Em resumo
- As suas finanças ficam guardadas num ficheiro no seu Mac, encriptado com a sua palavra-passe.
- A IPFA não envia nada à Apheresa. Não tem estatísticas, publicidade nem rastreio.
- Se o permitir, a IPFA pede câmbios e cotações a alguns serviços de câmbios e cotações. Estes recebem códigos de moeda, tickers e datas, nunca os seus montantes nem as suas contas.
- As transferências de extratos bancários só acontecem quando pede uma, e são feitas diretamente com o seu banco.
- Se escrever ao suporte por e-mail, usamos o seu e-mail apenas para lhe responder e eliminamo-lo no prazo de um mês.
Responsável pelo tratamento
A Apheresa Ltd é a responsável pelo tratamento dos dados pessoais que nos chegam, descritos em «O que a Apheresa recebe». Está registada em Inglaterra e no País de Gales com o número 17378598 e tem sede em Blackpool FY1 1RW, Reino Unido. Escreva-nos para info@apheresa.org.
O que a IPFA guarda no seu Mac, e o que envia a partir dele, fica nas suas mãos: a Apheresa não o pode ver.
O que a IPFA guarda no seu Mac
| O quê | Onde | Protegido por |
|---|---|---|
As suas finanças (o ficheiro .fmgr) |
Onde o guardar | Encriptação com a sua palavra-passe. É sempre exigida uma palavra-passe. |
| Cópias de segurança desse ficheiro | A pasta do ficheiro, ou uma pasta à sua escolha | A mesma encriptação. Se essa pasta for sincronizada com um serviço na nuvem, esse serviço guarda as cópias encriptadas. |
| Exportações (CSV, OFX, QIF e outras) | Onde as guardar | Nada. São ficheiros comuns. |
| Definições, a lista de ficheiros recentes, as pastas que autoriza a IPFA a usar, a disposição das janelas | A pasta própria da IPFA: ~/Library/ |
Permissões do macOS. Sem encriptação. Estes dados contêm nomes de ficheiros e de pastas, não as suas finanças. |
| Um registo do que a aplicação fez | A pasta própria da IPFA; até 5 MB, mais um ficheiro mais antigo | Permissões do macOS. Pode mencionar pastas, ficheiros, tickers e a mensagem de erro de um banco. Nunca contém palavras-passe, chaves nem montantes. |
As chaves de API que adicionar para um serviço de cotações são guardadas dentro do seu ficheiro encriptado.
O que sai do seu Mac
Câmbios e cotações
A IPFA pergunta da primeira vez que precisa de um câmbio ou de uma cotação. Nada é enviado antes de escolher Permitir. Pode desativar esta opção a qualquer momento: Definições → Chaves de API → Câmbios e cotações online → Desativado.
Quando está ativada, o seu Mac contacta diretamente estes serviços:
| Serviço | Usado para | O que recebe |
|---|---|---|
| Banco Central Europeu | Câmbios do euro | Apenas o seu endereço de internet |
| Frankfurter | Câmbios de outras moedas | Códigos de moeda e datas |
| Coinbase | Cotações de criptomoedas e alguns câmbios | Códigos de moeda e datas |
| ExchangeRate-API (com a sua chave) | Câmbios de outras moedas | A sua chave e um código de moeda |
| Finnhub (com a sua chave) | Cotações de ações dos EUA e setores | A sua chave e tickers |
| EODHD (com a sua chave) | Cotações de ações, fundos e criptomoedas | A sua chave, tickers e datas |
| financialdata.net (com a sua chave) | Cotações e valores de índices | A sua chave, tickers e datas |
Todos os serviços veem também o seu endereço de internet, como qualquer site. Uma data pode ser a de uma das suas transações, quando a IPFA precisa do câmbio ou da cotação desse dia. Um serviço para o qual adicionou uma chave pode associar os tickers que a IPFA consulta à conta que tem nesse serviço. Nenhum serviço recebe alguma vez as suas transações, montantes, saldos, quantidades, nomes de contas nem o seu ficheiro.
Transferências de extratos bancários
Só quando inicia uma transferência é que a IPFA se liga ao servidor do seu banco, no endereço guardado nessa ligação bancária. Envia o que o seu banco precisa para responder: o seu nome de utilizador, a palavra-passe ou o PIN que introduz para essa sessão, qualquer código de segurança ou resposta que o seu banco peça, os dados da sua conta, as datas que pediu e um identificador desta ligação. A IPFA nunca guarda a palavra-passe nem o PIN do seu banco. A política de privacidade do seu banco aplica-se ao que este recebe.
Ligações que abre
As ligações Sítio web, Política de privacidade e Apoio abrem ipfa.app no seu navegador. Como qualquer site, este vê a sua visita.
O que a Apheresa recebe
A própria IPFA não envia nada à Apheresa. Há duas outras formas de a informação nos chegar:
- Se escrever ao suporte por e-mail, recebemos o seu endereço de e-mail, o que escrever e os anexos que enviar. Usamo-los apenas para lhe responder: nunca para fins de marketing, e nunca o adicionamos a uma lista de distribuição. Eliminamo-los depois de tratado o seu pedido. O nosso fornecedor de alojamento guarda o nosso e-mail por nossa conta no Reino Unido.
- Se ativou a partilha com programadores de apps no macOS, a Apple pode partilhar connosco relatórios de falhas e estatísticas de utilização da App Store. Só os consultamos no App Store Connect da Apple, para encontrar e corrigir falhas, e nunca os descarregamos. A política de privacidade da Apple abrange o que contêm.
Terceiros
A IPFA não partilha nenhum dos seus dados com terceiros. Não contém código de estatísticas, publicidade ou rastreio, nem nenhum código de outra empresa que recolha dados. Os serviços acima recebem apenas o que cada pedido exige, diretamente do seu Mac. A Apheresa não tem nenhum acordo com eles. Cada um trata os pedidos que recebe ao abrigo da sua própria política de privacidade, publicada no respetivo site: ecb.europa.eu, frankfurter.dev, coinbase.com, exchangerate-api.com, finnhub.io, eodhd.com e financialdata.net.
Fundamento jurídico
Tratamos os e-mails enviados ao suporte, e consultamos os relatórios de falhas da Apple, com base nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD do Reino Unido e, para as pessoas na União Europeia, do RGPD da UE): responder aos seus pedidos, e encontrar e corrigir falhas na IPFA.
Nunca tem de nos fornecer dados pessoais: a IPFA funciona sem eles e, sem um endereço de e-mail, simplesmente não lhe podemos responder. Nenhuma decisão a seu respeito é tomada por meios automatizados.
Conservação e eliminação dos seus dados
Tudo o que a IPFA guarda está no seu Mac, por isso cabe-lhe a si decidir durante quanto tempo lá fica.
- Para eliminar as suas finanças, elimine o seu ficheiro
.fmgr, as respetivas cópias de segurança e quaisquer exportações. - Para remover definições, ficheiros recentes e registos, elimine
~/Library/. Eliminar apenas a aplicação não remove esta pasta.Containers/ org .apheresa .ipfa - Para parar todos os pedidos de câmbios e cotações, desative Câmbios e cotações online em Definições → Chaves de API.
- Para remover uma chave de API, use Remover em Definições → Chaves de API. As cópias de segurança mais antigas mantêm a chave até serem substituídas, por isso cancele ou renove também a chave junto do respetivo serviço.
Um serviço pode manter os próprios registos dos pedidos, como o seu endereço de internet. Informe-se sobre eles junto desse serviço.
Os e-mails enviados ao suporte são eliminados depois de tratado o seu pedido, no máximo um mês após a sua receção. Tem a sua própria cópia do que enviou. Enquanto não os eliminarmos, pode pedir-nos uma cópia do que guardamos. Faça o pedido a partir do mesmo endereço de e-mail, para sabermos que é seu.
Os relatórios de falhas e as estatísticas de utilização ficam no App Store Connect, e é a Apple que decide durante quanto tempo são conservados.
Os seus direitos
Onde quer que viva, pode perguntar-nos que dados pessoais temos sobre si e pedir-nos uma cópia deles, pedir-nos que os corrijamos, que os apaguemos ou que limitemos a sua utilização, opor-se a essa utilização, ou pedir-nos que lhos enviemos num formato que possa reutilizar. Escreva para info@apheresa.org a partir do endereço de e-mail a que o pedido diz respeito, para sabermos que é seu; não precisamos de mais nada para confirmar a sua identidade. Respondemos no prazo de um mês. Exercer estes direitos nunca altera a forma como lidamos consigo.
A maior parte do que a IPFA trata nunca nos chega. Está no seu Mac, onde pode, por si, vê-la, alterá-la e eliminá-la.
Se não estiver satisfeito com a forma como tratamos os seus dados, diga-nos primeiro em info@apheresa.org. Pode também apresentar reclamação ao Information Commissioner's Office (ico.org.uk), a autoridade britânica de proteção de dados, ou à autoridade de proteção de dados do seu país.
Califórnia
Nos últimos 12 meses, a Apheresa recolheu as seguintes categorias de informações pessoais, tal como o California Consumer Privacy Act as designa: identificadores (identifiers) — o seu endereço de e-mail — e tudo o mais que incluir numa mensagem, junto de si, para responder aos seus pedidos; e informações sobre a atividade na internet ou noutras redes eletrónicas (internet or other electronic network activity information) — relatórios de falhas e estatísticas de utilização da aplicação —, junto da Apple, se tiver optado por isso, para corrigir falhas. Conservamos cada uma conforme descrito em «Conservação e eliminação dos seus dados». Divulgámo-las para uma finalidade empresarial apenas ao nosso fornecedor de alojamento, que guarda o nosso e-mail por nossa conta. Não vendemos nem partilhamos as informações pessoais de ninguém, incluindo as de pessoas com menos de 16 anos, e não recolhemos informações pessoais sensíveis (sensitive personal information): os dados de acesso ao seu banco seguem do seu Mac diretamente para o seu banco.
Tem o direito de saber o que recolhemos e como o usamos, e de pedir que seja apagado ou corrigido; faça o pedido conforme descrito acima. Não há venda nem partilha que precise de recusar. Um representante autorizado pode fazer o pedido em seu nome, com uma autorização assinada por si; podemos pedir-lhe que confirme o pedido a partir do seu próprio endereço de e-mail.
Ninguém, incluindo outras empresas, segue a sua atividade em diferentes sites ou ao longo do tempo através da IPFA ou de ipfa.app. Por isso, os sinais Do Not Track e Global Privacy Control não têm nada para desativar.
Austrália
Ao abrigo dos Princípios de Privacidade Australianos (Australian Privacy Principles): as informações pessoais que recolhemos, a forma como as recolhemos e guardamos, e porquê, estão descritas acima, e pode aceder-lhes e corrigi-las conforme descrito em «Os seus direitos». Para apresentar uma reclamação sobre a forma como as tratámos, escreva para info@apheresa.org; analisaremos a reclamação e responderemos no prazo de 30 dias. Se não ficar satisfeito, pode apresentar reclamação ao Office of the Australian Information Commissioner (oaic.gov.au). Guardamos as informações pessoais no Reino Unido, onde a Apheresa e o seu fornecedor de alojamento estão sediados, e não as divulgamos a ninguém noutro país.
Crianças
A IPFA não se destina a crianças e não recolhe nada de ninguém.
Alterações a esta política
Se esta política mudar, a nova versão será publicada aqui com uma nova data.