Resumo simples: usas tudo sem conta e, com conta, só guardamos o que pedires.
Podes usar todas as ferramentas e simuladores sem conta. Os valores que escreves nos simuladores ficam no teu browser. Só saem dele se falares com o assistente de IA ou carregares em «Explica-me este resultado»: nesses casos, a tua pergunta, ou os valores e o resultado dessa calculadora, seguem para um serviço de IA (a API da Anthropic, com o modelo Claude Haiku 5.5) que escreve a resposta (pontos 2.3 e 2.10). Se criares conta, guardamos o teu progresso (Perfil Financeiro e Percurso). As simulações e as conversas só ficam guardadas se tu pedires (pontos 2.8 e 2.9), com a explicação da IA incluída na simulação a não ser que desligues essa opção, e só recebes emails se o autorizares (ponto 2.7). No Consultório, se tiveres conta e fechares a semana, o teu resultado entra no Top global e no ranking total com um nome gerado pelo jogo, que não te identifica (ponto 2.11). Se aceitares as estatísticas, contamos visitas e cliques de forma anónima (ponto 3.3). Não vendemos dados nem fazemos publicidade. Na página da tua conta podes ver, descarregar e apagar tudo.
Responsável pelo Tratamento
O responsável pelo tratamento de dados é Rafael Faustino, a título individual, operador da Bíblia Financeira (projeto pessoal), domiciliado em Lisboa, Portugal.
Contacto: contacto@bibliafinanceira.pt
Dados Recolhidos
2.1 Dados que NÃO recolhemos de visitantes anónimos
Para qualquer visitante que utilize o website sem iniciar sessão (modo padrão anónimo), a Bíblia Financeira não recolhe nem armazena dados de conta ou contacto como:
- Nome, endereço de email ou qualquer outra informação pessoal identificável;
- Valores que escreves nos simuladores: os cálculos fazem-se no teu browser e não os enviamos, a não ser que carregues em «Explica-me este resultado» (ponto 2.10). Só os guardamos se tiveres conta e carregares em «Guardar simulação» (ponto 2.8);
- Dados de localização;
- Cookies de publicidade: não mostramos anúncios nem fazemos remarketing.
Mesmo sem conta, o teu endereço IP é visto pela Cloudflare, que aloja o site, e pela Google, porque o código do Firebase carrega em todas as páginas (pontos 2.5 e 4). Não guardamos estes endereços para te identificar.
2.2 Dados guardados localmente no teu browser
A Plataforma utiliza localStorage do teu browser para guardar preferências e estado de ferramentas interativas. Especificamente:
darkMode: Preferência de tema claro/escuro. Só fica guardada para as próximas visitas se aceitares a categoria «Preferências» no aviso de cookies; caso contrário só dura enquanto o separador estiver aberto (sessionStorage). Nunca transmitida.bf_quiz_result: Resultado do Quiz de Perfil Financeiro (arquétipo, scores por dimensão e análise gerada). Guardado para que possas retomar ou rever o teu resultado sem refazer o quiz. Sem conta, deixa de ser mostrado ao fim de 30 dias e fica guardado apenas no teu browser (o ficheiro só sai do dispositivo quando limpares os dados do site no browser). Com conta, é também guardado na tua conta (ver ponto 2.6) e deixa de ter prazo de validade: mantém-se até o apagares ou eliminares a conta. Não é utilizado para fins analíticos ou de perfilagem comercial. A forma como o resultado é gerado está descrita no ponto 2.3.bf_quiz_share_id · bf_quiz_share_ids: Código do último link de partilha e lista dos que já criaste (ver ponto 2.4), para os poderes reutilizar e para os revogarmos se eliminares a conta. Só existem se carregares em "Partilhar resultado".bf_percurso · bf_visitado: Passos do Percurso de Educação Financeira que concluíste e passos que já visitaste, para retomares onde ficaste.bf_game_state: Estado do Consultório diário (séries, pontuações e histórico recente, incluindo o texto dos conselhos que escreves), quando o jogo estiver disponível.bf_consultorio_wip · bf_consultorio_amigos: A conversa de um caso do Consultório que deixaste a meio e a tua liga de amigos (para cada amigo, a semana, os pontos e o perfil que vieram no link de desafio e o nome que lhe deres). Ficam só neste browser: não vão para a tua conta nem para nenhum servidor nosso. Saem quando tiras o amigo da liga, limpas os dados do site ou eliminas a conta.bf_free_msgs: Conta quantas das 5 mensagens gratuitas por dia do assistente de IA já usaste sem conta (no total, entre o assistente das páginas, o da Educação Financeira e as explicações dos resultados), para te sugerirmos entrar na conta para continuares.bf_signed_in · bf_backup_migrated_* · bf_session_doc_cache: Dados técnicos de sessão: um indicador de que tens sessão iniciada (evita que o resultado do quiz expire ao fim de 30 dias enquanto tiveres conta), uma cópia de segurança dos dados que tinhas no browser, criada quando os associas a uma conta, e uma cópia temporária (sessionStorage, até 10 minutos) dos dados da tua conta para as páginas carregarem sem repetir leituras à base de dados. Ficam apenas no teu browser.Simuladores: Os simuladores não guardam nada no teu browser: os valores só existem em memória enquanto a página está aberta e só são enviados se carregares em «Explica-me este resultado» (ponto 2.10). Com conta, só vão para a tua conta se carregares em «Guardar simulação» (ponto 2.8), com a explicação da IA se a tiveres pedido e não desligares essa opção. Há uma exceção curta: se precisares de entrar para guardar e a Google te levar para outra página, guardamos os valores no separador (bf_sim_pending, em sessionStorage) até voltares e apagamo-los logo a seguir.Esta informação:
- Sem conta, permanece no teu próprio dispositivo;
- Só sai do teu dispositivo quando pedes uma coisa que a envie: o teu Percurso segue com as perguntas que fazes ao assistente na Educação Financeira (ponto 2.3) e o resultado do quiz segue quando carregas em «Partilhar resultado» (ponto 2.4) e, se jogares o Consultório com conta, a semana, os pontos e o perfil seguem quando fechas a semana (ponto 2.11). Com conta, os dados descritos no ponto 2.6 são sincronizados com a tua conta;
- Pode ser eliminada a qualquer momento através das definições do teu browser, ao reiniciar o quiz ou, se tiveres conta, ao eliminá-la.
2.3 Dados enviados para gerar a tua análise e as respostas do assistente
O Quiz de Perfil Financeiro, o assistente de IA (disponível em várias páginas do site) e o botão «Explica-me este resultado» das calculadoras funcionam de forma diferente dos simuladores, que calculam tudo no teu browser. Para escrever a análise do quiz, as respostas do assistente e as explicações dos resultados, enviamos o seguinte conteúdo à API da Anthropic (modelo Claude Haiku 5.5) no momento em que pedes o resultado, fazes uma pergunta ou carregas no botão da explicação:
- As 20 respostas dadas no Quiz de Perfil Financeiro, para gerar o texto de análise, os pontos fortes e os pontos cegos;
- A pergunta que escreves ao assistente de IA, as últimas mensagens da conversa (até 30, e cada pergunta tua com no máximo 800 caracteres), o caminho da página onde estás (por exemplo, /credito-habitacao/) e, na Educação Financeira, os passos do Percurso que já concluíste ou visitaste. O assistente é uma IA, não uma pessoa. Evita escrever dados pessoais (NIF, IBAN, palavras-passe) nas perguntas;
- Quando falas com o assistente a seguir ao resultado do quiz (reservado a quem tem conta), enviamos o teu perfil e as tuas pontuações junto com a conversa, para a resposta ter em conta o teu perfil.
- Quando carregas em «Explica-me este resultado» numa calculadora: os valores que escreveste nessa calculadora (o nome de cada campo e o valor), as linhas do resultado que ela mostra e o caminho da página. Só enviamos isto quando carregas no botão. Não vai o teu perfil, nem conversas, nem nada sobre a tua conta (ver ponto 2.10).
Este envio acontece apenas nesse momento e o conteúdo que enviamos ao serviço de IA da Anthropic não inclui nome, email nem identificador de conta. Com sessão iniciada, o pedido ao nosso servidor inclui também o token de autenticação da tua conta (que contém o identificador e o email da conta), que usamos só para confirmar que tens conta e aplicar os limites diários: sem conta, até 5 mensagens por dia (no total, entre o assistente das páginas, o da Educação Financeira e as explicações dos resultados); com conta, até 60 mensagens ou explicações e 10 análises do quiz por dia. O assistente do resultado do quiz exige conta. A análise, as respostas e as explicações são escritas por um sistema automático e não tomamos nenhuma decisão sobre ti com base nelas: são só texto para leres (ver o direito de não ficar sujeito a decisões automáticas, no ponto 5). Base legal: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD). O que o fornecedor faz com estes dados está descrito no ponto 4.
2.4 Partilha de resultados por link
Só quando carregas em "Partilhar resultado" no Quiz de Perfil Financeiro é que o teu resultado (arquétipo, scores e análise) fica guardado nos servidores da Cloudflare, associado a um código curto que passa a fazer parte do link gerado. Qualquer pessoa com esse link consegue aceder ao resultado associado a ele, durante um ano a partir da criação do link, findo o qual é eliminado automaticamente. Se quiseres que um link deixe de funcionar antes disso, contacta-nos pelo email na secção 9. Se tiveres sessão iniciada quando partilhas, o link fica associado à tua conta (só tu o podes revogar) e é revogado quando eliminas a conta. Se nunca carregares nesse botão, nada disto é guardado.
2.5 Dados de servidor (logs automáticos)
Como qualquer website, o servidor pode registar automaticamente informação técnica como endereço IP, browser utilizado, páginas visitadas e horário de acesso. Estes dados são utilizados exclusivamente para fins de segurança e manutenção técnica, são retidos apenas pelo prazo que a Cloudflare define para estes registos e não são usados para perfilagem comercial. Para limitar o uso gratuito do assistente de IA (incluindo as explicações dos resultados) e das partilhas, o nosso servidor guarda durante cerca de 24 horas contadores técnicos: um criado a partir do teu endereço IP com uma chave secreta nossa (não guardamos o IP em si) e, se tiveres sessão iniciada, um ligado ao identificador da tua conta. Servem só para aplicar os limites diários e um travão geral de segurança, e não são usados para nenhum outro fim (base: interesse legítimo em prevenir abusos, art. 6.º, n.º 1, al. f) do RGPD).
Além disso, o código do Firebase (da Google) é carregado de www.gstatic.com em todas as páginas, mesmo que não tenhas conta. Por isso a Google recebe o teu endereço IP e o teu browser quando abres uma página. Nós não recebemos nem guardamos esses dados.
2.6 Contas de Utilizador e Sincronização na Cloud
Se optares voluntariamente por criar conta ou iniciar sessão (atualmente através da tua conta Google):
- Finalidade: Sincronizar o teu progresso entre dispositivos; guardar as tuas simulações e, se aceitares, as tuas conversas; mostrar-te as ferramentas recomendadas para o teu perfil; suporte e resolução de problemas técnicos; e estatísticas feitas só com informação agregada e anónima, sem identificar ninguém (por exemplo, quantas pessoas têm cada perfil), para melhorar o site. Não usamos estes dados para publicidade nem os vendemos ou cedemos a terceiros.
- Quem acede: Apenas o responsável pelo tratamento, e só quando é necessário para operar o serviço, dar suporte ou garantir a segurança. As estatísticas são calculadas sobre dados agregados.
- Dados Armazenados na Conta: Endereço de email, nome e foto de perfil (se fornecidos via Google Sign-In), identificador único (UID), data da última atividade, resultado e histórico do Perfil Financeiro (incluindo as respostas ao quiz e os códigos dos links de partilha que tenhas criado), capítulos e passos concluídos no Percurso de Educação Financeira, e a tua preferência de emails com o registo da decisão (data, onde foi dada e texto mostrado). Se pedires, também as simulações que guardares, com a explicação da IA quando a tiveres pedido e a opção estiver ligada (ponto 2.8), a tua escolha sobre guardar essas explicações, e as conversas com o assistente (ponto 2.9). Quando o Consultório abrir, também o histórico recente dos teus casos (os últimos 60, incluindo o texto dos conselhos que escreveres).
- Base legal (RGPD, art. 6.º, n.º 1): Execução do serviço que pediste (al. b)): a conta, o progresso e as simulações que guardas (com a explicação, se a guardares). Consentimento (al. a)): as conversas guardadas (ponto 2.9) e os emails (ponto 2.7). Interesse legítimo (al. f)): estatísticas agregadas e anónimas, com direito de oposição.
- Conservação: Os dados da conta mantêm-se enquanto a conta existir. O resultado do Perfil Financeiro guardado na conta não expira, ao contrário da cópia local sem conta (30 dias). As conversas apagam-se sozinhas 12 meses depois da última mensagem e as simulações (com a explicação, se a tiverem) 24 meses depois da última alteração. Podes eliminar tudo a qualquer momento (ver ponto 5).
- Início de sessão sem conta: Uma conta só fica criada quando escolhes «Criar conta». Se usares «Iniciar sessão» com um email que ainda não tem conta, a autenticação da Google cria uma conta temporária que tentamos apagar de imediato, sem guardar dados nem migrar nada do teu browser. Se não conseguirmos (por exemplo, por falha de ligação), fica uma conta vazia que podes apagar ou pedir-nos para apagar.
- Fora da conta: O resultado que entra no Top global e no ranking total do Consultório não fica na tua conta, fica num servidor à parte (ponto 2.11). A liga de amigos fica só no teu browser (ponto 2.2).
2.7 Emails (opcional)
Só enviamos emails a quem o pedir. A opção aparece desligada por defeito e separada dos Termos quando crias conta; quem já tem conta é convidado a escolher uma vez no menu da conta (podes responder «Agora não» ou «Não voltar a perguntar»).
- Finalidade: Avisos de prazos fiscais e novidades da Bíblia Financeira. Sem publicidade de terceiros; não vendemos nem cedemos o teu email.
- Base de Licitude: Consentimento (RGPD Art. 6.º, n.º 1, al. a)) e Lei n.º 41/2004 (comunicações eletrónicas).
- O que guardamos: A tua escolha (ativado, desativado ou «não voltar a perguntar») e um registo de cada decisão: data e hora, onde foi dada (registo ou menu da conta), versão e texto que viste. Serve para provar o consentimento e para respeitar a tua escolha.
- Cancelar: A qualquer momento no menu da conta («Emails: Cancelar») ou por email, tão fácil como ativar; cada email traz também uma ligação para cancelar. Quem diz «Não voltar a perguntar» não volta a ser abordado; quem diz «Agora não» é convidado, no máximo, mais uma vez, passados 60 dias.
- Conservação: Enquanto a conta existir; é eliminado com a conta.
2.8 Simulações guardadas (opcional, só com conta)
Em cada simulador aparece o botão «Guardar simulação». Para guardar tens de ter sessão iniciada: se não tiveres, pedimos-te para entrares. Só guardamos se carregares nele.
- O que guardamos: o nome que dás à simulação, o simulador e os valores que escreveste nos campos. Os resultados não se guardam: são calculados de novo quando abres a simulação, com os valores em vigor nesse dia. A única exceção é a explicação da IA, descrita a seguir. Os valores podem ser dados pessoais (por exemplo, o teu salário) e só os usamos para te devolver a simulação.
- Explicação da IA (ligada por defeito): se pediste a explicação do resultado (ponto 2.10) e carregas em «Guardar simulação», guardamos também o texto dessa explicação e a data, porque a opção «Guardar também a explicação da IA» vem marcada. Esse texto fala do resultado que viste nesse dia e pode ter valores dele. Podes desmarcar a opção ao guardar, desligá-la para sempre na página da tua conta (secção «Os teus dados») e apagar só a explicação de uma simulação, mantendo a simulação. Se abrires depois a simulação e o resultado for o mesmo, mostramos a explicação guardada, sem gastar nenhuma resposta da IA. A base legal é a mesma da simulação.
- Onde e quantas: na tua conta (Cloud Firestore, da Google), numa área que só a tua conta consegue ler. Podes ter até 50 simulações.
- Quanto tempo: até as apagares, até 24 meses depois da última alteração, ou até eliminares a conta. A explicação guardada faz parte da simulação e segue o mesmo prazo.
- O que podes fazer: abrir a simulação no simulador, mudar-lhe o nome, apagá-la, ver e apagar só a explicação, descarregar as simulações em Excel (só os valores que escreveste) e guardar a lista em PDF (com as explicações guardadas), tudo na página da tua conta.
- Base legal: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD).
2.9 Conversas guardadas (opcional, só com conta e só se disseres que sim)
Se tens sessão iniciada e ainda não escolheste, quando fazes a primeira pergunta ao assistente da Educação Financeira ou do Perfil Financeiro perguntamos-te se queres guardar as tuas conversas na tua conta. Podes enviar a pergunta sem responder. Não há resposta pré-marcada. Se não responderes ou disseres que não, não guardamos nada.
- O que guardamos: as tuas perguntas e as respostas do assistente, em que assistente falaste (Educação Financeira ou Perfil Financeiro) e as datas. Se disseres que sim, guardamos a conversa que já estava a decorrer e as seguintes, no fim de cada resposta completa. Respostas de erro ou de limite não se guardam. O assistente pequeno que aparece no canto das outras páginas não guarda conversas.
- Quantas e quanto tempo: as últimas 20 conversas (a mais antiga é substituída), até 12 meses depois da última mensagem, ou até as apagares ou eliminares a conta.
- A tua escolha: guardamos a tua resposta (sim ou não, a data e a versão do texto que viste) na tua conta. Podes mudá-la quando quiseres na página da conta. Ao desligar, perguntamos-te se queres apagar as conversas que já estão guardadas.
- Base legal: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD). Podes retirá-lo quando quiseres, sem afetar o que foi feito antes.
- Dica: evita escrever dados pessoais (NIF, IBAN, palavras-passe) nas perguntas, estejas ou não a guardar as conversas.
2.10 Explicações dos resultados das calculadoras (opcional)
Em várias calculadoras (por exemplo, o salário líquido ou o crédito habitação) aparece o botão «Explica-me este resultado». Só enviamos alguma coisa quando carregas nele. A IA explica o resultado que a calculadora já calculou: não faz o cálculo nem decide nada por ti.
- O que enviamos: os valores que escreveste nessa calculadora (o nome de cada campo e o valor), as linhas do resultado que ela mostra e o caminho da página (por exemplo, /salario-liquido/). Os valores podem ser dados pessoais (por exemplo, o teu salário). Não enviamos o teu nome, o teu email, o identificador da conta, o teu perfil nem conversas. Com sessão iniciada, o pedido ao nosso servidor leva também o token de autenticação da conta, só para aplicar o limite diário (ponto 2.3).
- Quem escreve a explicação: o serviço de IA descrito no ponto 4 (API da Anthropic, modelo Claude Haiku 5.5). É um sistema automático: a explicação é só texto para leres, é uma estimativa educativa e pode ter erros. Confirma sempre nas fontes oficiais. Não tomamos nenhuma decisão sobre ti com base nela (ver ponto 5).
- Limite: conta para o mesmo limite diário do assistente (ponto 2.3). Se, com a página ainda aberta, pedires de novo a explicação para os mesmos valores e o mesmo resultado, mostramos a que já tens, sem enviar nada outra vez.
- No nosso servidor: não guardamos os valores nem a explicação. Ficam só os contadores técnicos dos limites (ponto 2.5) e a contagem anónima, sem o conteúdo, do número de explicações pedidas (ponto 3.3).
- Guardar: a explicação só fica guardada se tiveres conta e carregares em «Guardar simulação» (ponto 2.8). Nesse painel, a opção «Guardar também a explicação da IA» vem marcada por defeito: podes desmarcá-la ou desligá-la para sempre na página da tua conta (secção «Os teus dados»). Sem guardar, a explicação desaparece quando fechas a página.
- Base legal: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD).
2.11 Top global do Consultório e ranking total (só com conta)
O Consultório tem um Top global por semana e um ranking total, que soma os pontos de todas as semanas. Qualquer pessoa pode ver os dois, com ou sem conta. Só entra quem tem conta (Google, com o email verificado) e fecha a semana, e só conta a primeira vez de cada semana. Sem conta, vês a tua linha no sítio onde ficarias, nos dois, mas só tu a vês e nada é enviado.
- Quando só vês o Top ou o total: o teu browser pede ao nosso servidor do Top global a lista da semana ou, quando abres «Total», a do ranking total. Esse pedido não leva cookies nem nada sobre ti, e o servidor não o regista. Com sessão iniciada, leva o token de autenticação da conta (que contém o identificador e o email da conta), só para o servidor saber se já estás no Top, em que lugar e que semanas já tens lá.
- O que guardamos quando entras: a semana, os pontos, o perfil de jogo (por exemplo, «equilibrado»), um nome gerado pelo servidor (por exemplo, «Cofre Atento 21»; não vem do teu nome nem do teu email), o identificador da tua conta e o dia em que entraste, sem hora. O nome é o mesmo em todas as semanas e no total. Para o total guardamos ainda a soma dos teus pontos e o número de semanas, que o servidor calcula a partir das semanas que enviaste. O identificador serve só para ninguém entrar duas vezes na mesma semana, para te mostrar o teu lugar e para apagar tudo quando eliminas a conta, e nunca sai do servidor. Não guardamos o teu email, o teu nome, a tua foto nem o teu endereço IP (a Cloudflare vê-o, como em todo o site: ponto 2.5).
- O que os outros veem: os 10 melhores da semana, com o nome gerado, os pontos e o perfil, e quantos jogadores há. No total, os 10 melhores, com o nome gerado, os pontos e o número de semanas. Os nomes são gerados pelo jogo e não identificam ninguém.
- Os pontos: são calculados no teu browser. O servidor só recebe a semana, os pontos e o perfil, e confirma que fazem sentido. Não recebe as tuas respostas nem o texto dos conselhos que escreves. Se já tinhas semanas fechadas no teu browser que ainda não estão no Top, o site envia-as uma vez, quando abres o Consultório com a conta iniciada, com os mesmos três dados, para o total as contar.
- Onde e quanto tempo: numa base de dados da Cloudflare (D1), na União Europeia. Fica enquanto a tua conta existir.
- Apagar: ao eliminares a conta, os teus resultados (as semanas, o total e o nome gerado) saem do Top global antes de o teu início de sessão ser apagado. Se o servidor não responder, o site diz-te e podes tentar outra vez. Se quiseres sair do Top sem eliminares a conta, ou se já eliminaste a conta e o resultado ficou, escreve-nos (secção 9) e retiramo-lo. Para o encontrarmos depois de a conta ter desaparecido, diz-nos o nome que aparecia no Top.
- Base legal: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD): o Top e o total fazem parte do jogo e só entras se tiveres conta e fechares a semana.
Cookies e Armazenamento Local
A Bíblia Financeira utiliza três categorias de cookies/armazenamento local, todas descritas abaixo de forma transparente.
3.1 Estritamente Necessários
Necessários para o funcionamento básico do site. Não requerem consentimento.
bf_consent: Guarda a tua escolha de preferências de cookies (localStorage). Válido por 13 meses.zaraz-consent: Cookie técnico da Cloudflare (Zaraz) que lembra a tua escolha sobre as estatísticas. Serve para o bloqueio das ferramentas de estatísticas respeitar a tua escolha.Firebase (Google) e IndexedDB: O código do Firebase carrega em todas as páginas e cria no teu browser duas pequenas bases técnicas (firebase-heartbeat-database e firebaseLocalStorageDb), mesmo que não tenhas conta. Com sessão iniciada guarda também os dados técnicos da sessão (firebase:authUser:...) e uma cópia local dos dados da tua conta (firestore/...), para o site funcionar mesmo com a ligação lenta. Sem conta, só guardam dados técnicos do próprio Firebase (versão do código e data), nada sobre ti. Ao terminar sessão, apagamos do browser a cópia local dos dados da conta.3.2 Preferências
Guardam as tuas escolhas de personalização no browser quando interages com o site (por exemplo, ao mudar o tema). Só ficam guardadas para as próximas visitas se aceitares esta categoria no aviso de cookies.
darkMode: Preferência de tema claro/escuro. Só fica guardada para as próximas visitas se aceitares a categoria «Preferências» no aviso de cookies; caso contrário só dura enquanto o separador estiver aberto (sessionStorage). Nunca transmitida.Simuladores: Os valores que escreves nos simuladores existem apenas em memória enquanto a página está aberta. Não são guardados em localStorage e desaparecem quando fechas o separador. Com conta, só se carregares em «Guardar simulação» é que vão para a tua conta (ponto 2.8). O texto da explicação da IA também só existe em memória até o guardares com a simulação.3.3 Estatísticas & Análise
Se aceitares esta categoria, contamos como o site é usado de duas maneiras: com uma contagem nossa, feita na Cloudflare, e com o Google Analytics 4 (GA4).
Contagem própria (Cloudflare)
- O que contamos: que página abriste, se começaste uma ferramenta e se chegaste a um resultado, em que botões de ligação carregaste e para onde levam, se abriste o assistente, se começaste e acabaste o quiz (e que perfil saiu, sem as respostas) e se entraste ou criaste conta. Cada evento vem de uma lista fechada e leva, no máximo, três etiquetas dessa lista.
- O que nunca guardamos: o teu endereço IP, o teu browser, um código ou cookie que te siga entre visitas, os valores que escreves, o texto das perguntas, o teu email ou o identificador da conta. Por isso não sabemos quem és e só contamos eventos, não pessoas.
- Onde e quanto tempo: na base de estatísticas da Cloudflare (Workers Analytics Engine), durante 3 meses. Só o responsável pelo site vê os números, num painel protegido, e não os ligamos à tua conta.
- Se rejeitares: o teu browser não envia estes eventos. Continuamos a contar no servidor, sem identificadores, o que pedes ao servidor (como o número de mensagens ao assistente de IA, de explicações de resultados e de links de partilha criados) e os avisos de segurança que o teu browser envia quando bloqueia algo no site (guardamos só a página, a regra e o domínio em causa), porque é preciso para aplicar os limites diários e manter o serviço seguro (base: interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD).
- Sinal do browser: se o teu browser enviar o sinal «Global Privacy Control» ou «Não me rastrear», não enviamos estes eventos.
- Base legal dos eventos do browser: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD).
Google Analytics 4
- São recolhidos dados como páginas visitadas, duração da sessão, localização aproximada (país e cidade) e tipo de dispositivo e de browser;
- A Google indica que, no GA4, os endereços IP não são registados nem guardados (página da Google sobre endereços IP);
- Os dados são enviados para servidores da Google (EUA) ao abrigo do Data Privacy Framework EU-EUA;
- Não são utilizados para publicidade personalizada.
O GA4 é implementado através do Cloudflare Zaraz, um sistema de gestão de tags server-side da Cloudflare, Inc. Isto significa que o script do Google Analytics não é carregado diretamente no teu browser: os dados são primeiro processados nos servidores da Cloudflare e só depois encaminhados para a Google.
O prazo de retenção configurado no GA4 é de 14 meses, tanto para os dados dos eventos como para os dados associados ao teu browser, e neste segundo caso o prazo recomeça de cada vez que voltas ao site. Os relatórios agregados, que não identificam ninguém, não são afetados por este prazo. A transferência de dados para servidores da Google nos EUA é legitimada pelo EU-US Data Privacy Framework (DPF), ao abrigo de decisão de adequação nos termos do Art. 45.º do RGPD, estando a Google certificada nesse regime.
Consulta a Política de Privacidade da Google e as opções de exclusão do GA4.
Partilha de Dados com Terceiros
A Bíblia Financeira não vende nem partilha dados pessoais com fins comerciais. A Plataforma utiliza os seguintes serviços de terceiros:
Cloudflare, Inc. (Infraestrutura principal)
O site é alojado na Cloudflare Pages e utiliza a rede Cloudflare para DNS, CDN e segurança. Todo o tráfego passa pelos servidores da Cloudflare. Também correm na Cloudflare o nosso servidor do assistente de IA e das partilhas (Workers e KV), o do Top global do Consultório (Workers e uma base de dados D1, na União Europeia; ver ponto 2.11), a contagem anónima (Analytics Engine) e os resultados guardados através do botão "Partilhar resultado" (ver ponto 2.4). A Cloudflare trata dados em nome da Bíblia Financeira (é subcontratante, art. 28.º do RGPD) ao abrigo das suas políticas de privacidade e do Data Privacy Framework EU-EUA.
Cloudflare Zaraz (Gestão de tags server-side)
Sistema de gestão de tags da Cloudflare que processa eventos de análise nos servidores da Cloudflare antes de os encaminhar para ferramentas de terceiros como o Google Analytics. Melhora a privacidade ao evitar o carregamento direto de scripts de terceiros no browser.
Google Analytics 4
Estatísticas de utilização agregadas, apenas com consentimento. Implementado via Cloudflare Zaraz.
Anthropic API, modelo Claude Haiku 5.5 (Geração de respostas por IA)
Serviço que gera a análise do Quiz de Perfil Financeiro, as respostas do assistente de IA nas várias páginas do site e as explicações dos resultados das calculadoras, a partir do conteúdo descrito no ponto 2.3. Usamos a API comercial da Anthropic, ao abrigo dos Termos Comerciais da Anthropic. Para clientes no Espaço Económico Europeu, esses termos indicam como contratante a Anthropic Ireland, Limited. Dizem também que a Anthropic não pode treinar modelos com o conteúdo enviado através do serviço nem com as respostas geradas e incluem o Adendo de Tratamento de Dados, em que a Anthropic é subcontratante e trata os dados em nome da Bíblia Financeira.
A Anthropic indica que apaga automaticamente os pedidos e as respostas dos seus servidores no máximo 30 dias depois de os receber ou de os gerar, com exceções: o conteúdo que os sistemas automáticos de confiança e segurança assinalem como violação da Política de Utilização pode ficar guardado até 2 anos (e as pontuações de classificação desses sistemas até 7 anos), e a lei pode exigir que fique mais tempo (prazos de conservação).
Indica também que, por defeito, pode encaminhar o tráfego para países selecionados dos Estados Unidos, da Europa, da Ásia e da Austrália e que os dados ficam guardados nos Estados Unidos (onde ficam os servidores), e que pode tratar dados para fins internos, como revisão de segurança, apoio ao produto ou resposta a incidentes, em países onde ela ou as suas afiliadas operam. Por isso este tratamento envolve transferências para fora da União Europeia, que o Adendo enquadra com as Cláusulas Contratuais-Tipo da Comissão Europeia, na medida em que a lei de proteção de dados o exija.
Google Cloud / Firebase (Google Ireland Limited / Google LLC)
Serviço de autenticação e base de dados na nuvem (Cloud Firestore). O código do Firebase é carregado de www.gstatic.com (Google) em todas as páginas, por isso a Google vê o teu endereço IP e o teu browser quando abres uma página, mesmo sem conta; nós não guardamos esses dados. A base de dados reside em centros de dados na União Europeia (europe-west1). O serviço de gestão de identidades (Firebase Authentication) opera com transferências legítimas de metadados de autenticação para os Estados Unidos ao abrigo do EU-US Data Privacy Framework (DPF) (decisão de adequação nos termos do Art. 45.º do RGPD) e das Cláusulas Contratuais-Tipo da Comissão Europeia. A Google trata estes dados em nome da Bíblia Financeira (é subcontratante).
Fontes, ícones, estilos e bibliotecas (locais)
A tipografia Inter, os ícones Material Icons Outlined, o estilo do site (CSS), os gráficos (Chart.js) e a biblioteca de compressão (lz-string) são servidos pelo nosso próprio domínio, sem pedidos a servidores de terceiros. Nenhum IP ou dado é transmitido por causa deles.
Redes sociais (só se carregares)
Os botões de partilha do resultado do quiz abrem o WhatsApp, o X, o Facebook ou o LinkedIn numa janela nova (ou o menu de partilha do teu telemóvel). Só nessa altura é que essas empresas recebem dados, com o link que decidires partilhar. O site não carrega nenhum código delas.
Os Teus Direitos (RGPD)
Ao abrigo do RGPD, tens direito a:
Se navegares sem conta, não recolhemos o teu nome nem o teu email (os registos técnicos do ponto 2.5 aplicam-se sempre). Para exercer qualquer direito, escreve para contacto@bibliafinanceira.pt. Podemos pedir-te que confirmes que és tu (por exemplo, respondendo a partir do email da conta). Respondemos no prazo de um mês; se o pedido for complicado ou houver muitos, podemos prolongar por mais dois meses e avisamos-te.
Se tens conta, na página da tua conta tens botões para descarregar todos os teus dados num ficheiro JSON (portabilidade; inclui as explicações guardadas), descarregar as simulações em Excel (só os valores que escreveste), guardar a lista de simulações em PDF (com as explicações guardadas), ver e apagar cada conversa e cada simulação, ver e apagar só a explicação de uma simulação, mudar o nome das simulações (retificação) e ligar ou desligar o guardar conversas e o guardar explicações.
Para apagar a conta, usa «Eliminar Conta e Dados» no menu da conta (ou na página da conta). Apagamos as simulações e as conversas, o teu documento na base de dados, os links de partilha que ficaram ligados à tua conta, os teus resultados no Top global e no ranking total do Consultório e o teu login no Firebase Authentication, e limpamos os dados do site no teu browser. Se um passo falhar, o site diz-te e podes tentar outra vez. Não conseguimos apagar o que já está noutros sítios: os pedidos já feitos ao serviço de IA e os registos técnicos da Cloudflare seguem as regras desses fornecedores, e a Google pode ter cópias de segurança durante o prazo dela. Os links de partilha criados sem sessão iniciada não ficam ligados a nenhuma conta: para os apagar, escreve-nos com o link. Podes retirar qualquer consentimento (estatísticas, emails, guardar conversas) a qualquer momento, sem afetar o tratamento já feito.
Tens também o direito de apresentar reclamação junto da CNPD (www.cnpd.pt), a autoridade de controlo portuguesa em matéria de proteção de dados.
Menores de Idade
A Bíblia Financeira não é dirigida a menores de 16 anos. Para criar conta tens de confirmar que tens 16 anos ou mais, e o assistente de IA também não se destina a menores de 16 anos. As ferramentas e os guias são só informação e estão abertas a qualquer pessoa, mas não recolhemos intencionalmente dados de menores. Se achares que um menor nos deu dados, escreve-nos e apagamo-los.
Segurança
Adotamos medidas técnicas adequadas para proteger a informação. Todos os acessos usam HTTPS (ligação cifrada). O início de sessão é só com a conta Google, por isso não guardamos palavras-passe. O assistente de IA tem limites diários e um travão geral para evitar abusos. As regras da base de dados só deixam cada pessoa ler e escrever os seus próprios dados. Se houver uma violação de dados pessoais que te possa afetar, avisamos a CNPD no prazo de 72 horas e, se o risco para ti for elevado, avisamos-te também a ti (art. 33.º e 34.º do RGPD).
Alterações a Esta Política
Esta Política pode ser atualizada. A data de última atualização está sempre no topo desta página. Recomendamos que a vejas de vez em quando.
Contacto
Para questões relacionadas com privacidade e proteção de dados: contacto@bibliafinanceira.pt