Política de privacidade

O Solvo é o responsável por este serviço.

As calculadoras, o livro de rendas, o pipeline de negócios e o livro do gabinete funcionam inteiramente no seu browser, guardados no armazenamento local do dispositivo. Sem conta, esses dados nunca chegam aos nossos servidores.

Só quando cria conta e a sincronização é ativada é que o seu livro passa a ser guardado também na nossa base de dados, para o poder abrir noutro dispositivo.

Conta: o seu endereço de email e, se o indicar, o seu nome. É o necessário para autenticar por link e para lhe falar.

Livro (apenas com sincronização ativa): imóveis, contratos de arrendamento, movimentos, créditos, documentos e recibos que introduzir, mais o perfil fiscal que definir no início.

Cálculos guardados: quando pede para guardar um cálculo por email, guardamos os dados introduzidos, o resultado e o email indicado.

Subscrição: identificador de cliente e de subscrição na Stripe, plano, estado e data de renovação. Os dados do cartão são tratados pela Stripe e nunca passam por nós.

Ligação bancária (opcional): o identificador do consentimento junto do fornecedor, o nome do banco, a lista de contas com os últimos quatro dígitos do IBAN e os movimentos que o banco reporta. Não guardamos IBAN completos nem as suas credenciais bancárias, que são introduzidas apenas no fornecedor licenciado.

Fotografias de faturas: a leitura do QR e a leitura ótica acontecem inteiramente no seu browser. A imagem não é enviada para nós nem para terceiros — o que é transferido é o modelo de reconhecimento de texto, não a sua fatura.

Registos técnicos: o alojamento regista pedidos (endereço IP, data, rota) para segurança e diagnóstico.

Execução do contrato: conta, sincronização, subscrição, ligação bancária e envio de recibos e avisos ligados ao serviço.

Interesse legítimo: segurança, prevenção de abuso e manutenção técnica, incluindo os registos do alojamento.

Consentimento: a ligação à sua conta bancária, que autoriza no fornecedor e pode revogar a qualquer momento, e os avisos por email de prazos, que pode desligar na sua conta.

Obrigação legal: conservação de elementos de faturação.

Alojamento e execução da aplicação: Vercel.

Base de dados: o fornecedor de PostgreSQL gerido configurado na instalação.

Email transacional (links de entrada, avisos de prazos, avisos de renovação): Resend.

Pagamentos e faturação: Stripe, que atua como responsável autónomo quanto aos dados de pagamento.

Dados bancários (se ligar o banco): Tink, entidade licenciada para serviços de informação sobre contas ao abrigo da DSP2.

Usamos a análise de tráfego da Vercel, que nos diz quantas visitas cada página teve. Não usa cookies, não o segue para fora deste site e não constrói um perfil: o identificador que distingue visitas é derivado do pedido e muda todos os dias.

Não usamos publicidade nem ferramentas de rastreamento de terceiros.

Usamos um cookie de sessão, estritamente necessário para o manter autenticado. A análise de tráfego não usa cookies nem guarda nada no seu dispositivo, pelo que não lhe apresentamos um banner de consentimento.

O checkout da Stripe, quando o abre, aplica os cookies da Stripe no domínio da Stripe.

Dados de conta e livro: enquanto a conta existir. Se a encerrar, apagamos ou anonimizamos no prazo de 30 dias, salvo o que tivermos de conservar por obrigação legal.

Movimentos bancários em fila de revisão: mantemos o identificador do movimento mesmo depois de tratado, para não lhe voltarmos a propor o mesmo pagamento.

Faturação: pelo prazo legal de conservação.

Registos técnicos: período curto, definido pelo alojamento.

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, e retirar o consentimento quando este for o fundamento. Escreva para o endereço do ponto 1.

Pode exportar o seu livro a qualquer momento, sem nos pedir nada, nas definições.

Se entender que tratamos os seus dados indevidamente, pode reclamar junto da Comissão Nacional de Proteção de Dados (www.cnpd.pt).

As credenciais de acesso a dados bancários são guardadas cifradas (AES-256-GCM) e os identificadores de sessão são assinados. O acesso à base de dados é restrito à aplicação.

Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu; nesses casos aplicam-se as garantias previstas no RGPD, designadamente cláusulas contratuais-tipo.

Se esta política mudar de forma relevante, comunicamos no serviço ou por email. A data da última revisão está no topo desta página.