Stack'd · Política de privacidade
Política de privacidade
O Stack'd é um gestor de finanças pessoais que põe a privacidade em primeiro lugar. Por predefinição, tudo o que regista fica no seu dispositivo: a app não tem contas de utilizador nem recolha de dados. A única exceção, opcional, é o Bank Connect, que obtém as transações de um banco que decide associar, através de um fornecedor autorizado e do servidor do Stack'd; as cláusulas 5–6 dos Termos e 3–4 da Política descrevem exatamente o que isso implica. Estas condições têm duas partes: os Termos de utilização, que regem o uso da app, e a Política de privacidade, que explica como os seus dados são (e não são) tratados.
-
A versão curta
Sem o Bank Connect, o Stack'd não recolhe, transmite, vende nem partilha quaisquer dados pessoais: nada sai do seu dispositivo. Se ativar o Bank Connect, as transações das contas bancárias que associar viajam do seu banco, através da Enable Banking e do servidor do Stack'd, até ao seu dispositivo, e o servidor guarda um pequeno registo técnico da ligação e da sua subscrição, mais nada. As cláusulas 3 e 4 detalham-no.
-
O que é guardado, e onde
As suas contas, transações, orçamentos, empréstimos, etiquetas e definições são guardados exclusivamente no armazenamento local do dispositivo. Nunca são enviados para um servidor. Os ficheiros de extrato que importa são lidos integralmente neste dispositivo: o ficheiro não é guardado, apenas as transações extraídas. As transações obtidas através do Bank Connect são guardadas da mesma forma, neste dispositivo, apenas depois de confirmar a importação. O dispositivo guarda ainda um token opaco que o identifica junto do servidor do Stack'd, guardado no armazenamento seguro do dispositivo em Android e iOS. Se comprar o Stack'd Pro, o desbloqueio é registado apenas neste dispositivo, com o identificador de transação emitido pela loja.
-
Bank Connect: o que circula, o que é guardado
Quando associa um banco, o servidor do Stack'd recebe da Enable Banking, e transmite ao seu dispositivo, as transações contabilizadas e os saldos das contas que selecionou. O servidor não os guarda nem regista o seu conteúdo. O que o servidor guarda, até se desligar: um identificador opaco de titular e de dispositivo; por cada banco associado, uma referência de ligação opaca, o nome do banco, os últimos quatro dígitos do IBAN de cada conta, a sua moeda e o seu nome; e o estado da sua subscrição com o identificador emitido pela loja. Não são guardados nomes, moradas nem credenciais bancárias. Estes registos são eliminados quando desliga o banco ou, após o fim de uma subscrição, 14 dias depois. O servidor funciona na União Europeia, em infraestrutura da Cloudflare restrita à jurisdição da UE. Enquanto usa o Bank Connect, o servidor vê também o endereço IP e o identificador de navegador do dispositivo: usa-os para limitar abusos e transmite-os à Enable Banking e ao seu banco, como as regras dos serviços de pagamento exigem para o acesso em linha; não são guardados no registo da sua ligação.
-
Destinatários e base jurídica
São trocados dados com: o seu banco, que o autentica e partilha os dados de conta a que consente; a Enable Banking Oy, Otakaari 5, 02150 Espoo, Finlândia, prestador de serviços de informação sobre contas registado e supervisionado pela FIN-FSA finlandesa, que obtém os dados do seu banco com o seu consentimento e segundo os seus próprios termos e política de privacidade; a Apple ou a Google, que tratam o pagamento da subscrição e da compra única Stack'd Pro segundo os seus próprios termos; e a Cloudflare, Inc., que aloja o servidor do Stack'd como subcontratante com residência de dados na UE. Os dados do Bank Connect são tratados para prestar o serviço que solicita (art. 6.º, n.º 1, alínea b do RGPD); nada é vendido, partilhado para fins publicitários nem usado para qualquer outro fim.
-
O que a aplicação não faz
Sem contas de utilizador nem registo. Sem sincronização na nuvem e sem qualquer cópia de segurança feita ou legível por nós; a cópia de segurança do seu telemóvel (Google ou Apple, na sua conta) pode incluir os dados da app, e pode excluir o Stack'd nas definições de cópia de segurança do dispositivo. Sem carregamento dos ficheiros importados. Sem análises nem rastreio de utilização. Sem publicidade nem identificadores publicitários. Sem venda nem partilha de dados com ninguém para além dos destinatários do Bank Connect indicados acima, e apenas se ativar essa funcionalidade. Sem cookies para além do armazenamento local de que a app precisa para funcionar.
-
Posição face ao RGPD
Ao abrigo do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679): para tudo o que regista ou importa no Stack'd, o programador não trata os seus dados pessoais; ficam no seu dispositivo, sob o seu controlo exclusivo, e não surge qualquer relação responsável–subcontratante. Para o Bank Connect, o programador (Stack'd Development Studio, contacto abaixo) é o responsável pelo tratamento dos registos técnicos enumerados na cláusula 3, tratados para prestar o serviço que subscreve (art. 6.º, n.º 1, alínea b), alojados na UE e conservados como aí descrito; a Enable Banking Oy atua sob a sua própria responsabilidade como fornecedor autorizado para a ligação ao seu banco. As transações em si apenas transitam e nunca são conservadas pelo programador.
-
Os seus direitos, integrados
Os direitos do titular previstos no RGPD exercem-se diretamente na app: acesso e portabilidade (arts. 15.º e 20.º): exporte tudo em CSV a partir de Outros e definições; retificação (art. 16.º): edite qualquer registo a qualquer momento; apagamento (art. 17.º): elimine registos individuais, apague tudo com a reposição de fábrica ou desligue um banco para que os registos desse vínculo no servidor sejam eliminados. Para o que a app não consiga fazer sozinha quanto aos registos do Bank Connect, escreva para hi@stackdplatform.com; tem também o direito de apresentar reclamação junto da sua autoridade de proteção de dados.
-
Segurança
Como os seus dados residem no dispositivo, são exatamente tão seguros quanto ele. Recomendamos protegê-lo com bloqueio de ecrã, manter o sistema atualizado e guardar as cópias CSV num local seguro. Qualquer pessoa com acesso sem restrições ao dispositivo desbloqueado pode ver os seus dados. Os dados bancários importados ou obtidos são tão sensíveis como os extratos de onde vêm, e as exportações CSV também os contêm: guarde as cópias em conformidade. O Bank Connect usa ligações cifradas em todo o percurso e um token de dispositivo que só permite a este dispositivo ler os seus próprios vínculos.
-
Menores
O Stack'd não se dirige a crianças. A aplicação não tem contas de utilizador nem forma de identificar os seus utilizadores; os únicos dados conservados sobre si são os dados técnicos do Bank Connect descritos acima, e essa funcionalidade destina-se a adultos titulares das contas bancárias que associam.
-
Este site
Este site é um conjunto de páginas estáticas. Não usa cookies, não executa análises nem incorpora scripts de terceiros. O nosso fornecedor de alojamento pode manter registos de servidor normais e de curta duração (endereço IP, página pedida), como qualquer alojamento web.
-
Contacto
Se enviar comentários para hi@stackdplatform.com, o seu endereço de e-mail e a sua mensagem são usados apenas para lhe responder e nunca são adicionados a qualquer lista de marketing. Questões sobre proteção de dados podem ser enviadas para o mesmo endereço.
-
Alterações a esta política
Esta política foi atualizada na data acima para descrever o Bank Connect, uma funcionalidade opcional; a app pede a sua confirmação explícita antes da primeira ligação da funcionalidade, e de novo sempre que esta política mudar. Qualquer alteração futura ao tratamento dos dados será anunciada da mesma forma, antes de algo sair do seu dispositivo.