Política de Privacidade

1. Quem somos

O responsável pelo tratamento dos dados descrito nesta Política de Privacidade é Charlie Ikai, que explora a Cindrus. Cindrus é um nome comercial, não uma pessoa jurídica autónoma.

• Charlie Ikai
• Nome comercial: Cindrus
• Morada: Deltavej 369, 9000 Aalborg, Dinamarca
• Contacto de privacidade: privacy@cindrus.com

Isto significa que o responsável pelo tratamento decide por que razão e de que forma os seus dados pessoais são tratados.

2. A versão resumida

Quando utiliza a Cindrus:

• recolhemos as informações necessárias para criar e gerir a sua conta;
• tratamos as informações financeiras que decide acrescentar à Cindrus;
• utilizamos essas informações para fornecer cálculos, acompanhamento e informações financeiras;
• tratamos informações técnicas e de segurança limitadas para manter a Cindrus segura;
• recorremos a prestadores de serviços quando necessário para operar a Cindrus;
• não vendemos os seus dados pessoais;
• não partilhamos as suas informações financeiras com bancos ou parceiros comerciais apenas por utilizar a Cindrus;
• quando importa um extrato de empréstimo, o ficheiro fica no seu dispositivo — o respetivo texto é lido no nosso servidor e nada é guardado;
• não utilizamos ferramentas de rastreamento analítico ou publicitário na aplicação – o nosso site cindrus.com só utiliza o Google Analytics com o teu consentimento;
• pode exportar os seus dados e eliminar a sua conta em Definições; e
• mantém todos os direitos que o RGPD lhe confere.

As secções seguintes explicam isto com mais pormenor.

3. Informações que nos fornece

Informações da conta

Quando cria e mantém uma conta Cindrus, tratamos:

• o seu nome;
• o seu endereço de e-mail;
• o seu idioma preferido;
• a sua residência fiscal;
• a sua moeda preferida;
• o seu ano de nascimento, se o indicar;
• uma imagem de perfil, se acrescentar uma;
• as preferências da conta, como ocultar montantes e a sua taxa de dedução de juros; e
• o estado da sua subscrição, quando existirem planos pagos.

Informações financeiras

Quando utiliza a Cindrus, pode optar por acrescentar informações sobre a sua situação financeira. Consoante as funcionalidades que utiliza, estas incluem:

• créditos à habitação e outros empréstimos;
• capitais em dívida, taxas de juro, prestações e condições dos empréstimos;
• imóveis e veículos;
• poupanças, ações, cripto e pensões;
• outras dívidas; e
• cálculos que guarda.

Tratamos estas informações porque é necessário para fornecer as funcionalidades da Cindrus que solicita. O nosso fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD: tratamento necessário para a execução do nosso contrato consigo ou para diligências pré-contratuais a seu pedido.

4. Para que utilizamos as suas informações financeiras

Utilizamos as informações financeiras que acrescenta à Cindrus para prestar o serviço. Isto inclui:

• mostrar a sua situação financeira;
• efetuar cálculos;
• comparar cenários financeiros;
• calcular custos ou poupanças estimados;
• acompanhar as taxas de juro dos seus empréstimos;
• identificar possíveis oportunidades de refinanciamento; e
• notificá-lo dessas oportunidades no sino dentro da Cindrus.

Não utilizamos as suas informações financeiras para fins não relacionados apenas por termos acesso a elas.

5. Importar um extrato de empréstimo

Pode importar valores de um extrato de empréstimo — um PDF, um documento Word ou uma imagem.

O ficheiro em si nunca sai do seu dispositivo. O seu navegador abre-o e lê o respetivo texto. No caso de documentos digitalizados e imagens, o reconhecimento de texto (OCR) também é executado no seu navegador.

O texto é depois enviado para o nosso servidor, que encontra nele os valores — como o capital em dívida e a taxa de juro — em memória e os devolve. Nem o ficheiro nem o texto são guardados: nem na nossa base de dados nem num registo. Isto é garantido por testes automatizados.

Só os valores que depois decidir guardar são armazenados na sua conta.

Se a leitura falhar, o erro que registamos indica onde falhou — não o que estava a ser lido.

O reconhecimento de texto utiliza a cópia do programa de reconhecimento da própria Cindrus: nada é obtido de terceiros enquanto o seu documento é lido.

Se mais tarde introduzirmos um processamento de documentos que funcione de outra forma, explicá-lo-emos antes de a funcionalidade ser utilizada e atualizaremos esta Política de Privacidade.

6. Informações técnicas

Quando utiliza a Cindrus, tratamos informações técnicas limitadas necessárias para operar e proteger o serviço.

Registos de sessão

Quando visita a Cindrus — também antes de iniciar sessão — o nosso servidor cria uma sessão. O registo de sessão contém um identificador de sessão, a conta com sessão iniciada e o momento em que esteve ativo pela última vez. Não contém o seu endereço IP nem a identificação do seu navegador.

Uma sessão expira após 120 minutos sem atividade e é depois apagada automaticamente, normalmente no prazo de poucas horas. Quando elimina a sua conta, as suas sessões são apagadas de imediato.

Limitação de tentativas repetidas

Para limitar tentativas repetidas — por exemplo, no início de sessão — guardamos durante alguns minutos um código de curta duração derivado do seu endereço IP.

Linhas de erro

Se um pedido ao nosso servidor web falhar, este escreve uma linha de erro: a hora, o endereço pedido, a identificação do seu navegador e outros dados técnicos que o seu navegador envia — e o seu endereço IP, encurtado de modo que só reste o início (por exemplo 87.60.0.0). Se o pedido era uma ligação de reposição da palavra-passe, o código e o endereço de e-mail nela contidos são substituídos antes de a linha ser escrita. Não mantemos qualquer registo das visitas normais. As linhas de erro são apagadas por volume, não por data: cada parte do nosso servidor guarda no máximo 30 MB de registo, e as linhas mais antigas são apagadas primeiro. São escritas muito poucas linhas de erro, pelo que isso pode demorar muito tempo — ainda não existe um prazo fixo de eliminação em dias; estamos a defini-lo, e esta secção indicá-lo-á.

O registo de erros da aplicação

Se algo correr mal dentro da própria Cindrus, a aplicação escreve uma mensagem de erro no seu próprio registo: o que correu mal e em que ponto do código aconteceu. Se uma consulta à nossa base de dados falhar, o registo indica qual era a consulta — não os valores que se destinava a guardar ou encontrar, como os seus montantes ou o seu endereço de e-mail. Isto é garantido por testes automatizados contra erros reais da base de dados. O registo de erros da aplicação é apagado ao fim de 14 dias. É limpo uma vez por dia, pelo que nada nele tem mais de 16 dias.

Logótipos de empresas

Junto aos títulos que adicionou, mostramos o logótipo da empresa. O seu navegador obtém-no diretamente da Logo.dev (img.logo.dev), tal como o serviço deles foi concebido. A Logo.dev recebe por isso o seu endereço IP e o identificador do título (o ISIN ou, para ações norte-americanas, o símbolo bolsista) — não o seu nome, as suas posições, montantes nem a página em que está. Os logótipos só são obtidos para títulos que tem na Cindrus, nunca para sugestões numa lista de pesquisa. Não lhes enviamos mais nada e não guardamos as imagens deles.

O nosso fundamento jurídico é a execução do nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD) ou o nosso interesse legítimo em operar e proteger a Cindrus (artigo 6.º, n.º 1, alínea f)).

7. Registo de segurança

Mantemos um registo de segurança das atividades relevantes para a segurança, como:

• inícios de sessão bem-sucedidos e falhados;
• alterações da palavra-passe;
• criação, alteração ou eliminação de empréstimos, ativos e cálculos;
• exportações de dados; e
• eliminação da conta.

O registo de segurança não contém montantes. Regista que um campo foi alterado, não para que valor foi alterado. Por exemplo, pode registar que um crédito à habitação foi alterado sem registar o capital em dívida anterior ou o novo.

O seu endereço IP não é guardado no registo de segurança como endereço, mas como um código que só pode ser comparado consigo próprio — para que inícios de sessão falhados repetidos possam ser reconhecidos sem guardar a sua proveniência.

A finalidade é detetar e investigar utilizações abusivas, proteger as contas, investigar incidentes de segurança e ajudar a responder a questões sobre a atividade de uma conta. O nosso fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo em manter a segurança e a integridade da Cindrus e proteger os nossos utilizadores.

As entradas do registo de segurança são conservadas durante 24 meses e depois apagadas automaticamente. Quando elimina a sua conta, tudo o que nelas remete para si é removido. O registo não pode ser editado, nem sequer por nós.

Pode ver as suas próprias entradas no ficheiro que descarrega em Definições.

8. Cookies e preferências locais

A Cindrus utiliza estes seis cookies. Todos são nossos:

• cindrus-session — mantém a sua sessão iniciada.
• XSRF-TOKEN — protege contra pedidos falsificados.
• NEXT_LOCALE — memoriza o idioma que escolheu. Só é definido quando escolhe um idioma por si próprio.
• cindrus_theme — memoriza o tema que escolheu.
• cindrus_hide_amounts — memoriza se oculta os montantes. A mesma escolha é também guardada no armazenamento local do seu navegador, com o mesmo nome.
• cindrus_lang_suggest_dismissed — memoriza que rejeitou uma sugestão de idioma.

Nenhum deles é utilizado para criar perfis publicitários, e nenhum é partilhado com ninguém.

Quando um cookie é tecnicamente necessário para o serviço que solicitou, ou apenas memoriza uma escolha que fez, consideramos que as regras aplicáveis em matéria de cookies não exigem consentimento — e é por isso que não o pedimos. Se alguma vez acrescentarmos rastreamento analítico, publicitário ou outro rastreamento não essencial, pediremos primeiro o consentimento.

9. Rastreamento analítico e publicitário

A aplicação Cindrus não utiliza serviços de análise de terceiros, ferramentas de rastreamento publicitário nem serviços de monitorização de erros. Nada de Google Analytics, nada de Meta Pixel. O nosso site cindrus.com só utiliza o Google Analytics se o permitires nas escolhas de cookies do site; sem esse consentimento, nada é carregado a partir da Google. Podes retirar o consentimento a qualquer momento nas definições de cookies no fundo de cindrus.com.

As nossas páginas não carregam scripts, tipos de letra ou imagens a partir de servidores de outras empresas — incluindo o programa de reconhecimento de texto.

Se isto mudar, atualizaremos esta Política de Privacidade e obteremos o consentimento, quando exigido, antes de utilizar rastreamento não essencial.

10. Pagamentos

O pagamento de uma subscrição é processado pelo nosso prestador de serviços de pagamento, a Stripe.

Os dados do cartão de pagamento são introduzidos junto da Stripe e não são guardados nos servidores da Cindrus. Guardaremos informações como a sua subscrição, o estado do pagamento, o montante, a moeda, a data do pagamento, a referência da Stripe ao pagamento e o que for necessário para a gestão da subscrição e a contabilidade.

Trataremos as informações de subscrição e de pagamento para executar o nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD) e as informações contabilísticas que somos legalmente obrigados a conservar ao abrigo do artigo 6.º, n.º 1, alínea c).

Os registos contabilísticos serão conservados durante o período exigido pela legislação contabilística dinamarquesa — 5 anos a contar do fim do exercício financeiro — mesmo que elimine a sua conta. As informações conservadas apenas em virtude de uma obrigação legal não são utilizadas como parte do seu perfil financeiro.

11. E-mails

A Cindrus envia o e-mail de reposição da palavra-passe quando o pede, e e-mails sobre a sua subscrição: a confirmação da encomenda quando inicia uma, e um aviso antes de terminar o seu período experimental.

Se acrescentarmos outros e-mails — como alertas de segurança ou notificações que tenha ativado — descrevê-los-emos primeiro aqui.

O nosso prestador de envio de e-mails é a Resend. Recebe o seu endereço de e-mail, o seu nome e o conteúdo da mensagem, para a poder entregar. O fundamento jurídico é a execução do nosso contrato consigo (artigo 6.º, n.º 1, alínea b), do RGPD).

12. Marketing

Hoje não enviamos comunicações de marketing. Criar uma conta Cindrus não constitui consentimento para receber comunicações de marketing.

Quando for exigido consentimento antes de enviarmos comunicações de marketing, pedi-lo-emos separadamente, e pode cancelar a subscrição a qualquer momento. Se tratarmos informações de marketing com base no consentimento, o fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada.

13. Os nossos prestadores de serviços

Utilizamos estes prestadores para operar a Cindrus:

• Hetzner — alojamento, base de dados e cópias de segurança. Os nossos servidores estão em Nuremberga e Falkenstein, na Alemanha.
• Resend — envio de e-mails.
• Stripe — processamento de pagamentos, quando existirem planos pagos.
• Logo.dev — logótipos de empresas para os títulos que tem; o seu navegador obtém-nos diretamente (endereço IP e identificador do título).

Quando um prestador atua como nosso subcontratante, só pode tratar dados pessoais de acordo com as nossas instruções e ao abrigo de um acordo de tratamento de dados. Alguns prestadores, incluindo os prestadores de serviços de pagamento, podem também atuar como responsáveis pelo tratamento independentes relativamente ao tratamento que efetuam para os seus próprios fins legais e operacionais.

14. Partilha das suas informações

Não vendemos os seus dados pessoais. Não fornecemos as suas informações financeiras pessoais a bancos, mutuantes ou outros parceiros comerciais apenas por ter uma conta Cindrus.

Podemos divulgar dados pessoais:

• a subcontratantes que nos ajudam a operar a Cindrus;
• quando nos pede especificamente que partilhemos informações com outro prestador;
• quando necessário para fornecer uma funcionalidade que solicita;
• quando exigido por lei;
• em resposta a uma ordem vinculativa de uma autoridade competente;
• quando necessário para declarar, exercer ou defender um direito num processo judicial; ou
• no âmbito de uma operação societária, sem prejuízo dos requisitos de proteção de dados aplicáveis.

Se a Cindrus introduzir funcionalidades que enviem as suas informações financeiras a bancos, mutuantes, intermediários ou outros prestadores financeiros a seu pedido, explicaremos claramente o que será partilhado antes de ser enviado.

15. Transferências internacionais de dados

Os nossos servidores e a nossa base de dados estão na Alemanha.

O nosso prestador de e-mail Resend está configurado para processar o envio para cindrus.com na UE (Irlanda).

Essa configuração abrange o envio em si — não necessariamente todos os acessos aos dados. A Resend é uma empresa norte-americana, e o apoio, a resolução de problemas e as cópias de segurança podem ainda envolver os Estados Unidos. Quando dados pessoais são transferidos para fora da UE/EEE, tem de existir um mecanismo de transferência adequado nos termos do RGPD — como uma decisão de adequação da Comissão Europeia (incluindo o EU-U.S. Data Privacy Framework, quando o destinatário estiver certificado) ou as cláusulas contratuais-tipo da Comissão, com quaisquer medidas adicionais necessárias.

O acordo de tratamento de dados com a Resend ainda não está em vigor, e é precisamente ele que tem de descrever isso. Indicaremos aqui o mecanismo assim que estiver.

Pode contactar privacy@cindrus.com para obter mais informações sobre as garantias relativas a uma determinada transferência.

16. Onde são guardados os seus dados financeiros

A base de dados de produção da Cindrus está alojada na Alemanha, na Hetzner em Nuremberga. Não está acessível a partir da internet.

O acesso é restrito e limitado ao necessário para operar, manter e proteger a Cindrus. Utilizamos medidas técnicas e organizativas destinadas a proteger a confidencialidade, a integridade e a disponibilidade das suas informações.

17. Cópias de segurança

Fazemos cópias de segurança da base de dados de seis em seis horas para que a Cindrus possa recuperar de falhas técnicas e incidentes graves. Uma cópia de segurança contém toda a base de dados — incluindo os registos de sessão descritos na secção 6.

Desde 6 de setembro de 2026, cada cópia de segurança é cifrada antes de sair do servidor, e o próprio servidor não a consegue decifrar.

As cópias de segurança feitas antes de 11 de setembro de 2026 contêm também os endereços IP e a identificação do navegador que os registos de sessão continham até então.

As cópias no servidor são apagadas ao fim de cerca de 30 dias. Uma cópia cifrada é também guardada num arquivo na Hetzner, na UE, fora do servidor. Esse arquivo ainda não apaga as cópias automaticamente. Estamos a definir um prazo máximo de conservação, e esta secção indicá-lo-á.

As cópias de segurança não cifradas de 9 de agosto a 6 de setembro de 2026, feitas antes de a cifragem ser introduzida, foram removidas do arquivo em 11 de setembro de 2026. Continuam a existir nos instantâneos (snapshots) do arquivo até 21 de setembro de 2026. Algumas delas estão também ainda no servidor; a última é removida em 8 de outubro de 2026.

A eliminação da sua conta remove de imediato os seus dados do sistema ativo. Estes permanecem nas cópias de segurança até estas serem apagadas. As cópias de segurança destinam-se à recuperação em caso de desastre: nunca restauramos uma única conta eliminada a partir de uma cópia de segurança.

18. Durante quanto tempo conservamos as suas informações

Não conservamos dados pessoais indefinidamente apenas porque um dia poderão ser úteis. Hoje:

• Dados da conta e dados financeiros — enquanto a sua conta existir; apagados quando a elimina.
• Texto de extratos importados — não é guardado de todo.
• Registos de sessão — até expirarem, normalmente apagados no prazo de poucas horas; de imediato quando elimina a sua conta.
• Registo de segurança — 24 meses.
• Linhas de erro no registo do servidor web — apagadas quando o registo atinge o seu limite de tamanho, começando pelas mais antigas; ainda sem prazo fixo em dias; em definição.
• O registo de erros da aplicação — 14 dias; limpo uma vez por dia, pelo que nada nele tem mais de 16 dias.
• Cópias de segurança — cerca de 30 dias no servidor. O arquivo externo: ainda sem eliminação automática; em definição.
• Informações de pagamento e contabilísticas, quando existirem planos pagos — conforme exigido pela legislação contabilística dinamarquesa.

Quando as informações tiverem de ser conservadas devido a um litígio judicial, a um incidente de segurança ou a uma obrigação legal, podem ser conservadas durante o tempo razoavelmente necessário para esse fim.

19. Eliminar a sua conta Cindrus

Pode eliminar a sua conta em Definições. A eliminação é imediata e não pode ser anulada.

Remove a sua conta e as suas informações financeiras do serviço ativo — os seus empréstimos, ativos, cálculos, preferências, os desejos que nos enviou e as suas sessões — exceto as informações que somos obrigados por lei a conservar.

Um desejo é texto livre e pode conter qualquer coisa — nomes, montantes, moradas. Por isso, não o conservamos de forma anonimizada: é apagado juntamente com a sua conta.

Os seus dados permanecem nas cópias de segurança até estas serem apagadas (secção 17). Nunca restauramos uma única conta eliminada a partir de uma cópia de segurança.

20. Informações anónimas

A Cindrus guarda algumas informações numa forma que já não pode ser associada a si:

• uma contagem das perguntas a que o nosso assistente não conseguiu responder; e
• valores agregados, como o número de contas.

Depois de as informações terem sido anonimizadas de forma efetiva e irreversível, deixam de ser dados pessoais nos termos do RGPD. Não descrevemos informações pseudonimizadas como anónimas se ainda tivermos uma forma realista de as voltar a associar a si.

21. Cálculos e informações automatizados

A Cindrus utiliza software para efetuar cálculos, comparações e acompanhamento financeiros. Isto pode resultar em informações automatizadas como «Os novos créditos estão abaixo da sua taxa» — «A taxa dos novos créditos do mesmo tipo esteve em [mês] [x] pontos percentuais abaixo da taxa de [nome do empréstimo].»

Trata-se de informação, destinada a ajudá-lo a compreender a sua situação financeira. A Cindrus não toma, através destes cálculos, uma decisão juridicamente vinculativa a seu respeito, como aprovar ou recusar um empréstimo — os bancos, mutuantes e outros terceiros tomam as suas próprias decisões segundo os seus próprios processos.

Se a Cindrus vier a introduzir um tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos na aceção do RGPD, prestaremos as informações adicionais e as garantias exigidas por lei.

22. Os seus direitos nos termos do RGPD

Consoante as circunstâncias, tem estes direitos:

• Acesso — perguntar que dados pessoais tratamos sobre si e receber uma cópia.
• Retificação — obter a correção de dados pessoais inexatos.
• Apagamento — obter o apagamento de dados pessoais quando o RGPD lhe confere esse direito.
• Limitação — obter a limitação de determinados tratamentos quando o RGPD o preveja.
• Oposição — opor-se ao tratamento baseado nos nossos interesses legítimos e, sempre, à comercialização direta.
• Portabilidade dos dados — receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, quando os requisitos do RGPD estiverem preenchidos.
• Retirada do consentimento — quando o tratamento se basear no consentimento, a qualquer momento, sem afetar o tratamento efetuado anteriormente.

Alguns destes direitos estão sujeitos a condições e exceções nos termos do RGPD.

23. Exportar os seus dados

Em Definições, pode descarregar um ficheiro com as informações associadas à sua conta.

Esta exportação em regime de autosserviço complementa — e não substitui — os seus direitos nos termos do RGPD. Pode sempre escrever para privacy@cindrus.com para exercer qualquer um deles.

24. Segurança

Utilizamos medidas técnicas e organizativas destinadas a proteger os dados pessoais contra o acesso não autorizado, a perda acidental, a divulgação ilícita, a alteração e a destruição. Incluem, quando adequado:

• controlos de acesso e acesso administrativo controlado;
• restrições de rede;
• cifragem em trânsito e das cópias de segurança;
• autenticação segura;
• cópias de segurança;
• registo de eventos de segurança;
• monitorização; e
• atualizações de software.

Nenhum sistema online pode garantir segurança absoluta, mas proteger a Cindrus e as informações que nos são confiadas é uma parte essencial da forma como trabalhamos.

25. Violações de dados

Se tomarmos conhecimento de uma violação de dados pessoais, avaliamo-la nos termos do RGPD. Quando legalmente exigido, notificamos a autoridade de controlo e, quando uma violação for suscetível de resultar num elevado risco para as pessoas afetadas, notificamo-las também.

26. Crianças

As subscrições pagas da Cindrus destinam-se a adultos com 18 ou mais anos. A Cindrus não foi concebida como um serviço financeiro para crianças. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança quando não o devíamos ter feito, tomaremos as medidas adequadas.

27. Alterações a esta Política de Privacidade

A Cindrus vai evoluir, e esta Política de Privacidade pode mudar com ela. Atualizaremos a data no topo quando fizermos alterações e, se uma alteração afetar materialmente a forma como tratamos os seus dados pessoais, daremos o aviso adequado antes de produzir efeitos, quando exigido.

28. Reclamações

Se tiver preocupações sobre a forma como tratamos os seus dados pessoais, contacte-nos primeiro através de privacy@cindrus.com, para que possamos averiguar.

Tem também o direito de apresentar reclamação à Autoridade Dinamarquesa de Proteção de Dados (Datatilsynet) ou a outra autoridade de controlo competente.

29. Contacto

As questões sobre privacidade ou sobre os seus dados pessoais podem ser enviadas para privacy@cindrus.com.

• Charlie Ikai
• Nome comercial: Cindrus

Os nossos princípios de privacidade

Queremos que a forma como a Cindrus trata os dados seja tão compreensível como as informações financeiras que apresentamos.

• Recolher o que precisamos.
• Explicar por que razão precisamos.
• Protegê-lo.
• Não o vender.
• Não partilhar dados financeiros só porque podemos.
• Dar aos utilizadores um controlo efetivo.
• Apagar os dados pessoais quando já não tivermos motivo para os conservar.

A inteligência financeira exige confiança. Pretendemos conquistá-la.