Política de privacidade

Em resumo

O PrivoVault não tem contas nem servidores que guardem os seus dados. Tudo o que introduz é encriptado no seu dispositivo e, se assim o entender, guardado no seu próprio iCloud ou Google Drive. Nós, os criadores do PrivoVault, não o podemos ver, ler nem recuperar.

O que a aplicação guarda e onde

Os seus registos financeiros, ativos, veículos, entradas de conversa e os padrões de utilização que alimentam as sugestões são guardados no seu dispositivo numa base de dados encriptada (AES-256). A chave é protegida pelo hardware de segurança do telemóvel e só é libertada após autenticação por Face ID ou impressão digital.

Se ligar uma conta de nuvem, são enviadas cópias encriptadas do seu cofre para a área de dados oculta da aplicação nessa conta (o contentor da aplicação no iCloud ou a pasta oculta de dados de aplicações do Google Drive), que nem o utilizador nem outras aplicações podem consultar. O fornecedor de nuvem guarda apenas dados cifrados. Os serviços desse fornecedor regem-se pelas respetivas políticas de privacidade.

O que recebemos

Nada. A aplicação não contém software de análise, publicidade, relatórios de falhas ou rastreio, e nunca nos envia os seus dados.

Pedidos de rede efetuados pela aplicação

Por predefinição, a aplicação descarrega cotações de mercado e taxas de câmbio de api.privovault.com: os mesmos ficheiros públicos de preços que todos os outros utilizadores recebem. Nada sobre o seu cofre é enviado — nem sequer os símbolos que detém. O serviço não mantém registos de pedidos. Funciona na Cloudflare, que trata o seu endereço IP apenas para entregar a resposta.

Se, em vez disso, escolher Fontes públicas diretas em Fontes de dados de mercado, as cotações são pedidas a serviços públicos (por exemplo, CoinGecko, Yahoo Finance e um serviço de taxas de câmbio). As suas posições são então misturadas numa lista fixa de símbolos populares, e as quantidades ou valores nunca são enviados. Estes serviços podem ver o seu endereço IP, como em qualquer pedido na Web.

Os preços dos combustíveis podem ser obtidos a partir de tabelas de preços públicas. Não é enviada qualquer localização nem dados do veículo.

O início de sessão na Google utiliza a página OAuth padrão da Google. O PrivoVault pede acesso apenas à sua pasta oculta de dados da aplicação (drive.appdata) e, se adicionar pessoal doméstico, aos ficheiros e pastas criados pela própria aplicação (drive.file). Nunca pede acesso aos seus outros ficheiros. O iCloud utiliza o ID Apple do dispositivo e não requer início de sessão.

Tratamento no seu dispositivo

O reconhecimento de voz, a leitura de recibos e do conta-quilómetros (OCR) e a interpretação de texto são executados no seu dispositivo. As fotografias tiradas para digitalização são apagadas imediatamente após a leitura. A interpretação de texto utiliza apenas modelos no dispositivo (nos iPhone compatíveis, os Foundation Models da Apple no dispositivo); nada do que escreve ou diz é enviado para qualquer serviço de IA.

Permissões

Face ID / biometria para desbloquear o cofre; câmara para digitalizar recibos e códigos QR; fotografias que escolher, para ler um recibo ou o seu Kit de Emergência; microfone e reconhecimento de voz no dispositivo para ditar registos; localização aproximada opcional para melhorar as sugestões (apenas é mantida uma zona aproximada de cerca de um quilómetro, dentro do seu cofre encriptado e da respetiva cópia encriptada na nuvem; nunca nos é enviada); notificações para lembretes dos veículos. Todas são opcionais, exceto a biometria, e podem ser revogadas nas definições do telemóvel.

Pessoal doméstico

Se adicionar pessoal, os telemóveis dessas pessoas recebem uma chave da casa separada, que abre apenas as despesas partilhadas e os registos dos veículos. Nunca recebem a chave dos seus ativos nem do seu património líquido. Pode revogar o acesso a qualquer momento; a chave da casa é então substituída.

Os registos do pessoal circulam através de uma pasta visível «PrivoVault Household» no seu Google Drive, com uma subpasta por cada membro do pessoal. Cada subpasta contém apenas registos da casa encriptados e assinados. O telemóvel de um membro do pessoal recebe um token de sessão limitado aos ficheiros que a aplicação aí criou; não consegue aceder à cópia do seu cofre. O emparelhamento é feito presencialmente, através da leitura de códigos QR e da confirmação de um código de 6 dígitos coincidente em ambos os telemóveis.

Os seus direitos e opções

Uma vez que não detemos dados pessoais seus, exerce o controlo diretamente: apague registos na aplicação; apague os dados da aplicação na nuvem (iCloud: Definições › ID Apple › iCloud › Gerir armazenamento; Google Drive: Definições › Gerir aplicações › PrivoVault › Eliminar dados ocultos da aplicação) e a pasta «PrivoVault Household», caso a tenha criado; ou remova a aplicação para apagar os dados locais. Os direitos de proteção de dados previstos na lei aplicável (como o RGPD e a Lei n.º 58/2019) continuam ao seu dispor; contacte-nos para qualquer pedido. Pode também apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

Este site

privovault.com não define cookies e não carrega recursos de terceiros. É servido pela Cloudflare, que trata dados de ligação, como endereços IP, para disponibilizar e proteger o site.

Menores

O PrivoVault destina-se a adultos e não se dirige a menores de 18 anos.

Alterações e contacto

Se esta política for alterada, a nova versão será publicada aqui com uma nova data de entrada em vigor. Questões: [email protected].