Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados pessoais da oferta SaaS e do sítio de marketing é:

Westara GbR, sócios Marco Graf e Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail: legal@westara.io

Sócios com poderes de representação: Marco Graf, Olga Graf.
Forma jurídica: GbR (os sócios respondem solidariamente nos termos do direito alemão).

2. Âmbito

Esta política abrange o sítio de marketing público (p. ex. westara.io / www.westara.io) e o produto SaaS (p. ex. app.westara.io) quando atuamos como responsável pelo tratamento.

As instalações Self-hosted / Sovereign armazenam os dados no servidor do operador da instância. Esse operador é, além disso ou em primeiro lugar, o responsável pelo tratamento nesse caso; esta política aplica-se a tais instâncias apenas quando nós próprios tratamos dados (p. ex. telemetria opcional que ative de forma explícita — desligada por predefinição).

3. Que dados tratamos

Consoante a utilização, podem aplicar-se as categorias seguintes:

• Dados de conta: e-mail, nome de apresentação, palavras-passe com hash, metadados de sessão / autenticação, campos opcionais de perfil e de início
• Dados de sessão e de segurança: em cada início de sessão guardamos um identificador de sessão, o momento do início e da última atividade, uma designação do dispositivo (p. ex. «Firefox · macOS») e o local aproximado (cidade e país) que o nosso fornecedor de alojamento deduz do seu endereço IP. Não guardamos o próprio endereço IP para este fim. Em «Conta e segurança» vê as sessões ativas e pode terminar a sessão num dispositivo ou em todos os outros. Se iniciar sessão a partir de um dispositivo novo ou de um país novo, enviamos-lhe um e-mail de segurança.
• Conteúdo na aplicação (altamente sensível): orçamento do agregado, despesas e receitas reais, dados de carteira / operações, posições de liquidez, saldos Bitcoin (apenas watch-only / zpub — sem chaves privadas) que introduza ou importe
• Segredos de integração: chaves de API de serviços opcionais (p. ex. dados de mercado, xAI, chaves de leitura eToro) — armazenadas cifradas
• Dados de pagamento e faturação: através da Stripe (não armazenamos os números completos do cartão); metadados de fatura para fins comerciais e fiscais
• Comunicações: mensagens de apoio / comentários que nos envia; com consentimento explícito, o registo e o envio de notas opcionais (educação, produto, notícias); comentários que envia na aplicação, com a página de onde vieram e o seu desejo de uma resposta
• Dados técnicos: endereço IP, carimbos de data e hora, user-agent, registos de acesso / erro na medida necessária à operação e à segurança
• Preferências do sítio: idioma e aspeto (cookies essenciais / armazenamento local)
• Análise opcional do sítio: medição de utilização e de desempenho apenas com consentimento (ver Cookies)
• Origem do registo: se criar uma conta através de um link do nosso sítio, guardamos com a sua conta o link e a campanha de onde veio (tarifa escolhida, posição do link, parâmetros de campanha). Finalidade: medir a eficácia do nosso sítio e das nossas campanhas. Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD; pode opor-se (art. 21.º do RGPD). Conservação: 12 meses a contar do registo.
• Contexto de IA: para Perguntar à Westara e para as análises de IA, o contexto preparado para o pedido; para as análises de IA automáticas na Visão geral, apenas o tipo de nota, uma categoria padrão, o mês e os valores calculados (ver secção 10); para outras funções de IA automáticas, os dados necessários para essa tarefa (p. ex. textos de movimentos, categorias); nunca uma exportação completa da imagem do seu agregado ou da sua carteira. A Westara nunca coloca chaves nem uma exportação do cofre no conteúdo de um pedido à IA. O que escrever ou colar por si chega ao fornecedor de IA tal como está. Os IBAN que reconhecemos são removidos antes; isto não funciona em todos os casos
• Importação bancária / open banking (AIS): apenas se ligar ativamente; o AISP vê as linhas bancárias em bruto para a leitura; a Westara armazena depois a lista de contas, o IBAN e o titular quando o banco os fornece, os saldos e as linhas lançadas, através da finAPI GmbH ou da BANKSapi Technology GmbH
• API de corretora (eToro): apenas se colar chaves de leitura numa conta de títulos — chaves cifradas, operações e instantâneos de liquidez / cripto na área de trabalho; as chaves de escrita são recusadas. Não é PSD2 AIS
• Via de corretora (WealthAPI): incluída no produto, condicionada por variável de ambiente, não é PSD2 AIS — a mesma franqueza que para a eToro; refresh cifrado; escrita e ordens recusadas
• API de corretora (Interactive Brokers): apenas se colar um token Flex Web Service e um ID de consulta numa conta de títulos — token cifrado, operações e instantâneos de liquidez na área de trabalho; não é PSD2 AIS nem MCP. As ordens são recusadas
• Dados de recomendação: o seu código, a ligação entre a conta que recomenda e a conta nova e o momento do registo (ver secção 22)

4. Cuidado acrescido com dados do agregado e financeiros

Orçamentos do agregado, operações, carteiras e conteúdos conexos são económica e pessoalmente muito sensíveis. Aplicamos um cuidado acrescido:

• Os seus dados de conta e dados financeiros são encriptados durante a transmissão (TLS) e armazenados de forma encriptada nos nossos fornecedores de alojamento e de bases de dados. As estatísticas de utilização anónimas (Umami) são operadas por nós num servidor próprio; não contêm dados de conta nem dados financeiros.
• Isolamento de locatários (tenant isolation) e segurança ao nível da linha (row-level security), quando implementados
• Estes dados de conteúdo não são usados para publicidade, definição de perfis para terceiros nem venda
• Acesso do pessoal apenas para apoio legítimo e apenas na medida necessária
• Bitcoin: apenas sem custódia (watch-only / zpub); não pedimos nem armazenamos chaves privadas nem frases-semente

5. Finalidades e bases de licitude

Só tratamos dados quando se aplica uma base de licitude:

• Art. 6(1)(b) GDPR — execução de um contrato e diligências pré-contratuais (conta, funções da aplicação, subscrição, apoio, exportação de dados); pedidos feitos com a sua própria chave xAI (ver secção 10); tratamento e, se o desejar, resposta aos seus comentários (lit. b e f).
• Apresentação e gestão das suas sessões ativas, bem como e-mails de segurança em novos inícios de sessão (art. 6.º, n.º 1, al. b) do RGPD; complementarmente al. f), proteção da sua conta contra acesso não autorizado)
• Art. 6(1)(c) GDPR — obrigações legais (p. ex. conservação comercial / fiscal de faturas)
• Art. 6.º, n.º 1, al. f), do RGPD — interesses legítimos na operação segura, prevenção de abuso, análise de erros e melhoria do produto de forma agregada / anonimizada (ponderados face aos seus direitos; registo mínimo); funções de IA automáticas, como a formulação das notas «Novo para si» na Visão geral (oposição ao abrigo do art. 21.º do RGPD por cada membro na aplicação, em Integrações → IA) e a classificação de novos movimentos bancários ou o resumo diário da sua lista de observação (oposição ao abrigo do art. 21.º do RGPD para o agregado, para legal@westara.io)
• Art. 6(1)(a) GDPR — consentimento, em particular para cookies de análise opcionais, notas opcionais por e-mail (educação, produto, notícias) após double opt-in, funções de IA opcionais e integrações voluntárias quando ainda não exigidas pelo contrato; retirada em qualquer momento com efeito para o futuro
• Atribuição de recomendações e controlo de abusos no programa de recomendação (secção 22); fundamento art. 6.º, n.º 1, alínea f, do RGPD

6. Alojamento, destinatários e subcontratantes

Logo.dev. Obtemos os logótipos das empresas das suas posições junto da Logo.dev (Logodev, Inc., EUA) através do nosso próprio servidor e guardamo-los em cache. Nenhum dado pessoal seu, incluindo o seu endereço IP, é enviado à Logo.dev.

Utilizamos prestadores cuidadosamente selecionados. Quando tratam dados pessoais por nossa conta, apoiamo-nos em contratos de tratamento nos termos do Art. 28 GDPR ou nos Data Processing Agreements (DPA) normalizados dos prestadores, e mantemos um registo interno dos subcontratantes em uso. Destinatários típicos:

Medição de audiência (Umami, self-hosted). Para contar visualizações de página e determinados eventos de utilização (cliques em botões de marketing designados), utilizamos o software open source Umami numa instância Start9 que operamos (UE/DE), acessível em stats.westara.io. O acesso público faz-se através de um servidor de túnel da Hetzner Online GmbH (Alemanha; subcontratante; contrato de subcontratação celebrado). Registam-se em especial os caminhos visitados ou o nome do evento, o carimbo temporal e características técnicas gerais (p. ex. tipo de navegador ou dispositivo, país aproximado) e, se for caso disso, propriedades gerais do evento (p. ex. identificador do botão de marketing). Quando ativado, registamos também métricas agregadas de desempenho de página (Core Web Vitals, p. ex. tempos de carregamento e de interação como LCP, INP, CLS). Não transmitimos endereços de e-mail, identificadores de utilizador ou de agregado familiar, nomes, IBAN, nomes de banco em texto livre, nomes de ficheiros, dados brutos de importação nem parâmetros de rastreio publicitário. Para esta medição não utilizamos cookies; não são recolhidos parâmetros de pesquisa nem fragmentos de URL. São respeitados os sinais «Do Not Track» e «Global Privacy Control» bem como a definição local de opt-out umami.disabled. Base jurídica: art. 6.º, n.º 1, alínea f), RGPD (interesse legítimo na medição de audiência e na melhoria do produto). Oposição: art. 21.º RGPD (contacto na secção 13) ou opt-out via umami.disabled. Prazo de conservação no Umami: ilimitado, até à eliminação da instância.

Desligar a medição de audiência neste navegador

• Vercel Inc. — alojamento e entrega do sítio / aplicação (edge/CDN); Web Analytics e Speed Insights opcionais apenas com consentimento
• Neon, Inc. — base de dados PostgreSQL do produto SaaS; os dados de produção são alojados na UE (em regra AWS eu-central-1 / Frankfurt ou outra região da UE configurada)
• Stripe, Inc. / Stripe Payments Europe Limited — pagamentos com cartão e subscrições (em parte, responsável autónomo pelos dados de pagamento)
• Resend (envio de e-mails) — Para o envio de e-mails, utilizamos a Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. Através dela enviamos e-mails transacionais (p. ex., início de sessão, confirmações, avisos da conta; Art. 6(1)(b) RGPD) e – apenas com o seu consentimento – a nossa newsletter, isto é, as notas opcionais da secção 21 (Art. 6(1)(a) RGPD). São tratados o endereço de e-mail, eventualmente o nome e dados técnicos de envio. Existe com a Resend um contrato de subcontratação (Art. 28 RGPD); as transferências para os EUA baseiam-se na decisão de adequação da Comissão Europeia relativa ao EU-U.S. Data Privacy Framework (Art. 45 RGPD), ao abrigo do qual a Resend está certificada, e, complementarmente, nas cláusulas contratuais-tipo da UE (Art. 46(2)(c) RGPD; Decisão de Execução (UE) 2021/914). O tratamento é efetuado predominantemente nos EUA; após o termo do contrato, a Resend elimina os dados no prazo de 90 dias.
• xAI — funções de IA: quando utiliza Perguntar à Westara ou as análises de IA e, automaticamente, em determinadas funções de IA (p. ex., formulação das notas «Novo para si» na Visão geral, classificação de novos movimentos bancários, resumo diário da sua lista de observação); apenas os dados necessários para cada tarefa. Cada membro pode opor-se, por si, às análises de IA automáticas na Visão geral, na aplicação, em Integrações → IA; às restantes funções automáticas através de legal@westara.io, e nesse caso desativamo-las para todo o agregado.
• xAI (chave própria) — apenas se guardar uma chave de API xAI própria: transmitimos à xAI, por sua instrução, os pedidos que contêm apenas dados que gere pessoalmente na Westara. Nesse caso, a xAI não atua como nosso subcontratante; aplicam-se o seu próprio contrato com a xAI e as respetivas condições, incluindo quanto à conservação.
• Sentry (Functional Software, Inc.) — monitorização de erros da aplicação; os eventos são depurados; sem session replay
• Google LLC — início de sessão com Google opcional apenas na Cloud (SaaS); o fornecedor fica a saber que utiliza a Westara
• Apple Inc. — Sign in with Apple opcional apenas na Cloud (SaaS); Hide My Email pode partilhar um endereço de reencaminhamento em vez da sua caixa de correio
• finAPI GmbH ou BANKSapi Technology GmbH (AISP supervisionados pela BaFin, EEE) — leitura bancária PSD2 opcional apenas se a ligar e a tarifa a permitir; o AISP vê as linhas bancárias em bruto para a leitura; a importação de ficheiro (CSV/CAMT) não utiliza um AISP
• eToro — ligação opcional de conta de títulos (apenas chaves de leitura), se a configurar; a eToro permanece responsável pela conta de corretagem; armazenamos os dados de carteira devolvidos
• WealthAPI — via de corretora incluída no produto e condicionada por variável de ambiente (não é PSD2 AIS), se a ligar; refresh armazenado cifrado; escrita e ordens recusadas; armazenamos os dados de carteira devolvidos
• PostHog (análise de produto) — Para melhorar a Westara, analisamos a utilização da app, p. ex., que funcionalidades são utilizadas. Para isso utilizamos o PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, EUA, com armazenamento de dados na UE (Frankfurt). Transmitimos apenas eventos de utilização pseudonimizados com um identificador pseudonimizado (hash) – nenhum endereço de e-mail, nenhum nome, nenhum endereço IP e nenhum conteúdo de movimentos. O fundamento jurídico é o nosso interesse legítimo numa app funcional e fácil de utilizar (Art. 6(1)(f) RGPD). Existe com o PostHog um contrato de subcontratação (Art. 28 RGPD); para um eventual acesso a partir dos EUA aplicam-se as cláusulas contratuais-tipo da UE (Art. 46 RGPD). Os dados são eliminados após 12 meses, ou mais cedo em caso de eliminação da sua conta. Pode opor-se a esta análise a qualquer momento (Art. 21 RGPD) por e-mail para legal@westara.io.

7. Transferências internacionais (em especial EUA / xAI)

Alguns prestadores estão estabelecidos, ou utilizam subcontratantes ulteriores, nos Estados Unidos ou noutros países terceiros fora do EEE. Quando não se aplica uma decisão de adequação, apoiamos as transferências em garantias adequadas ao abrigo do Art. 46 GDPR — em particular as cláusulas contratuais-tipo da UE (SCCs) — e em medidas técnicas e organizativas suplementares (cifragem, restrição de acesso, minimização dos dados).

O nosso fornecedor de IA (xAI) trata dados nos EUA. Os dados são enviados para lá quando utiliza Perguntar à Westara ou as análises de IA e, automaticamente, em determinadas funções de IA, por exemplo ao formular as notas «Novo para si» na Visão geral, ao classificar novos movimentos bancários ou para o resumo diário da sua lista de observação. Para cada tarefa enviamos apenas os dados de que necessita — nunca uma exportação completa da imagem do seu agregado, orçamento ou carteira. Podem ser incluídos textos de movimentos e nomes de beneficiários. Cada membro pode opor-se, por si, às análises de IA automáticas na Visão geral, na aplicação, em Integrações → IA; às restantes funções automáticas de IA pode opor-se a qualquer momento por e-mail para legal@westara.io, e nesse caso desativamo-las para o seu agregado. Com uma chave própria, transmitimos os pedidos por sua instrução ao abrigo do seu próprio contrato com a xAI. Os pormenores dos subcontratantes ulteriores constam dos DPA dos prestadores.

A monitorização de erros (Sentry) pode envolver um subcontratante nos EUA; os eventos são depurados e não se utiliza session replay.

O início de sessão opcional com Google ou Apple na Cloud (SaaS) é uma transferência para um fornecedor de identidade nos EUA, apenas quando escolhe esse botão. Self-hosted / Sovereign não oferece início de sessão social.

As APIs de corretora opcionais (eToro, WealthAPI) chamam a API pública do fornecedor quando estabelece a ligação. A corretora ou a via permanece responsável de forma independente por essa conta e pode utilizar infraestrutura fora do EEE, ao abrigo das suas próprias condições.

8. Importação bancária, open banking (AIS) e APIs de corretora

A importação bancária principal é um ficheiro que carrega (CSV/CAMT). A importação de ficheiro não utiliza um AISP — é um caminho privado, sem leitor licenciado. A leitura em direto opcional (PSD2 AIS) utiliza a finAPI GmbH ou a BANKSapi Technology GmbH, prestadores de serviços de informação sobre contas (AISP) licenciados no EEE e supervisionados pela BaFin, apenas por iniciativa sua e com autorização do banco, e apenas quando a tarifa a permite.

A Westara não é um AISP. Não detemos certificados PSD2, não realizamos a autenticação forte do cliente junto do seu banco e não armazenamos palavras-passe de homebanking, PINs nem TANs. O AISP que executa a leitura (finAPI GmbH ou BANKSapi Technology GmbH) vê as linhas bancárias em bruto necessárias a essa leitura. Depois de aprovar o acesso no banco, recebemos e armazenamos na sua área de trabalho de locatário: a lista de contas e os metadados (incluindo o IBAN e o nome do titular, quando o banco os fornece), os saldos e as linhas lançadas (contraparte e referência). As listas no produto mostram os últimos quatro dígitos; pode exportar ou eliminar os seus dados. As contas de pagamento ficam em Real. Quando o banco também expõe uma conta de títulos no mesmo início de sessão, as posições e as operações ficam em Movimentos, não em Real. A primeira obtenção em direto abrange cerca de 90 dias; as obtenções seguintes acrescentam apenas dias novos.

O Open Banking em direto na Cloud ou numa instalação self-hosted / Sovereign não é um caminho “Westara-blind”: o AISP continua a ver as linhas em bruto, e a Westara continua a armazenar a lista aprovada, os saldos e as linhas lançadas. Self-hosted / Sovereign permanece baseado em ficheiros, salvo se ligar o AIS em direto por si.

Desligar o banco na aplicação interrompe novas obtenções e revoga o início de sessão em direto. Os valores em Real, as linhas de Movimentos e as contas Westara permanecem, salvo se escolher a eliminação opcional das linhas de Open Banking importadas nessas contas, ou até as eliminar na aplicação, ou até eliminar a sua conta Westara. A importação de ficheiro continua disponível.

O AISP que executa a leitura (finAPI GmbH ou BANKSapi Technology GmbH) é responsável de forma independente pela interface bancária e pelo consentimento ao abrigo da sua licença de AISP. O tratamento dos dados entregues à Westara segue as condições contratuais e de privacidade acordadas com o prestador (incluindo o Art. 28 GDPR, quando o prestador atua como subcontratante). Os membros do agregado que convidar podem ver os mesmos livros, de acordo com a partilha do agregado.

A ligação opcional à corretora (eToro) não é PSD2 AIS. Cola chaves de leitura (Public / Private) da eToro numa conta de títulos. As chaves de escrita são recusadas e nunca armazenadas. Ciframos as chaves de leitura e chamamos a API pública da eToro por iniciativa sua. Armazenamos as operações, os instantâneos de liquidez e os instantâneos de carteiras cripto devolvidos na sua área de trabalho, para Movimentos e Posições. A eToro permanece responsável de forma independente pela conta de corretagem. Desligar elimina sempre as chaves armazenadas e interrompe novas obtenções. As linhas eToro importadas permanecem, salvo se escolher a eliminação opcional nessa conta de títulos. As chaves e o histórico eToro em bruto não são enviados para a xAI. A importação CSV continua disponível e usa a mesma identidade de linha.

A via de corretora opcional (WealthAPI) está incluída no produto, condicionada por variável de ambiente, e não é PSD2 AIS — a mesma franqueza que para a eToro. Os tokens de atualização (refresh) são armazenados cifrados. O acesso de escrita e as ordens são recusados. Desligar elimina sempre o refresh armazenado e interrompe novas obtenções. As linhas importadas permanecem, salvo se escolher a eliminação opcional nessa conta de títulos. A WealthAPI permanece responsável de forma independente pela ligação à corretora.

A BANKSapi Technology GmbH é um segundo AISP licenciado do EEE por detrás do mesmo adaptador; só é oferecida quando os operadores a ativam.

Fluxo de dados típico: a aplicação corre na Vercel; os livros são armazenados na Neon, na UE (em regra, Frankfurt). Ou carrega um ficheiro (sem AISP) ou liga o AIS (a finAPI GmbH ou a BANKSapi Technology GmbH vê as linhas em bruto). Perguntar à Westara e as funções automáticas de IA enviam à xAI os dados necessários para cada tarefa. Os fornecedores de cotações fornecem apenas marcações.

Fluxo de dados típico

Os livros Cloud residem na UE. Isso é residência dos dados, mais um envelope do agregado para IBANs residuais, nomes de titular, notas de conta e o beneficiário do lançamento, quando o envelope está ativo. Não é uma promessa de que ninguém consegue ler os livros, nem imunidade face a acesso lícito estrangeiro. Self-hosted / Sovereign é a única promessa de não acesso: não operamos essa base de dados.

• Aplicação (Vercel) — sítio e aplicação captain
• Livros (Neon, UE, em regra Frankfurt) — área de trabalho do locatário; IBANs residuais / titular / notas / beneficiário selados com uma chave por agregado, quando o envelope está ativo
• Importação de ficheiro (CSV / CAMT) — caminho privado; sem AISP
• AIS em direto opcional — a finAPI GmbH ou a BANKSapi Technology GmbH vê as linhas bancárias em bruto
• Perguntar à Westara e funções automáticas de IA — os dados necessários para cada tarefa, para a xAI; podem ser incluídos textos dos movimentos e nomes de beneficiários
• Fornecedores de cotações — apenas marcações

9. Cookies e tecnologias semelhantes (TDDDG)

No sítio de marketing armazenamos:

• Essenciais: preferência de idioma (captain-locale-preference) e modo de apresentação (captain-theme-preference / armazenamento local) — necessários à experiência que pede; § 25(2) TDDDG / Art. 6(1)(f) ou (b) GDPR
• Opcionais (apenas com consentimento): Vercel Web Analytics e Speed Insights — medição de alcance e de desempenho; § 25(1) TDDDG / Art. 6(1)(a) GDPR. Os cookies de análise opcionais não são carregados sem consentimento
• Guardamos a sua escolha localmente (captain.marketing.cookie-consent) como essential ou all; pode alterá-la em qualquer momento em Definições de cookies, no aviso ou no rodapé
• A medição de audiência Umami sem cookies (secção 6) distingue-se da análise web Vercel e do Speed Insights, opcionais e carregados apenas após consentimento.

10. Funções de IA

A ajuda por chat de IA e as análises de IA dependem da tarifa. Quando as utiliza, o contexto preparado para a pergunta é enviado ao nosso parceiro de IA (xAI). Nunca enviamos uma exportação completa da imagem do seu agregado ou da sua carteira.

Análises de IA automáticas na Visão geral («Novo para si»).
A Westara calcula, a partir dos seus dados na vista atualmente selecionada (Eu, uma pessoa ou Todos), até três notas curtas, por exemplo quanto uma categoria de despesas ficou acima do seu plano no mês passado, quanto custam por ano as suas subscrições ou que parte dos seus investimentos representa a sua maior posição. Este cálculo é feito pela própria aplicação, sem IA. Apenas para que as notas já calculadas sejam formuladas como frase, enviamos à xAI, no máximo uma vez por dia por vista, estes dados: o tipo de nota, o nome de uma categoria padrão, o mês e os montantes ou percentagens calculados. Para isso não enviamos movimentos, nomes de beneficiários, contratos, valores mobiliários ou pessoas, nomes de categorias criados por si nem dados de contas. Não utilizamos para estas notas categorias que possam revelar a saúde, a religião, as opiniões políticas, a filiação sindical ou a vida sexual. Na vista «Todos», as notas referem-se aos dados de todos os membros abrangidos por essa vista.

O fundamento jurídico é o nosso interesse legítimo em apresentar-lhe de forma compreensível os seus próprios números (art. 6.º, n.º 1, al. f), do RGPD). Pode opor-se a qualquer momento (art. 21.º do RGPD), cada membro por si, diretamente na aplicação com o interruptor «Análises de IA automáticas» em Integrações → IA. Nesse caso continuamos a mostrar as notas, mas apenas como texto fixo, e não enviamos nada à xAI para elas. A sua oposição abrange também os seus dados na vista «Todos» de outros membros do seu agregado. Este interruptor abrange apenas as notas na Visão geral, não as restantes funções automáticas do parágrafo seguinte. Guardamos as frases formuladas em cache no seu espaço de trabalho e substituímo-las na atualização seguinte; são eliminadas com a sua conta.

Outras funções de IA automáticas.
A classificação de novos movimentos bancários, as sugestões de regras de orçamento e de associação de contas bancárias ligadas, a atribuição das linhas restantes de recibos e o resumo diário da sua lista de observação enviam os dados necessários para cada tarefa; podem ser incluídos textos de movimentos e nomes de beneficiários. O fundamento jurídico é igualmente o art. 6.º, n.º 1, al. f), do RGPD. Estas funções são uma definição para todo o agregado: se se opuser através de legal@westara.io, desativamo-las para o seu agregado.

Chave xAI própria.
Se guardar uma chave de API xAI própria, utilizamo-la apenas para pedidos com dados que gere pessoalmente na Westara (não dados de outros membros do agregado nem contas que tenha marcado como conjuntas ou de parceiro). Todos os outros pedidos nunca utilizam a sua chave própria. Aos pedidos feitos com a sua chave aplica-se o seu próprio contrato com a xAI (ver secção 6); o fundamento jurídico é o art. 6.º, n.º 1, al. b), do RGPD.

Assinalamos na aplicação os textos gerados por IA. Consulte a Ajuda (Grok / privacidade) para mais informações. Pode limpar o histórico do chat na aplicação, quando a função o permite. Os resultados de IA são apenas auxílio não vinculativo — não constituem aconselhamento financeiro, de investimento, fiscal, jurídico ou de seguros.

11. Conservação

Conservamos dados pessoais apenas enquanto forem necessários às finalidades:

• Conta e conteúdo da aplicação: enquanto a conta existir e as funções o exigirem
• Dados de sessão e de segurança: enquanto a sessão está ativa e, depois, 30 dias após o fim da sessão ou a última atividade
• Registo de envio dos e-mails de segurança: no máximo 90 dias
• Após a eliminação da conta: eliminar ou anonimizar dentro de prazos operacionais (em regra, no prazo de 30 dias), salvo conservação legal
• Faturas e registos de pagamento: tipicamente 6–10 anos ao abrigo do direito comercial e fiscal
• Registos de segurança e de acesso: a curto prazo (em regra, dias a poucas semanas), salvo se um incidente exigir conservação mais longa
• Lançamentos de Open Banking (AIS): permanecem com o conteúdo da aplicação depois de desligar o banco, salvo se mais tarde confirmar uma eliminação separada das linhas de Open Banking importadas nessas contas, ou até eliminar as linhas na aplicação ou eliminar a conta
• Chaves de leitura eToro: eliminadas ao desligar. As linhas eToro importadas permanecem, salvo se escolher a eliminação opcional nessa conta de títulos
• Refresh da WealthAPI: eliminado ao desligar. As linhas WealthAPI importadas permanecem, salvo se escolher a eliminação opcional nessa conta de títulos
• Token Flex da IBKR: eliminado ao desligar. As linhas IBKR importadas permanecem, salvo se escolher a eliminação opcional nessa conta de títulos
• Consentimento de cookies: até ser retirado ou o armazenamento local ser limpo
• Consentimento para notas opcionais: o registo de prova (momento, versão do texto, origem, estado) enquanto a conta existir e, depois, dentro dos prazos operacionais em que tenhamos de demonstrar a licitude
• Comentários na aplicação: até à conclusão, no máximo 12 meses
• Páginas de ajuda públicas: só o artigo e sim ou não, mais um hash do endereço IP em vez do endereço. Um voto novo no mesmo artigo substitui o anterior.
• Cache das notas de IA: até à atualização seguinte, o mais tardar com a eliminação da conta
• Dados de recomendação: enquanto as duas contas existirem (ver secção 22)

12. Os seus direitos

Ao abrigo do GDPR, tem direito a:

• Acesso (Art. 15)
• Retificação (Art. 16)
• Apagamento (Art. 17)
• Limitação do tratamento (Art. 18)
• Portabilidade dos dados (Art. 20) — formato estruturado, de uso corrente e legível por máquina
• Oposição ao tratamento baseado em interesses legítimos (Art. 21)
• Retirada do consentimento com efeito para o futuro (Art. 7(3))

13. Exercício dos direitos

Os controlos de exportação e de eliminação estão disponíveis nas definições de conta do produto, quando possível. Também pode contactar-nos em legal@westara.io. Respondemos dentro dos prazos legais (em regra, no prazo de um mês). Podemos pedir prova de identidade adequada.

14. Reclamação junto de uma autoridade de controlo

Pode apresentar reclamação a uma autoridade de controlo, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração. Para a sede do responsável em Hesse (Alemanha), a autoridade competente inclui:

O Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemanha
https://datenschutz.hessen.de

15. Sem venda para publicidade

Não vendemos os seus dados pessoais a terceiros para publicidade. O conteúdo do agregado e da carteira é tratado para lhe prestar o serviço — não para construir perfis publicitários nem para vender a corretores de dados.

16. Obrigação de fornecer dados e consequências de não os fornecer

Sem certos dados (p. ex. e-mail e autenticação) não podemos fornecer uma conta nem um contrato. Os dados opcionais (IA, importação bancária, cookies de análise) não são exigidos para a utilização básica gratuita do sítio de marketing. Não fornecer dados opcionais limita apenas as respetivas funções opcionais.

17. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas ao abrigo do Art. 22 GDPR que produzam efeitos jurídicos ou efeitos significativos semelhantes. Os resultados de IA são apenas auxílio e não constituem aconselhamento financeiro ou jurídico vinculativo.

18. Violação de dados pessoais

Em caso de violação de dados pessoais, notificamos a autoridade de controlo competente ao abrigo do Art. 33 GDPR e — quando exigido — as pessoas afetadas ao abrigo do Art. 34 GDPR, se a violação for suscetível de implicar um risco elevado para os seus direitos e liberdades.

19. Avaliação de impacto sobre a proteção de dados (DPIA)

Para o tratamento de dados do agregado e financeiros altamente sensíveis no contexto SaaS, mantemos uma avaliação de impacto sobre a proteção de dados (Art. 35 GDPR) e atualizamo-la quando o tratamento muda de forma substancial, sempre que o risco para os direitos e liberdades das pessoas singulares seja suscetível de ser elevado. Os resultados alimentam medidas técnicas e organizativas. Um resumo pode ser facultado, a pedido, para a morada do aviso legal, quando segredos comerciais não impeçam a divulgação.

20. Self-hosted / Sovereign

Self-hosted / Sovereign é uma implementação alternativa da mesma aplicação, em alojamento próprio a partir do código-fonte (hoje uma configuração técnica; uma imagem Docker pronta a utilizar e o pacote Start9 estão em preparação). Os livros que a Westara não aloja permanecem no seu servidor — esse modo é a promessa de não acesso para esses livros. As ligações de saída opcionais (cotações em direto, AIS, IA) são uma escolha sua; o AIS em direto num servidor doméstico continua a partilhar as linhas bancárias em bruto com o AISP. O operador da instância é, em regra, o responsável principal pelos dados de conteúdo aí armazenados. A nossa responsabilidade limita-se ao software que fornecemos e — se existirem — aos serviços opcionais que operamos e que ligue de forma deliberada.

21. Notas opcionais por e-mail

Se consentir de forma expressa, enviamos-lhe ocasionalmente notas sobre o património familiar, o produto e a educação para o endereço de e-mail da conta. Estas notas são a newsletter da presente declaração. Não há um segundo consentimento para elas. A conta funciona também sem este consentimento; a caixa de verificação não vem pré-assinalada. Só enviamos as notas depois de confirmar que o endereço de e-mail lhe pertence: se o endereço ainda não estiver confirmado, isso faz-se através da ligação de confirmação no e-mail de verificação da conta, que passa então a incluir uma indicação da sua inscrição; se o endereço já estiver confirmado por essa ligação, basta o visto na conta com sessão iniciada (double opt-in). Se o endereço tiver sido marcado como confirmado sem essa ligação, enviamos um e-mail com uma ligação de confirmação, e as notas só começam depois desse clique. Para prova do consentimento guardamos o identificador de utilizador, o momento, o local da inscrição na aplicação, a versão e o texto do consentimento apresentado, bem como o método de confirmação (art. 7.º, n.º 1, do RGPD), enquanto subscrever as notas e depois até ao termo do prazo de prescrição de eventuais pretensões (em regra três anos até ao fim do ano). O correio transacional (verificação, início de sessão, faturas, segurança, convites) e as notificações Radar são independentes disto. Pode retirar o consentimento em qualquer momento no perfil ou pela ligação de anulação da subscrição nesse e-mail, com efeitos para o futuro. Estas notas não contêm valores do agregado nem da carteira.

Estatísticas de utilização na aplicação

Para ver onde os novos agregados ficam presos, analisamos dados que já guardamos para lhe prestar a conta: quando se registou, se fez uma primeira importação ou criou uma primeira conta e quando, se voltou a iniciar sessão nos primeiros dias e se o período experimental passou a um plano pago. Usamos apenas a nossa própria base de dados, sem serviços de rastreio de terceiros. Olhamos só para números semanais agregados, não para agregados individuais, e não os partilhamos.

Fundamento jurídico: art. 6.º, n.º 1, al. f), do RGPD; o nosso interesse legítimo é melhorar o produto. Conservação: a dos dados de conta subjacentes; os números semanais não contêm dados pessoais. Oposição: a qualquer momento por e-mail para legal@westara.io (art. 21.º do RGPD); excluímos então o seu agregado da análise.

22. Programa de recomendação («Recomendar a Westara»)

Pode recomendar a Westara com uma ligação pessoal. A ligação contém um código gerado ao acaso; não contém o seu nome nem o seu endereço de e-mail. Partilha a ligação, por exemplo pelo menu de partilha do dispositivo, pelo WhatsApp, pelo seu próprio programa de e-mail ou copiando-a. A Westara não envia mensagens por esse motivo. Não recebemos nomes nem contactos das pessoas a quem envia a ligação e não acedemos à sua lista de contactos.

Se alguém abrir a ligação, o código segue apenas no endereço da página (URL) e aparece de forma visível no campo «Código de convite» no registo. Não guardamos o código no dispositivo, nem em cookies, nem no armazenamento local, nem com tecnologia semelhante. Quem esvaziar o campo antes do registo não fica associado a uma recomendação.

Se alguém se registar com um código válido, guardamos o código, a ligação entre a conta ou o agregado que recomenda e a nova conta ou agregado, e o momento do registo. Assim atribuímos e contamos recomendações e evitamos abusos. Quem recomenda vê apenas quantos registos foram anotados através da ligação. Não vê o nome, o e-mail nem outros dados da pessoa convidada. Não mostramos à pessoa convidada quem a convidou. Os agregados ficam separados; uma recomendação não partilha dados do agregado nem dados financeiros.

O fundamento é o nosso interesse legítimo em atribuir recomendações, medir o seu efeito e evitar abusos (art. 6.º, n.º 1, alínea f, do RGPD). Não usamos para isso conteúdos do seu agregado. Pode opor-se a qualquer momento (art. 21.º do RGPD), como pessoa que recomenda ou como pessoa convidada, escrevendo para legal@westara.io. Apagamos então a ligação entre as contas.

Conservamos essa ligação enquanto as duas contas existirem. Se uma delas for apagada, apagamos a ligação nos prazos da secção 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.