Como protegemos o teu dinheiro e os teus dados

1.Em trânsito e em repouso

Em resumo: tudo viaja encriptado, é guardado encriptado e a chave fica sempre longe dos dados.

• Em trânsito. Cada ligação entre o teu dispositivo e o nosso servidor é encriptada (TLS). O navegador recebe cabeçalhos de segurança que impedem o carregamento de código alheio na página.
• Em repouso. Os campos pessoais — descritivos e comerciantes das transações, nomes de contas, dívidas e objetivos — são encriptados um a um, e não apenas o disco no seu conjunto. Uma cópia da base de dados em mãos erradas é, sem a chave, uma sequência ilegível.
• A chave, à parte. A chave de encriptação é guardada sempre num local diferente das cópias de segurança da base de dados. As próprias cópias também são encriptadas.
• Servidor na União Europeia. Os dados estão num centro de dados na Alemanha. A base de dados só é acessível a partir do próprio servidor da app, que funciona sem permissões de administrador; a partir da internet está fechada.

2.A tua conta

Em resumo: uma palavra-passe que ninguém consegue ler, um segundo fator e cada dispositivo à vista, com o seu próprio fim de sessão.

• Palavra-passe. Guardamos apenas a sua impressão digital de sentido único (bcrypt). Nem nós conseguimos saber a tua palavra-passe, apenas verificá-la.
• Autenticação de dois fatores. Ativa nas Definições os códigos de utilização única de uma app de autenticação (TOTP), e só com a palavra-passe já ninguém entra.
• Um dispositivo novo pede confirmação. Para entrar a partir de um dispositivo desconhecido é preciso um código que chega ao teu e-mail.
• Sessões por dispositivo. Nas Definições vês todos os dispositivos com sessão iniciada e podes terminar qualquer uma com um toque.
• No telemóvel, Face ID. A app para iPhone pede Face ID ou Touch ID depois de uma pausa, assim quem pegar no teu telemóvel não leva também o teu dinheiro.
• Sem tentativas às cegas. O início de sessão, o registo e a recuperação da palavra-passe têm um número limitado de tentativas, e nenhuma mensagem de erro revela se um e-mail está registado.

3.Acesso ao banco só de leitura

Em resumo: a tua palavra-passe do banco fica no teu banco, o acesso é só para leitura e retiras-o com um clique.

• Uma via licenciada. A ligação ao banco funciona através de um prestador licenciado na UE de serviços de informação sobre contas (PSD2), a mesma via que o teu próprio banco oferece a terceiros.
• Só leitura. Recebemos a lista de transações e o saldo. Fazer pagamentos, transferências ou alterações no teu banco fica fora do nosso alcance: a própria autorização de acesso não dá esse direito.
• A tua palavra-passe do banco fica no teu banco. Dás o consentimento no teu próprio banco e com os teus próprios meios, tal como ao confirmar um pagamento.
• Validade e revogação. O consentimento dura até 180 dias; depois, o banco pede-te que o confirmes de novo. Podes revogá-lo quando quiseres, com um clique aqui ou no teu banco.
• A sincronização acompanha o teu plano. Se uma subscrição terminar, a obtenção de dados novos para de imediato. As transações já obtidas continuam a ser tuas.

4.Sem rastreadores, eliminável com um clique

Em resumo: sem rastreadores de análise ou de publicidade de terceiros, os teus dados nunca são vendidos e podes eliminá-los todos com um clique.

• Sem rastreadores de terceiros. Sem Google Analytics, sem Meta Pixel, sem ferramentas de publicidade. Contamos as visitas nós próprios, no nosso servidor, sem cookies, e essas estatísticas não contêm nenhum dos teus dados financeiros.
• Nunca vendidos, sem anúncios. Os teus dados não são o nosso produto.
• Eliminados com um clique. Ao eliminar a tua conta, apagamos tudo o que guardamos sobre ti: transações, contas, objetivos e ligações bancárias.
• Cada ação de um administrador fica registada.
• Os dados do teu cartão nunca chegam até nós. Os pagamentos são tratados por um parceiro de pagamentos licenciado; nós só vemos que um pagamento foi feito.

5.Nas tuas mãos

Em resumo: tudo o que colocas podes retirar, como cópia ou como eliminação, quando quiseres e sem perguntas.

• Exportar. Nas Definições, com um clique, tens uma cópia completa dos teus dados num formato aberto (JSON): objetivos, categorias, transações, dívidas e limites.
• Eliminação com um clique. Ao eliminar a conta nas Definições, tudo é apagado de uma vez e para sempre: sem chamadas, sem e-mails, sem esperas. As cópias de segurança seguem o calendário descrito na política de privacidade.
• Um caminho gratuito sem banco. Se preferires não ligar um banco, tudo funciona com registos à mão e importação de extratos, sem limite de tempo e sem custos.

6.Face às maiores apps de orçamento

Em resumo: o padrão do setor é o nosso ponto de partida, e em vários pontos vamos mais longe.

As maiores apps de orçamento do mundo, com milhões de utilizadores, protegem os dados com a mesma receita: encriptação em trânsito e em disco, acesso ao banco através de um intermediário licenciado e só de leitura, autenticação de dois fatores e eliminação a pedido. Nenhuma encripta os dados de forma a que nem ela própria os consiga ler, porque então não funcionariam nem a sincronização com o banco, nem os relatórios, nem a recuperação da palavra-passe. A tabela mostra onde estamos ao mesmo nível e onde vamos mais longe.

7.Se encontrares uma vulnerabilidade

Escreve para support@groworth.xyz com «segurança» no assunto. Respondemos a todos os que comunicam de boa-fé e avisamos quem a encontrou quando a correção estiver publicada.

• Responsável pelo tratamento: SIA Appmeway, n.º de registo 40103588483, Mēness iela 16-8, Riga, LV-1013, Letónia
• Mais sobre o tratamento de dados: Política de privacidade