%22%2F%3E%3Cpath%20d%3D%22M-4%2066%20C%2014%2050%2C%2034%2082%2C%2050%2066%20S%2084%2050%2C%20100%2066%22%20stroke%3D%22white%22%20stroke-opacity%3D%220.55%22%2F%3E%3C%2Fg%3E%3C%2Fsvg%3E)
Política de privacidade
Atualizado 2026-07-27
A Finkavo é construída para pessoas que se preocupam com os seus dados fiscais e administrativos — e nós também. Esta página explica o que recolhemos, o que não recolhemos, e o que pode fazer sobre isso. Não é uma parede de texto jurídico; é o acordo real.
O que recolhemos
Os detalhes da sua conta (nome, email, hash de palavra-passe via Better-Auth). As suas respostas de onboarding (estado de residência, tipo de emprego, regime fiscal). Cada pergunta que envia e resposta que recebe. Cartas e documentos do cofre que carrega (cifrados em repouso — cifragem ponto-a-ponto se optar). Faturas que carrega ou cola para acompanhamento (Invoice Ingest), e dados de transações de corretora/investimento se usar a funcionalidade de importação de corretora em Definições → Investimentos. Dados de membros do agregado familiar (nome, data de nascimento, NIF) se adicionar cônjuge ou dependente para que as obrigações sejam corretamente associadas. Pesquisas guardadas, eventos do calendário, preferências do dashboard. Cookies de sessão. Se aceitar análise, eventos PostHog (identificados por um hash opaco do seu id de utilizador, nunca por email). Se mencionar identificadores como o seu NIF ou NISS numa conversa ou num documento carregado, o assistente guarda-os no perfil para poder raciocinar sobre a sua situação fiscal — pode consultar ou apagar em Definições → Perfil → Extras. Em separado, o nosso simulador de mais-valias de corretora em /tools/broker-capital-gains nunca envia os seus dados de transações para lado nenhum — processa o CSV que cola inteiramente no seu navegador.
O que não recolhemos
Trackers de terceiros. IDs publicitários. Cookies de terceiros. Pixels de marketing. O seu login principal do Portal das Finanças — a Finkavo nunca o pede e não o consegue usar. Números de cartão de pagamento (é o Stripe que os processa quando subscrever). A única exceção estreita e opcional é uma credencial de "sub-utilizador" AT separada que pode optar por ligar — ver "Acesso de sub-utilizador AT (Portal das Finanças)" abaixo.
Quanto tempo guardamos
Tudo está associado à sua conta. Quando apaga a conta nas definições, eliminamos todas as linhas de base de dados que o identificam e revogamos qualquer ligação de calendário Google ou Apple que tenha ativado — normalmente em minutos. Os documentos do Cofre são cifrados com AES-256-GCM, cada um com uma chave própria embrulhada por uma chave-mestra que guardamos; quando apaga a conta, a chave embrulhada é destruída ao mesmo tempo que a linha da base de dados, pelo que o blob cifrado — mesmo que uma cópia sobreviva numa camada de armazenamento com janela de recuperação — fica criptograficamente irrecuperável (direito ao esquecimento do RGPD via crypto-shredding, conforme NIST SP 800-88 para AES-256-GCM). As credenciais de sub-utilizador AT (ver abaixo) usam a mesma cifragem por registo e são apagadas assim que as desligar, independentemente da eliminação da conta. As conversas apagadas ficam em soft-delete durante 30 dias para poder restaurar, e são depois eliminadas definitivamente por um job noturno. Os registos de envio de lembretes (usados para prevenir emails duplicados) são guardados 90 dias. As submissões da lista de espera (email + nota opcional "o que te trouxe cá", enviadas pela landing page de marketing) são guardadas 12 meses a contar da submissão, ou até criar a conta — o que ocorrer primeiro. Os downloads do Portugal Tax Playbook (email, para a série de emails associada) seguem a mesma regra de 12 meses ou até criar conta, e cada email tem cancelamento de subscrição num clique. Se nunca criar conta e quiser que um email seja removido antes, envie um email para hello@finkavo.com. Se alguma vez precisarmos de manter algo por razões legais (investigação de fraude, ordem judicial) avisaremos — nunca aconteceu.
Com quem partilhamos
Apenas os fornecedores necessários para operar a aplicação: CockroachDB Serverless (Frankfurt) para a base de dados, Cloudflare R2 (UE) para armazenamento cifrado de ficheiros, Cloudflare Workers AI para embeddings, OpenAI para inferência LLM, Tavily para pesquisa na web quando o nosso corpus não cobre a sua pergunta (processador US, DPA + SCCs), Resend para email transacional, PostHog UE para analytics (apenas com o seu consentimento), Stripe para pagamentos (após subscrever). Os cookies de sessão e hashes de password são geridos pelo Better-Auth, que corre dentro do mesmo Cloudflare Worker que o Finkavo — não há processador externo, nenhum terceiro tem acesso às suas credenciais. O GitHub só é processador se optar por iniciar sessão com GitHub, e a Apple/iCloud apenas se optar por ligar a sincronização do Calendário Apple (ver essas secções abaixo). Todos os fornecedores externos estão sujeitos a DPAs. Nunca vendemos dados a data brokers. Em separado, funcionalidades como partilhar as suas obrigações ou documentos do cofre com um contabilista (partilha por magic-link) enviam dados apenas para onde indicar explicitamente, a um email à sua escolha — isso é o utilizador a partilhar os seus próprios dados, não a Finkavo a encaminhá-los para um fornecedor.
Acesso à conta Google
Iniciar sessão com o Google é opcional. Quando escolhe ligar o Google Calendar nas definições do perfil, a Finkavo pede um âmbito da Google Calendar API (https://www.googleapis.com/auth/calendar.app.created). Trata-se da variante 'app-created': permite à Finkavo criar um único calendário dedicado 'Finkavo — Prazos fiscais' na sua conta e ler/escrever eventos apenas nesse calendário. A Finkavo não consegue ver, ler ou modificar quaisquer outros calendários Google que possua. O uso das informações recebidas das APIs Google pela Finkavo cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Especificamente: a Finkavo não transfere os seus dados Google a terceiros excepto quando necessário para fornecer o próprio serviço de lembretes (os fornecedores DPA acima listados), não usa os seus dados Google para publicidade, e não permite que seres humanos leiam os seus dados Google salvo com o seu consentimento afirmativo, por necessidade de segurança, ou quando os dados sejam agregados e anonimizados. Pode revogar o acesso da Finkavo em qualquer momento na página de definições do perfil, ou em https://myaccount.google.com/permissions.
Acesso ao Calendário Apple / iCloud
Ligar a sincronização do Calendário Apple é opcional e desligado por defeito. Em vez de um redireccionamento OAuth, gera uma palavra-passe específica de app em appleid.apple.com/account/manage e cola-a na Finkavo junto com o seu email Apple ID. Usamo-la uma vez para criar um calendário dedicado "Finkavo" na sua conta iCloud via CalDAV, e depois enviamos eventos de prazos apenas para esse calendário — a Finkavo nunca toca nos seus outros calendários iCloud, mail, fotos ou ficheiros. A palavra-passe específica de app é cifrada em repouso (AES-256-GCM, chave por registo, o mesmo modelo dos documentos do Cofre) — a equipa da Finkavo não a consegue ler em texto simples. Pode desligar a qualquer momento em Definições → Sincronização de calendário, o que apaga a credencial guardada imediatamente, ou revogar a palavra-passe específica de app diretamente em appleid.apple.com.
Início de sessão com GitHub
Iniciar sessão com o GitHub é opcional. Se escolher esta via, o Finkavo recebe apenas os campos que o GitHub devolve por defeito: o seu id de utilizador GitHub, o seu email principal verificado e o seu nome de apresentação. NÃO lemos os seus repositórios, organizações, código privado, seguidores, ou qualquer outro dado GitHub — a OAuth app pede apenas os âmbitos por defeito 'read:user' + 'user:email'. O Finkavo não publica no GitHub em seu nome. Pode revogar o acesso do Finkavo a qualquer momento em https://github.com/settings/applications — a revogação invalida imediatamente qualquer sessão activa iniciada com GitHub.
Acesso de sub-utilizador AT (Portal das Finanças)
Ligar a integração direta com a AT (IVA, e-Fatura, ou Modelo 3) é opcional, desligada por defeito, e hoje apenas guarda as suas credenciais — ainda não submete nada à AT em seu nome; as funcionalidades de submissão continuam em desenvolvimento. Se optar por ativar, cria primeiro uma conta "sub-utilizador" separada, dentro do Portal das Finanças, com o âmbito limitado apenas à permissão que está a conceder — este é um mecanismo de acesso delegado que a própria AT disponibiliza, não o seu login principal, e a Finkavo nunca pede nem tem acesso às suas credenciais principais do Portal das Finanças. Depois cola o utilizador e a palavra-passe desse sub-utilizador na Finkavo em Definições → Integração AT; cifamos ambos (AES-256-GCM, chave por registo embrulhada por uma chave do servidor, o mesmo modelo dos documentos do Cofre) antes de os guardar, e nada os decifra até a funcionalidade de submissão à AT que suportam estar efetivamente disponível. Pode remover um sub-utilizador ligado a qualquer momento — a remoção apaga a credencial guardada imediatamente.
Os seus direitos
Ao abrigo do RGPD pode aceder, corrigir, exportar ou apagar os seus dados. Acesso + correção: /app/settings/profile. Exportar: mesma página, Zona de Perigo → Exportar os meus dados (JSON). Apagar: mesma página, Zona de Perigo → Apagar a minha conta. Não precisa de pedir permissão a ninguém. Tem também o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD — https://www.cnpd.pt/) ou à autoridade de controlo do país da UE onde reside.
Responsável pelo tratamento
Responsável pelo tratamento: Abolfazl Shirkavand, empresário em nome individual, com sede em Rua Francisco Marques Beato n.º 8, 5.º B, Moscavide, Portugal. Contacto: hello@finkavo.com. Não foi designado formalmente um Encarregado de Proteção de Dados porque o Finkavo não realiza monitorização em grande escala de titulares de dados nem trata dados de categorias especiais como atividade principal (RGPD Art. 37.º/1) — hello@finkavo.com é a via direta para questões de privacidade e pedidos RGPD.
Contacto
hello@finkavo.com. Respondemos em 3 dias úteis. Para pedidos específicos do RGPD respondemos dentro da janela legal de 30 dias.