Política de Privacidade

Última atualização: 23 de julho de 2026

1. Responsável pelo tratamento

2. O princípio base: sem contas, local primeiro

A sharepot funciona sem conta de utilizador. Não há registo, nem endereço de e-mail, nem número de telefone, nem obrigação de usar o teu nome verdadeiro. Tudo o que introduzes na app (potes, despesas, saldos, nomes dos membros, categorias, orçamentos, lembretes) é guardado exclusivamente no teu dispositivo – enquanto não partilhares ativamente um pote online, nenhum destes dados sai do teu dispositivo.

A app não contém publicidade, nem rastreio, nem SDK de análise, e não cria perfis de utilização.

3. Sincronização em direto de potes partilhados (apenas se ativares «Partilhar online»)

Se ativares a partilha online de um pote (ou aderires a um pote partilhado por link, código QR ou código), o conteúdo desse pote é sincronizado através do nosso fornecedor de alojamento, para que todos os membros vejam o mesmo estado. São transferidos e guardados:

• Dados do pote: nome, símbolo, cor, moeda e definições do pote
• Despesas e pagamentos: títulos, montantes, datas, categoria (incluindo nomes de categorias próprias), quem pagou e quem participou
• Membros: os nomes de apresentação e cores de avatar escolhidos no pote
• Métodos de pagamento apenas se os libertares expressamente (ver ponto 4)
• um identificador de dispositivo anónimo gerado aleatoriamente (ID anónimo Supabase), que não está associado a nenhuma identidade real e que nós também não conseguimos associar
• um derivado criptográfico (hash) do código de adesão; o próprio código não é guardado

Finalidade: disponibilizar a função principal «pote partilhado» (sincronização entre os dispositivos dos membros).
Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (disponibilização da função que solicitas).

Alojamento/subcontratante: Supabase (projeto alojado na região da UE Europa Ocidental, Irlanda). Existe um contrato de subcontratação nos termos do art. 28.º do RGPD; os dados são tratados em servidores na União Europeia (Irlanda).

Importante: o conteúdo de um pote partilhado é visível para todos os membros desse pote. Quem conhecer o link ou o código de adesão pode aderir — partilha os links apenas com quem deve fazer parte.

4. Métodos de pagamento (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

As formas de pagamento guardadas no teu perfil permanecem localmente no teu dispositivo até que as partilhes ativamente num pote partilhado (ao acertar contas, para membros selecionados, ou através do interruptor «partilhar formas de pagamento automaticamente» do pote). Os dados partilhados (p. ex., nome PayPal.Me, IBAN e titular da conta) são transmitidos cifrados de ponta a ponta: são cifrados no teu dispositivo individualmente para cada membro selecionado e só podem ser decifrados no dispositivo desse membro – nem o servidor nem os outros membros os conseguem ler. Podes retirar a partilha por membro a qualquer momento; os dados cifrados são então removidos do pote partilhado.

A sharepot não processa pagamentos e não recebe dados bancários nem de transações. Se tocares num link de pagamento (p. ex. PayPal.Me), abre-se o respetivo serviço; a partir daí aplica-se a política de privacidade desse serviço.

5. Compras na app (Sharepot Pro)

As compras e subscrições são tratadas integralmente pela Apple através da App Store (StoreKit). Não recebemos dados de pagamento nem guardamos informações de compras em servidores próprios; a app verifica o estado da compra localmente através do framework da Apple. Aplica-se adicionalmente a política de privacidade da Apple.

6. Taxas de câmbio

Se registares uma despesa numa moeda estrangeira, a app obtém as taxas de câmbio atuais de uma API de câmbios (open.er-api.com). O pedido não contém dados pessoais nem conteúdos dos teus potes — apenas o código da moeda. Por razões técnicas, o fornecedor recebe o teu endereço IP (art. 6.º, n.º 1, alínea b) do RGPD; necessário para obter as taxas).

7. Câmara, scanner de recibos e códigos QR

A câmara só é usada quando a inicias ativamente — para digitalizar um código QR de adesão ou um recibo. O processamento (reconhecimento de texto do recibo, descodificação do QR) decorre inteiramente no teu dispositivo (Apple Vision/VisionKit). As imagens da câmara nunca são carregadas nem guardadas.

8. Lembretes e notificações

Os lembretes de pagamento que crias são guardados localmente no teu dispositivo através do framework Lembretes da Apple. Os avisos da app (p. ex. alguém pediu os teus métodos de pagamento) são notificações locais geradas pelo teu próprio dispositivo — não existe um serviço push com servidores nossos.

9. Conservação e eliminação

• Potes locais: existem apenas no teu dispositivo; eliminá-los na app remove-os definitivamente. Ao eliminar a app, todos os dados locais são removidos.
• Potes partilhados: «Eliminar este pote para todos» marca o pote e o seu conteúdo como eliminados no servidor; depois disso, nenhum dispositivo lhes pode aceder. As entradas eliminadas individualmente (despesas, pagamentos, membros) são igualmente removidas para todos os dispositivos.
• Os dados no servidor marcados como eliminados são removidos definitiva e irreversivelmente da base de dados por uma limpeza automática o mais tardar 90 dias após a eliminação.
• A pedido, para o endereço de contacto acima, eliminamos também antecipada e definitivamente os dados de potes guardados no servidor (indica o nome do pote e o período aproximado; como não temos contas, só conseguimos localizar os dados através dessas indicações).

10. Os teus direitos

Ao abrigo do RGPD tens direito de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição (art. 21.º). Contacta para isso o endereço acima. Nota: como a sharepot não tem contas e o identificador anónimo do dispositivo não é atribuível a uma pessoa, só conseguimos localizar dados no servidor com base nas informações que forneceres (p. ex. o nome do pote). Tens ainda o direito de apresentar reclamação a uma autoridade de controlo — a autoridade competente para nós é o Comissário de Berlim para a Proteção de Dados e a Liberdade de Informação.

11. Crianças

A sharepot não se dirige a crianças. A app não recolhe dados que nos permitam determinar a idade dos utilizadores.

12. Estatísticas do site (Cloudflare Web Analytics)

O nosso site é distribuído através da rede da Cloudflare, Inc. (EUA); nesse âmbito, a Cloudflare trata, como subcontratante, dados de ligação tecnicamente necessários (p. ex., o endereço IP). Para medição de audiência utilizamos o Cloudflare Web Analytics: sem cookies, sem fingerprinting e sem perfis de utilizador – vemos apenas números agregados, como visualizações de página, país e navegador. A base jurídica é o nosso interesse legítimo numa entrega segura e em estatísticas anónimas (art. 6.º, n.º 1, al. f) do RGPD); as transferências para os EUA baseiam-se no EU-US Data Privacy Framework.

13. Alterações a esta política

Atualizaremos esta política de privacidade quando a app ou o enquadramento legal mudarem. A versão atual está sempre disponível em sharepot.axeptdesign.com/privacy/pt.html; a data acima indica a versão.