Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a FINAPRISM, sociedade por ações simplificada (SAS) francesa, registada na Conservatória do Registo Comercial de Paris sob o número SIREN 106820145 (SIRET da sede 10682014500014), com sede em 229 rue Saint-Honoré, 75001 Paris, França.

Contacto para qualquer questão relativa à proteção de dados: contact@finaprism.com.

1. Recolha de dados

No âmbito da utilização da aplicação FinaPrism, recolhemos as seguintes categorias de dados:

• Dados de identificação: endereço de e-mail, nome e apelido (fornecidos aquando da criação da conta).

• Dados financeiros: saldos de contas, histórico de transações, montantes, datas, descrições das operações. Estes dados são recolhidos por introdução manual ou por importação de documentos (extratos em PDF ou CSV, fotografias, capturas de ecrã, ficheiros de texto ou JSON, texto colado) e recibos que nos envia; o conteúdo destes documentos importados pode incluir o seu nome, números de conta e a totalidade das operações que contêm.

• Final do identificador da conta: após a importação de um extrato, conservamos apenas os 4 a 6 ÚLTIMOS caracteres do número de conta que consta do documento, de forma cifrada. Nunca o IBAN completo nem o nome do titular. Serve exclusivamente para reconhecer a conta nas suas importações seguintes, para que não tenha de a indicar de cada vez. É conservado enquanto a conta existir na aplicação, consta da exportação dos seus dados e pode ser apagado a qualquer momento na ficha da conta.

• Dados técnicos: modelo do dispositivo, versão do sistema operativo, identificadores únicos do dispositivo, dados de diagnóstico e desempenho.

• Dados de utilização: funcionalidades utilizadas, interações com a aplicação, preferências do utilizador, data da última abertura da aplicação, escolhas de receção de e-mails.

Não recolhemos dados bancários sensíveis como credenciais de acesso bancário ou palavras-passe.

O Serviço está reservado a pessoas com pelo menos 18 anos; não recolhemos conscientemente dados relativos a menores.

2. Utilização dos dados

Os dados recolhidos são utilizados para as seguintes finalidades:

• Prestação do serviço: visualização de saldos, histórico de transações, gestão de orçamentos, geração de gráficos e relatórios.

• Categorização e importação automáticas: utilizamos um tratamento automatizado fornecido pela Google para categorizar as suas transações, detetar comerciantes e extrair automaticamente as operações dos documentos que importa (extratos em PDF ou CSV, fotografias, capturas de ecrã, ficheiros de texto ou JSON, texto colado) e dos recibos que manda analisar. Para a categorização, apenas as descrições das operações são transmitidas. Para a importação de um documento, o conteúdo integral do documento que fornece é transmitido à Google para extrair os dados; esse conteúdo pode incluir dados identificativos (o seu nome, números de conta, a totalidade das operações do extrato). Este tratamento é necessário à execução do serviço que ativa por si próprio (a funcionalidade de importação/categorização) e não implica qualquer decisão automatizada que produza efeitos jurídicos ou o afete significativamente na aceção do artigo 22 do RGPD (pode corrigir manualmente qualquer categoria a qualquer momento). ⚠️ Anexar um comprovativo a um movimento não o transmite a ninguém: é apenas conservado. Um recibo só é enviado à Google se solicitar explicitamente a sua análise, ou se o capturar sem movimento associado — caso em que a extração É a função que está a acionar.

• Estimativa do preço de uma lista de compras: quando utiliza a ferramenta Compras, a aplicação estima o custo do seu cesto. Baseia-se primeiro nos SEUS próprios recibos analisados, num cálculo efetuado inteiramente no seu dispositivo, sem que qualquer dado saia dele. Para os artigos que desconhece, consulta um catálogo de preços médios por país que não contém quaisquer dados pessoais. ⚠️ A estimativa nunca transmite as suas listas propriamente ditas: a aplicação envia apenas palavras-chave normalizadas (por exemplo, «leite»), e o texto que efetivamente escreveu só é transmitido à Google num único caso — quando uma formulação nunca vista tem de ser reduzida a um nome de produto genérico: em princípio uma única vez, mas de novo enquanto não tiver podido ser aceite nem descartada (por exemplo, se o serviço não tiver respondido). Uma formulação que não designa um produto de mercearia é descartada: passa então a ser conservada apenas sob a forma de um resumo criptográfico irreversível, sem ligação à sua conta e sem que subsista qualquer texto legível. Os artigos relativos à saúde, à farmácia ou à higiene íntima são descartados quando a Google os reconhece como tais, no momento em que a respetiva formulação lhe é transmitida: não recebem então qualquer preço médio, não se tornam produtos do catálogo e a respetiva formulação é tratada como uma formulação descartada: conservada apenas sob a forma de um resumo criptográfico irreversível, sem ligação à sua conta. Uma formulação aceite nunca mais é transmitida, para nenhum utilizador; já uma formulação descartada pode voltar a ser transmitida depois de eliminada, ao fim de um ano.

• Melhoria do serviço: análise de desempenho, correção de bugs, desenvolvimento de novas funcionalidades.

• Suporte ao cliente: tratamento dos seus pedidos de assistência técnica.

• E-mails: e-mails necessários ao serviço, resumos semanal e mensal, lembretes de ausência e dicas da semana (secção 6).

• Obrigações legais: conservação de dados exigida por lei e resposta a pedidos das autoridades competentes.

As bases legais do tratamento são: execução do contrato (prestação do serviço, incluindo a categorização e importação automáticas que ativa, e e-mails necessários ao serviço), interesse legítimo (melhoria do serviço, resumos, lembretes de ausência, o e-mail de convite para registo enviado para o agregado e, no caso descrito na secção 6, dicas), consentimento (dicas, nos restantes casos) e obrigação legal.

3. Armazenamento e segurança

A FinaPrism implementa medidas de segurança de nível profissional para proteger os seus dados:

• Encriptação em trânsito: todas as comunicações entre a aplicação e os nossos servidores são encriptadas via TLS, na versão 1.3 por predefinição e 1.2 no mínimo.

• Encriptação de dados em repouso, nos nossos servidores: os dados armazenados são encriptados com Halite/libsodium, uma biblioteca de encriptação moderna, com encriptação autenticada de chave simétrica (XChaCha20 para a encriptação, BLAKE2b para a autenticação, segundo o esquema «encriptar e depois autenticar»).

• Encriptação de dados em repouso, no seu dispositivo: os dados financeiros, os comprovativos e as respetivas miniaturas são encriptados com AES-256-GCM antes de serem escritos no disco, além da proteção de ficheiros do iOS; a chave reside no Keychain.

• Armazenamento local seguro: os dados sensíveis no dispositivo são armazenados no Keychain iOS, o gestor de segredos seguro da Apple.

• Cópias de segurança encriptadas: todas as cópias de segurança são encriptadas antes do armazenamento.

• Autenticação: palavras-passe guardadas sob a forma de hash, possibilidade de iniciar sessão com a sua conta Apple ou Google, sessões de duração limitada revogadas em caso de reposição da palavra-passe.

• Infraestrutura segura: os nossos servidores estão alojados na Microsoft Azure na região France Central (União Europeia), fornecedor certificado ISO 27001, com firewalls, deteção de intrusão e vigilância contínua.

• Cookies: o website finaprism.com não utiliza cookies de medição de audiência nem rastreadores publicitários; apenas podem ser depositados cookies estritamente necessários ao seu funcionamento, sem consentimento exigido (artigo 82 da lei francesa de proteção de dados).

4. Serviços terceiros

Para fornecer determinadas funcionalidades, a FinaPrism recorre a subcontratantes cuidadosamente selecionados:

• Google (Google Ireland Limited / Google LLC) — tratamento automatizado: categorização de transações, deteção de comerciantes, extração de operações a partir dos documentos que importa (extratos em PDF ou CSV, fotografias, capturas de ecrã, ficheiros de texto ou JSON, texto colado) e dos recibos que manda analisar, e normalização dos artigos das suas listas de compras. Consoante a funcionalidade, são transmitidas apenas as descrições das operações ou dos artigos, ou o conteúdo integral do documento ou do recibo (importação de documentos, análise de recibos), que pode conter dados identificativos. A análise de um recibo transmite ainda os nomes das suas categorias personalizadas; ao adicionar um banco que não conste do nosso catálogo de bancos, é transmitido o nome que escreveu, a fim de encontrar o logótipo desse banco. Uma vez que a Google pode tratar estes dados fora da União Europeia (nomeadamente nos Estados Unidos), tais transferências são enquadradas por garantias adequadas nos termos do capítulo V do RGPD (cláusulas contratuais-tipo da Comissão Europeia e/ou certificação EU-US Data Privacy Framework); pode obter uma cópia dessas garantias mediante pedido para contact@finaprism.com.

• Google — preços médios de produtos de mercearia: este mesmo subcontratante intervém para reduzir a um nome de produto genérico a formulação de um artigo que o catálogo nunca encontrou e, em seguida, para estabelecer os preços médios por país a partir de fontes públicas da web. Apenas a primeira operação transporta texto escrito por si, e, em princípio, uma vez por formulação (uma formulação pode voltar a ser transmitida enquanto não tiver podido ser aceite nem descartada, ou, descartada, depois de eliminada ao fim de um ano); a segunda transmite apenas nomes de produtos genéricos e nenhum dado pessoal.

• Microsoft Azure (alojamento e envio de e-mails): alojamento da API e da base de dados na região France Central (União Europeia), fornecedor certificado ISO 27001; envio dos e-mails descritos na secção 6 através do serviço Azure Communication Services, cujos dados são armazenados na Europa.

• OVH SAS (alojamento do website, França).

• Apple (pagamentos, armazenamento e notificações): para a gestão de subscrições através da App Store, o armazenamento seguro via Keychain iOS e o encaminhamento das notificações push (serviço APNs), que podem conter o nome próprio do membro do agregado que o convida ou partilha uma conta consigo.

Todos os nossos subcontratantes estão vinculados por acordos de tratamento de dados conformes ao RGPD. Não autorizamos nenhum subcontratante a utilizar os seus dados para os seus próprios fins.

5. Partilha entre utilizadores (agregado familiar)

A subscrição Elite permite constituir um «agregado» que reúna até seis pessoas, cada uma com uma conta FinaPrism, para partilhar algumas das suas contas, orçamentos, objetivos de poupança e listas de compras. Esta partilha é uma divulgação dos seus dados pessoais a outro utilizador, que só a si cabe decidir e desencadear.

• O que é partilhado: nada por predefinição. Cada conta, orçamento, objetivo de poupança e lista de compras permanece privado até que o seu titular decida o contrário, um a um. Para cada um deles, indica nominalmente os membros que lhe podem aceder: os restantes membros do agregado não veem nada dele, ainda que pertençam ao mesmo agregado. Aderir a um agregado não partilha, por si só, qualquer dado.

• O que o outro membro vê de uma conta partilhada: a sua designação, o seu banco, o seu saldo e todo o histórico de movimentos, incluindo descritivos, montantes, datas, categorias e notas. Pode também criar, alterar e eliminar movimentos nessa conta. Não pode eliminar a própria conta.

• Quem fez o quê: numa conta partilhada, a aplicação indica quem registou um movimento e quem o alterou pela última vez, quando não é o titular da conta. É isso que responde a «quem pagou isto?» e permite nomear a pessoa quando duas alterações se cruzam. Apenas é conservado um identificador técnico: o nome próprio é reconstituído a partir da composição atual do agregado, de modo que alguém que saiu deixa de ser nomeado.

• O que o outro membro vê de uma conta de títulos partilhada: para além do que precede, a totalidade da carteira — cada título detido, o seu identificador, a quantidade, o preço de custo, o valor atual, a mais ou menos-valia, bem como o histórico de compras, vendas e dividendos. Pode igualmente acrescentar, modificar e eliminar títulos e movimentos. A carteira não tem uma definição de partilha própria: segue a da conta de títulos que a contém.

• O que o outro membro vê de um orçamento partilhado: a sua designação, o seu montante e o seu consumo. Um orçamento partilhado apenas contabiliza os movimentos das contas que o seu titular partilha: as despesas efetuadas em contas que mantém privadas nunca entram nele. Esse consumo é um TOTAL, nunca um detalhe — nenhum movimento e nenhuma conta são revelados — pelo que pode incluir uma conta que não esteja aberta a esse membro.

• O que o outro membro vê de um objetivo de poupança partilhado: a sua designação, o seu montante-alvo, o seu progresso e o histórico de reforços. Pode acrescentar reforços; só o titular pode eliminar o objetivo.

• O que o outro membro vê de uma lista de compras partilhada: a sua designação e o seu conteúdo — os artigos, as suas quantidades, os seus preços estimados, bem como as fotografias de artigos que lhe estão anexadas. Pode acrescentar, assinalar, alterar e eliminar artigos; só o titular pode eliminar a lista.

• Empréstimos, categorias, etiquetas e comprovativos: um empréstimo é visível para os membros que têm acesso à conta a que está associado, com os respetivos pormenores (nomeadamente capital, taxa de juro, prestações, credor, número de contrato, seguro, nota); se tiver sido partilhado com a definição antiga, é também visível para todo o agregado até que o seu titular desative essa definição. Os membros que veem um empréstimo também o podem alterar; só o seu titular o pode eliminar. Uma categoria personalizada ou uma etiqueta que o seu titular partilhe é visível para todos os membros do agregado. Os comprovativos anexados aos movimentos de uma conta partilhada (ficheiro e dados extraídos) são visíveis para os membros que têm acesso a essa conta.

• Convite: a pessoa convidada é identificada pelo seu endereço de e-mail. Se esse endereço corresponder a uma conta FinaPrism, o convite comunica à pessoa convidada o nome próprio e o endereço de e-mail de quem convida, para que a possa identificar antes de aceitar. Não é transmitido qualquer dado financeiro antes da aceitação. Se o endereço não corresponder a nenhuma conta, não é registado qualquer convite, uma vez que um convite exige uma conta: o endereço recebe apenas um e-mail que convida o seu titular a registar-se, com uma ligação para a App Store, que contém apenas o nome próprio de quem convida, nunca o seu endereço, e que pede para ignorar a mensagem caso não se conheça essa pessoa; após o registo, quem convida tem de renovar o convite. Um mesmo endereço recebe no máximo um e-mail deste tipo por dia e por pessoa que convida. A FinaPrism não regista esse endereço: apenas uma impressão digital do mesmo, que não permite lê-lo, é conservada durante um dia, para impedir envios repetidos; o endereço só figura nos registos técnicos de envio de e-mails (Azure Communication Services), conservados durante 30 dias, e, se o envio falhar, na nossa fila de envio, durante 30 dias no máximo.

• O que os membros veem uns dos outros: o nome próprio, o apelido e o endereço de e-mail de cada membro são visíveis para os outros membros do agregado, para que se possam identificar com certeza ao escolher com quem partilhar uma conta. O agregado mostra ainda, para cada membro: o seu plano de subscrição (gratuito, Premium ou Elite — é assim que se sabe quem fornece a subscrição de que o agregado beneficia), a data em que entrou no agregado, bem como o volume de armazenamento que os seus ficheiros ocupam e o volume que adicionou (apenas tamanhos em bytes, nunca o conteúdo nem a lista dos ficheiros). Não é comunicado qualquer outro dado de perfil (telefone, data de nascimento). Esta divulgação é recíproca e cessa com a saída do agregado.

• Fundamento jurídico: a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD), sendo a partilha em agregado uma funcionalidade da subscrição contratada, aplicada apenas por sua iniciativa.

• Fim da partilha: pode retirar a partilha de uma conta, remover um membro ou sair do agregado a qualquer momento. A partilha cessa de imediato e os nossos servidores solicitam ao dispositivo do outro membro que elimine a sua cópia local dos dados em causa.

⚠️ Limitação importante: não podemos garantir que a pessoa com quem partilhou uma conta não tenha guardado uma cópia por outra via (captura de ecrã, exportação, nota pessoal). Retirar a partilha impede qualquer acesso posterior, mas não apaga o que já foi consultado. Partilhe uma conta apenas com alguém a quem confie realmente o acesso ao seu histórico.

Os movimentos que um membro regista numa conta partilhada pertencem ao titular dessa conta e aí permanecem se esse membro sair do agregado. Se esse membro eliminar a sua conta FinaPrism, a ligação à sua pessoa é apagada e os movimentos são conservados, sem o seu nome, junto do titular da conta — para que o exercício do seu direito ao apagamento não destrua os dados financeiros de outra pessoa.

6. E-mails que lhe enviamos

A FinaPrism escreve-lhe para o endereço de e-mail associado à sua conta, utilizando o seu nome próprio e o idioma da aplicação. Estes e-mails são enviados pelo nosso subcontratante Microsoft (Azure Communication Services, ver secção 4). Nenhum deles indica um montante no assunto.

• E-mails necessários ao serviço: código de verificação do seu endereço no registo, reposição da palavra-passe, avisos de segurança (alteração da palavra-passe; alteração do endereço de e-mail, confirmada por um código enviado para o novo endereço e comunicada ao anterior), avisos de alteração dos Termos de uso e pré-avisos de eliminação de ficheiros (secção 8). Fundamento jurídico: a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD). Por serem indispensáveis ao funcionamento e à segurança da sua conta, não podem ser desativados. A estes junta-se o e-mail que convida a registar-se, enviado a pedido de um membro para um endereço sem conta FinaPrism que esse membro convida para o seu agregado (secção 5); fundamento jurídico: o interesse legítimo desse membro e da FinaPrism em permitir a partilha em agregado (artigo 6.º, n.º 1, alínea f), do RGPD).

• Resumos semanal e mensal: todas as segundas-feiras, um resumo da semana anterior; no dia 1 de cada mês, um resumo do mês anterior. Estão incluídos em todos os planos, incluindo o gratuito, e ativados por predefinição; no entanto, só são enviados depois de abrir uma versão da aplicação que permita configurá-los, salvo o que tiver escolhido numa versão anterior, enquanto beneficiar do plano Elite. São elaborados a partir dos seus movimentos do período (montantes, categorias, comerciantes) e, no resumo mensal, das suas contas, orçamentos e objetivos de poupança, limitando-se ao que vê na aplicação, incluindo as contas que um membro do seu agregado partilha consigo. Estes valores figuram no corpo do e-mail; são calculados no momento do envio e não são conservados, salvo num e-mail cujo envio tenha falhado (30 dias no máximo, ver abaixo). Não é enviado qualquer resumo relativo a um período sem movimentos. Fundamento jurídico: o nosso interesse legítimo em apresentar-lhe regularmente um resumo da sua atividade na aplicação (artigo 6.º, n.º 1, alínea f), do RGPD).

• Lembretes de ausência: um e-mail quando não abre a aplicação há 2 dias, um segundo ao fim de 7 dias e, depois, mais nada até voltar a abri-la. Ativados por predefinição, não contêm qualquer oferta comercial. Baseiam-se na data em que abriu a aplicação pela última vez, tal como a aplicação no-la comunica, e no facto de já figurarem contas ou movimentos na sua aplicação — nunca num montante. O primeiro lembrete de uma nova ausência nunca é enviado menos de 7 dias depois do lembrete anterior. Enquanto a sua versão da aplicação não comunicar essa data, não lhe é enviado qualquer lembrete. Fundamento jurídico: o nosso interesse legítimo em ajudá-lo a manter o seu acompanhamento em dia (artigo 6.º, n.º 1, alínea f), do RGPD).

• Dica da semana: todas as quintas-feiras, um e-mail que apresenta uma dica ou uma novidade da FinaPrism, incluindo as funcionalidades dos planos pagos Premium e Elite; trata-se, portanto, de prospeção comercial. Além dos dados acima referidos, utilizamos o seu progresso na série de dicas. As dicas não são escolhidas com base nos seus dados financeiros: seguem uma ordem fixa, a mesma para todos.

Fundamento jurídico das dicas: se criou a sua conta a partir de um ecrã que o informa sobre elas e lhe propõe uma caixa «Não receber dicas por e-mail», desmarcada por predefinição — o de registo —, e não a marcou, o envio baseia-se na exceção prevista no artigo L34-5 do Código francês dos correios e das comunicações eletrónicas para as pessoas que já são clientes: diz respeito apenas a serviços análogos prestados pela FinaPrism, e é-lhe oferecida a possibilidade de se opor no momento da recolha do seu endereço e em cada e-mail; na aceção do RGPD, baseia-se então no nosso interesse legítimo em dar a conhecer os nossos serviços aos nossos utilizadores (artigo 6.º, n.º 1, alínea f), do RGPD). Em todos os outros casos, nomeadamente se aceitou as dicas a partir da aplicação, o envio baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que pode retirar a qualquer momento, sem afetar a licitude dos envios anteriores. Se a sua conta foi criada sem esta informação, ou a partir do ecrã de início de sessão com a Apple ou a Google, não lhe é enviada qualquer dica até as aceitar na aplicação.

Como deixar de os receber: cada resumo, lembrete ou dica inclui uma ligação para deixar de o receber: a página que abre pede-lhe uma confirmação e, depois, deixa de lhe ser enviado esse tipo de e-mail, e apenas esse; pode também ativar ou desativar cada um deles nas definições da aplicação, e marcar a caixa «Não receber dicas por e-mail» ao iniciar sessão faz com que deixe de as receber. Deixar de os receber é gratuito e não exige qualquer justificação.

Conservação: os registos de envio (tipo de e-mail, período em causa, dica enviada, estado e motivo de uma eventual falha, datas), que não contêm qualquer dado financeiro, são conservados durante 6 meses. Um e-mail que não pôde ser enviado é conservado, no máximo, 30 dias na nossa fila de envio e, depois, eliminado. As suas escolhas de receção, a data da sua última resposta sobre as dicas, o seu progresso na série de dicas e a data em que abriu a aplicação pela última vez são conservados com a sua conta e eliminados com ela. A data e a origem do envio das dicas (registo sem oposição, ou aceitação dada à pergunta feita na aplicação ou nas definições) são conservadas enquanto as dicas se mantiverem ativadas e apagadas com a sua conta.

7. Os seus direitos segundo o RGPD

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), dispõe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (artigo 15): obter confirmação de que os seus dados estão a ser tratados e receber uma cópia.

• Direito de retificação (artigo 16): solicitar a correção de dados inexatos ou incompletos.

• Direito ao apagamento (artigo 17): solicitar a eliminação dos seus dados em determinados casos («direito a ser esquecido»).

• Direito à limitação do tratamento (artigo 18): restringir temporariamente a utilização dos seus dados.

• Direito à portabilidade (artigo 20): receber os seus dados num formato estruturado e transmiti-los a outro responsável pelo tratamento.

• Direito de oposição (artigo 21): opor-se, por motivos relacionados com a sua situação particular, aos tratamentos baseados no nosso interesse legítimo e, a qualquer momento e sem justificação, à prospeção comercial, incluindo as dicas por e-mail (secção 6).

• Direito de retirada do consentimento (artigo 7): retirar o seu consentimento a qualquer momento para os tratamentos baseados no mesmo.

• Diretrizes post-mortem (artigo 85 da lei francesa de proteção de dados): definir diretrizes sobre o destino dos seus dados após o seu falecimento.

Para exercer os seus direitos, contacte-nos em contact@finaprism.com. Responderemos no prazo máximo de um mês. Tem também o direito de apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados) ou da autoridade de controlo do seu país.

8. Conservação dos dados

Conservamos os seus dados pessoais apenas durante o período necessário para as finalidades para as quais foram recolhidos:

• Dados da conta: conservados durante toda a duração da sua conta ativa e eliminados no prazo de 30 dias após a eliminação da conta.

• Dados de transações: conservados durante a utilização da conta. Em caso de eliminação da conta, os dados são definitivamente apagados no prazo de 30 dias.

• Dados técnicos e de diagnóstico: conservados por um período máximo de 12 meses.

• E-mails: registos de envio conservados durante 6 meses; os restantes prazos são indicados na secção 6.

• Ficheiros anexados (comprovativos, fotografias de artigos): conservados enquanto a sua conta existir. Seis meses após o fim de uma subscrição, se o seu armazenamento continuar a exceder o limite do plano gratuito, apenas o EXCEDENTE de ficheiros é eliminado até voltar a ficar abaixo desse limite — primeiro as fotografias de artigos, depois os comprovativos, do mais recente para o mais antigo. É avisado por e-mail pelo menos um mês antes, e retomar uma subscrição repõe o seu espaço sem que qualquer ficheiro seja eliminado. Os seus movimentos, contas, orçamentos e listas nunca são afetados. Com a eliminação da sua conta, os seus ficheiros são eliminados; as respetivas cópias técnicas cifradas, guardadas para a recuperação após incidentes, são eliminadas automaticamente num prazo máximo de quatro meses.

• Documentos importados (extratos em PDF ou CSV, fotografias, capturas de ecrã, ficheiros de texto ou JSON, texto colado): eliminados logo que termina a respetiva análise. O resultado da análise fica depois a aguardar a sua verificação durante 72 horas, no máximo, sendo em seguida eliminado. As cópias técnicas cifradas destes documentos, guardadas para a recuperação após incidentes, são eliminadas automaticamente num prazo máximo de quatro meses.

• Catálogo de produtos de mercearia: este catálogo é comum a todos os utilizadores e não tem qualquer ligação à sua conta. Contém nomes de produtos genéricos, preços médios por país e, associadas a esses produtos, as palavras-chave normalizadas das formulações aceites. As formulações descartadas por não designarem um produto de mercearia ou por serem relativas à saúde, à farmácia ou à higiene íntima figuram nele apenas sob a forma de um resumo criptográfico irreversível e são eliminadas ao fim de um ano.

Em determinados casos, podemos ser obrigados a conservar alguns dados para cumprir obrigações legais (nomeadamente contabilísticas e fiscais). Esses dados são então arquivados e isolados do resto da base de dados.

Em caso de eliminação da sua conta, todos os seus dados pessoais são definitivamente apagados dos nossos sistemas, com exceção dos que devam ser conservados por razões legais e das cópias técnicas cifradas acima mencionadas, eliminadas nos prazos indicados.

9. Contacto

Para qualquer questão relativa à proteção dos seus dados pessoais ou para exercer os seus direitos, pode contactar-nos:

• Por e-mail: contact@finaprism.com

Se considerar que os seus direitos não foram respeitados, pode apresentar uma reclamação junto da CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — ou da autoridade de proteção de dados do seu país de residência.