Política de Privacidade

Última atualização: 20 de Junho de 2026

A privacidade é o centro do 1fluxo. Esta política, escrita de forma simples, explica que dados tratamos, porquê, e quais os seus direitos, nos termos do RGPD e da legislação portuguesa aplicável (designadamente a Lei n.º 58/2019).

1. Quem somos e como contactar

O responsável pelo tratamento dos seus dados é João Paulo Sobrinho Águas César, empresário em nome individual. Para qualquer questão sobre os seus dados pessoais, contacte‑nos em suporte@1fluxo.com.

2. O mais importante: não vemos as suas finanças

O 1fluxo foi desenhado para que nem nós consigamos ver os seus dados financeiros. Montantes, descrições de movimentos, notas, nomes de contas e categorias, planos e saldos são cifrados no seu dispositivo, antes de chegarem aos nossos servidores — é o que se chama encriptação zero‑knowledge, ponto‑a‑ponto. Os cálculos, a importação de ficheiros e a leitura de recibos (OCR) acontecem também no seu dispositivo.

O que ciframos

• Montantes e descrições de todos os movimentos
• Saldos (contas, meses, fechos)
• Planos mensais e anuais, incluindo a decomposição do seu rendimento
• Nomes de contas e categorias, subscrições e regras de categorização

O que não conseguimos ver Quanto ganha, onde gasta, quanto poupa. Os nossos servidores guardam apenas blocos cifrados que não conseguem abrir: a chave que os abre deriva da sua seed phrase e nunca sai do seu dispositivo — não a temos, nem o suporte.

O que continua visível para nós Com honestidade: o seu email e nome (necessários à conta e à subscrição), datas e contagens de movimentos (a estrutura, sem o conteúdo) e os dados de pagamento geridos pelo Stripe. Por isso não dizemos que os dados são "anónimos" — dizemos que o conteúdo financeiro é cifrado e ilegível para nós.

A sua chave, a sua responsabilidade Ao criar a conta gera uma seed phrase de 12 palavras (a sua chave‑mestra de recuperação) e define uma passphrase para o dia‑a‑dia. A recuperação faz‑se apenas no seu dispositivo, a partir da sua seed phrase — a 1fluxo não tem qualquer mecanismo de recuperação. Se perder as duas, os seus dados ficam permanentemente inacessíveis Não há exceções nem backdoor, e é precisamente isso que garante a sua privacidade. Pela mesma razão, ao eliminar a conta as chaves são destruídas e os dados tornam‑se irrecuperáveis.

Suporte sem chaves O nosso suporte nunca lhe pedirá a seed phrase nem a passphrase — quem o fizer em nosso nome está a tentar enganá‑lo. Para o ajudar, usamos um relatório de diagnóstico (apenas metadados, que pode rever antes de enviar) e a verificação de integridade que corre no seu dispositivo.

Para o detalhe técnico do esquema criptográfico (algoritmos, derivação de chaves, formatos), consulte a documentação técnica pública no repositório do projeto.

3. Que dados tratamos e porquê

• Conta: nome e email, para criar e gerir a sua conta e comunicar consigo (execução do contrato). Se iniciar sessão com o Google, recebemos o nome e o email do perfil.
• Dados financeiros (cifrados): movimentos, contas, categorias, notas e ficheiros que importa — o conteúdo é guardado apenas em forma cifrada; fica visível apenas alguma metainformação técnica (p. ex. datas e número de registos), necessária ao funcionamento do serviço.
• Pagamento: processado pela Stripe. Não guardamos os dados do seu cartão — apenas o identificador e o estado da subscrição (execução do contrato e obrigação legal de faturação).
• Dados técnicos: como o endereço IP e registos de acesso, para segurança e funcionamento (interesse legítimo).
• Lista de espera e comunicações: o seu email, com o seu consentimento.

Não vendemos os seus dados, não os usamos para publicidade, nem treinamos sistemas de IA com as suas finanças.

Não tomamos decisões automatizadas com efeitos jurídicos sobre si; a categorização de movimentos é apenas uma sugestão, que pode rever ou alterar.

4. Com quem partilhamos

Recorremos a prestadores que tratam dados por nossa conta, apenas no necessário: Supabase (base de dados e autenticação), Vercel (alojamento), Stripe (pagamentos), Resend (emails) e Google (início de sessão). As cotações e valores de fundos são obtidos de fontes de mercado, sem lhes enviarmos dados pessoais.

5. Onde estão os dados, segurança e transferências

Os dados são alojados na União Europeia. Protegemos a informação com cifra (em trânsito e a cifra ponta‑a‑ponta dos dados financeiros) e isolamento de dados por utilizador. Em caso de violação de dados pessoais com risco para si, notificaremos a CNPD em 72 horas e, se o risco for elevado, também os utilizadores afetados.

Alguns prestadores estão sediados fora da UE (p. ex. nos EUA); nesses casos, as transferências assentam em mecanismos válidos ao abrigo do RGPD (EU‑US Data Privacy Framework e/ou Cláusulas Contratuais‑Tipo).

6. Durante quanto tempo

Guardamos os seus dados enquanto a conta estiver ativa. Os ficheiros que importa (extratos, recibos) são processados no seu dispositivo e quaisquer cópias temporárias são eliminadas pouco depois. Se eliminar a conta, apagamos os dados (e destruímos as chaves de cifra), exceto os documentos de faturação que a lei nos obriga a conservar.

7. Os seus direitos

Pode aceder, corrigir, apagar, limitar, opor‑se ao tratamento, pedir a portabilidade dos seus dados e retirar consentimentos.

Pode eliminar todos os seus dados a qualquer momento, você próprio, diretamente na sua conta (Definições), sem necessidade de nos contactar — a eliminação remove os dados e destrói as chaves de cifra, de forma irreversível. Pode também exportar os seus dados na aplicação. Para qualquer outra questão, contacte suporte@1fluxo.com. Nota: por causa da cifra, o conteúdo das suas finanças só é acessível por si, na aplicação.

Responderemos aos seus pedidos no prazo de um mês. Pode ainda reclamar à autoridade de controlo: CNPD — www.cnpd.pt, geral@cnpd.pt.

8. Cookies

Utilizamos apenas cookies necessários (sessão e a sua preferência de consentimento) e guardamos preferências de utilização (tema, disposição de painéis). Não usamos cookies de publicidade.

9. Alterações e contacto

Poderemos atualizar esta política; avisaremos das alterações relevantes através da aplicação ou por email. Dúvidas: suporte@1fluxo.com.