos
Recolhemos os seguintes dados pessoais quando o utilizador utiliza a Oitava:
- Dados da conta: endereço de email, palavra-passe (armazenada sob a forma de hash), estado de verificação do email.
- Perfil e preferências: nome de apresentação, país, moeda de apresentação preferida, tema da aplicação.
- Dados financeiros fornecidos pelo utilizador: nomes das carteiras, corretora, moeda base, transações importadas (data, ticker, quantidade, preço, comissões), listas de observação, definições fiscais.
- Dados de faturação: estado da subscrição, identificadores de cliente e de subscrição da Stripe. Os dados completos do cartão de pagamento são tratados exclusivamente pela Stripe e nunca são armazenados nos nossos servidores.
- Dados técnicos: endereço IP (utilizado para limitação de pedidos e proteção contra bots; não é registado em armazenamento persistente para além do que os nossos prestadores de infraestrutura conservam).
3. Como Utilizamos os Seus Dados
| Finalidade | Fundamento jurídico (RGPD) |
|---|---|
| Prestar e operar o serviço | Execução de um contrato (art. 6.º, n.º 1, alínea b)) |
| Processar pagamentos e gerir subscrições | Execução de um contrato (art. 6.º, n.º 1, alínea b)) |
| Enviar emails transacionais (verificação, reposição da palavra-passe, faturação) | Execução de um contrato (art. 6.º, n.º 1, alínea b)) |
| Enviar notificações de resultados e alertas de transcrições relativos às empresas que o utilizador acompanha (resumo semanal e emails/alertas na aplicação quando uma transcrição fica disponível) | Interesses legítimos (art. 6.º, n.º 1, alínea f)), diretamente relacionados com o serviço de acompanhamento de carteiras que o utilizador subscreveu. O utilizador pode desativar estas notificações a qualquer momento em Definições → Pessoal → Notificações. |
| Medir como o produto é utilizado (páginas abertas, funcionalidades utilizadas, momentos em que a aplicação é aberta) para decidir o que construir e corrigir | Interesses legítimos (art. 6.º, n.º 1, alínea f)). Esta medição é feita nos nossos servidores, associada à conta do utilizador, independentemente do banner de cookies. O utilizador pode opor-se a qualquer momento, enviando um email para [email protected], e cessaremos a medição e eliminaremos o seu perfil de análises. |
| Prevenir abusos e aplicar limites de pedidos | Interesses legítimos (art. 6.º, n.º 1, alínea f)) |
| Monitorizar erros e manter a estabilidade da plataforma | Interesses legítimos (art. 6.º, n.º 1, alínea f)) |
| Cumprir obrigações legais | Obrigação jurídica (art. 6.º, n.º 1, alínea c)) |
Não vendemos os seus dados. Não utilizamos os seus dados para publicidade nem para definição de perfis.
4. Subcontratantes
Partilhamos os dados do utilizador com os seguintes subcontratantes de confiança, todos vinculados por acordos de tratamento de dados:
- Stripe (EUA, decisão de adequação da UE / cláusulas contratuais-tipo): processamento de pagamentos e gestão de subscrições.
- Railway (EUA, cláusulas contratuais-tipo): alojamento da base de dados e da API de backend. Os dados de carteiras e de transações do utilizador são armazenados aqui.
- Cloudflare Pages (EUA, cláusulas contratuais-tipo / decisão de adequação da UE): alojamento do frontend, distribuição por CDN e proteção contra DDoS. Os nós de rede (edge) podem estar localizados em qualquer parte do mundo; os dados que identificam o utilizador não são armazenados de forma persistente nesses nós.
- Brevo (UE): envio de emails transacionais (verificação, reposição da palavra-passe, notificações de faturação, resumos de resultados e alertas de transcrições).
- PostHog (alojamento na UE). Análise da utilização do produto. Regista as páginas que o utilizador abre e as ações que realiza na aplicação, associadas à sua conta, para que possamos ver o que é utilizado e o que precisa de melhorias. Nenhum dado financeiro (posições, saldos, montantes de transações) é enviado para o PostHog.
- Sentry (EUA, cláusulas contratuais-tipo): monitorização de erros e diagnóstico da aplicação. Os relatórios de erros podem incluir stack traces anonimizados e metadados dos pedidos; não enviamos dados financeiros para o Sentry.
- Cloudflare Turnstile (EUA, cláusulas contratuais-tipo): proteção contra bots em formulários públicos.
5. Conservação de Dados
Conservamos os dados pessoais do utilizador enquanto a sua conta existir. Se o utilizador eliminar a conta, todos os dados associados são eliminados de forma permanente e imediata. Se o período de teste terminar ou a subscrição caducar, os dados são conservados para que o utilizador possa reativar a conta a qualquer momento. O utilizador pode solicitar a eliminação a qualquer momento, independentemente do estado da conta.
As contas que estejam bloqueadas durante um período prolongado podem ser eliminadas, mediante aviso prévio enviado para o endereço de email registado. Daremos ao utilizador uma oportunidade razoável para reativar a conta ou exportar os seus dados antes de qualquer eliminação.
6. Os Seus Direitos
Residentes na UE/EEE (RGPD): o utilizador tem o direito de aceder, retificar, apagar, limitar e portar os seus dados pessoais, e de se opor ao tratamento baseado em interesses legítimos. Tem também o direito de apresentar reclamação junto da autoridade de controlo de proteção de dados do seu país. Dado que a nossa atividade está sediada em Portugal, a nossa autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt.
Residentes na Califórnia (CCPA): o utilizador tem o direito de saber que informações pessoais recolhemos, de solicitar a sua eliminação e de optar por não permitir a sua venda (não vendemos informações pessoais).
Para exercer qualquer um destes direitos, utilize as ferramentas de autosserviço nas Definições dentro da aplicação (exportação de dados e eliminação da conta), ou contacte-nos através de [email protected]. Responderemos no prazo de 30 dias.
7. Cookies
A Oitava utiliza cookies funcionais necessários ao funcionamento do serviço, bem como cookies de análise opcionais que o utilizador pode recusar:
- Cookie de autenticação (httpOnly, Secure): mantém a sessão do utilizador iniciada. Com validade limitada à sessão.
- Indicador logged_in: um cookie não httpOnly utilizado pelo frontend para detetar o estado de sessão iniciada. Não contém dados sensíveis.
- Cookies de análise (PostHog). Só são definidos se o utilizador aceitar a análise no banner de consentimento de cookies. Registam o comportamento detalhado no navegador, como a navegação e os cliques. Recusá-los não tem qualquer consequência, a aplicação funciona normalmente.
Recusar os cookies de análise faz cessar a monitorização no navegador acima descrito. Não faz cessar a medição básica da utilização que efetuamos nos nossos próprios servidores, que se baseia em interesses legítimos e não armazena nada no dispositivo do utilizador (ver Secção 3). Para se opor também a essa medição, envie um email para [email protected].
Não utilizamos cookies de publicidade nem de monitorização entre sites.
8. Transferências Internacionais
Alguns dos nossos subcontratantes estão sediados fora da UE/EEE (ver Secção 4). As transferências para esses subcontratantes baseiam-se em cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou numa decisão de adequação aplicável.
9. Alterações à Presente Política
Podemos atualizar a presente Política de Privacidade de tempos a tempos. Notificaremos o utilizador por email com pelo menos 14 dias de antecedência relativamente à entrada em vigor de qualquer alteração material. A versão em vigor está sempre disponível neste endereço.
10. Contacto
Questões ou pedidos relativos à privacidade: [email protected]