Política de privacidade

Última atualização: 16 de outubro de 2026

Esta política explica que dados pessoais o PlanDos trata, para quê, durante quanto tempo e como pode exercer os seus direitos, nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018 de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).

1. Responsável pelo tratamento

Responsável: Arturo Puentes. Contacto para qualquer questão de privacidade: hola@plandos.app. Mais dados de identificação no Aviso legal.

2. Que dados tratamos

• Dados da conta: o seu e-mail, a sua palavra-passe, o idioma que escolhe, a data de registo e a do último acesso. A palavra-passe é guardada transformada por uma função hash irreversível: ninguém, nem nós, a consegue ler. Se entrar com o Google, não tem palavra-passe no PlanDos.
• Dados do plano: os valores que introduz voluntariamente (rendimentos, renda, despesas, preço do carro, pressupostos sobre a casa e o bebé) e o que regista como poupado em cada mês.
• Dados do agregado partilhado: os e-mails dos membros do seu agregado e, se convidar o seu parceiro ou a sua parceira, o e-mail a que se destina o convite.
• Registo de aceitação: a versão dos Termos e desta política que aceitou e a data.
• Dados técnicos: endereço IP, tipo de navegador e registos de acesso gerados automaticamente pelos nossos fornecedores de alojamento por motivos de segurança e funcionamento.

Não lhe pedimos dados de saúde nem outras categorias especiais de dados. Os valores sobre o bebé são pressupostos financeiros decididos por si; pedimos-lhe que não escreva informação médica na aplicação.

3. Para que os usamos e com que fundamento jurídico

• Prestar-lhe o serviço (criar a sua conta, guardar e calcular o seu plano, partilhá-lo com o seu parceiro ou a sua parceira): execução do contrato que aceita com os Termos de utilização (art. 6.º, n.º 1, al. b) do RGPD).
• Enviar-lhe os e-mails da conta (confirmação do registo, recuperação da palavra-passe, alteração do e-mail) e avisos imprescindíveis do serviço (por exemplo, alterações a estes textos): execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Manter a segurança do serviço e prevenir abusos através de registos técnicos: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD).
• Guardar a prova da sua aceitação dos Termos e desta política: cumprimento de obrigações legais e defesa perante reclamações (art. 6.º, n.º 1, als. c) e f) do RGPD).
• Cookies não essenciais: hoje não usamos nenhum. Se no futuro forem adicionados, só serão ativados com o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD e art. 22.2 da LSSI-CE). Consulte a Política de cookies.

Não vendemos os seus dados, não os usamos para publicidade, não elaboramos perfis comerciais e não tomamos decisões automatizadas com efeitos jurídicos sobre si.

4. Com quem são partilhados

O seu parceiro ou a sua parceira: as pessoas que pertencem ao seu agregado veem o plano, o registo mensal e os e-mails dos membros. Se convidar alguém, garante que essa pessoa lhe deu autorização para nos facultar o seu e-mail.

Fornecedores que tratam dados por nossa conta (subcontratantes), com contratos conformes ao art. 28.º do RGPD:

• Supabase, Inc.: base de dados, autenticação e envio dos e-mails da conta. Os dados estão alojados em servidores na União Europeia (Irlanda).
• Vercel, Inc.: alojamento e entrega do sítio web, incluindo os registos técnicos de acesso.
• Cloudflare, Inc. (Turnstile): verificação anti-bots nos ecrãs de registo e de acesso. Recebe dados técnicos do seu navegador, como o endereço IP, para distinguir pessoas de programas automáticos.

Se escolher «Continuar com o Google», a Google LLC identifica a sua conta e comunica-nos o seu e-mail (e, consoante as suas definições do Google, o seu nome). A Google atua como responsável pelo seu próprio tratamento, nos termos da sua política de privacidade. Se não usar esse botão, a Google não recebe nenhum dado seu através do PlanDos.

A Supabase, a Vercel, a Cloudflare e a Google têm sede nos Estados Unidos, pelo que pode haver transferências internacionais de dados. Estas assentam no Quadro de Privacidade de Dados UE-EUA e/ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Só comunicaremos dados às autoridades quando uma lei nos obrigar a isso.

5. Durante quanto tempo os conservamos

• Dados da conta, do plano e do agregado: enquanto tiver a conta aberta.
• Convites: até serem aceites ou anulados ou até ser eliminada a conta que os criou.
• Registos técnicos: o prazo limitado que cada fornecedor aplica por motivos de segurança.

Se eliminar a sua conta, apagamos os seus dados de imediato. Se partilhava o agregado com o seu parceiro ou a sua parceira, o plano comum continua disponível para essa pessoa, porque também é seu; o seu e-mail e o seu acesso desaparecem. As cópias de segurança dos fornecedores são substituídas nos seus ciclos habituais.

6. Os seus direitos

Pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar os consentimentos que tenha dado:

• Na aplicação, em Conta: descarregue todos os seus dados num ficheiro (acesso e portabilidade) ou elimine a sua conta (apagamento).
• Escrevendo para hola@plandos.app a partir do e-mail da sua conta. Responderemos no prazo máximo de um mês.

Se considerar que não tratámos bem o seu pedido, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de proteção de dados do país onde reside.

7. Idade mínima

O PlanDos destina-se a maiores de 18 anos. Não criamos conscientemente contas para menores.

8. Segurança

A ligação é cifrada (HTTPS) e a base de dados aplica regras de acesso por linha para que cada pessoa só veja os dados do seu agregado. Nenhum sistema é infalível: se detetarmos uma violação que afete os seus dados, comunicá-la-emos nos termos exigidos pelo RGPD.

9. Alterações a esta política

Se alterarmos algo importante, mostrar-lho-emos quando entrar na aplicação e pedir-lhe-emos que aceite a nova versão antes de continuar a utilizá-la.