Privacidade

Política de Privacidade

Última atualização: 21 de julho de 2026

Esta política explica que dados pessoais tratamos, com que finalidade e quais os teus direitos, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados é José André Fernandes Dourado, empresário em nome individual, NIF 242736440, com domicílio fiscal na Rua Colégio Irmãs Dorotéias, n.º 76, Bloco 1, 4.º Esq., 4490-263 Póvoa de Varzim, operando sob a marca VetaFinance. Contacto: geral@vetadev.pt.

2. Que dados tratamos

• Conta: email, nome e, se usares login Google, o identificador da conta Google.
• Subscrição: estado da subscrição e identificadores da Stripe. Não armazenamos dados do teu cartão — são tratados diretamente pela Stripe.
• Utilização: watchlists, alertas, valorizações guardadas e mensagens que publiques na comunidade.
• Técnicos: dados estritamente necessários ao funcionamento e segurança — sessão, registos de erro e o teu endereço IP, usado para limitar abusos (rate limiting) e como prova da circunstância em que aceitaste os documentos legais.
• Consentimentos: que documentos legais aceitaste, em que versão, quando e a partir de que IP. Guardamos este registo porque a lei nos obriga a poder demonstrá-lo.

3. Finalidades e base legal

• Prestar o serviço e gerir a tua conta — execução do contrato.
• Processar pagamentos — execução do contrato.
• Segurança, prevenção de abuso e cumprimento legal — interesse legítimo / obrigação legal.
• Comunicações essenciais (ex.: confirmação, faturação) — execução do contrato.

4. Subcontratantes

Recorremos a fornecedores que tratam dados em nosso nome, com garantias adequadas:

• Supabase — autenticação e base de dados (alojamento na UE).
• Stripe — pagamentos.
• Vercel — alojamento da aplicação.
• Google (Gemini) — geração de análises, quando solicitadas.
• Upstash — cache e limitação de abusos; trata o teu IP e identificador de utilizador.
• Sentry — deteção de erros da aplicação; recebe dados técnicos do pedido em caso de falha.
• Cloudflare — proteção anti-robôs nas páginas de registo e início de sessão.
• Marketstack e EODHD — cotações e dados de mercado. Não recebem dados teus, apenas os símbolos consultados.

Alguns destes fornecedores estão sediados fora do Espaço Económico Europeu (nomeadamente Stripe, Sentry, Upstash, Cloudflare e Google). Nesses casos, as transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e/ou no EU-US Data Privacy Framework, conforme aplicável a cada fornecedor.

5. Conservação

Conservamos os teus dados enquanto a conta estiver ativa. Após o encerramento da conta, os dados são eliminados ou anonimizados, salvo obrigação legal de conservação (ex.: faturação).

6. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, bem como de retirar o consentimento.

Acesso e portabilidade sem esperar por nós: em Conta → Os teus dados descarregas, num ficheiro JSON, tudo o que temos sobre ti. No mesmo ecrã podes apagar a conta. Para os restantes direitos, ou se preferires que tratemos nós, contacta geral@vetadev.pt — respondemos no prazo legal de um mês.

Podes também apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

7. Apagar a conta

Podes solicitar o apagamento da conta a qualquer momento. Isso cancela a subscrição e elimina os teus dados pessoais, exceto o mínimo exigido por lei.

8. Cookies e tecnologias semelhantes

Não usamos cookies de publicidade, de marketing ou de perfilagem, nem partilhamos dados com redes publicitárias. Não usamos Google Analytics nem ferramentas equivalentes. Por isso não te mostramos um banner de cookies: não há consentimento a pedir para aquilo que não fazemos.

Usamos apenas o estritamente necessário ao funcionamento:

• Sessão de autenticação (Supabase) — mantém-te com sessão iniciada. Sem isto não há login.
• Preferências — guardadas no teu navegador (ex.: tema claro/escuro, idioma). Não saem do teu dispositivo.
• Cloudflare Turnstile — nas páginas de registo e início de sessão, para distinguir pessoas de robôs.
• Sentry — deteção de erros da aplicação, com amostragem reduzida. Não usamos para te seguir entre sessões nem recolhemos deliberadamente informação pessoal identificável nos relatórios.

9. Alterações

Podemos atualizar esta política. Cada documento legal tem um número de versão: quando houver uma alteração substantiva, pedimos-te que a leias e confirmes de novo ao entrares na aplicação, e guardamos essa confirmação com a data e a versão.