Política de Privacidade

01 Quem é responsável

A Finance Voltstudio é uma app de finanças pessoais, em finance.voltstudio.pt. O responsável pelo tratamento dos teus dados é o Volt Studio, com sede em Lisboa.

Para qualquer assunto de privacidade, escreve para ola@voltstudio.pt.

Não temos encarregado de proteção de dados. No nosso caso, a lei não o exige (artigo 37.º do RGPD). O email acima serve para tudo.

Esta política é da app e do site de apresentação da Finance (finance.voltstudio.pt/site/). O site voltstudio.pt tem a sua própria política de privacidade.

02 Que dados tratamos e de onde vêm

Tratamos o que a app precisa para funcionar. Quase tudo és tu que escreves ou importas.

Dados sensíveis

A app não te pede dados de saúde, religião, opinião política ou filiação sindical. Mas há sítios onde o que escreves os pode revelar:

• as descrições dos movimentos: uma farmácia, uma clínica, um donativo, uma quota;
• «Por receber»: ao marcar uma despesa de saúde como pedido ao seguro de saúde ou à ADSE, ficam guardados o valor que esperas receber e a data do pedido, e isso diz que tiveste uma despesa de saúde;
• as garantias: o nome de um artigo, por exemplo um aparelho médico;
• as notas, as etiquetas e os nomes que escreves nos grupos.

Esses dados ficam como o resto: servem só para te mostrar as tuas finanças. Não os usamos para tirar conclusões sobre ti. Se escreveres algo que não queiras guardar, apaga o registo, ou apaga a conta (ver secção 09). Se usares o assistente de IA, os registos que ele consultar para te responder podem incluir estes dados (ver secção 04).

Ditado por voz

Nos sítios onde há um microfone, podes ditar uma frase em vez de a escrever. Quem reconhece a tua voz é o teu browser, não a app. Em alguns browsers o reconhecimento é feito nos servidores do fabricante (por exemplo, a Google ou a Apple), segundo as regras dele. A app não recebe nem guarda o áudio: recebe só o texto que o browser devolve. O microfone só liga quando carregas no botão, e podes sempre escrever a frase.

03 Para que servem e com que base legal

Cada uso tem uma finalidade e uma base legal do artigo 6.º, n.º 1, do RGPD. Não usamos os teus dados para mais nada.

Não vendemos os teus dados. Não os usamos para publicidade nem para criar perfis para outras empresas.

04 Inteligência artificial

Algumas contas têm funções de IA: o assistente, a importação de extratos, a atualização de saldo a partir de um print e a sugestão de categoria para os movimentos que ficaram em «Outros». São opcionais. A app funciona sem elas.

O que é enviado

• A tua pergunta e a conversa em curso.
• Um resumo do teu estado financeiro: património, saldo de cada conta (banco e tipo), dívida de cartões e de crédito, orçamento do mês por categoria, e os nomes dos teus grupos e das pessoas que estão neles.
• Os registos que o assistente precisar de consultar para te responder, por exemplo as despesas de um mês.
• Na importação, o ficheiro do extrato (PDF, Excel ou imagem) ou o print do saldo.
• Para sugerir categorias: a descrição dos movimentos que ficaram em «Outros» — só o texto, sem valores nem datas, e nunca transferências nem pagamentos a pessoas. Acontece sozinho ao abrires a app, e só depois de aceitares o aviso de IA.

A quem

À OpenRouter Inc., nos EUA, que encaminha o pedido para o modelo de IA: Gemini, da Google, ou Claude, da Anthropic, conforme o nível escolhido nas Definições. O Claude pode correr nos servidores da própria Anthropic ou nas nuvens que a OpenRouter usa para esse modelo (Amazon Web Services, Microsoft Azure ou Google Cloud). A resposta volta pelo mesmo caminho.

O que pedimos

Cada pedido vai com a instrução de ser encaminhado só para fornecedores que não recolhem os dados para uso próprio, como treinar modelos.

Isto não garante que nada fique guardado. Alguns fornecedores guardam os pedidos durante algum tempo, por exemplo para detetar abuso, segundo as regras deles. Não controlamos os sistemas da OpenRouter nem dos fornecedores dos modelos.

Na tua conta ficam só as últimas 20 mensagens do assistente, para a conversa poder continuar. São apagadas com a conta.

Antes do primeiro uso

Antes de usares a IA pela primeira vez, a app mostra-te um aviso com isto e pede-te que aceites. Se não aceitares, a IA não é usada e o resto da app funciona normalmente. Se o aviso mudar, voltamos a perguntar. Podes deixar de usar a IA quando quiseres.

As respostas podem ter erros

A IA pode ler mal um extrato, trocar uma categoria ou fazer uma conta errada. Confirma sempre antes de decidires. Para alterar ou apagar registos, o assistente pede sempre a tua confirmação. Os registos novos que lhe pedes entram logo na tua conta, e podes corrigi-los, a não ser que, na mesma resposta, o assistente já tenha consultado os teus dados ou já tenha criado três registos: nesse caso mostra num cartão os registos que vierem a seguir, e só entram depois de confirmares.

Mais sobre isto nos Termos.

05 Com quem partilhamos

Só com as empresas que tratam dados por nossa conta para a app funcionar (subcontratantes, artigo 28.º do RGPD). Cada uma trata os dados só para nos prestar esse serviço, nos termos do contrato que tem connosco.

Há ainda duas integrações, com a nBanks (agregação bancária) e com a Trading 212 (corretora), que só funcionam para a conta pessoal do responsável da app. Não recebem dados de nenhum outro utilizador.

No modo casal, o que escolhes partilhar fica visível para a outra pessoa do espaço do casal, que foste tu a convidar ou que te convidou (ver secção 17). Ela não trata dados por nossa conta: é quem tu escolheste para ver essa parte das tuas finanças.

Se a lei nos obrigar, podemos ter de entregar dados a autoridades, como tribunais ou a polícia. Quando nos for permitido, avisamos-te.

06 Dados fora da União Europeia

Os teus registos ficam guardados na União Europeia. Mas alguns serviços tratam dados nos Estados Unidos. Nesses casos, a lei exige uma garantia para cada transferência (capítulo V do RGPD). Estas são as nossas:

• Início de sessão (Google) e alojamento (Vercel): as duas empresas estão certificadas no Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia reconheceu como adequado na decisão de 10 de julho de 2023 (artigo 45.º do RGPD).
• Inteligência artificial (OpenRouter e fornecedores dos modelos): cláusulas contratuais-tipo aprovadas pela Comissão Europeia (artigo 46.º do RGPD). A Google, que fornece o Gemini, está também certificada no Quadro de Privacidade de Dados.
• Notificações: dependem do serviço do teu browser. O texto do lembrete vai cifrado e só o teu dispositivo o consegue ler.

Mesmo com estas garantias, dados guardados nos EUA podem ser pedidos por autoridades norte-americanas. É uma das razões por que a IA é opcional e só recebe o que precisa para responder.

Podes pedir-nos cópia destas garantias em ola@voltstudio.pt.

07 Quanto tempo guardamos

08 Os teus direitos

O RGPD dá-te estes direitos sobre os teus dados. Exercê-los é grátis.

• Acesso: saber que dados temos sobre ti e receber uma cópia. Quase tudo vês na própria app. O resto pedes por email.
• Retificação: corrigir dados errados ou incompletos. Os teus registos editas na app. O nome, o email e a foto vêm da tua conta Google e mudas lá.
• Apagamento: apagar os teus dados. Fazes isso na app, em "Apagar conta" (ver secção 09). Para saíres da lista de espera do plano Pro, escreve-nos (ver secção 16).
• Portabilidade: receber os teus dados num formato que outra app consiga ler. Nas Definições, "Backup JSON" descarrega todos os dados da tua conta num ficheiro. "Exportar CSV (Excel)" descarrega os teus movimentos numa folha de cálculo.
• Oposição: opor-te ao que fazemos com base em interesse legítimo (ver secção 03). Paramos, a não ser que haja razões fortes e legítimas para continuar, ou que precisemos dos dados para nos defendermos num processo.
• Limitação: pedir que deixemos de usar os teus dados, sem os apagar, enquanto se verifica, por exemplo, se estão certos.
• Retirar o consentimento: nos lembretes, desligas as notificações nas Definições ou no browser. Na lista de espera do plano Pro, escreves para ola@voltstudio.pt e apagamos a tua inscrição. Retirar o consentimento não torna ilegal o que foi feito antes.

Como exercer

Escreve para ola@voltstudio.pt, de preferência a partir do email da tua conta. Se tivermos dúvidas sobre quem és, podemos pedir-te uma confirmação simples, só para não entregarmos os teus dados a outra pessoa.

Respondemos no prazo de um mês. Se o pedido for complexo, ou se houver muitos pedidos, o prazo pode ser prolongado por mais dois meses. Nesse caso dizemos-te dentro do primeiro mês, e porquê.

09 Apagar a conta

Nas Definições, carrega em "Apagar conta" e confirma. A partir daí:

• os teus dados saem da base de dados, de imediato;
• se estiveres no modo casal, o espaço do casal termina para os dois e tudo o que os dois partilharam é apagado;
• a tua conta de acesso à app é apagada;
• a cópia guardada no dispositivo onde estás é limpa.

Não dá para desfazer. Se quiseres guardar os teus dados, faz antes "Backup JSON".

O que fica durante mais algum tempo:

• as cópias de segurança, que expiram ao fim de, no máximo, 35 dias;
• cópias da tua conta de início de sessão nos sistemas da Google, até 180 dias, segundo a Google;
• o registo do teu pedido de apagamento (o identificador interno da conta e a data, sem email nem dados financeiros), durante 5 anos — serve para provar que apagámos e para voltar a apagar se alguma vez tivermos de repor uma cópia de segurança.

Se usas a app noutros dispositivos, sai da conta também neles, para limpar a cópia que lá estiver. A tua conta Google não é afetada.

Se não conseguires entrar na app, pede o apagamento por email para ola@voltstudio.pt.

10 Queixa à CNPD

Se achares que tratámos mal os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados, em www.cnpd.pt (artigo 77.º do RGPD).

Não precisas de falar connosco primeiro. Mas, se o fizeres, tentamos resolver depressa.

11 Dados de outras pessoas

Nos grupos de despesas partilhadas escreves nomes de outras pessoas. Nas descrições dos movimentos podem aparecer nomes de quem te pagou ou a quem pagaste.

Esses dados servem só para te mostrar as tuas contas. Essas pessoas não recebem nada de nós e não ficam com conta por causa disso.

O modo casal é diferente: a outra pessoa tem a sua própria conta e é ela que escolhe o que te mostra (ver secção 17).

• Usa só o necessário. Um primeiro nome ou uma alcunha chega.
• Não escrevas dados sensíveis sobre outras pessoas.
• Se usares o assistente de IA, os nomes das pessoas dos teus grupos fazem parte do que é enviado (ver secção 04).

Se uma dessas pessoas nos contactar por causa dos dados dela, temos de lhe responder, tal como a ti.

12 O que fica no teu dispositivo

A app guarda no teu dispositivo só o que precisa para funcionar:

Quando sais da conta, a app limpa a cópia offline guardada nesse dispositivo. Se usas um dispositivo partilhado, sai sempre da conta no fim.

Isto é armazenamento estritamente necessário para prestar o serviço que pediste. Por isso a lei não exige o teu consentimento (artigo 5.º da Lei n.º 41/2004). Explicamos-to na mesma.

Cookies

A app não usa cookies de rastreio, de analytics nem de publicidade. Não há anúncios. As fontes de letra são servidas pela própria app, sem pedidos à Google.

A janela de início de sessão é da Google e segue as regras de privacidade da Google.

Mesmo antes de entrares, assim que a app abre, o teu browser contacta a Google (apis.google.com) e carrega uma página do firebaseapp.com numa moldura escondida. São precisos para o início de sessão funcionar. Em todas as aberturas, com ou sem sessão, o browser também abre ligações antecipadas à Google (firestore.googleapis.com, identitytoolkit.googleapis.com e securetoken.googleapis.com), só para a app ser mais rápida. Nesse momento a Google vê o endereço IP e os dados técnicos do teu browser, como em qualquer pedido, e ainda não enviámos nada da tua conta. As fontes de letra continuam a ser servidas pela própria app.

13 Decisões automáticas

A app faz algumas coisas sozinha. Sugere a categoria de cada movimento, com as tuas regras e uma lista de comerciantes conhecidos, ou com a IA quando importas um extrato. Assinala despesas fora do habitual, como uma cobrança repetida. E faz previsões a partir do que registaste.

Isto serve só para te ajudar a organizar. Não decide nada sobre ti: não aprova nem recusa crédito, não te dá nenhuma pontuação e não é partilhado com ninguém. Não tem efeitos jurídicos nem outros efeitos importantes na tua vida.

Por isso não é uma decisão automatizada no sentido do artigo 22.º do RGPD. Mesmo assim, tens sempre a última palavra: mudas a categoria à mão, e uma categoria que escolhes nunca é alterada sozinha.

14 Segurança

Sem dar pormenores que ajudariam um atacante, é assim que protegemos os teus dados:

• a ligação à app é sempre cifrada (HTTPS);
• cada conta só consegue ler e escrever os seus próprios dados, exceto as cópias que alguém partilha contigo no modo casal (ver secção 17), e esta regra é aplicada na base de dados, não só na app;
• o servidor verifica a tua sessão em cada pedido e confirma quem pode usar as funções restritas;
• as chaves de acesso a serviços externos ficam só no servidor, nunca na app;
• o PIN da app é guardado só como impressão irreversível, e a biometria nunca sai do teu dispositivo;
• a app tem proteções do browser contra ataques comuns. Por exemplo, não pode ser aberta dentro de outros sites.

Nenhum sistema é 100% seguro. Se houver uma violação de dados com risco para ti, comunicamos à CNPD em 72 horas. Se o risco for elevado, também te avisamos diretamente (artigos 33.º e 34.º do RGPD).

Tu também ajudas: protege a tua conta Google, usa o bloqueio da app e sai da conta em dispositivos que não são teus.

15 Menores de idade

A app é só para maiores de 18 anos. Não recolhemos de propósito dados de menores.

Se soubermos que uma conta é de um menor, apagamo-la. Se és pai, mãe ou tutor e achas que isso aconteceu, escreve para ola@voltstudio.pt.

16 Lista de espera do plano Pro

Estamos a preparar um plano pago, o plano Pro. No site da Finance podes deixar o teu email para te avisarmos quando estiver disponível. Esta secção diz o que fazemos com esse email. Vale também se não tens conta na app.

Secção acrescentada a 10 de outubro de 2026. É esta a versão que aceitas quando marcas a caixa do formulário, e fica registada com a tua inscrição.

Quem é responsável

O Volt Studio, como na secção 01. Para qualquer assunto sobre a lista, escreve para ola@voltstudio.pt.

Que dados guardamos

• o teu email;
• a data e a hora em que te inscreveste, que é quando nos deste autorização;
• a versão desta secção que aceitaste;
• de onde veio a inscrição: do site ou, no futuro, da app.

Mais nada. Não te pedimos o nome e não ligamos a inscrição a uma conta da app. O endereço IP não fica guardado com a inscrição. Para travar abusos, o servidor conta os pedidos que chegaram de cada endereço, de duas maneiras. A primeira, dos últimos 10 minutos, fica só na memória do servidor e perde-se quando ele reinicia. A segunda, por hora, fica na base de dados, ligada a um código tirado do endereço com uma chave fixa do servidor, nunca ao próprio endereço. Deixa de contar ao fim da hora e é apagada automaticamente, normalmente no mesmo dia. Como em qualquer pedido, o alojamento guarda registos técnicos durante pouco tempo (ver secção 07).

Para quê

Só para te enviarmos um email quando o plano Pro estiver disponível. É um email só. Não te mandamos publicidade nem newsletters, não juntamos o teu email a outras listas e não o damos nem vendemos a ninguém.

Com que base legal

O teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que dás ao marcar a caixa do formulário. A caixa vem desmarcada. Sem ela marcada, não guardamos nada.

Onde fica e quem lhe chega

O formulário envia o email para o nosso servidor, na Vercel, em Frankfurt (Alemanha), e a inscrição fica guardada na mesma base de dados da app, na Google (Cloud Firestore), na União Europeia (ver secção 05). Só nós a lemos: as regras da base de dados não deixam a app nem o site chegar-lhe, nem com uma conta.

Quando o plano Pro estiver disponível, enviamos o aviso a partir da nossa caixa de email, ola@voltstudio.pt. Nesse envio, o teu email passa também pelo fornecedor dessa caixa. Cada pessoa recebe a sua mensagem, sem ver os endereços das outras.

Se pedires para entrar na lista por email (o formulário precisa de JavaScript), o teu pedido fica guardado nessa caixa, com os mesmos prazos, e apagamo-lo quando nos pedires.

Quanto tempo guardamos

• Se o plano Pro sair: até 12 meses depois de estar disponível. Depois do aviso, guardamos a inscrição só para podermos mostrar que nos deste autorização, se alguém o perguntar. Depois, apagamos a lista.
• Se o plano Pro não sair: apagamos a tua inscrição no máximo 24 meses depois de te inscreveres.
• Se retirares o consentimento antes disso, apagamos logo.

As cópias de segurança da base de dados, quando existirem, mantêm-se até 35 dias depois de apagarmos a inscrição (ver secção 07).

Como sair da lista

Escreve para ola@voltstudio.pt, de preferência a partir do email que inscreveste. Apagamos a inscrição e dizemos-te quando estiver feito. Retirar o consentimento não torna ilegal o que fizemos antes.

Os teus direitos

Pelo mesmo email podes perguntar se o teu email está na lista e o que guardamos, e pedir para o apagarmos. Se mudares de email, inscreve o novo e pede-nos para apagarmos o antigo. Valem também os direitos e os prazos de resposta da secção 08, e podes apresentar queixa à CNPD (ver secção 10).

Como a app, a lista é só para maiores de 18 anos.

17 Modo casal

O modo casal junta a tua conta à de outra pessoa, num espaço do casal de duas contas. Só o usas se quiseres: uma pessoa cria o espaço do casal e dá um código à outra, que o escreve na app dela.

Secção acrescentada a 10 de outubro de 2026.

O que a outra pessoa vê

• o nome que escreveste para ela ver;
• das despesas que escolhes partilhar: a data, a descrição, o valor (o que pagaste mesmo, já sem o que te devolveram), a categoria (pelo nome, por exemplo «Saúde», se for essa), que foste tu a pagar e como a despesa se divide entre vocês (a divisão do casal, ou a percentagem que escolheres só para essa despesa);
• das contas que escolhes partilhar: o nome (banco e tipo), a categoria, o saldo, a moeda e a data do saldo;
• das metas que escolhes partilhar: o nome, o valor a juntar, o que já juntaste, a entrada mensal e o prazo;
• a divisão que escolheram: a percentagem de cada um, quem a mudou e quando. Cada mês guarda a divisão em vigor nesse mês, para os meses antigos não mudarem quando mudam a divisão;
• os totais do mês e quem deve a quem, calculados só com o que os dois partilharam.

Numa despesa que já dividiste com outras pessoas, partilhas a tua parte.

Mais nada. As notas, as etiquetas, a conta de onde saiu cada despesa, as receitas, os pedidos do «Por receber», as garantias e o resto continuam só teus. Escolhes cada despesa, conta ou meta (ou as despesas de uma categoria num mês) e deixas de as partilhar quando quiseres. Se uma despesa que partilhas for de um pedido ao seguro de saúde ou à ADSE, a descrição dela vai na cópia: escolhe com cuidado o que partilhas.

Onde fica

Guardamos uma cópia do que partilhas na mesma base de dados da app (Google Cloud Firestore, na União Europeia, ver secção 05). Só tu e a outra pessoa a leem: as regras da base de dados não deixam mais ninguém lá chegar. Quem está em que espaço do casal e a divisão ficam numa parte que só o servidor escreve e que vocês os dois podem ler. Os códigos de convite ficam numa parte que só o servidor lê. Do código guardamos só uma impressão irreversível, nunca o próprio código, e ele deixa de valer quando é usado ou ao fim de 48 horas.

Para quê e com que base legal

Para te mostrar, a ti e à outra pessoa, as despesas da casa e quem deve a quem. Fazemo-lo porque pediste a função: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD). Criar um espaço do casal é uma função do plano Pro; entrar com um código não.

Quanto tempo guardamos

• Uma cópia muda quando mudas a despesa, a conta ou a meta, e sai quando a apagas ou deixas de a partilhar.
• Quando um de vocês sai do espaço do casal, o modo casal termina para os dois: logo nesse momento nenhum dos dois consegue ler o que foi partilhado, e o espaço do casal e tudo o que os dois partilharam são apagados. A outra pessoa vê na app que o espaço do casal terminou. Para voltarem a partilhar, criam um espaço do casal novo, que começa vazio.
• "Apagar conta" também termina o espaço do casal e apaga o que foi partilhado (ver secção 09).
• As cópias de segurança da base de dados, quando existirem, mantêm-se até 35 dias (ver secção 07).

O que a outra pessoa já viu (por exemplo, numa captura de ecrã) fica fora do nosso alcance. Partilha só o que quiseres que ela veja.

Se o plano Pro de quem criou o espaço do casal acabar, o espaço continua para os dois e o que já partilham não é apagado. Só não dá para entrar com um código novo enquanto o plano de quem o criou não estiver ativo.

Os teus direitos

Valem os da secção 08. O que a outra pessoa partilhou contigo é dela: os pedidos sobre esses dados são dela. O "Backup JSON" leva as tuas despesas, contas e metas, com a indicação das que estão partilhadas, mas não as cópias da outra pessoa. A app não guarda no teu dispositivo o que a outra pessoa partilha: sem rede, o Casal não o mostra.

18 Alterações a esta política

Cada versão tem a data no topo. Quando esta política muda no que fazemos com os dados da tua conta, avisamos-te na app e pedimos-te que aceites a nova versão antes de continuares.

A versão de 3 de outubro de 2026 foi a primeira. A 10 de outubro de 2026 acrescentámos a secção 16, sobre a lista de espera do plano Pro, e a secção 17, sobre o modo casal. Dizem respeito só a quem se inscreve na lista e a quem usa o modo casal, por isso a app não te pediu para aceitares de novo.

Esta é a versão de 9 de novembro de 2026. Mudou o que dizemos sobre:

• os dados que as funções «Por receber», garantias e ditado por voz podem revelar, incluindo dados de saúde (secção 02);
• o modo casal: as metas partilhadas e a divisão do casal, mês a mês, e o que acontece quando o plano Pro de quem criou o espaço acaba (secção 17);
• o que a app contacta antes de entrares (secção 12);
• a contagem por hora, na base de dados, dos pedidos da lista de espera, para travar abusos (secção 16), cuja finalidade não mudou;
• os últimos 4 dígitos e a rede do cartão, que podes escrever, se quiseres, nas contas à ordem e de poupança e não só no cartão de crédito (secção 02);
• o nome «espaço do casal», que passa a ser o mesmo na política e na app.

Por causa disto, a app pede-te que aceites esta versão na próxima vez que abrires. Se quiseres uma versão antiga, pede-nos por email.