Política de privacidade do Aprumo

Última atualização: 13 de setembro de 2026. Responsável pelo tratamento: Diogo Alves, [email protected].

O que recolhemos

• Conta: o teu email e uma palavra-passe, guardada apenas como resumo criptográfico (Argon2). Se entrares com a Apple ou a Google, recebemos o identificador e o email que esse serviço nos entrega, e nunca a tua palavra-passe deles.
• Perfil: o nome que escolhes, a data de nascimento e o agregado familiar que indicas no arranque (se vives sozinho, com companheiro ou casado, e se tens filhos e quantos). Servem só para dar contexto ao teu plano.
• Preferências: o idioma e o tema da aplicação.
• Os teus dados financeiros: os valores que introduzes: rendimento, despesas, objetivos, investimentos, registos e confirmações mensais, e os nomes das tuas carteiras. São teus. Não os cruzamos com nada, não os vendemos e não os usamos para publicidade.
• Utilização: dois sinais simples por carteira (se já mexeste no plano de investimento e se olhaste para o longo prazo), usados apenas para desbloquear conquistas. Não há outra análise de utilização.
• Sessões: o nome do dispositivo e o tipo de aplicação em cada sessão, para que possas ver onde tens sessão aberta e terminá-la. O endereço IP e as tentativas de entrada são guardados apenas como resumos com chave, para limitar abusos, nunca em claro.

Não há anúncios, não há rastreio entre aplicações e a aplicação não inclui bibliotecas de análise nem de relatórios de falhas.

Para que usamos os dados, e com que base

• Para a aplicação funcionar (execução do contrato contigo): entrar, guardar o plano, enviar-te os códigos de confirmação e de recuperação por email, mostrar o progresso.
• Para segurança e prevenção de abusos (interesse legítimo): limites de tentativas e gestão de sessões.

Não tomamos decisões automatizadas com efeitos sobre ti e não construímos perfis para publicidade.

Com quem partilhamos

• Brevo (União Europeia) entrega os emails transacionais. Recebe o teu endereço e o conteúdo desse email, incluindo o código.
• Apple e Google, apenas se escolheres entrar com eles, segundo as políticas deles.
• Microsoft Azure aloja o serviço na região Norte da Europa (Irlanda), dentro da União Europeia. Como qualquer alojamento, mantém registos de ligação de curta duração.

Ninguém mais. Nunca vendemos dados.

Durante quanto tempo

Enquanto tiveres conta. Podes exportar tudo o que guardámos e apagar a conta a qualquer momento, dentro da aplicação, em Perfil. Apagar remove a conta e todos os dados da base de dados de imediato; as cópias de segurança são substituídas ao fim de 14 dias, e é então que os dados desaparecem por completo.

Os teus direitos

Ao abrigo do RGPD podes aceder aos teus dados, corrigi-los, exportá-los, apagá-los e opor-te ao tratamento. A exportação e a eliminação estão na aplicação; para o resto, escreve para [email protected]. Tens também o direito de apresentar queixa à CNPD.

Segurança

Toda a comunicação é cifrada (TLS). As palavras-passe nunca são guardadas em claro. As sessões usam tokens de curta duração que podes revogar.

Crianças

O Aprumo não se destina a menores de 16 anos e não recolhe conscientemente dados deles.

Alterações

Se esta política mudar, a data no topo muda com ela e a alteração fica registada nas notas da versão na App Store.

Aprumo privacy policy

Last updated: 13 September 2026. Controller: Diogo Alves, [email protected].

What we collect

• Account: your email and a password, stored only as a cryptographic hash (Argon2). If you sign in with Apple or Google we receive the identifier and email that service hands us, never your password with them.
• Profile: the name you choose, your date of birth, and the household you describe during setup (whether you live alone, with a partner or married, and whether you have children and how many). They only give your plan some context.
• Preferences: the app language and theme.
• Your financial data: the figures you enter: income, expenses, goals, investments, entries and monthly confirmations, and the names of your wallets. They are yours. We do not cross them with anything, sell them, or use them for advertising.
• Usage: two simple signals per wallet (whether you have touched the investment plan and whether you have looked at the long term), used only to unlock achievements. There is no other usage analysis.
• Sessions: the device name and app type of each session, so you can see where you are signed in and end a session. The IP address and sign-in attempts are stored only as keyed hashes, to limit abuse, never in the clear.

There are no ads, no cross-app tracking, and the app ships no analytics or crash reporting libraries.

What we use it for, and on what basis

• To make the app work (performance of the contract with you): signing you in, storing your plan, emailing you the confirmation and recovery codes, showing your progress.
• For security and abuse prevention (legitimate interest): attempt limits and session management.

We make no automated decisions with effects on you and build no advertising profiles.

Who we share it with

• Brevo (European Union) delivers the transactional emails. It receives your address and the content of that email, including the code.
• Apple and Google, only if you choose to sign in with them, under their own policies.
• Microsoft Azure hosts the service in the North Europe region (Ireland), inside the European Union. Like any hosting, it keeps short-lived connection logs.

Nobody else. We never sell data.

For how long

For as long as you have an account. You can export everything we hold and delete the account at any time, inside the app, under Profile. Deletion removes the account and all its data from the database immediately; backups are overwritten after 14 days, which is when the data is gone entirely.

Your rights

Under the GDPR you can access, correct, export and delete your data, and object to its processing. Export and deletion are in the app; for anything else write to [email protected]. You also have the right to complain to your data protection authority (in Portugal, the CNPD).

Security

All traffic is encrypted (TLS). Passwords are never stored in the clear. Sessions use short-lived tokens you can revoke.

Children

Aprumo is not intended for anyone under 16 and does not knowingly collect their data.

Changes

If this policy changes, the date at the top changes with it and the change is noted in the App Store release notes.