Política de Privacidade

O responsável pelo tratamento é Afonso Cruzio, que desenvolve e mantém a North a título individual. Para qualquer questão sobre privacidade ou para exerceres os teus direitos: privacy@northfinanceapp.com.

Da tua conta: email, palavra-passe (guardada cifrada, nunca legível), nome e fotografia de perfil, caso os indiques.

Que introduzes na app: rendimentos, despesas, categorias, orçamentos, subscrições, faturas que carregues e contribuições de investimento.

Das contas que ligues voluntariamente: movimentos e saldos das contas bancárias (via open banking) e posições da tua conta Trading212. Estas ligações são opcionais — a app funciona sem elas.

De funcionamento: registos técnicos de erros, para detetar e corrigir avarias.

Para te dar o serviço — mostrar-te os teus dados organizados. Fundamento: execução do contrato entre ti e a North, ou seja, aquilo que pedes à app quando a usas.

Para ligar contas bancárias e a corretora — fundamento: o teu consentimento explícito, dado diretamente ao teu banco ou corretora, e revogável a qualquer momento.

Para te avisar de subscrições a renovar ou de orçamentos ultrapassados, por email ou notificação. Fundamento: execução do contrato. Podes desligar os avisos nas Definições.

Para manter a app segura e a funcionar — registos de erros e proteções contra acessos indevidos. Fundamento: interesse legítimo em ter um serviço que não perde nem expõe dados.

Os teus dados não são vendidos, alugados nem partilhados para publicidade, e não há decisões automatizadas nem definição de perfis com efeitos jurídicos sobre ti.

A North apoia-se em serviços especializados, que tratam dados apenas por instrução e para as finalidades acima:

Supabase — base de dados e autenticação. Os dados ficam alojados na União Europeia (região de Paris).
Vercel — alojamento da aplicação.
Enable Banking — intermediário licenciado para o acesso às contas bancárias (open banking, ao abrigo da PSD2).
Trading212 — apenas quando ligas a tua conta, para leitura das posições.
Resend — envio dos emails de aviso.

Os teus dados ficam guardados enquanto tiveres conta. Se pedires a eliminação, são apagados juntamente com a conta. Os registos técnicos de erros são apagados automaticamente ao fim de 90 dias.

As autorizações de acesso às contas bancárias caducam ao fim de 90 dias, por imposição das regras europeias de open banking, e têm de ser renovadas por ti.

Tens direito a aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao tratamento, e a recebê-los num ficheiro que possas levar para outro serviço. Quando o tratamento assenta no teu consentimento, podes retirá-lo a qualquer momento, sem que isso afete o que foi feito antes.

Dentro da app podes exportar o teu histórico para CSV, apagar registos individuais e eliminar a conta inteira (Definições → Eliminar conta). Para exercer qualquer outro direito, escreve para privacy@northfinanceapp.com. O pedido é respondido no prazo máximo de um mês.

Toda a ligação à app é cifrada (HTTPS). Na base de dados, cada pessoa só consegue ler as suas próprias linhas — está imposto ao nível da própria base de dados, não apenas no código. As credenciais da corretora são guardadas cifradas com AES-256-GCM. Há ainda um PIN opcional, autenticação em dois passos e um travão de tentativas.

Nenhum sistema é infalível. Se alguma vez houver uma violação de dados que te ponha em risco, serás informado, e a autoridade competente será notificada nos prazos legais.

A North destina-se a maiores de 16 anos. Não há tratamento consciente de dados de crianças abaixo dessa idade.

Fala primeiro connosco — resolve-se quase sempre. Mas tens sempre o direito de apresentar reclamação junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.

Se esta política mudar de forma significativa, serás avisado dentro da app ou por email antes de a alteração produzir efeitos. A data no topo indica sempre a versão em vigor.