Resumo simples: acesso livre e sincronização voluntária na nuvem.
O acesso a todas as ferramentas e simuladores continua 100% livre e anónimo, sem necessidade de registo. A criação de conta é estritamente voluntária e serve apenas para guardar e sincronizar o teu progresso (Perfil Financeiro, Percurso e Consultório) entre dispositivos. Se optares por criar conta, os teus dados são protegidos na União Europeia através da infraestrutura Google Cloud / Firebase. Não vendemos dados nem fazemos publicidade. Podes apagar a tua conta e todos os dados associados a qualquer momento.
Responsável pelo Tratamento
O responsável pelo tratamento de dados é Rafael Faustino, a título individual, operador da Bíblia Financeira (projeto pessoal), domiciliado em Lisboa, Portugal.
Contacto: contacto@bibliafinanceira.pt
Dados Recolhidos
2.1 Dados que NÃO recolhemos de visitantes anónimos
Para qualquer visitante que utilize o website sem iniciar sessão (modo padrão anónimo), a Bíblia Financeira não recolhe nem armazena dados de conta ou contacto como:
- Nome, endereço de email ou qualquer outra informação pessoal identificável;
- Dados introduzidos nos simuladores: processados exclusivamente no teu browser, nunca transmitidos;
- Dados de localização;
- Cookies de publicidade ou rastreamento comportamental.
2.2 Dados guardados localmente no teu browser
A Plataforma utiliza localStorage do teu browser para guardar preferências e estado de ferramentas interativas. Especificamente:
darkMode: Preferência de tema claro/escuro. Nunca transmitida.bf_quiz_result: Resultado do Quiz de Perfil Financeiro (arquétipo, scores por dimensão e análise gerada). Guardado para que possas retomar ou rever o teu resultado sem refazer o quiz. Expira automaticamente ao fim de 30 dias. Depois de gerado, este resultado fica guardado apenas no teu browser e não volta a sair daí. Não é utilizado para fins analíticos ou de perfilagem comercial. A forma como o resultado é gerado está descrita no ponto 2.3.Simuladores: Valores introduzidos nos simuladores guardados só no teu browser, nunca transmitidos.Esta informação:
- Permanece no teu próprio dispositivo;
- Nunca é transmitida para os nossos servidores nem para terceiros depois de guardada;
- Pode ser eliminada a qualquer momento através das definições do teu browser ou ao reiniciar o quiz.
2.3 Dados enviados para gerar a tua análise e as respostas do assistente
O Quiz de Perfil Financeiro e o assistente de IA (nas páginas Educação Financeira e Perfil Financeiro) funcionam de forma diferente dos simuladores. Para produzir a análise do quiz e as respostas do assistente, o seguinte conteúdo é enviado à Gemini API da Google no momento em que pedes o resultado ou fazes uma pergunta:
- As 20 respostas dadas no Quiz de Perfil Financeiro, para gerar o texto de análise, os pontos fortes e os pontos cegos;
- A pergunta que escreves ao assistente de IA, para gerar a resposta apresentada;
- Quando o assistente aparece a seguir ao resultado do quiz, o teu arquétipo e scores são enviados junto com a pergunta, para que a resposta tenha em conta o teu perfil.
Este envio acontece apenas nesse momento, não é associado a nome, email ou qualquer identificador de conta, e o que a Google faz com estes dados está descrito no ponto 4.
2.4 Partilha de resultados por link
Ao usares o botão "Partilhar resultado" no Quiz de Perfil Financeiro, o teu resultado (arquétipo, scores e análise) fica guardado nos servidores da Cloudflare, associado a um código curto que passa a fazer parte do link gerado. Qualquer pessoa com esse link consegue aceder ao resultado associado a ele, durante um ano a partir da criação do link, findo o qual é eliminado automaticamente. Se quiseres que um link deixe de funcionar antes disso, contacta-nos pelo email na secção 9.
2.5 Dados de servidor (logs automáticos)
Como qualquer website, o servidor pode registar automaticamente informação técnica como endereço IP, browser utilizado, páginas visitadas e horário de acesso. Estes dados são utilizados exclusivamente para fins de segurança e manutenção técnica, são retidos pelo prazo mínimo necessário e não são usados para perfilagem comercial.
2.6 Contas de Utilizador e Sincronização na Cloud
Se optares voluntariamente por criar conta ou iniciar sessão (via Google ou Email/Palavra-passe):
- Finalidade: Sincronização voluntária de dados e preservação de progresso entre sessões e equipamentos distintos.
- Dados Armazenados na Conta: Endereço de email, nome público associado (se fornecido via Google Sign-In), identificador único (UID), histórico recente do Consultório (últimos 60 casos jogados), resultado e histórico do Perfil Financeiro, e capítulos/passos concluídos no Percurso de Educação Financeira.
- Base de Licitude (RGPD Art. 6.º, n.º 1, al. b)): Execução de contrato/serviço expressamente solicitado pelo utilizador ao registar-se e autenticar-se.
Cookies e Armazenamento Local
A Bíblia Financeira utiliza três categorias de cookies/armazenamento local, todas descritas abaixo de forma transparente.
3.1 Estritamente Necessários
Necessários para o funcionamento básico do site. Não requerem consentimento.
bf_consent: Guarda a tua escolha de preferências de cookies (localStorage). Válido por 13 meses.zaraz-consent: Cookie técnico definido pela Cloudflare Zaraz para sincronizar o estado de consentimento com o sistema de gestão de tags. Necessário para que o bloqueio/ativação do Google Analytics respeite a tua escolha.Firebase Auth & IndexedDB: Tokens técnicos de sessão autenticada (firebase:authUser:...) e base de dados local (firestore/[...]) no IndexedDB. Estritamente necessários para manter a sessão ativa e garantir funcionamento offline após login solicitado pelo utilizador.3.2 Preferências
Guardam as tuas escolhas de personalização no browser quando interages com o site (por exemplo, ao mudar o tema).
darkMode: Preferência de tema claro/escuro. Nunca transmitida.Simuladores: Os valores introduzidos nos simuladores existem apenas em memória enquanto a página está aberta. Não são guardados em localStorage nem transmitidos, desaparecem quando fechas o separador.3.3 Estatísticas & Análise
Utilizamos Google Analytics 4 para compreender como o site é utilizado. Quando aceitas esta categoria:
- São recolhidos dados como páginas visitadas, duração da sessão e eventos de interação;
- Através dos Google Signals, podem ser recolhidos dados demográficos agregados de utilizadores com sessão iniciada em contas Google que tenham dado consentimento à Google para personalização (estes dados são sempre agregados e nunca identificam indivíduos);
- O endereço IP é anonimizado antes de ser processado pela Google;
- Os dados são enviados para servidores da Google (EUA) ao abrigo do Data Privacy Framework EU-EUA;
- Não são utilizados para publicidade personalizada.
O GA4 é implementado através do Cloudflare Zaraz, um sistema de gestão de tags server-side da Cloudflare, Inc. Isto significa que o script do Google Analytics não é carregado diretamente no teu browser: os dados são primeiro processados nos servidores da Cloudflare e só depois encaminhados para o Google, o que melhora a privacidade e o desempenho do site.
O prazo de retenção dos dados de utilização configurado no GA4 é de 14 meses. Este prazo é configurado ao abrigo do consentimento prestado. A transferência de dados para servidores da Google nos EUA é legitimada pelo EU-US Data Privacy Framework (DPF), ao abrigo de decisão de adequação nos termos do Art. 45.º do RGPD, estando a Google certificada nesse regime.
Consulta a Política de Privacidade da Google e as opções de exclusão do GA4.
Partilha de Dados com Terceiros
A Bíblia Financeira não vende nem partilha dados pessoais com fins comerciais. A Plataforma utiliza os seguintes serviços de terceiros:
Cloudflare, Inc. (Infraestrutura principal)
O site é alojado na Cloudflare Pages e utiliza a rede Cloudflare para DNS, CDN e segurança. Todo o tráfego passa pelos servidores da Cloudflare. Os resultados guardados através do botão "Partilhar resultado" (ver ponto 2.4) ficam também alojados em infraestrutura da Cloudflare. A Cloudflare atua como subprocessador de dados ao abrigo das suas políticas de privacidade e do Data Privacy Framework EU-EUA.
Cloudflare Zaraz (Gestão de tags server-side)
Sistema de gestão de tags da Cloudflare que processa eventos de análise nos servidores da Cloudflare antes de os encaminhar para ferramentas de terceiros como o Google Analytics. Melhora a privacidade ao evitar o carregamento direto de scripts de terceiros no browser.
Google Analytics 4
Estatísticas de utilização anónimas, apenas com consentimento. Implementado via Cloudflare Zaraz.
Google Gemini API (Geração de respostas por IA)
Serviço que gera a análise do Quiz de Perfil Financeiro e as respostas do assistente de IA nas páginas Educação Financeira e Perfil Financeiro, a partir do conteúdo descrito no ponto 2.3. Utilizamos o plano gratuito da Gemini API, ao abrigo do qual a Google pode usar os pedidos e respostas processados neste serviço para melhorar os seus próprios produtos. Consulta os termos da Gemini API para mais detalhes.
CDN para Chart.js
Gráficos do simulador (Cloudflare CDN). Pode registar o IP no momento do carregamento. Sem recolha de dados pessoais.
Tailwind CSS CDN
Framework de CSS carregado via CDN da Tailwind Labs. Pode registar o IP no momento do carregamento. Sem recolha de dados pessoais para fins publicitários.
Google Cloud / Firebase (Google Ireland Limited / Google LLC)
Serviço de autenticação segura e base de dados na nuvem (Cloud Firestore). A base de dados reside em centros de dados na União Europeia (europe-west1). O serviço de gestão de identidades (Firebase Authentication) opera com transferências legítimas de metadados de autenticação para os Estados Unidos ao abrigo do EU-US Data Privacy Framework (DPF) (decisão de adequação nos termos do Art. 45.º do RGPD) e das Cláusulas Contratuais-Tipo da Comissão Europeia.
Fontes e Ícones (locais)
A tipografia Inter e os ícones Material Icons Outlined são carregados a partir do próprio servidor, sem qualquer pedido a servidores externos da Google ou de terceiros. Nenhum IP ou dado é transmitido.
Os Seus Direitos (RGPD)
Ao abrigo do RGPD, tem direito a:
Se navegares de forma anónima, não recolhemos dados pessoais identificáveis. Se criares conta pessoal, podes exercer o teu direito de apagamento e eliminação total (RGPD Art. 17.º) em 1-clique diretamente através do menu da tua conta na barra de navegação ("Eliminar Conta e Dados"). Esta funcionalidade purga de imediato e de forma irreversível os teus registos no Cloud Firestore, a tua identidade no Firebase Authentication, revoga os links partilhados no Cloudflare KV e limpa as caches locais do teu navegador. Para qualquer outro pedido ou esclarecimento: contacto@bibliafinanceira.pt
Tem também o direito de apresentar reclamação junto da CNPD (www.cnpd.pt), a autoridade de controlo portuguesa em matéria de proteção de dados.
Menores de Idade
A Bíblia Financeira não é dirigida a menores de 16 anos. Não recolhemos intencionalmente dados de menores.
Segurança
Adotamos medidas técnicas adequadas para garantir a segurança da informação na Plataforma. Todos os acessos são efetuados através de HTTPS (ligação encriptada).
Alterações a Esta Política
Esta Política pode ser atualizada periodicamente. A data de última atualização é sempre indicada no topo desta página. Alterações significativas serão destacadas. Recomendamos a consulta periódica desta página.
Contacto
Para questões relacionadas com privacidade e proteção de dados: contacto@bibliafinanceira.pt