Evenfolk — Política de Privacidade

Este documento é um rascunho e está a ser finalizado.

Data de entrada em vigor: 15 de outubro de 2026

Última atualização: 15 de outubro de 2026

1. Quem somos

Evenfolk («Evenfolk», «nós») é uma aplicação móvel para dividir despesas partilhadas e acompanhar quem deve a quem.

O responsável pelo tratamento dos seus dados pessoais é:

• a definir (o «Responsável pelo tratamento»)
• Morada: a definir
• Contacto: support@evenfolk.app

Esta política explica que dados pessoais recolhemos, para quê, durante quanto tempo os conservamos e que direitos tem.

2. Dados que recolhemos

Recolhemos apenas o que você, ou as pessoas com quem partilha despesas, introduzem na aplicação. Não compramos dados sobre si nem o seguimos noutras aplicações ou sites.

2.1 Dados da conta

Recolhidos no registo e ao editar o perfil.

2.2 Dados de pagamento que publica

O seu perfil pode conter dados de pagamento — por exemplo um link PayPal, um identificador Revolut ou Wise, um UPI ID, um IBAN ou um identificador bancário — para que quem lhe deve dinheiro o possa devolver.

São opcionais e publicados por si: você decide se os adiciona, e o que adicionar fica visível para os seus amigos e para os membros dos grupos que partilha. Não adicione dados que não queira mostrar a essas pessoas. Pode removê-los a qualquer momento na aplicação.

Nunca iniciamos, processamos, recebemos, detemos nem liquidamos qualquer pagamento. Quando acerta contas, a aplicação entrega os dados à sua própria aplicação bancária ou carteira digital, ou copia-os para a área de transferência. O dinheiro circula inteiramente fora do Evenfolk e não temos visibilidade sobre se, quando ou quanto pagou.

2.3 Conteúdo que cria

• Grupos que cria ou a que adere, e os respetivos membros
• Despesas: título, valor, moeda, data, categoria, notas, quem pagou e como o valor é dividido
• Acertos que regista
• Ligações de amizade, pedidos de amizade e códigos ou links de convite que gera
• Fotografias de recibos anexadas a uma despesa

As despesas e os saldos são partilhados por conceção: todos os membros de um grupo veem as suas despesas, quem pagou e a parte de cada pessoa.

2.4 Pedidos de apoio

Se reportar um problema a partir da aplicação, recebemos a sua mensagem, as capturas de ecrã anexadas e contexto técnico básico (versão da aplicação, modelo do dispositivo, versão do sistema operativo) para reproduzir o problema.

2.5 Permissões do dispositivo

• Biblioteca de fotografias / câmara — apenas quando anexa um recibo ou captura de ecrã. Acedemos às imagens que escolhe, nunca à biblioteca inteira.

Pode revogar estas permissões nas definições do dispositivo a qualquer momento; o resto da aplicação continua a funcionar.

2.6 Dados guardados apenas no seu dispositivo

Alguns dados nunca saem do telemóvel — por exemplo um acerto em curso, guardado para que não o perca ao mudar para a aplicação do banco. Desinstalar a aplicação remove-os.

Para continuar a funcionar sem ligação, a aplicação guarda também uma cópia do que viu por último — o seu perfil, grupos, saldos, despesas e atividade — e as despesas que adicionar sem ligação, com as fotos dos recibos, até chegarem aos nossos servidores. Estas cópias ficam no armazenamento privado da aplicação. Terminar sessão apaga-as, tal como desinstalar a aplicação.

2.7 O que NÃO recolhemos

• Não usamos SDK de publicidade nem identificadores publicitários.
• Não usamos análise de terceiros nem rastreio comportamental.
• Não acedemos aos seus contactos, localização, calendário, mensagens ou contas bancárias.
• Não vendemos nem alugamos dados pessoais e não os «partilhamos» para publicidade comportamental entre contextos, no sentido das leis de privacidade dos estados dos EUA.

3. Finalidades e fundamentos jurídicos

Para utilizadores no EEE e no Reino Unido, os nossos fundamentos ao abrigo do artigo 6.º do RGPD são:

Não realizamos decisões automatizadas nem definição de perfis com efeitos jurídicos ou similarmente significativos.

4. Com quem partilhamos os seus dados

4.1 Outros utilizadores

• Os membros de um grupo veem o seu nome apresentado, o seu avatar e todas as despesas, partes e acertos desse grupo.
• Os seus amigos veem o seu perfil e os dados de pagamento que publicou.
• Quem receber um link de convite ou código QR seu pode usá-lo para se ligar a si.

4.2 Prestadores de serviços (subcontratantes)

A lista é deliberadamente curta:

Cada subcontratante está vinculado por um acordo escrito de tratamento de dados e só pode atuar segundo as nossas instruções.

4.3 Divulgação legal

Podemos divulgar dados quando a lei o exija — decisão judicial válida ou pedido lícito de autoridade competente — ou quando seja necessário para declarar, exercer ou defender direitos em juízo, ou para proteger os direitos e a segurança dos nossos utilizadores.

4.4 Transmissão do negócio

Se o Evenfolk for vendido ou objeto de fusão, os seus dados poderão ser transferidos para o adquirente. Informá-lo-emos antes de tal acontecer e antes de se aplicar uma política de privacidade diferente.

5. Transferências internacionais

Os seus dados são armazenados em a definir. Quando os dados saem do EEE ou do Reino Unido, apoiamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (e no Adendo do Reino Unido, quando aplicável), juntamente com as garantias mantidas pelos nossos prestadores. Pode solicitar cópia dessas garantias em support@evenfolk.app.

6. Durante quanto tempo conservamos os dados

Após eliminar a sua conta, apagamos ou anonimizamos irreversivelmente os seus dados pessoais em a definir, exceto quando tenhamos de conservar algo para cumprir uma obrigação legal ou defender um direito.

6.1 Despesas partilhadas — um limite importante ao direito ao apagamento

O Evenfolk regista acordos financeiros entre várias pessoas. Uma despesa que adicionou é também o registo do que outros membros devem ou têm a receber. Se a apagássemos apenas a seu pedido, destruiríamos o registo de uma dívida que eles têm interesse legítimo em conservar.

Assim, quando elimina a sua conta:

• o seu perfil é removido e o seu nome e avatar deixam de ser apresentados;
• as suas entradas em grupos partilhados são anonimizadas em vez de apagadas — permanecem como um valor e uma parte atribuídos a um membro removido, para que os saldos dos restantes continuem corretos;
• os dados de grupos em que é o único membro são eliminados por completo.

Este é o nosso interesse legítimo e o dos restantes membros do grupo, nos termos do artigo 17.º, n.º 3, do RGPD. Se considerar que as suas circunstâncias prevalecem, escreva para support@evenfolk.app e avaliaremos o seu pedido individualmente.

7. Os seus direitos

Onde quer que viva, pode pedir-nos:

• Acesso — uma cópia dos dados pessoais que temos sobre si
• Retificação — corrigir o que estiver incorreto (quase tudo é editável na aplicação)
• Apagamento — eliminar a sua conta e dados, dentro dos limites do ponto 6.1
• Limitação do tratamento ou oposição ao tratamento baseado em interesse legítimo
• Portabilidade — receber os seus dados num formato estruturado e legível por máquina
• Retirar o consentimento a qualquer momento, sem afetar o tratamento já realizado

A maior parte está disponível na própria aplicação, em Definições. Para o restante, escreva para support@evenfolk.app. Respondemos no prazo de um mês; se o pedido for complexo, podemos prorrogar por mais dois meses, explicando porquê.

Se estiver no EEE ou no Reino Unido, tem ainda o direito de apresentar reclamação junto da sua autoridade de controlo. Se residir na Califórnia, dispõe dos direitos acima ao abrigo da CCPA/CPRA e não o discriminaremos por os exercer.

8. Segurança

• Todo o tráfego entre a aplicação e os nossos servidores é cifrado com TLS.
• As palavras-passe são guardadas apenas como hashes com sal; ninguém no Evenfolk as consegue ler.
• As imagens de recibos e os anexos de apoio residem em armazenamento privado, não acessível publicamente.
• O acesso à base de dados é regido por segurança ao nível da linha: a própria base garante que só pode ler registos que lhe pertencem ou que pertencem a grupos de que é membro.
• O acesso aos sistemas de produção é limitado a quem dele necessita.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar os seus dados pessoais e for suscetível de originar risco para os seus direitos, notificaremos a autoridade de controlo competente em 72 horas e informá-lo-emos quando a lei o exigir.

9. Crianças

O Evenfolk não se destina a menores de 16 anos. Não recolhemos conscientemente os seus dados pessoais. Se acredita que uma criança nos forneceu dados, escreva para support@evenfolk.app e eliminá-los-emos.

10. Alterações a esta política

Podemos atualizar esta política à medida que a aplicação evolui. A data da última atualização reflete sempre a versão em vigor. Se uma alteração afetar materialmente os seus direitos, informá-lo-emos na aplicação ou por e-mail antes de produzir efeitos.

11. Contacto

Questões, pedidos ou reclamações: support@evenfolk.app

a definir, a definir