Política de Privacidade

• Dados de conta: o teu e-mail, usado para entrar através de um link mágico.
• Perfil financeiro (opcional): a tua tarifa horária (armazenada cifrada), objetivo de poupança, fundo de emergência e moeda. És tu quem os fornece para obter cálculos personalizados.
• Conversas: as mensagens que trocas com a consciência de IA e as sessões de compra associadas.
• Dados técnicos: endereço IP, navegador/user-agent e registos de pedidos, usados para segurança, combate a abusos e funcionamento do serviço.
• Registos de consentimento: as tuas escolhas de cookies, com data/hora e um identificador com hash, conservados como prova do consentimento.

• Para prestar o serviço e a tua conta (art. 6.º, n.º 1, al. b — contrato).
• Para gerar as respostas de IA e os cálculos financeiros que solicitas (art. 6.º, n.º 1, al. b).
• Para manter o serviço seguro e prevenir abuso/fraude, incluindo deteção de bots e limitação de tráfego (art. 6.º, n.º 1, al. f — interesse legítimo).
• Para recordar preferências não essenciais apenas com o teu consentimento (art. 6.º, n.º 1, al. a).
• Para cumprir obrigações legais quando aplicável (art. 6.º, n.º 1, al. c).

As tuas mensagens de chat são enviadas para a Google Cloud Vertex AI (Gemini) para gerar as respostas. Trata o chat como qualquer formulário online: por favor, não partilhes dados que não queiras que sejam processados por um fornecedor de IA externo.

A IA dá opiniões para te ajudar a refletir sobre uma compra. Não é aconselhamento financeiro profissional e pode conter imprecisões.

Usamos fornecedores de confiança que tratam dados em nosso nome: alojamento e análise respeitadora da privacidade (Vercel), autenticação e base de dados (Supabase, alojado na UE), IA (Google Cloud Vertex AI), proteção anti-bot (Cloudflare Turnstile), armazenamento de limites de tráfego (Upstash), e-mail transacional (Resend — envia os avisos de eliminação de conta e de tokens prontos para o teu e-mail) e, quando uma página de produto bloqueia a obtenção direta, um leitor de reserva que recebe o URL que colas (Jina AI). Uma lista atualizada está na Política de Cookies e na nossa documentação de conformidade.

Alguns fornecedores podem tratar dados fora da UE com garantias adequadas (p. ex. Cláusulas Contratuais-Tipo). Nunca vendemos os teus dados.

• Conta, perfil e conversas: até que os elimines ou encerres a tua conta.
• Contadores anti-abuso: até 24 horas.
• Registos de consentimento: durante a validade do consentimento (1 ano) mais um período razoável como prova.
• Registos de servidor: uma retenção limitada definida pelo nosso fornecedor de alojamento.

Podes solicitar acesso, retificação, apagamento, limitação, portabilidade e opor-te ao tratamento. Também podes retirar o consentimento a qualquer momento (sem afetar o tratamento anterior).

Para exercer qualquer direito, escreve para hello@nottoobad.io. Tens ainda o direito de apresentar reclamação à tua autoridade de proteção de dados (em Espanha, a AEPD).

O acesso aos teus dados está protegido por segurança ao nível da linha; os campos financeiros sensíveis (a tua tarifa horária) são cifrados com AES-256-GCM antes de serem armazenados. Aplicamos verificações de mesma origem, proteção anti-bot e limitação de tráfego.

O serviço não se destina a menores de 16 anos. Se tens menos de 16 anos, não o uses sem o consentimento de um titular das responsabilidades parentais.

Podemos atualizar esta política. As alterações substanciais serão refletidas na data de entrada em vigor acima e, quando aplicável, pedindo-te que revejas novamente as tuas escolhas de cookies.