Privacidade

Política de Privacidade

Última atualização: 19 de setembro de 2026

Esta política explica que dados pessoais tratamos, com que finalidade e quais os teus direitos, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados é José André Fernandes Dourado, empresário em nome individual, NIF 242736440, com domicílio fiscal na Rua Colégio Irmãs Dorotéias, n.º 76, Bloco 1, 4.º Esq., 4490-263 Póvoa de Varzim, operando sob a marca VetaFinance. Contacto: geral@vetadev.pt.

2. Que dados tratamos

• Conta: email, nome e, se usares login Google, o identificador da conta Google. O teu nome verdadeiro não aparece na comunidade — serve para a tua conta e para a faturação.
• Identidade pública: o nick que escolheres e o teu avatar. Se optares por carregar uma fotografia, ela fica alojada em servidores nossos (Supabase, na UE) e é visível a quem tiver o endereço da imagem — é assim que ela aparece ao lado do que escreves. A fotografia é opcional: por omissão usamos uma figura desenhada, sem qualquer dado teu. Podes trocá-la ou removê-la a qualquer momento na tua conta, e é apagada do disco quando apagas a conta.
• Subscrição: estado da subscrição e identificadores da Stripe. Indicamos também à Stripe a língua em que usas a plataforma, para as faturas e os recibos te chegarem nessa língua. Não armazenamos dados do teu cartão — são tratados diretamente pela Stripe.
• Utilização: watchlists, alertas, valorizações guardadas e mensagens que publiques na comunidade.
• Técnicos: dados estritamente necessários ao funcionamento e segurança — sessão, registos de erro e o teu endereço IP, usado para limitar abusos (rate limiting) e como prova da circunstância em que aceitaste os documentos legais.
• Medição de audiência: de forma agregada e sem te identificar — que páginas são vistas, de que site vieste, o país, e o tipo de dispositivo e navegador. Medimos também os passos do formulário de registo e do início de sessão (página vista, começou a preencher, documentos aceites, submetido, por que porta — email ou Google —, e a categoria do que impediu a entrada), para percebermos onde é que as pessoas ficam pelo caminho, e o convite para instalar a plataforma no ecrã principal (se apareceu, se foi aceite ou dispensado, e se o teu navegador permitiu instalar num toque ou exigiu as instruções). Contamos ainda os passos da conversão — conta criada e confirmada (e por que porta), primeira entrada no período experimental, pagamento concluído (e se o plano é mensal ou anual) — e as mudanças de língua (para que língua, e em que sítio da página). Estas contagens levam a língua da plataforma, nunca quem és. Não enviamos o teu email, o teu nome, nem o que escreves nas caixas.
• Desempenho das páginas: quanto tempo cada página demora a aparecer e a responder no teu aparelho (as chamadas Core Web Vitals: LCP, INP, CLS). São tempos, agregados e sem te identificar, e servem para uma coisa só — arranjar o que está lento, sobretudo no telemóvel, que é onde está a maioria de quem usa a plataforma. Não vemos o que fazes na página, nem o que escreves.
• Avisos no telemóvel (push): se os ativares, guardamos por cada aparelho um endereço de entrega gerado pelo teu navegador e as chaves de cifra que ele nos dá para a mensagem poder ser encriptada. Esse endereço é emitido pelo serviço de push do teu sistema — Apple (iPhone/iPad/Safari), Google (Android/Chrome) ou Mozilla (Firefox) — e é para lá que a notificação segue. Não recolhemos a tua localização nem a lista de aplicações do teu telemóvel. Guardamos também que tipos de aviso quiseste receber. Isto é opcional e desliga-se a qualquer momento na tua conta, aparelho a aparelho; ao desligar, o registo desse aparelho é apagado.
• Língua: a língua em que escolheste ver a plataforma. Com sessão iniciada fica guardada na tua conta, para valer noutro aparelho e para os emails da conta (confirmação, recuperação da password) te chegarem nessa língua.
• De onde vieste — só se aceitares: quando chegas por uma campanha ou a partir de outro site, mostramos um aviso a perguntar se podemos guardar essa origem. Se aceitares, guardamos os parâmetros da campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content), o domínio do site de onde vieste (nunca o endereço completo), a página por onde entraste e a data. Se criares conta, isto fica associado à tua conta, para sabermos que divulgação traz quem se regista e quem subscreve. Nunca guardamos identificadores de clique (como gclid ou fbclid). Se recusares, não guardamos nada disto — e guardamos só que recusaste, para não voltarmos a perguntar.
• Consentimentos: que documentos legais aceitaste, em que versão, em que língua, quando e a partir de que IP. Guardamos este registo porque a lei nos obriga a poder demonstrá-lo.

3. Finalidades e base legal

• Prestar o serviço e gerir a tua conta — execução do contrato.
• Processar pagamentos — execução do contrato.
• Segurança, prevenção de abuso e cumprimento legal — interesse legítimo / obrigação legal.
• Comunicações essenciais (ex.: confirmação, faturação) — execução do contrato.
• Perceber se o site é encontrado, onde é que o registo e o início de sessão falham, e que páginas estão lentas — para os melhorar. Interesse legítimo, com medição agregada e sem perfilagem.
• Guardar de onde vieste e associá-lo à tua conta, para sabermos que divulgação funciona — consentimento, pedido num aviso antes de guardarmos o que quer que seja, e que podes recusar sem perder nada da plataforma.
• Enviar-te avisos no telemóvel que pediste (respostas ao que escreveste, e ações que cheguem ao preço que marcaste) — consentimento, que podes retirar a qualquer momento sem perder mais nada da plataforma.

4. Subcontratantes

Recorremos a fornecedores que tratam dados em nosso nome, com garantias adequadas:

• Supabase — autenticação e base de dados (alojamento na UE).
• Stripe — pagamentos.
• Vercel — alojamento da aplicação e medição de audiência agregada.
• Upstash — cache e limitação de abusos; trata o teu IP e identificador de utilizador.
• Sentry — deteção de erros da aplicação; recebe dados técnicos do pedido em caso de falha.
• Cloudflare — proteção anti-robôs nas páginas de registo e início de sessão.
• Apple, Google e Mozilla — serviços de entrega das notificações push, e só se as tiveres ativado. Recebem a notificação encriptada e o endereço de entrega do teu aparelho; a chave que a decifra fica no teu aparelho e não lhes é dada.
• Marketstack e EODHD — cotações e dados de mercado. Não recebem dados teus, apenas os símbolos consultados.

Alguns destes fornecedores estão sediados fora do Espaço Económico Europeu (nomeadamente Stripe, Sentry, Upstash, Cloudflare e, se ativares os avisos no telemóvel, Apple, Google e Mozilla). Nesses casos, as transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e/ou no EU-US Data Privacy Framework, conforme aplicável a cada fornecedor.

5. Conservação

Conservamos os teus dados enquanto a conta estiver ativa. Após o encerramento da conta, os dados são eliminados ou anonimizados, salvo obrigação legal de conservação (ex.: faturação).

6. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, bem como de retirar o consentimento.

Acesso e portabilidade sem esperar por nós: em Conta → Os teus dados descarregas, num ficheiro JSON, tudo o que temos sobre ti. No mesmo ecrã podes apagar a conta. Para os restantes direitos, ou se preferires que tratemos nós, contacta geral@vetadev.pt — respondemos no prazo legal de um mês.

Podes também apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

7. Apagar a conta

Podes solicitar o apagamento da conta a qualquer momento. Isso cancela a subscrição e elimina os teus dados pessoais, exceto o mínimo exigido por lei.

8. Cookies e tecnologias semelhantes

Não usamos cookies de publicidade nem de perfilagem, nem partilhamos dados com redes publicitárias. Não usamos Google Analytics, nem construímos perfis teus, nem te seguimos por outros sites.

Desde 25 de agosto de 2026 usamos a medição de audiência do Vercel — o mesmo fornecedor que aloja o site. Serve para responder a duas perguntas: se as pessoas encontram a plataforma, e em que passo do registo ou do início de sessão desistem. Os dados são agregados: contagens por página, país, tipo de dispositivo e origem da visita. Não lhe enviamos o teu email, o teu nome, nem nada do que escreves.

Desde 31 de agosto de 2026 medimos também, pelo mesmo fornecedor, o desempenho das páginasno teu aparelho — quanto tempo demoram a aparecer e a responder. São tempos, nada mais, e existem para arranjarmos o que está lento. Não há aqui nenhum destinatário novo nem nenhum dado teu que não estivesse já descrito acima.

Sem te pedirmos consentimento, usamos apenas o estritamente necessário ao funcionamento:

• Sessão de autenticação (Supabase) — mantém-te com sessão iniciada. Sem isto não há login.
• Preferências — o tema claro/escuro fica no teu navegador e não sai do teu dispositivo. A língua fica também num cookie (NEXT_LOCALE), que só é gravado quando escolhes uma língua e dura um ano, para a app abrir na tua língua da próxima vez; com sessão iniciada, fica também na tua conta — como descrito na secção 2.
• Cloudflare Turnstile — nas páginas de registo e início de sessão, para distinguir pessoas de robôs.
• Sentry — deteção de erros da aplicação, com amostragem reduzida. Não usamos para te seguir entre sessões nem recolhemos deliberadamente informação pessoal identificável nos relatórios.
• Medição de audiência (Vercel) — contagens agregadas de páginas vistas, dos passos do registo e do início de sessão, e do convite para instalar, como descrito acima.
• Medição de desempenho (Vercel) — tempos agregados de carregamento e de resposta das páginas. Não te identifica nem regista o que fazes nelas.

Com o teu consentimento, e só se aceitares o aviso sobre a origem da visita:

• vf_atribuicao_consentimento — guarda a tua resposta ao aviso (aceitaste ou recusaste), para não voltarmos a perguntar. Dura 180 dias.
• vf_primeiro_contacto — só existe se aceitares: guarda a origem descrita na secção 2 até criares conta. Dura 180 dias, e é apagado quando essa origem passa para a tua conta.

9. Alterações

Podemos atualizar esta política. Cada documento legal tem um número de versão: quando houver uma alteração substantiva, pedimos-te que a leias e confirmes de novo ao entrares na aplicação, e guardamos essa confirmação com a data e a versão.