Política de Privacidade

1. Quem trata os seus dados

O Onomic é o responsável pelo tratamento dos dados recolhidos através da plataforma. Para qualquer questão sobre esta política ou sobre os seus dados, contacte privacidade@onomic.app.

2. Que dados recolhemos

Recolhemos os dados que nos fornece diretamente e os que resultam do uso da plataforma:

• Conta: nome, email, palavra-passe (encriptada) e, opcionalmente, data de nascimento;
• Financeiros: transações, categorias, orçamentos, extratos importados e regras de recorrência que registe;
• Investimentos: carteiras, watchlists e preferências de acompanhamento de ativos;
• Workspace: a que famílias pertence, o seu papel (dono/membro) e convites enviados ou recebidos;
• Uso da plataforma: registos técnicos de acesso e sessão, para segurança e resolução de problemas.

3. Para que usamos os seus dados

• Prestar o serviço: mostrar os seus saldos, transações, metas e investimentos;
• Categorização automática de transações e cálculo de scores de investimento, com apoio de inteligência artificial;
• Segurança: prevenir acessos indevidos e isolar os dados de cada workspace dos restantes;
• Comunicações essenciais: confirmação de conta, convites, alertas de segurança;
• Melhoria do produto, sempre com dados agregados ou anonimizados sempre que possível.

Nunca vendemos os seus dados a terceiros nem os usamos para publicidade.

4. A data de nascimento é opcional

Pedimos a data de nascimento apenas para personalizar a experiência e para eventual verificação de idade mínima em funcionalidades futuras. Pode criar conta sem a fornecer.

5. Isolamento de dados por família

Os dados de cada workspace (pessoal ou familiar) ficam isolados ao nível da base de dados — um membro de uma família nunca consegue aceder aos dados de outro workspace, mesmo que exista uma falha na interface. Este isolamento é reforçado, não apenas visual.

6. Com quem partilhamos dados

Usamos os seguintes prestadores de serviço para operar o Onomic, todos vinculados por contratos de proteção de dados:

• Supabase — alojamento da base de dados, autenticação e armazenamento;
• OpenRouter — processamento de IA para categorização de transações e análise de investimentos. Recebe apenas os dados estritamente necessários para gerar a sugestão, nunca a sua identidade completa;
• CoinGecko — dados de mercado de criptoativos, sem qualquer dado pessoal seu envolvido;
• Resend — envio de emails transacionais (confirmação de conta, reset de password, boas-vindas). Recebe o seu email e, no email de boas-vindas, o seu nome.
• Vercel Analytics — estatísticas agregadas e anónimas de utilização do site (páginas visitadas, origem do tráfego), sem cookies nem identificadores individuais.

7. Cookies

Usamos apenas cookies estritamente necessários — para manter a sua sessão autenticada e lembrar preferências simples de interface (ex.: o workspace ativo). Não usamos cookies de publicidade nem de rastreamento de terceiros.

As estatísticas de utilização do site (Vercel Analytics) não usam cookies nem guardam qualquer identificador no seu dispositivo — os dados são recolhidos de forma agregada e anónima.

8. Quanto tempo guardamos os seus dados

Mantemos os seus dados enquanto a conta estiver ativa. Se encerrar a conta, os dados são eliminados ou anonimizados dentro de um prazo razoável, exceto quando a lei exigir retenção por período mais longo.

9. Os seus direitos

Ao abrigo do RGPD, tem direito a:

• Aceder aos dados que temos sobre si;
• Corrigir dados incorretos ou desatualizados;
• Pedir a eliminação da sua conta e dos seus dados;
• Exportar os seus dados num formato estruturado;
• Opor-se a determinados tratamentos ou retirar o consentimento dado.

Para exercer qualquer um destes direitos, contacte privacidade@onomic.app. Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

10. Segurança

Os dados são encriptados em trânsito, o acesso à base de dados é controlado por regras de isolamento por workspace, e as palavras-passe nunca são guardadas em texto simples.

11. Alterações a esta política

Podemos atualizar esta política à medida que o produto evolui. Alterações materiais serão comunicadas por email ou através da plataforma antes de entrarem em vigor.