← Tally

Privacidade e cookies

Última revisão: 3 de outubro de 2026.

Quem trata os dados

A aplicação é operada pelo responsável identificado no domínio onde está alojada. Para qualquer questão sobre os seus dados, use o contacto indicado nessa página.

Que dados guardamos

Do seu perfil: o identificador da conta, o nome, o email e o avatar, recebidos do fornecedor de identidade em cada entrada, e as suas preferências. Do seu uso: os agregados a que pertence, as contas, movimentos, categorias, orçamentos, projetos, objetivos, créditos e talões que registar, e um registo de auditoria de cada alteração (quem, quando, o valor anterior e o novo). Os talões são guardados sem metadados.

Para quê

Só para prestar o serviço: guardar o orçamento do seu agregado, partilhá-lo com os membros e enviar as notificações que pediu. Os dados financeiros não são usados para mais nada: não há publicidade, perfis de comportamento nem venda de dados.

Com quem

Com os membros do seu agregado, que veem as contas partilhadas e os respetivos movimentos. As contas pessoais só são vistas por si. Os emails de notificação são enviados por um serviço de email, e as notificações push passam pelo serviço de push do seu browser.

Onde

Em servidores na União Europeia, com a base de dados e os talões cifrados. No seu dispositivo fica só o mínimo para registar movimentos sem rede (nomes de contas e categorias, sem saldos), apagado quando sai da aplicação.

Durante quanto tempo

Enquanto tiver conta. O que vai para a reciclagem é apagado de vez ao fim de 30 dias. O registo de auditoria é guardado durante 2 anos. As cópias de segurança são guardadas durante 30 dias.

Cookies

Só cookies estritamente necessários: o da sessão, os da própria entrada (temporários) e os que guardam o idioma, o fuso horário, o tema e o agregado ativo. Não há cookies de estatísticas, de publicidade nem de terceiros, e por isso não é pedido consentimento.

Os seus direitos

Pode consultar e corrigir os seus dados na aplicação, exportá-los todos (Definições → Exportar os meus dados) e eliminar a conta (Definições → Eliminar a conta). Tem também o direito de apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

Segurança

As ligações são sempre cifradas (HTTPS). A entrada é feita pelo fornecedor de identidade, e a aplicação nunca vê a sua palavra-passe. Cada pedido é verificado no servidor, e as contas pessoais são isoladas na própria base de dados. A sessão bloqueia depois de um período sem atividade.