Política de Privacidade do Bolso

Última atualização: 13 de outubro de 2026 Versão: 1.3

Resumo em três pontos

1. O Bolso é uma app de finanças pessoais que funciona no teu iPhone, iPad e Mac. Não temos servidor próprio. Os teus dados ficam no teu dispositivo e, se ativares iCloud, na conta iCloud da tua Apple ID.
2. A app não faz tracking, não tem analytics e não vendemos dados. Não recebemos os teus dados financeiros, anexos ou preferências. A sincronização e a partilha que ativares usam os serviços iCloud/CloudKit da Apple (secção 3). O site público mede visitas sem cookies — está na secção 13, e não se aplica à app.
3. Tu controlas tudo. Podes exportar (com acesso Pro ou experimental válido), apagar, desativar a sincronização ou sair da partilha familiar a qualquer momento, sem precisar de nos contactar.

1. Quem somos

O Bolso é uma aplicação para iPhone, iPad e Mac mantida pela equipa por trás do Bolso, em Portugal.

Para qualquer questão sobre privacidade podes contactar-nos em privacy@getbolso.com (email público).

2. Que dados a app processa

A app trata os dados que introduzes e os dados técnicos necessários ao acesso experimental, às compras e à verificação de atualizações descritos abaixo.

2.1 Dados financeiros que introduzes

• Movimentos (registos de despesa, receita e transferências entre contas)
• Pagamentos agendados e recorrências
• Contas (nome, banco, saldo, moeda, ícone)
• Entidades (designação, contacto, NIB, notas)
• Categorias e subcategorias
• Orçamentos, alertas de orçamento e overrides mensais
• Despesas partilhadas (pagador, participantes, percentagens/valores)

2.2 Anexos (recibos)

• Cada movimento aceita até 5 anexos, com um máximo de 10 MB cada.
• As imagens são normalizadas para JPEG; PDFs são preservados.
• O reconhecimento de texto (OCR) corre inteiramente no teu dispositivo com a framework Vision da Apple, em português europeu e inglês. Os anexos nunca saem do teu dispositivo nem da tua conta iCloud.

2.3 Preferências locais

• Tema visual (claro/escuro/sistema)
• Dia de início do mês contabilístico
• Toggle de haptics
• Período de previsão preferido
• Última conta usada
• Nome de perfil (usado apenas para identificação em partilha familiar, se a ativares)

Estas preferências ficam sempre privadas ao teu dispositivo, mesmo quando ativas a partilha familiar.

2.4 Estado do acesso experimental

O acesso experimental de 7 dias é voluntário: só começa quando escolhes iniciá-lo na app e a ativação é confirmada. Usa uma janela comum à mesma conta iCloud no iPhone, iPad e Mac; instalar ou abrir a app não inicia um novo período.

• A app guarda um registo de ativação na base de dados privada CloudKit da tua conta iCloud, no contentor iCloud.com.fabiogomes.bolso. Inclui a versão da política; a data de criação atribuída pelo CloudKit determina o início. A app verifica também o identificador CloudKit da conta/criador.
• Para validar o tempo e o acesso, a app cria ou atualiza um registo privado separado de atestação temporal, com versão da política e um valor aleatório de validação (nonce). Usa a data de modificação e a informação de criador atribuídas pelo CloudKit. Esta validação pode ocorrer ao verificar acesso, não apenas quando escolhes iniciar o trial.
• O Keychain do dispositivo guarda evidência associada à conta, ao contentor e ao ambiente: tentativa de ativação, ativação conhecida e progresso temporal já validado. No iPhone, pode também guardar evidência de transição do acesso experimental antigo. Estes dados locais não fazem parte dos backups financeiros da app.
• Os registos privados de ativação e tempo não são partilhados como dados financeiros. Numa partilha familiar, os participantes recebem na share informação de validade do acesso do dono, incluindo subscrição e eventual trial, com cache local para validar o acesso ao espaço partilhado (secção 3.3).

A ativação e a validação dependem da disponibilidade da conta iCloud e dos serviços Apple. A app pode pedir ligação à internet ou nova verificação quando não consegue confirmar o acesso.

3. Onde os dados vivem

3.1 No teu dispositivo

Os dados financeiros ficam guardados localmente no teu dispositivo, sujeitos às proteções do sistema operativo. O estado de acesso experimental também usa iCloud e Keychain, como descrito na secção 2.4.

3.2 Na tua conta iCloud (se a ativares)

Se a sincronização iCloud estiver ativa nas Definições do sistema, os dados financeiros (excluindo as preferências locais da secção 2.3) são sincronizados na tua conta iCloud privada, no contentor iCloud.com.fabiogomes.bolso.

• A sincronização é gerida diretamente pela Apple, através do CloudKit.
• Nunca temos acesso a esta conta iCloud, nem aos teus dados. A Apple guarda os dados sincronizados encriptados, em trânsito e em repouso, segundo o modelo de segurança do iCloud.
• Se desativares iCloud, os dados locais continuam sujeitos às regras de acesso da app; o trial comum e a partilha dependem da validação descrita na secção 2.4. Se desativares e voltares a ativar, a Apple ressincroniza a partir da tua conta.

3.3 Em partilha familiar (se a ativares)

A partilha familiar usa CKShare, a tecnologia da Apple para CloudKit. Quando partilhas o teu workspace com outra pessoa:

• É criado um convite privado que apenas quem tem o link consegue aceitar. Tu, como dono(a) da partilha, podes revogá-lo a qualquer momento.
• Apenas os dados financeiros marcados como partilháveis são visíveis — preferências pessoais como tema, perfil ou previsão continuam privadas a cada participante.
• O acesso Bolso Pro ou experimental válido do dono(a) cobre a edição da família no workspace partilhado, respeitando a permissão de cada participante. Sem acesso válido confirmado do dono(a), os participantes não podem editar; o respetivo trial ou subscrição pessoal não substitui o do dono(a).
• Para sair da partilha, podes terminá-la nas Definições do Bolso ou nas Definições > iCloud do sistema.

A app não disponibiliza listas, agregados ou relatórios sobre os dados das pessoas que partilham contigo a quem quer que seja fora dessa partilha.

4. Permissões que a app pede

4.1 Câmara

• Para quê: digitalizar recibos como anexos a movimentos.
• Apenas quando: carregas no botão "Adicionar anexo > Tirar fotografia".
• Texto da autorização: A câmara é usada para digitalizar recibos e anexá-los aos registos.

4.2 Face ID / Touch ID

• Para quê: opcional, ativas no menu Definições > Segurança.
• Quem trata: a framework LocalAuthentication da Apple. Os dados biométricos nunca saem do Secure Enclave do teu dispositivo — a app só recebe um sinal de "autenticado / não autenticado".
• Se desativares biometria nas Definições do sistema, a proteção do Bolso desliga-se de forma segura e a app continua acessível sem ela.

4.3 Notificações

• Para quê: receber sinais do CloudKit quando há sincronização pendente. As notificações não contêm dados financeiros, apenas indicam que há mudanças para descarregar.
• Podes desativar nas Definições > Notificações > Bolso.

4.4 iCloud

• Para quê: sincronização, partilha familiar (secção 3) e validação do acesso experimental e do tempo (secção 2.4).
• Como controlas: Definições > iCloud > Bolso (no sistema) ou nas Definições da app.

5. Compras dentro da app

A subscrição Bolso Pro (mensal ou anual) é processada pela App Store da Apple, através da framework StoreKit 2.

• Não recebemos, vemos, nem armazenamos os teus dados de pagamento (cartão, IBAN, identidade fiscal, morada de faturação). Tudo isso é tratado pela Apple.
• A app recebe da Apple transações verificadas e informação de acesso: produto, datas de validade e eventual revogação, tipo de aquisição e identificadores necessários para validar a compra. Esta informação é usada para decidir o acesso Pro.
• Os restauros são feitos com AppStore.sync(). Não cobramos pagamentos diretamente.

O acesso experimental voluntário de 7 dias é gerido pela própria app, com registos privados iCloud/CloudKit e evidência local no Keychain (secção 2.4). Não é uma oferta experimental de subscrição da App Store nem inicia uma cobrança automática.

6. Comunicações da app, sem tracking nem analytics

A app:

• Não usa SDKs de analytics, tracking ou crash reporting de terceiros.
• Usa CloudKit e StoreKit da Apple para sincronização, partilha, acesso experimental, atestação temporal e compras.
• Consulta https://itunes.apple.com/lookup, por HTTPS, para obter metadados públicos de atualização da app. O pedido inclui o identificador público da app, o tipo de aplicação e o país da loja (ou da região do dispositivo). Não inclui dados financeiros, anexos nem identificadores da tua conta. A ligação comunica à Apple o endereço IP e os metadados técnicos normais de um pedido de rede; não afirmamos que estes sejam anónimos ou que a Apple não os retenha.
• Não usa identificadores publicitários (IDFA), fingerprinting, cookies, web beacons nem técnicas equivalentes.

O ficheiro PrivacyInfo.xcprivacy distribuído com a app declara explicitamente:

• NSPrivacyTracking: false
• NSPrivacyTrackingDomains: vazio
• NSPrivacyCollectedDataTypes: vazio
• Única API com razão declarada: UserDefaults (motivo CA92.1 — guardar preferências do utilizador)

O que esta secção descreve é a app. A medição do site getbolso.com está na secção 13 e não altera o que a app faz.

7. Como exercer os teus direitos (RGPD)

Mesmo sem teres conta connosco, garantimos os direitos previstos no Regulamento Geral sobre a Proteção de Dados:

A exportação integrada exige acesso Pro ou experimental válido. Isto não limita os teus direitos legais de acesso e portabilidade; para questões sobre o seu exercício, contacta privacy@getbolso.com.

Como não temos servidor próprio, não há um "pedido" formal a fazer-nos: o controlo está integralmente na tua conta Apple e na app. Se ainda assim quiseres validar conduta, escreve para privacy@getbolso.com e respondemos em até 30 dias úteis (limite RGPD).

Tens também o direito de apresentar reclamação à autoridade de controlo nacional, a Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

8. Retenção dos dados

Os dados financeiros vivem no teu dispositivo e/ou na tua conta iCloud. Podes geri-los através das opções disponíveis:

• Se apagares a app: a remoção dos dados locais depende do sistema operativo.
• Se apagares o Bolso da conta iCloud: os dados sincronizados são removidos pela Apple.
• Se usares a função "Apagar todos os dados" da app: limpa local + iCloud.

A função «Apagar todos os dados» destina-se aos dados financeiros; não apaga os registos privados de ativação/tempo nem a evidência de trial no Keychain. Estes não têm um prazo de eliminação automática definido pela app e podem persistir após apagar a app. A remoção de dados iCloud é gerida pela Apple. Apagar dados financeiros não repõe a elegibilidade para um novo trial.

Não guardamos cópias em nenhum servidor nosso, porque não temos servidor.

9. Crianças

O Bolso destina-se a utilizadores com idade igual ou superior a 4 anos (classificação App Store). Não recolhe nem solicita conscientemente dados pessoais a crianças com menos de 13 anos. Caso tenhas conhecimento de que uma criança nessa faixa está a usar a app, recomendamos que a configuração ocorra com supervisão adulta — a app só processa dados que sejam introduzidos manualmente.

10. Segurança

• A app respeita o modelo de segurança dos sistemas Apple: encriptação em trânsito e em repouso (CloudKit), proteção do Secure Enclave para a biometria, e Data Protection Class aplicada ao Keychain e à base de dados local.
• Nas zonas partilhadas (Family Sharing) o acesso é validado pela Apple; só os participantes ativos com convite aceite conseguem ler ou escrever.
• Nunca pedimos passwords nem dados financeiros através de email, redes sociais ou suporte. Se receberes uma comunicação a fingir vir de nós, não respondas.

11. Alterações a esta política

Se a forma como a app trata dados mudar de forma material (p. ex. adoção de um novo serviço, integração com terceiros, ou novos tipos de dados), atualizamos esta página e elevamos a versão (campo no topo). Para alterações relevantes notificamos também através da própria app, antes da entrada em vigor.

12. Contactos

• Privacidade e exercício de direitos RGPD: privacy@getbolso.com (email público)
• Suporte geral: support@getbolso.com (email público)
• Site: https://getbolso.com/ (site público)

13. O website getbolso.com

Esta política descreve acima a app. O site em que a estás a ler (getbolso.com) é outra coisa: uma página de apresentação, sem conta e sem os teus dados financeiros.

Para saber que páginas levam alguém a abrir o Bolso na App Store, o site mede a visita com o PostHog, na região da União Europeia, em modo sem cookies.

• Esta medição não usa cookies, localStorage nem sessionStorage. O modo sem cookies não é, por si só, uma garantia de anonimato.
• Não há gravação da sessão (session replay), nem identificador publicitário, nem captura automática de cliques.
• Não recolhemos nome, email, conta, nem qualquer valor que escrevas nas calculadoras. Essas contas correm no teu navegador e os números não saem dele.
• O que fica registado é pouco: a página vista, uma interação com uma parte do site (um separador, o carrossel de ecrãs, abrir uma tabela) e o clique num link para a App Store. Esse clique não é uma instalação — a instalação, se acontecer, só a Apple a conhece.
• Sem cookies, o PostHog calcula nos seus servidores um hash com o endereço IP, o agente do navegador, o domínio, o projeto e um valor aleatório que muda diariamente. Este identificador permite associar eventos no mesmo dia; tratamo-lo como pseudónimo, sem garantir anonimato nem ausência de correlação. O fornecedor recebe IP e agente do navegador para esse cálculo. Não afirmamos que nenhum componente da infraestrutura os retenha, nem fixamos aqui um prazo de retenção que não tenha sido confirmado.
• Os pedidos do site vão para getbolso.com/ingest, no próprio domínio, e daí para o PostHog na UE.
• Esta medição não está integrada na app. A app continua sem analytics, como a secção 6 descreve.

Para uma questão sobre esta medição: privacy@getbolso.com.