Política de Privacidade

Última atualização: 16 de outubro de 2026

Esta política explica que dados pessoais o Ryd – a aplicação para gerir despesas, orçamentos, património e despesas partilhadas – trata, porquê, durante quanto tempo e quais são os seus direitos. Aplica-se à aplicação em iPhone, iPad e Android e ao site ryd-app.it.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento é Dario Rossi, pessoa singular que desenvolve e gere o Ryd.

Para qualquer questão sobre privacidade ou para exercer os seus direitos, escreva para info@ryd-app.it.

2. Em resumo

• O Ryd não mostra publicidade, não o segue, não cria perfis comerciais e não vende os seus dados.
• Os seus dados são guardados numa base de dados cifrada no telemóvel. Se mantiver ativa a cópia na nuvem, é guardada uma cópia nos nossos servidores na União Europeia, para os poder usar em vários dispositivos e não os perder.
• Os ficheiros que importa (extratos bancários, ficheiros CSV ou Excel) são analisados apenas no seu dispositivo: o conteúdo não é enviado para nós nem para serviços externos de inteligência artificial.
• Pode exportar os seus dados e eliminar a conta a qualquer momento na aplicação.
• Se não usar o Ryd durante 60 dias seguidos, a cópia na nuvem é eliminada. Avisamos por e-mail 7 dias e 2 dias antes.

3. Que dados tratamos

3.1 Conta

• Endereço de e-mail e palavra-passe. A palavra-passe é guardada apenas em forma cifrada (hash) pelo sistema de autenticação: ninguém a consegue ler.
• Nome e apelido, se os indicar.
• Se iniciar sessão com a Apple ou a Google: o identificador da conta, o e-mail (incluindo o endereço anónimo da Apple, se optar por ocultar o seu) e o nome, se o partilhar.
• Códigos temporários enviados por e-mail para confirmar o acesso ou recuperar a palavra-passe.

3.2 Dados financeiros que introduz

• Contas e saldos, movimentos (despesas, receitas, transferências), categorias, etiquetas, notas e orçamentos.
• Investimentos e bens: títulos, quantidades, preços, compras e vendas, comissões, impostos, bens reais e respetivos eventos.
• Adiantamentos, créditos, lançamentos em partidas dobradas e amortizações.
• Recibos e anexos (fotografias ou PDF), se optar por adicioná-los.

Estes dados são introduzidos por si: o Ryd não se liga às suas contas bancárias nem acede ao seu banco.

3.3 Despesas partilhadas

• Grupos, membros, despesas, quotas e reembolsos.
• Os nomes (e, se quiser, um emoji) das pessoas que adiciona, mesmo que não usem o Ryd.
• Os dados para receber reembolsos, se os introduzir: IBAN, titular, banco, nome de utilizador Revolut, endereço PayPal. São mostrados aos membros dos seus grupos e a quem abrir um dos seus convites, para que lhe possam pagar.

Se participar num grupo através de um convite sem ter conta, tratamos o nome com que foi adicionado, os reembolsos que regista e os dados de pagamento que decidir introduzir.

Quando introduzir dados de outras pessoas (por exemplo o nome de um amigo num grupo), certifique-se de que o pode fazer e introduza apenas o necessário para dividir as despesas.

3.4 Comunicações de problemas

Quando envia uma comunicação (abanando o telemóvel ou em Definições › Comunicar um problema) tratamos:

• o texto que escreve;
• o ecrã em que se encontrava;
• o modelo do dispositivo, a versão do sistema operativo, a versão da aplicação e o tema;
• a data e o identificador da sua conta.

3.5 Dados técnicos

Quando a aplicação comunica com os nossos servidores, são registados, por segurança e para resolver problemas, o endereço IP, a data e hora, o tipo de pedido e o resultado. Não usamos estes dados para o seguir.

3.6 Dados que ficam apenas no seu dispositivo

• Base de dados da aplicação. Todos os seus dados são guardados no telemóvel numa base de dados cifrada. A chave é guardada no porta-chaves protegido do sistema.
• Importação de ficheiros. Os ficheiros que importa são lidos e interpretados no dispositivo, com o Apple Intelligence (quando disponível) ou com regras locais. O ficheiro não sai do telemóvel; só são guardados os movimentos que confirmar.
• Face ID, Touch ID e desbloqueio biométrico. São geridos pelo sistema operativo: o Ryd recebe apenas o resultado (bem-sucedido ou não) e nunca tem acesso aos seus dados biométricos.
• Preferências como o tema e o bloqueio.

3.7 O que não fazemos

• Não usamos publicidade, rastreamento nem ferramentas de análise do comportamento.
• Não lemos os seus contactos, a sua localização nem outras aplicações.
• Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si.
• Não vendemos nem cedemos os seus dados a terceiros.

4. Porque tratamos os dados e com que fundamento jurídico

• Prestar o serviço (conta, guardar e sincronizar dados, despesas partilhadas, convites, recuperação da palavra-passe): execução do contrato, ou seja, dos Termos de Utilização (art. 6.º, n.º 1, alínea b) do RGPD).
• Mostrar os seus dados de pagamento aos membros dos seus grupos: execução do contrato, por sua escolha. Pode apagar estes dados quando quiser.
• Tratar os dados das pessoas que adiciona aos grupos: interesse legítimo seu e dos outros membros em dividir as despesas (art. 6.º, n.º 1, alínea f)).
• Gerir comunicações e corrigir problemas: execução do contrato e interesse legítimo em melhorar a estabilidade da aplicação.
• Segurança, prevenção de abusos e registos técnicos: interesse legítimo em proteger o serviço e os seus dados.
• E-mails de serviço (confirmação da conta, códigos, avisos antes da eliminação por inatividade, alterações importantes a esta política): execução do contrato. Não enviamos e-mails promocionais.
• Obrigações legais (por exemplo responder a pedidos das autoridades): cumprimento de uma obrigação legal (art. 6.º, n.º 1, alínea c)).

Quando nos baseamos no interesse legítimo, pode opor-se a qualquer momento escrevendo-nos.

5. Preços de mercado

Para atualizar o valor dos seus investimentos, os nossos servidores pedem os preços a fornecedores de dados de mercado (Yahoo Finance para ações e ETF, CoinGecko para criptomoedas). Enviamos apenas os símbolos dos títulos (por exemplo «AAPL»), sem qualquer dado que o identifique. Os pedidos partem dos nossos servidores, não do seu telemóvel.

6. Onde são guardados os dados e quem os trata

Os dados guardados na nuvem são conservados em servidores da Supabase num centro de dados na União Europeia (Frankfurt, Alemanha). A Supabase trata os dados por nossa conta como subcontratante, com base num contrato conforme ao art. 28.º do RGPD.

Outros destinatários:

• o fornecedor do serviço de e-mail, que envia em nosso nome os códigos de acesso e os avisos;
• a Apple e a Google, se iniciar sessão com a respetiva conta: tratam os dados como responsáveis independentes, segundo as suas próprias políticas;
• a Apple App Store e o Google Play, que gerem a transferência da aplicação como responsáveis independentes;
• as autoridades, apenas quando a lei o exija.

A Supabase é uma empresa sediada nos Estados Unidos e os seus técnicos podem aceder aos sistemas para assistência e manutenção. Nesses casos, a transferência está protegida pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e por medidas técnicas adicionais. O mesmo se aplica a qualquer outro fornecedor fora do Espaço Económico Europeu. Pode pedir-nos uma cópia das garantias escrevendo para info@ryd-app.it.

7. Durante quanto tempo conservamos os dados

• Conta e dados na nuvem: enquanto usar o Ryd.
• Inatividade: se durante 60 dias seguidos não iniciar sessão no Ryd a partir de nenhum dispositivo, a cópia dos seus dados na nuvem é eliminada. Avisamos por e-mail 7 dias e 2 dias antes. Basta abrir a aplicação para o evitar. No telemóvel, os dados mantêm-se enquanto a aplicação estiver instalada: se voltar a iniciar sessão, são novamente carregados na nuvem. A sua conta (e-mail e acesso) mantém-se ativa, para poder voltar quando quiser.
• Despesas partilhadas em caso de inatividade: os grupos, despesas e reembolsos partilhados com outras pessoas continuam disponíveis para os outros membros, porque são necessários para calcular os respetivos saldos.
• Eliminação da conta: os dados na nuvem são eliminados de imediato; o processo fica concluído em 30 dias. Os grupos que criou são eliminados com as respetivas despesas.
• Cópias de segurança técnicas do nosso fornecedor: são substituídas no prazo de 30 dias.
• Comunicações de problemas: até serem resolvidas ou encerradas; depois são eliminadas.
• Registos técnicos: durante pouco tempo, normalmente não mais de 90 dias.
• E-mails enviados ao apoio: o tempo necessário para responder e, no máximo, 2 anos.
• Dados no seu dispositivo: enquanto a aplicação estiver instalada ou até terminar a sessão. Se a cópia de segurança do dispositivo estiver ativa (iCloud, Google ou computador), a base de dados cifrada pode ser incluída segundo as definições do seu sistema.

8. Segurança

• As comunicações com os servidores são protegidas com HTTPS (TLS).
• No telemóvel, os dados estão numa base de dados cifrada (AES-256) e a aplicação pode ser bloqueada com Face ID, impressão digital ou código.
• No servidor, cada utilizador só acede aos seus próprios dados e aos dos grupos de que faz parte; os dados estão cifrados nos discos.
• Os dados na nuvem não estão cifrados ponto a ponto: estão protegidos por controlos de acesso, mas são tecnicamente legíveis pela infraestrutura que os aloja.

Nenhum sistema é 100% seguro. Em caso de violação que represente um risco para os seus direitos, informaremos o utilizador e a autoridade competente, como previsto na lei.

9. Os seus direitos

Nos termos do RGPD pode:

• aceder aos seus dados e obter uma cópia;
• retificá-los se estiverem incorretos;
• apagá-los;
• limitar o seu tratamento;
• recebê-los num formato estruturado e transmiti-los a terceiros (portabilidade): em Definições › Privacidade e segurança › Cópia completa, ou em Definições › Exportação;
• opor-se aos tratamentos baseados no interesse legítimo;
• apresentar reclamação à autoridade de controlo do país onde vive, trabalha ou onde considera que ocorreu a infração. Em Itália é o Garante per la protezione dei dati personali (www.garanteprivacy.it).

Para exercer os seus direitos, escreva para info@ryd-app.it a partir do endereço associado à sua conta. Respondemos no prazo de um mês e podemos pedir-lhe que confirme a sua identidade.

10. Eliminar a conta

Pode eliminar a conta e todos os dados em Definições › Privacidade e segurança › Eliminar conta. Se já não tiver a aplicação, siga as instruções em ryd-app.it/pt/delete-account.

11. Cópia na nuvem desativada

Em Definições › Privacidade e segurança pode desativar a cópia na nuvem: a partir daí, os seus dados financeiros ficam apenas no telemóvel e deixam de ser atualizados no servidor. O seu perfil (nome e dados de pagamento) e as pessoas que usa nos grupos continuam a ser sincronizados, porque são necessários às despesas partilhadas. A cópia já existente na nuvem mantém-se, sem atualizações, até eliminar a conta ou até se aplicar a eliminação por inatividade.

12. Menores

O Ryd destina-se a pessoas com pelo menos 18 anos. Não recolhemos conscientemente dados de menores. Se pensar que um menor nos forneceu dados, escreva-nos e iremos eliminá-los.

13. Alterações a esta política

Podemos atualizar esta política à medida que a aplicação ou a lei evoluem. Em caso de alterações importantes, avisamos na aplicação ou por e-mail antes de entrarem em vigor. A data no topo indica a última versão.

14. Contactos

Dario Rossi – info@ryd-app.it