Bem-vindo ao Talvo. Atribuímos a máxima importância à proteção da sua privacidade e à segurança dos seus dados pessoais e financeiros. A presente Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos os seus dados pessoais quando utiliza a aplicação Talvo e o nosso website associado (em conjunto designados por «Serviço»).
O tratamento de dados pessoais que realizamos está em plena conformidade com o Regulamento Geral sobre a Proteção de Dados europeu (RGPD).
1. Quem é o responsável pelo tratamento?
O Talvo é explorado pela MAES IT CONSULT BV, que atua como responsável pelo tratamento dos seus dados pessoais. Se tiver alguma questão sobre esta Política de Privacidade ou pretender exercer os seus direitos, pode contactar-nos através de:
- Empresa: MAES IT CONSULT BV
- Número de empresa (IVA): BE 0779.318.388
- Sede social: Floraliënlaan 449, 2600 Antwerpen, Bélgica
- Endereço de email: info@gettalvo.com
2. Que dados pessoais recolhemos?
Para prestar o nosso Serviço, tratamos várias categorias de dados pessoais:
A. Dados da conta e do perfil
- Endereço de email (obrigatório para o registo da conta).
- Nome (opcional, para personalização).
- Credenciais de início de sessão (hashes encriptados de palavras-passe ou tokens de fornecedores de início de sessão de terceiros).
B. Dados financeiros (ligação bancária através de Open Banking)
Quando opta por associar a(s) sua(s) conta(s) bancária(s) ao Talvo através do(s) nosso(s) parceiro(s) autorizado(s) de Open Banking, recolhemos e tratamos:
- Informações da conta (como o número de conta IBAN, o nome do titular da conta e o saldo atual).
- Histórico de transações (como montantes, datas, descrições e nomes das contrapartes das transações).
O nosso principal parceiro de Open Banking é a Enable Banking, embora nos reservemos o direito de trabalhar no futuro com outros prestadores licenciados de serviços de informação sobre contas (AISP), para garantir a melhor cobertura e o melhor serviço.
C. Dados técnicos e de utilização
- Endereço IP, tipo de navegador, sistema operativo e identificador do dispositivo.
- Dados de utilização (como os ecrãs que visita e a forma como navega na aplicação), recolhidos apenas com o seu consentimento através do PostHog, e estatísticas de tráfego agregadas e sem cookies através do Plausible Analytics.
3. Porque tratamos os seus dados e com que fundamento jurídico?
Só tratamos os seus dados pessoais quando dispomos de um fundamento jurídico válido nos termos do RGPD. Baseamo-nos nos seguintes fundamentos:
| Finalidade do tratamento | Dados tratados | Fundamento jurídico (RGPD) |
|---|
| Criar e gerir a sua conta Talvo. | Dados da conta e do perfil. | Execução de um contrato. |
| Obter e sincronizar as suas transações e saldos bancários. | Dados financeiros (IBAN, histórico de transações). | Consentimento explícito (RGPD e DSP2). |
| Categorizar e analisar automaticamente os seus padrões de despesa. | Dados financeiros (detalhes das transações). | Execução de um contrato. |
| Enviar emails transacionais (p. ex., reposição de palavra-passe, atualizações do serviço). | Endereço de email. | Execução de um contrato. |
| Otimizar a aplicação e garantir a sua segurança técnica. | Dados técnicos e de utilização. | Interesse legítimo. |
4. Durante quanto tempo conservamos os seus dados?
Conservamos os seus dados pessoais apenas durante o período estritamente necessário para cumprir as finalidades para as quais foram recolhidos:
- Dados da conta e dados financeiros: Conservados enquanto mantiver uma conta ativa connosco. Se eliminar a sua conta, todos os dados pessoais e de transações financeiras associados serão apagados imediata e permanentemente das nossas bases de dados de produção.
- Cópias de segurança: Os dados nas cópias de segurança podem permanecer até 30 dias após a eliminação, antes de serem permanentemente substituídos.
- Dados anonimizados: Os dados que tenham sido total e irreversivelmente anonimizados (p. ex., para referências gerais de despesa) deixam de ser considerados dados pessoais e podem ser conservados por tempo indeterminado.
5. Partilha de dados com terceiros (subcontratantes)
O Talvo nunca vende nem aluga os seus dados pessoais ou financeiros a terceiros. Partilhamos os seus dados exclusivamente com prestadores de serviços de confiança (subcontratantes) necessários ao funcionamento do nosso Serviço:
- Fornecedores de alojamento e de bases de dados: Para armazenar os seus dados de forma segura (exclusivamente em servidores localizados no Espaço Económico Europeu / EEE).
- Parceiros de API de Open Banking: Prestadores de serviços de informação sobre contas licenciados (como a Enable Banking) que asseguram a ligação segura ao seu banco. Acedem aos seus dados bancários ao abrigo da sua própria licença PSD2 e do seu consentimento explícito, unicamente para transmitir as informações das transações ao Talvo.
- Fornecedores de serviços de email: Para enviar as mensagens necessárias do sistema, transacionais ou relacionadas com a conta.
- Monitorização de erros e estabilidade (Sentry): Para monitorizar em tempo real as falhas da aplicação e os erros técnicos. O Sentry está configurado para ocultar e remover automaticamente quaisquer dados financeiros ou pessoais sensíveis antes de os registos serem transmitidos, e armazena os dados na sua região da UE.
- Análise de produto (PostHog): Para analisar a utilização da aplicação e melhorar a nossa interface de utilizador. Só é ativada com o seu consentimento explícito, o PostHog armazena os dados na sua região da UE e as gravações de sessão são ocultadas para que os montantes e os dados pessoais não fiquem visíveis nas mesmas.
- Estatísticas de tráfego (Plausible Analytics): Para medir as visitas agregadas à aplicação e ao nosso website. O Plausible está alojado na UE, não utiliza cookies e não recolhe dados pessoais.
Mantemos acordos de tratamento de dados (DPA) rigorosos com todos os nossos subcontratantes, para garantir a segurança e a confidencialidade dos seus dados.
O nosso fornecedor de email, a Resend, envia emails a partir da sua região da UE (Irlanda). Uma vez que a Resend é uma empresa dos EUA, alguns dados podem ser acessíveis a partir de fora do Espaço Económico Europeu; essas transferências estão abrangidas por garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia.
6. Segurança dos seus dados
A segurança dos seus dados financeiros é a nossa prioridade absoluta. Aplicámos medidas técnicas e organizativas adequadas:
- Encriptação: Todos os dados trocados entre o seu dispositivo, os nossos servidores e o seu banco são encriptados em trânsito através de HTTPS / TLS. Além disso, todos os dados armazenados nas nossas bases de dados são encriptados em repouso.
- Controlo de acesso: Aplicamos métodos de autenticação rigorosos para o acesso aos nossos sistemas. O acesso às bases de dados está restrito ao mínimo absoluto de pessoal técnico autorizado.
- Sem armazenamento de credenciais bancárias: O Talvo nunca tem acesso às suas credenciais de acesso bancário (como PIN, palavras-passe ou códigos de autenticação), nem as armazena. A ligação ao seu banco ocorre sempre diretamente no ambiente seguro e nativo do seu próprio banco.
7. Os seus direitos ao abrigo do RGPD
Ao abrigo da legislação europeia do RGPD, tem direitos sólidos relativamente aos seus dados pessoais. Pode exercê-los a qualquer momento através das definições da aplicação ou contactando-nos através de info@gettalvo.com:
- Direito de acesso e de retificação: Tem o direito de solicitar uma cópia dos dados que tratamos sobre si e de obter a correção de quaisquer inexatidões.
- Direito de portabilidade dos dados: Pode solicitar, a qualquer momento, uma exportação do seu histórico de transações e dos dados da sua conta num formato estruturado e de uso corrente (p. ex., JSON ou CSV).
- Direito à limitação do tratamento e direito de oposição: Pode opor-se a determinadas atividades de tratamento ou pedir-nos que limitemos temporariamente a forma como tratamos os seus dados.
- Direito de retirar o consentimento: Pode desligar a sua conta bancária e retirar o seu consentimento a qualquer momento. Deixaremos imediatamente de obter novas transações e apagaremos quaisquer dados bancários associados existentes.
- Direito ao apagamento (direito a ser esquecido): Pode solicitar o apagamento completo da sua conta e de todos os dados pessoais associados.
Se considerar que o Talvo não está a tratar os seus dados corretamente, tem o direito de apresentar reclamação junto da sua autoridade de controlo local. Na Bélgica, trata-se da Autoridade de Proteção de Dados belga (GBA / APD).
8. Alterações a esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente para refletir novas funcionalidades da aplicação ou alterações na legislação. Iremos notificá-lo de quaisquer alterações substanciais diretamente através da aplicação ou por email.