Política de Privacidade

Última atualização: 14 de novembro de 2026

A Bumbershoot Labs («nós», «nos» ou «nosso») gere a aplicação móvel Budgette (o «Serviço»). Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as tuas informações quando utilizas o Serviço. Ao utilizares o Budgette, consentes nas práticas descritas nesta política.

1. Informações que recolhemos

Informações da conta

Quando crias uma conta, recolhemos o teu endereço de email e o teu nome. Se criares uma família, recolhemos também os nomes e as funções dos membros da família que adicionares. Os perfis das crianças são criados e geridos por um dos pais ou pelo tutor — as crianças não criam as suas próprias contas.

Dados familiares e financeiros

O Budgette armazena os montantes das mesadas, as categorias de orçamento e os registos de transações que crias na aplicação. Estes dados são utilizados exclusivamente para disponibilizar as funcionalidades do Serviço. O Budgette não se liga a contas bancárias reais, não processa dinheiro real nem armazena informações de cartões de pagamento. Os pagamentos das subscrições são processados integralmente pela Apple (App Store) ou pela Google (Google Play); recebemos apenas uma confirmação do estado da tua subscrição.

Dados do dispositivo, de utilização e de diagnóstico

Utilizamos o Google Firebase para compreender como a aplicação é utilizada e diagnosticar falhas, de modo a podermos melhorar o Serviço. Em concreto:

O Firebase Analytics recolhe eventos de utilização da aplicação (como os ecrãs visualizados e as funcionalidades utilizadas), o tipo de dispositivo, a versão do sistema operativo, a versão da aplicação, um identificador pseudónimo da instância da aplicação gerado pelo Firebase e uma localização aproximada inferida a partir do teu endereço IP (normalmente ao nível da cidade ou região). Não recolhe a tua localização exata.
O Firebase Crashlytics recolhe relatórios de falhas e informações de diagnóstico (como o estado do dispositivo, rastos da pilha de execução e a versão da aplicação no momento de uma falha) para podermos identificar e corrigir problemas de estabilidade.

Estes dados estão associados a um identificador pseudónimo do dispositivo ou da instalação e não estão associados à identidade da tua conta — não enviamos o teu nome nem o teu endereço de email para estes serviços. Não utilizamos identificadores de publicidade (como o IDFA da Apple) e não utilizamos estes dados para publicidade nem para rastreio entre aplicações. A recolha de dados de análise está totalmente desativada enquanto a aplicação está no modo de criança, e a aplicação Budgette para Apple Watch não inclui nenhum dos dois serviços Firebase (ver Privacidade das crianças abaixo). Para mais informações, consulta as informações de privacidade e segurança do Firebase e a Política de Privacidade da Google.

Tokens de notificações push

Se concederes permissões de notificação, recolhemos o token de notificações push do teu dispositivo para enviar notificações sobre depósitos de mesadas, transações e outras atividades. Podes desativar as notificações a qualquer momento nas definições do teu dispositivo ou no ecrã Definições da aplicação. Os tokens são removidos dos nossos servidores quando terminas sessão ou revogas as permissões de notificação.

Cookies e rastreio no site

O nosso site de divulgação (budgetteapp.com) utiliza cookies do Google Analytics para compreender como o site é utilizado e dois cookies para o aviso de cookies: um guarda a tua escolha e o outro guarda se a pergunta te é apresentada. Podes desativar o Google Analytics a qualquer momento em «Definições de cookies», no fundo de cada página. No EEE, no Reino Unido e na Suíça, só funciona se o aceitares no aviso de cookies (ver «Este site» abaixo). Não utilizamos cookies para publicidade nem para rastreio entre sites. A aplicação móvel não utiliza cookies.

2. Como utilizamos as tuas informações

Utilizamos as tuas informações para as seguintes finalidades:

Disponibilizar, operar e manter o Serviço
Autenticar a tua identidade e gerir a tua conta
Sincronizar os dados da tua família entre dispositivos
Enviar comunicações transacionais (por exemplo, códigos mágicos de início de sessão e notificações push)
Enviar lembretes ocasionais sobre a tua conta, como terminar a configuração da tua família. Cada lembrete inclui uma ligação para cancelar a receção destes lembretes, e esse cancelamento não afeta os códigos de início de sessão.
Responder a pedidos de apoio e comentários
Monitorizar e analisar tendências de utilização para melhorar o Serviço
Detetar, prevenir e resolver problemas técnicos ou situações de abuso

3. Fundamento jurídico para o tratamento

Tratamos os teus dados pessoais com os seguintes fundamentos jurídicos:

Contrato: Tratamento necessário para disponibilizar o Serviço em que te inscreveste (dados da conta, dados da família, sincronização).
Interesse legítimo: Tratamento para melhoria do produto, análise e segurança, desde que os nossos interesses não prevaleçam sobre os teus direitos.
Consentimento: Tratamento que exige a tua aceitação expressa, como as notificações push. Podes retirar o consentimento a qualquer momento.
Obrigação jurídica: Tratamento necessário para cumprir a legislação aplicável.

4. Partilha de dados e prestadores de serviços terceiros

Não vendemos, alugamos nem trocamos os teus dados pessoais. Podemos partilhar dados com as seguintes categorias de prestadores de serviços terceiros exclusivamente para operar o Serviço:

Alojamento na nuvem: Infraestrutura de servidores e alojamento de bases de dados.
Envio de emails: Serviços de email transacional (por exemplo, códigos de início de sessão, convites e lembretes sobre a conta).
Notificações push: Apple Push Notification service e Firebase Cloud Messaging, que enviam notificações da aplicação para o teu dispositivo.
Análise e diagnóstico: Google Firebase (Firebase Analytics e Crashlytics) para medir a utilização agregada da aplicação e diagnosticar falhas, conforme descrito na Secção 1. Não utilizamos estes serviços para publicidade nem para rastreio entre aplicações.
Processamento de pagamentos: A Apple App Store e o Google Play processam todos os pagamentos de subscrições. Não recebemos nem guardamos dados de cartões de pagamento.

Todos os prestadores estão vinculados por acordos de tratamento de dados e estão proibidos de utilizar os teus dados para fins próprios. Podemos também divulgar dados se tal for exigido por lei, por ordem judicial ou por uma autoridade governamental, ou para proteger os direitos, a segurança ou os bens da Bumbershoot Labs, dos nossos utilizadores ou do público.

5. Transferências internacionais de dados

Os teus dados podem ser transferidos para os Estados Unidos ou outros países onde os nossos prestadores de serviços operam, e aí tratados. Estes países podem ter leis de proteção de dados diferentes das da tua jurisdição. Ao utilizares o Serviço, consentes nessas transferências. Asseguramos que existem garantias adequadas junto de todos os prestadores para proteger os teus dados.

6. Privacidade das crianças

O Budgette foi concebido para famílias e pode ser utilizado por crianças sob a supervisão de um progenitor ou tutor. Cumprimos a Lei de Proteção da Privacidade das Crianças na Internet (COPPA) e as leis estaduais aplicáveis.

Só um progenitor ou tutor pode criar e gerir a conta familiar, incluindo os perfis das crianças.
As crianças não criam as suas próprias contas nem nos fornecem diretamente informações pessoais.
Os perfis das crianças contêm apenas um nome (escolhido pelo progenitor) e os dados da sua mesada e dos seus orçamentos — nenhuma outra informação pessoal ou de contacto sobre as crianças.
Um progenitor pode configurar o telemóvel, tablet ou Apple Watch da criança, aprovando-o a partir do seu próprio dispositivo. A criança não introduz qualquer endereço de email, palavra-passe ou outra informação. Para cada um destes dispositivos, guardamos apenas o tipo (por exemplo, iPhone, Android ou Apple Watch), quando foi emparelhado e quando foi utilizado pela última vez, para que o progenitor possa ver os dispositivos da criança e terminar as respetivas sessões a qualquer momento.
A aplicação para Apple Watch apenas mostra à criança os seus próprios saldos, objetivos e a próxima mesada; não permite alterar nada. Guarda no relógio uma cópia do que mostrou pela última vez, para poder abrir sem ligação, e apaga essa cópia quando se termina a sessão no relógio. Não inclui análise de utilização nem relatórios de falhas.
A recolha de dados de análise está desativada enquanto a aplicação está no modo de criança, pelo que não são recolhidos eventos de utilização de crianças. O Crashlytics pode registar dados anónimos de diagnóstico de falhas apenas para fins de estabilidade (permitidos ao abrigo da exceção de “apoio às operações internas” da COPPA) e nunca inclui o nome de uma criança nem outras informações pessoais.
Os pais podem consultar, alterar ou apagar os dados dos seus filhos a qualquer momento através da aplicação.
Os pais podem pedir que sejam apagados todos os dados das crianças, contactando-nos através de support@bumbershootlabs.com.

Se acreditas que recolhemos inadvertidamente informações de uma criança sem o devido consentimento parental, contacta-nos imediatamente e apagaremos essas informações sem demora.

7. Conservação de dados

Conservamos os teus dados enquanto a tua conta estiver ativa. Se apagares a tua conta, apagaremos os teus dados pessoais no prazo de 30 dias, exceto quando a conservação for exigida por lei ou para fins empresariais legítimos (por exemplo, resolver litígios ou fazer cumprir acordos). Os dados anonimizados e agregados que não permitam identificar-te podem ser conservados por tempo indeterminado para fins de análise.

8. Segurança dos dados

Utilizamos medidas técnicas e organizativas que seguem as práticas correntes do setor para proteger os teus dados, incluindo:

Ligações cifradas (TLS) para todos os dados em trânsito
Palavras-passe protegidas por funções de hash (nunca guardadas em texto simples)
Controlos de acesso baseados em funções que limitam o acesso interno aos dados
Revisões regulares da segurança da nossa infraestrutura

No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro. Não podemos garantir segurança absoluta.

9. Notificação de violação de dados

Em caso de violação de dados suscetível de resultar num risco para os teus direitos e liberdades, notificaremos os utilizadores afetados sem demora injustificada e, o mais tardar, dentro do prazo exigido pela legislação aplicável. Notificaremos também as autoridades de controlo competentes, conforme exigido.

10. Os teus direitos

Consoante a tua jurisdição, podes ter os seguintes direitos:

Acesso: Pede uma cópia dos dados pessoais que detemos sobre ti.
Retificação: Pede a retificação de dados inexatos ou incompletos.
Apagamento: Pede o apagamento dos teus dados pessoais.
Portabilidade: Pede os teus dados num formato estruturado e de leitura automática.
Oposição: Opõe-te ao tratamento baseado no interesse legítimo.
Limitação: Pede que limitemos a forma como tratamos os teus dados.
Retirada do consentimento: Quando o tratamento se baseia no consentimento, retira-o a qualquer momento, sem afetar o tratamento anterior.

Para exercer qualquer um destes direitos, contacta-nos através de support@bumbershootlabs.com. Responderemos no prazo de 30 dias (ou antes, se a legislação aplicável o exigir).

Direitos adicionais dos residentes na Califórnia (CCPA/CPRA)

Se resides na Califórnia, tens direitos adicionais ao abrigo da Lei de Privacidade dos Consumidores da Califórnia e da Lei dos Direitos de Privacidade da Califórnia:

Direito à informação: Podes pedir detalhes sobre as categorias e os elementos específicos de informações pessoais que recolhemos sobre ti.
Direito ao apagamento: Podes pedir o apagamento das tuas informações pessoais, sujeito a determinadas exceções.
Direito de oposição à venda: Não vendemos informações pessoais. Se isto mudar, disponibilizaremos um mecanismo de oposição à venda.
Direito à não discriminação: Não te discriminaremos por exerceres os teus direitos de privacidade.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificar-te-emos de alterações substanciais através da publicação da política atualizada na aplicação, da atualização da data de “Última atualização” acima e, quando adequado, do envio de uma notificação. A continuação da tua utilização do Serviço após a entrada em vigor das alterações constitui a aceitação da política revista.

12. Pessoas no Espaço Económico Europeu, no Reino Unido e na Suíça

Se vives no Espaço Económico Europeu (EEE), no Reino Unido ou na Suíça, o Regulamento Geral sobre a Proteção de Dados (RGPD), o RGPD do Reino Unido ou a Lei Federal Suíça sobre a Proteção de Dados conferem-te os direitos abaixo indicados. Esta secção complementa o resto desta política; em caso de divergência, esta secção aplica-se a ti.

Quem é responsável pelos teus dados

O responsável pelo tratamento dos teus dados pessoais é a Bumbershoot Labs LLC, Estados Unidos. Escreve-nos sobre qualquer assunto relacionado com os teus dados para privacy@bumbershootlabs.com.

Para que utilizamos os teus dados e o que nos permite fazê-lo

A tua conta, a tua família, as mesadas, os orçamentos, os objetivos e as transações; a sincronização destes dados entre dispositivos; o emparelhamento do dispositivo de uma criança; os códigos de acesso e o início de sessão com a Apple ou a Google. Necessário para prestar o Serviço que pediste (artigo 6.º, n.º 1, alínea b), contrato).
O estado da tua subscrição do Budgette Pro, que a Apple ou a Google nos comunica. Contrato (artigo 6.º, n.º 1, alínea b)).
Os nomes dos teus filhos e os dados das suas mesadas e orçamentos, que tu, enquanto progenitor ou tutor, introduzes. Necessário para prestar o Serviço que pediste em nome da tua família (artigo 6.º, n.º 1, alínea b)), e o nosso interesse legítimo em permitir que a tua família o utilize em conjunto (artigo 6.º, n.º 1, alínea f)). Consulta «Crianças» abaixo.
Emails de lembrete sobre a tua conta, como os que te lembram de terminar a configuração da tua família. O nosso interesse legítimo em ajudar-te a começar (artigo 6.º, n.º 1, alínea f)). Todos incluem uma ligação para cancelar a subscrição, e podes opor-te a qualquer momento.
Notificações push. O teu consentimento, dado no pedido de permissão do teu dispositivo (artigo 6.º, n.º 1, alínea a)). Podes retirá-lo nas definições do teu dispositivo.
Análise da utilização da app (Firebase Analytics). O teu consentimento (artigo 6.º, n.º 1, alínea a)). A app pede o teu consentimento na primeira vez que a abres, não recolhe nada até aceitares e permite-te alterar a tua resposta a qualquer momento nas Definições.
Relatórios de falhas (Firebase Crashlytics). O nosso interesse legítimo em manter a app a funcionar (artigo 6.º, n.º 1, alínea f)).
Resposta aos teus pedidos de apoio e comentários. Contrato, ou o nosso interesse legítimo em responder-te (artigo 6.º, n.º 1, alínea b) ou f)).
Manter o Serviço seguro e prevenir abusos; declarar ou defender direitos num processo judicial. O nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)).
Conservar os registos exigidos por lei. Obrigação jurídica (artigo 6.º, n.º 1, alínea c)).

É necessário um endereço de email para criar uma conta; sem ele, não podemos prestar o Serviço. Tudo o resto que introduzes fica ao teu critério. Não tomamos decisões sobre ti baseadas exclusivamente no tratamento automatizado, não definimos perfis de crianças e não utilizamos os teus dados nem os dos teus filhos para publicidade.

Crianças

Só um progenitor ou tutor pode criar uma família e adicionar-lhe crianças, e as crianças nunca se registam nem nos fornecem informações por iniciativa própria. Cada país define a idade abaixo da qual um progenitor tem de consentir na utilização de um serviço em linha por uma criança (por exemplo, 16 anos na Alemanha e na Irlanda, 15 em França, 14 em Itália e Espanha e 13 em Portugal). Como é o progenitor que cria e gere cada perfil de criança, é ele quem faz essa escolha pela criança. Um progenitor pode ver, alterar ou apagar os dados de uma criança na aplicação a qualquer momento, e pode terminar as sessões nos dispositivos da criança.

Quem recebe os teus dados

Recorremos a estes prestadores para operar o Serviço. Cada um trata dados apenas de acordo com as nossas instruções:

Google Cloud (Estados Unidos): os nossos servidores e a nossa base de dados.
Google Firebase (Estados Unidos): análise da utilização da aplicação, relatórios de falhas e, no Android, envio de notificações push (Firebase Cloud Messaging).
Resend (Estados Unidos): emails, como códigos de início de sessão e lembretes.
Cloudflare (Estados Unidos): alojamento deste site.

A Apple e a Google também recebem dados quando inicias sessão através delas ou compras uma subscrição nas suas lojas. Fazem-no enquanto responsáveis pelo tratamento independentes, ao abrigo das suas próprias políticas de privacidade. A Apple também envia notificações push para dispositivos Apple (Apple Push Notification service).

Transferências para fora do EEE e do Reino Unido

Nós e os nossos prestadores de serviços tratamos os teus dados nos Estados Unidos. A Google, a Resend e a Cloudflare estão, cada uma, certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, da sua extensão ao Reino Unido e do Quadro de Privacidade de Dados Suíça-EUA, e baseamo-nos nessas certificações. Se a certificação de um prestador de serviços caducar, ou se o Quadro deixar de se aplicar, utilizamos, em alternativa, as cláusulas contratuais-tipo da Comissão Europeia (com a adenda do Reino Unido). Podes pedir-nos uma cópia das garantias aplicáveis.

Durante quanto tempo conservamos os dados

Os dados da tua conta e da tua família: enquanto a tua conta existir. Quando eliminas a tua conta, eliminamos esses dados no prazo de 30 dias.
Um membro da família que removas: eliminado, juntamente com todos os dados da criança, assim que o removeres.
Análise de utilização da app: eventos de utilização individuais durante 2 meses, e dados associados ao identificador da instância da app durante um máximo de 14 meses. Depois disso, ficam apenas os totais, que não identificam ninguém.
Relatórios de falhas: 90 dias.
Emails de apoio: até 2 anos após a resolução do teu pedido.
Dados que temos de conservar por lei ou para a defesa de direitos em processos judiciais: apenas durante o tempo necessário para esse fim.

Os teus direitos

Tens o direito de aceder aos teus dados, de obter a sua retificação e o seu apagamento, de limitar a forma como os utilizamos, de os receber num formato portável e de te opores à sua utilização quando nos baseamos no interesse legítimo. Quando nos baseamos no teu consentimento, podes retirá-lo a qualquer momento; isso não afeta o que fizemos antes.

Podes exercer muitos destes direitos diretamente na app:

Corrige o teu nome, os nomes dos teus filhos e os dados da tua família nas Definições.
Elimina uma criança ou outro adulto em Membros da família, ou a tua conta inteira em Definições → Eliminar conta (ou no nosso site).
Termina a sessão nos dispositivos de uma criança a partir do perfil dessa criança.
Desativa os emails de lembrete através da ligação para cancelar a subscrição, e as notificações push nas definições do teu dispositivo.

Para qualquer outro pedido, incluindo uma cópia dos teus dados, envia um email para privacy@bumbershootlabs.com. É gratuito. Respondemos no prazo de 7 dias e concluímos o teu pedido no prazo de um mês, normalmente muito antes. Podemos pedir-te primeiro que confirmes que a conta é tua. Se um pedido for invulgarmente complexo, informamos-te, dentro desse mês, se precisarmos de mais tempo e porquê, nos termos permitidos por lei.

Reclamações

Podes apresentar uma reclamação à autoridade de proteção de dados do local onde vives ou trabalhas, ou onde pensas que o problema ocorreu. Na UE, o Comité Europeu para a Proteção de Dados disponibiliza uma lista de todas essas autoridades; no Reino Unido, a autoridade é o Information Commissioner’s Office. Agradecíamos que nos desses a oportunidade de resolver o problema primeiro.

Este site

O budgetteapp.com só utiliza o Google Analytics se deres o teu consentimento no aviso de cookies (artigo 6.º, n.º 1, alínea a), consentimento), e podes mudar de ideias a qualquer momento em «Definições de cookies», no fundo de cada página. Até dares o teu consentimento, o site não contacta nenhum serviço da Google: até os tipos de letra vêm do nosso próprio servidor. Um cookie guarda a tua escolha durante seis meses. O site determina onde estás a partir do país de origem da tua ligação, conforme comunicado pelo nosso fornecedor de alojamento, a Cloudflare; se não o conseguir determinar, pede o teu consentimento. Um segundo cookie guarda apenas se te é pedido consentimento (nunca o teu país), para que o site faça esta verificação uma vez por visita; o teu navegador elimina-o quando o fechas.

Traduções

Disponibilizamos esta política em várias línguas. Se uma tradução divergir da versão inglesa, prevalece a versão inglesa, na medida permitida pela lei do local onde vives.

13. Contacta-nos

Se tiveres dúvidas sobre esta Política de Privacidade ou quiseres exercer os teus direitos, contacta-nos através de:

Bumbershoot Labs
Email: support@bumbershootlabs.com