A Tessok ajuda-te a perceber e a planear o teu dinheiro. Para isso, tratamos algumas das informações mais pessoais que tens. Esta política explica, em linguagem simples, o que recolhemos, porquê, onde é tratado, quem mais está envolvido e que controlo tens.
Em resumo:
- Os teus dados são guardados e tratados na UE, em servidores geridos pela OVHcloud.
- As funcionalidades de IA funcionam no teu dispositivo ou em servidores na UE. Não usamos fornecedores de IA de fora da UE.
- Nunca vendemos os teus dados pessoais nem as tuas transações individuais.
- Criamos estatísticas anónimas sobre grupos de pelo menos 50 pessoas, e podes optar por ficar de fora a qualquer momento.
- Podes exportar ou apagar os teus dados sempre que quiseres.
1. Quem somos
A Tessok («Tessok», «nós») é fornecida pela Krigstone OÜ, uma sociedade por quotas registada na Estónia (código de registo 17634803, morada registada Tartu mnt 67/1-13b, 10115 Tallinn, Estónia). A Krigstone OÜ é a responsável pelo tratamento dos teus dados pessoais.
Para qualquer assunto relacionado com os teus dados, escreve para privacy@tessok.com.
2. O que recolhemos
Informações que nos dás
- Dados da conta: o teu nome, endereço de e-mail, país e ano de nascimento. Pedimos apenas o teu ano de nascimento, não a data de nascimento completa.
- Dados de perfil opcionais: género, estado civil, número de filhos, nível de escolaridade e região ou cidade. Nunca és obrigado a fornecê-los. Usamo-los para comparar os teus gastos com os de agregados familiares semelhantes e em estatísticas anónimas de grupos (ver secção 4).
- Informações financeiras que adicionas: contas, cartões e carteiras que crias; transações que introduzes, importas, digitalizas, reencaminhas ou ditas; talões e o seu conteúdo; categorias, divisões, descrições, orçamentos, objetivos de poupança, dívidas e subscrições.
- Ficheiros que carregas ou reencaminhas: fotografias e PDF de talões, extratos bancários e talões eletrónicos que reencaminhas para o teu endereço de e-mail da Tessok.
- Registos por voz: quando adicionas uma transação por voz, o teu telemóvel converte a fala em texto. O reconhecimento de voz funciona apenas no teu telemóvel, por isso o áudio nunca sai dele, e nós recebemos apenas o texto resultante. O registo por voz só está disponível em telemóveis que suportam o reconhecimento no dispositivo.
- Pedidos de suporte: as mensagens e os anexos que envias à nossa equipa de suporte.
- Contas partilhadas: quando convidas alguém para uma conta partilhada, o endereço de e-mail dessa pessoa.
Informações geradas quando usas a Tessok
- Local das compras: a morada da loja impressa num talão e, se o permitires, a posição do teu telemóvel no momento em que digitalizas um talão. Usamos a tua posição apenas para encontrar a loja em que estás. Descartamos de imediato a posição exata e guardamos apenas a localização da loja. Nunca seguimos a tua localização em segundo plano. Ver secção 5.
- Registos de segurança e auditoria: inícios de sessão, dispositivos, endereços IP e alterações à tua conta e aos teus dados. Guardamo-los para proteger a tua conta e cumprir requisitos de segurança e auditoria.
- Registos de subscrição e faturação: o teu plano, as datas do período experimental e de renovação, e o estado dos pagamentos. Os dados do cartão são tratados pela Stripe, pela Apple ou pela Google e nunca são guardados por nós.
- Análise de utilização, apenas se concordares: que ecrãs e funcionalidades usas. Estes registos nunca contêm montantes, comerciantes nem descrições.
- Relatórios de falhas: informações técnicas quando a app falha, sem os dados financeiros.
Informações dos fornecedores de início de sessão
Se iniciares sessão com Google, Microsoft ou Apple, recebemos desse fornecedor o teu nome, o teu endereço de e-mail e um identificador único. Não recebemos a tua palavra-passe nem acesso a mais nada nessa conta.
3. Porque os usamos e qual o fundamento jurídico
| Finalidade | Fundamento jurídico (RGPD da UE e do Reino Unido) |
|---|---|
| Prestar o serviço Tessok: as tuas contas, transações, orçamentos, funcionalidades de IA, sincronização entre dispositivos e contas partilhadas | Execução do nosso contrato contigo |
| Comparar os teus gastos com os de agregados familiares semelhantes | Execução do nosso contrato contigo, usando os dados de perfil que decidiste fornecer |
| Manter a tua conta segura, prevenir abusos e conservar registos de auditoria | O nosso interesse legítimo num serviço seguro e, quando aplicável, obrigações legais |
| Faturação, períodos experimentais e códigos promocionais | Execução do nosso contrato contigo; obrigações legais relativas a registos fiscais e contabilísticos |
| Responder a pedidos de suporte | Execução do nosso contrato contigo |
| Enviar mensagens do serviço (por exemplo, fim do período experimental, convites, lembretes de renovação que configuraste) | Execução do nosso contrato contigo |
| Notificações push | O teu consentimento, dado através da permissão de notificações do teu dispositivo |
| Usar a posição do teu telemóvel ao digitalizar um talão | O teu consentimento, dado através da permissão de localização do teu dispositivo |
| Análise de utilização | O teu consentimento, que podes retirar nas definições de privacidade |
| Criar estatísticas anónimas de grupos (secção 4) | O nosso interesse legítimo, ao qual te podes opor a qualquer momento com um único interruptor |
4. Estatísticas anónimas de grupos
A Tessok cria estatísticas sobre a forma como grupos de pessoas gastam, por exemplo «os agregados familiares em Munique com filhos gastaram mais 12% em supermercado este trimestre». Podemos vender ou partilhar estas estatísticas com empresas, investigadores e outras organizações.
Como te protegemos:
- Só partilhamos estatísticas sobre grupos. Nunca vendemos, partilhamos nem publicamos os teus dados pessoais nem as tuas transações individuais, mesmo sem nomes.
- Uma estatística só é produzida quando o seu grupo inclui pelo menos 50 pessoas.
- Os gastos que possam revelar informações sensíveis, como saúde, donativos religiosos, filiação sindical ou donativos políticos, nunca são incluídos.
- Podes desligar Contribuir para estatísticas de mercado anónimas nas definições de privacidade a qualquer momento. A partir daí, os teus dados ficam excluídos de todas as novas estatísticas.
5. A tua localização
Quando digitalizas um talão, a Tessok pode usar a posição do teu telemóvel para confirmar em que loja compraste. Antes de o teu telemóvel pedir permissão, explicamos exatamente como funciona:
- A tua posição é associada a uma loja próxima pelo serviço de localização próprio da Tessok, que funciona nos nossos servidores na UE. Nenhuma outra empresa recebe alguma vez a tua posição.
- Apenas a localização da loja associada é guardada com a transação. A tua posição exata é descartada de imediato.
- A tua localização só é lida no momento em que digitalizas, nunca em segundo plano.
- Se não permitires o acesso à localização, usamos a morada impressa no talão.
6. Funcionalidades de IA
A Tessok usa IA para ler talões, sugerir categorias e divisões, detetar subscrições, explicar os teus gastos e responder às tuas perguntas no chat.
- No teu dispositivo: em telemóveis e navegadores compatíveis, muitas tarefas de IA funcionam inteiramente no teu dispositivo. Os resultados obtidos desta forma são assinalados como No dispositivo; os dados usados para eles não são enviados para nenhum serviço de IA. Podes desligar esta opção nas definições.
- Em servidores na UE: outras tarefas de IA funcionam em servidores na UE, geridos por nós ou por um fornecedor de IA estabelecido na UE. Não usamos fornecedores de IA de fora da UE.
- A IA nunca é usada para tomar decisões sobre ti que produzam efeitos jurídicos ou que te afetem de forma igualmente significativa. As suas sugestões servem para tua informação, e és tu que decides o que fazer com elas.
- As respostas da IA podem estar erradas. Verifica tudo o que for importante antes de confiares nelas.
7. Com quem partilhamos dados
Só partilhamos dados pessoais com os prestadores de serviços indicados abaixo, apenas para as finalidades indicadas e ao abrigo de contratos que os obrigam a protegê-los.
| Prestador | Localização | O que recebem | Porquê |
|---|---|---|---|
| OVHcloud | UE | Todos os dados que guardamos | Alojamento, bases de dados, armazenamento de ficheiros, cópias de segurança |
| Lettermint | Países Baixos | O teu endereço de e-mail e o conteúdo dos e-mails; talões eletrónicos que reencaminhas | Envio de e-mails do serviço; receção de talões reencaminhados |
| Fornecedor de IA estabelecido na UE | UE | Os dados necessários para um pedido de IA específico | Funcionalidades de IA no servidor |
| Stripe | EUA e Irlanda | Nome, e-mail e dados de faturação das subscrições na web | Pagamentos na web |
| Apple, Google | EUA | Dados de compras e subscrições; dados de entrega de notificações | Faturação das lojas de apps; notificações push |
| Google, Microsoft, Apple | EUA | Pedidos de início de sessão, se escolheres iniciar sessão com eles | Início de sessão |
Contas partilhadas: se partilhares uma conta, todas as pessoas nela podem ver as transações, os talões e os orçamentos dessa conta. Não podem ver as tuas outras contas nem o teu perfil.
Suporte: a nossa equipa de suporte só vê o que lhe envias. Se precisar de consultar dados específicos para te ajudar, pede-te primeiro. Vês exatamente o que seria partilhado e decides. O acesso é só de leitura e termina ao fim de 72 horas ou quando o teu pedido é resolvido. Podes ver quem consultou o quê e quando.
Obrigações legais: só divulgamos dados às autoridades quando a lei o exige, e informamos-te quando nos é permitido.
Nunca vendemos os teus dados pessoais.
8. Transferências internacionais
Os teus dados são guardados e tratados na UE. A Stripe, a Apple, a Google e a Microsoft podem tratar nos EUA os dados limitados que recebem (indicados na secção 7). Estas transferências estão protegidas pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia, consoante o prestador.
9. Durante quanto tempo guardamos os dados
| Dados | Prazo de conservação |
|---|---|
| A tua conta e os teus dados financeiros | Enquanto a tua conta estiver ativa |
| Itens que apagas (por exemplo, uma transação) | Recuperáveis durante 30 dias, depois apagados definitivamente |
| Contas sem subscrição | Até 12 meses após o fim da subscrição, com avisos por e-mail antes do apagamento |
| Análise de utilização | 13 meses |
| Registos de segurança e auditoria | 12 meses; após o apagamento da conta, mantêm apenas uma referência pseudonimizada |
| Registos de faturação | 7 anos, conforme exige a legislação contabilística da Estónia |
| Conversas de suporte | Até ao apagamento da tua conta |
| Transferências de exportação de dados | 7 dias |
| A tua posição exata ao digitalizar | Não é guardada; é descartada de imediato |
| Cópias de segurança encriptadas | 30 dias; os dados apagados desaparecem das cópias de segurança à medida que estas expiram |
10. Os teus direitos
Tens o direito de:
- Aceder aos teus dados e obter uma cópia deles
- Exportar os teus dados num formato portável: as definições oferecem uma exportação completa (CSV, JSON e imagens dos talões)
- Retificar dados inexatos
- Apagar a tua conta e os teus dados: as definições oferecem o apagamento completo da conta
- Limitar o nosso tratamento em determinadas situações
- Opor-te ao tratamento baseado nos nossos interesses legítimos, incluindo as estatísticas anónimas de grupos (um único interruptor nas definições de privacidade)
- Retirar o consentimento a qualquer momento, por exemplo para a análise, a localização ou as notificações, sem afetar o tratamento anterior
- Apresentar reclamação a uma autoridade de proteção de dados. A nossa autoridade principal é a Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon). Também podes apresentar reclamação à autoridade do país onde vives. Os utilizadores do Reino Unido podem contactar o Information Commissioner’s Office.
Para exercer qualquer direito que não esteja disponível nas definições, escreve para privacy@tessok.com. Respondemos no prazo de um mês.
Apagar a tua conta
Quando apagas a tua conta, apagamos os teus dados pessoais ou tornamo-los permanentemente anónimos no prazo de 30 dias. Apenas permanecem as estatísticas anónimas de grupos, e apenas se não tiveres optado por ficar de fora delas. Se fores o proprietário de uma conta partilhada, escolhes quem fica com ela antes de a tua conta ser apagada; os outros membros mantêm a conta partilhada e o seu histórico, e os teus registos nela aparecem como «Antigo membro».
11. Residentes nos EUA
Esta secção aplica-se aos residentes de estados dos EUA com leis de privacidade do consumidor, incluindo a Califórnia.
- Recolhemos as categorias de informações pessoais descritas na secção 2, para as finalidades da secção 3, junto de ti, dos teus dispositivos e dos fornecedores de início de sessão que escolheres.
- Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos. As estatísticas anónimas de grupos são agregadas de modo a não te poderem identificar.
- Tens o direito de saber, aceder, retificar e apagar as tuas informações pessoais, e de não ser discriminado por exerceres estes direitos.
- Para exerceres os teus direitos, usa as definições da app ou escreve para privacy@tessok.com. Um agente autorizado também nos pode contactar em teu nome.
12. Segurança
Protegemos os teus dados com encriptação em trânsito e em repouso, encriptação adicional dos campos pessoais, alojamento em redes privadas na UE, tokens de acesso de curta duração com sessões de início de sessão rotativas, autenticação de dois fatores e bloqueio da app opcionais, registo de auditoria de cada alteração e uma separação rigorosa que impede a nossa equipa de ver os teus dados financeiros. Nenhum sistema é perfeitamente seguro; se uma violação afetar os teus dados, vamos notificar-te a ti e às autoridades conforme exigido por lei.
13. Crianças
Podes criar tu próprio uma conta Tessok a partir dos 16 anos. As crianças dos 13 aos 15 anos só podem usar a Tessok quando um dos pais ou um tutor legal as adiciona a um plano Agregado familiar. A adição de uma criança fica registada como consentimento dos pais. Até a criança fazer 16 anos, os pais podem ver as contas e transações da criança (só de leitura) e gerir ou apagar a conta da criança, e a criança é informada disso na app. A IA no servidor só está disponível a partir dos 18 anos.
Pedimos o teu ano de nascimento, e o mês e o dia apenas quando o ano, por si só, não permite determinar um destes limites de idade. Se tiveres menos de 16 anos e não tiveres sido adicionado por um dos pais, não criamos uma conta nem guardamos os teus dados. Não recolhemos intencionalmente dados de crianças com menos de 13 anos. Se achares que uma criança criou uma conta, contacta-nos e nós apagamo-la.
14. Alterações a esta política
Vamos informar-te na app e por e-mail antes de qualquer alteração substancial entrar em vigor. A data no topo indica quando esta política foi atualizada pela última vez.
15. Este site
Esta secção abrange o próprio site tessok.com, antes e depois do lançamento da app.
- Lista de acesso antecipado: se deixares o teu endereço de e-mail, guardamo-lo com a data em que te inscreveste e a data em que o confirmaste, em servidores da OVHcloud na UE. Usamo-lo apenas para te enviar um único e-mail quando a Tessok for lançada. O fundamento jurídico é o teu consentimento. Os endereços que não forem confirmados no prazo de 30 dias são apagados. Para seres removido mais cedo, escreve para privacy@tessok.com.
- Cookies e análise: consulta a nossa página de Cookies.
16. Contacto
A responsável pelo tratamento é a Krigstone OÜ, uma sociedade por quotas registada na Estónia.
- Código de registo: 17634803
- Morada registada: Tartu mnt 67/1-13b, 10115 Tallinn, Estónia
- E-mail: privacy@tessok.com