Privacidade

O que guardamos e por quanto tempo

• Os ficheiros PDF carregados são apagados 1 hora após o processamento. Entretanto ficam num espaço privado e nunca são públicos.
• Os dados de movimentos extraídos e as exportações geradas são apagados ao fim de 24 horas. Depois disso, o registo do trabalho guarda apenas metadados não financeiros (nome do banco, número de páginas, se os saldos fecharam) para apoio e tratamento de abusos.
• Se tiver conta, guardamos o seu e-mail, o seu plano e o seu saldo de páginas enquanto a conta existir. Se entrou com Google ou Apple, é de lá que vem o e-mail: a esses fornecedores pedimos apenas o seu nome, endereço de e-mail e foto de perfil, nunca recebemos uma palavra-passe e nunca pedimos acesso a mais nada da conta — nem Gmail, nem Drive, nem contactos, nem calendário. Esses dados identificam a sua conta e não servem para mais nada: não os vendemos, não os partilhamos e não treinamos nada com eles.
• Se — e só se — ativar «Memorizar as minhas correções de categoria» na sua conta, guardamos os nomes de comerciante impressos pelo seu banco ao lado das categorias que você escolheu, para que o mesmo comerciante seja classificado da mesma forma no mês seguinte. Só são guardadas as suas correções, nunca os nossos palpites. Não vão acompanhadas de montantes, datas, saldos ou nomes de bancos, e cada uma expira ao fim de 400 dias. A definição está desligada até a ligar, e desligá-la apaga tudo o que tenha guardado. Também as pode apagar todas a qualquer momento na sua página de conta.
• Contagens de quão bem os extratos são processados. Quando um extrato é exportado somamos um a uma contagem semanal: a moeda, o nome do banco impresso no extrato, quantas páginas tinha, se os saldos fecharam e se corrigiu alguma data ou montante antes de exportar. É esse o registo inteiro. Não há ligação a si, nem ao extrato, nem data mais precisa do que a semana — uma linha diz «doze extratos como este foram processados sem problemas» e não pode dizer de quem eram nem o que continham. Usamo-la para uma coisa só: descobrir que países e bancos o extrator realmente domina, para o podermos dizer honestamente em vez de adivinhar.

Esses dois são a única coisa sobre os seus extratos que sobrevive à janela de 24 horas acima. À parte disso, medimos o tráfego do site — descrito a seguir.

Medição de tráfego

Usamos o Google Analytics para perceber como as pessoas encontram este site e nele circulam: que páginas foram visitadas, que site o encaminhou, a localização aproximada que a Google deduz do seu endereço IP e o tipo de dispositivo e navegador. A Google coloca cookies (com nomes como _ga) para distinguir um visitante que regressa de um novo. Nada é carregado e nenhum cookie é colocado até que o aceite no aviso.

Registamos também que passos as pessoas atingem, para vermos onde o produto lhes falha: que foi carregado um extrato, quantas páginas tinha, quanto demorou, se os saldos fecharam, se falhou e em qual de um punhado de categorias fixas (por exemplo «protegido por palavra-passe»), quantas linhas foram corrigidas, que formato de exportação foi escolhido, se uma exportação foi recusada e porquê, e que houve um registo ou uma compra. As compras levam o montante que nos pagou e a respetiva moeda.

Nada do conteúdo dos seus extratos vai para o Google Analytics. Nem o ficheiro, nem um movimento, nem um montante, nem um nome de banco, nem o nome do que descarrega, nem uma mensagem de erro — apenas uma categoria para ela, porque a própria mensagem pode citar o seu extrato. O que enviamos são contagens, respostas de sim ou não e palavras de uma lista fixa. Não há em nada do que enviamos um campo capaz de transportar um comerciante, um saldo ou uma instituição, e os nossos endereços de página também nunca referem o seu extrato.

A Google trata isto ao abrigo da sua própria política de privacidade e descreve aqui como usa dados de sites que recorrem aos seus serviços. Pode opor-se para todos os sites que visita com a extensão de navegador da Google, ou bloqueando os cookies deste site — nenhuma das opções afeta a sua capacidade de converter um extrato.

Quem vê os seus extratos

O texto do extrato (ou as imagens das páginas, em extratos digitalizados) é enviado para a API da Anthropic para ser convertido numa tabela de movimentos. Não é usado para treinar modelos. Ninguém no StatementSnap lê os seus extratos no funcionamento normal.

A verificação de saldos corre no nosso próprio código, não no modelo: um selo verde «Os saldos fecham» é aritmética feita por nós, não algo afirmado por um modelo.

Pagamentos

Os pagamentos são tratados pela Paddle.com Market Ltd, que atua como merchant of record — é a vendedora indicada na sua fatura e no extrato do cartão e cobra o IVA ou imposto devido. Os dados do seu cartão vão para a Paddle, nunca para nós: não vemos nem guardamos números de cartão.

Guardamos o identificador de cliente Paddle associado à sua conta e uma linha por compra com o que foi comprado e o montante, para podermos responder a questões de faturação e atribuir o número certo de páginas. Pode cancelar uma subscrição a qualquer momento no portal de faturação ligado na sua página de conta. Os reembolsos regem-se pela nossa política de reembolsos.

Convites para avaliar

Após uma compra, o Trustpilot envia-lhe um convite para avaliar o StatementSnap. Para isso pomo-lo em cópia da sua confirmação de compra, pelo que recebe o seu endereço de e-mail — e mais nada. Nunca recebe nada sobre os seus extratos, e quem não comprou nada nunca é convidado.

Todos os clientes são convidados, não uns escolhidos, e é isso que torna a classificação resultante digna de ser lida. A recusa é tratada do lado do Trustpilot e nunca afeta a sua conta nem os e-mails que lhe enviamos sobre ela. Se preferir não ser convidado de todo, escreva para support@statementsnap.net e excluímo-lo.

Utilização anónima

Para aplicar o limite diário gratuito sem contas, guardamos um resumo criptográfico com sal do seu endereço IP e uma data — nunca o endereço em claro.

Apagar os seus dados

Os ficheiros de extratos e os dados extraídos expiram sozinhos em 24 horas. As categorias de comerciante memorizadas, caso tenha ativado essa opção, podem ser apagadas de imediato na sua página de conta — com «Apagar todas» ou desligando a definição, o que dá no mesmo. Para apagar uma conta e tudo o que lhe está associado, escreva para support@statementsnap.net a partir do endereço da conta e removemo-la.

Quem somos

O StatementSnap é operado pela Sheba Media LLC. Para qualquer questão sobre esta política, ou para exercer um direito sobre os seus dados, escreva para support@statementsnap.net. Os nossos termos de serviço e a nossa política de reembolsos cobrem o resto da relação.