Declaração de proteção de dados

1. Responsável pelo tratamento

Alexander Seibold
Empresa em nome individual
Lohningerweg 44
8240 Thayngen
Suíça

E-mail: info@batzi.ch

2. Princípios

Tratamos dados pessoais em conformidade com a Lei suíça de proteção de dados (LPD). Recolhemos apenas os dados necessários ao funcionamento da aplicação e não os transmitimos a terceiros, salvo nos casos descritos nesta declaração.

Âmbito desta declaração: o Batzi dirige-se a agregados familiares na Suíça. O prestador não tem sede nem estabelecimento na UE, fatura exclusivamente em francos suíços e não publicita o serviço em Estados da UE. Aplica-se, por isso, a LPD suíça e não designámos representante na UE nos termos do art. 27.º do RGPD. Se utilizar o Batzi a partir da UE, tratamos os seus pedidos de acesso, retificação, apagamento, entrega e oposição de forma equivalente aos direitos do ponto 11, sem que isso signifique reconhecer a aplicabilidade do RGPD.

Porque existe o Batzi em dez línguas: mais de um quarto das pessoas que vivem na Suíça não tem passaporte suíço. Por isso o Batzi existe, além de alemão, francês e italiano, também em inglês, espanhol, português, albanês, sérvio, turco e ucraniano. São as línguas dos maiores grupos populacionais do país, para que também quem não fala alemão perceba o seu próprio orçamento doméstico. Quatro delas, a saber albanês, sérvio, turco e ucraniano, pertencem a países fora da UE. Línguas que seriam evidentes para uma oferta destinada à UE mas que aqui apenas dizem respeito a pequenos grupos populacionais, como polaco, neerlandês ou romeno, não são oferecidas de propósito. A escolha das línguas é, portanto, uma oferta a pessoas residentes na Suíça e não uma orientação para mercados estrangeiros.

3. Que dados pessoais tratamos

• Registo: nome, endereço de e-mail, palavra-passe (guardada apenas em forma de hash), a chave do seu início de sessão em dois passos e os seus códigos de recuperação (guardados cifrados). Se configurar uma passkey, guardamos a sua chave pública, um identificador, um contador contra cópias e o nome que escolheu; a chave privada permanece no seu dispositivo.
• Pagamento: o pagamento é processado pela Stripe. Guardamos apenas um identificador de cliente Stripe e o estado do pagamento. Os dados do cartão são tratados exclusivamente pela Stripe.
• Utilização da aplicação: os dados de orçamento que introduz: nomes de agregados, nomes de pessoas e respetivos rendimentos, contas, rubricas orçamentais (categoria, montante, frequência, repartição), despesas efetivas, objetivos de poupança, bem como os resumos calculados a partir daí (instantâneos).
• Extratos bancários que carrega: data do lançamento, montante, moeda e o sentido do lançamento, ou seja, despesa, crédito ou transferência própria. Do texto do lançamento guardamos apenas um nome curto da contraparte, no máximo três palavras e sem algarismos, além da categoria atribuída e de um valor de verificação com o qual reconhecemos o mesmo lançamento numa segunda importação. A isso acrescem o período do extrato e o nome do ficheiro, do qual retiramos previamente os números de conta e de IBAN. Se a aplicação memorizar uma atribuição como regra, não guardamos o nome em claro, mas apenas o seu valor de verificação. Uma regra dessas só é criada se o aceitares ao assumir as linhas. Para a proposta de categoria comparamos ainda o nome com uma lista de empresas suíças conhecidas que nós mantemos; não contém particulares nem prestadores de saúde, não aprende nada com os teus dados e não é partilhada com outros agregados. Se o teu banco indicar o tipo de operação, usamo-lo apenas na pré-visualização e não o guardamos. O descritivo não é guardado. É descartado já na pré-visualização. Estes dados provêm exclusivamente do ficheiro que carrega, só são guardados depois de confirmar a pré-visualização e a importação pressupõe o seu consentimento expresso.
• Potencial de poupança calculado: se usar as calculadoras comparativas, guardamos o montante que poderia poupar por mês, bem como o momento do cálculo e um pequeno valor de verificação que nos permite reconhecer um novo cálculo inalterado. Só guardamos onde uma mudança é realmente possível; hoje trata-se apenas do seguro de doença. As comparações ligadas ao local (impostos, renda, eletricidade, encargos acessórios) e os cálculos modelo para custos de deslocação e hipoteca não são arquivados. Também não guardamos aquilo que introduz na própria calculadora.
• Agregado partilhado: se partilhar um agregado, guardamos quem é membro e com que papel (proprietário, editor ou leitor), bem como o momento da adesão. Para um convite guardamos um token aleatório, o papel previsto, o momento de expiração e, se o indicar, o endereço de e-mail da pessoa convidada. Se registar numa despesa quem a pagou, guardamos também essa atribuição; ela é a base do acerto.
• Dados técnicos: em cada início de sessão guardamos o endereço IP e o agente de utilizador para segurança da sua conta (gestão de sessões). Os eventos relevantes para a segurança da sua conta (início de sessão com segundo fator ou passkey, novos códigos de recuperação, alteração da palavra-passe, passkey adicionada ou removida, dispositivos desligados, pedido de recuperação) são registados com hora, endereço IP e identificador do navegador, mostrados nas definições e eliminados após 180 dias. Se pedir a recuperação da sua autenticação de dois fatores, guardamos o pedido com estado, fim do prazo, endereço IP e identificador do navegador até estar concluído.
• Envio de e-mails: o seu endereço de e-mail é usado para mensagens de reposição de palavra-passe e, se as ativar, para notificações (p. ex. lembretes de orçamento). O envio é feito através da Brevo (antiga Sendinblue), um serviço de e-mail conforme ao RGPD com servidores na UE.
• Notificações push: se ativar as notificações push, guardamos um ponto final técnico (subscrição push) e chaves criptográficas fornecidas pelo seu navegador. Não contêm nem o seu nome nem o seu endereço de e-mail, mas identificam o seu navegador neste dispositivo e servem exclusivamente para o envio de notificações (pormenores no ponto 7). Pode desativá-las a qualquer momento nas definições da aplicação ou do navegador.
• Comentários: se nos enviar comentários através da aplicação, guardamos o seu texto e, se os anexar, uma captura de ecrã e uma breve gravação de ecrã. Estes anexos ficam no mesmo servidor suíço que os restantes dados e são usados exclusivamente para tratar a sua comunicação. Tenha atenção ao que é visível numa captura de ecrã.

Se o Batzi não reconhecer o formato do seu ficheiro, pode enviar-nos voluntariamente a linha de cabeçalho e duas linhas de exemplo com os montantes substituídos, para podermos acrescentar o seu banco. Vê previamente, palavra por palavra, o que seria enviado. Sem esse clique expresso, nada disso sai do seu navegador e também nesse caso o ficheiro não é guardado.

4. Finalidade do tratamento

• Disponibilização e funcionamento da aplicação de orçamento
• Gestão comum de um agregado com pessoas que convida (ver ponto 4a)
• Autenticação e segurança da conta
• Processamento do pagamento (subscrição)
• Comunicação (reposição de palavra-passe, notificações opcionais)
• Indicações automatizadas sobre o seu orçamento (ver ponto 12)
• Estatística anonimizada e agregada sobre orçamentos de agregados suíços (ver ponto 13)
• Medição da eficácia publicitária e análise do comportamento de utilização (apenas após o seu consentimento expresso através do aviso de cookies)

Não tratamos os seus dados para outras finalidades. Não vendemos dados pessoais, não alugamos endereços, não exibimos publicidade de terceiros na aplicação e não criamos perfis para terceiros. Fazemos publicidade apenas em nome próprio, para dar a conhecer o Batzi; ela só é medida se tiver consentido no aviso de cookies.

4a. Se partilhar um agregado

Pode partilhar um agregado com outras pessoas, para que um casal ou uma casa partilhada mantenha os mesmos números sem partilhar um acesso. Isso só acontece se for você a desencadeá-lo: através de um convite que cria e transmite. Quem aceita o convite torna-se membro do seu agregado. Vê a qualquer momento quem é membro e pode remover qualquer membro.

O convite consiste num link aleatório com validade limitada. Só pode ser usado com uma conta com sessão iniciada e pode ser retirado a qualquer momento. Se indicar um endereço de e-mail ao convidar, ele serve apenas para a sua própria visão geral e não é condição para a utilização. Se sair de um agregado ou for removido, o seu acesso termina de imediato; os números já registados permanecem no agregado.

5. Serviços de terceiros e transferências para o estrangeiro

Stripe (processamento de pagamentos)

Stripe Inc., EUA. A Stripe está certificada segundo o Swiss-U.S. Data Privacy Framework. São transmitidos apenas os dados necessários ao pagamento.

Política de privacidade da Stripe

Brevo (envio de e-mails)

Brevo (antiga Sendinblue), França/UE. É usada para o envio de mensagens de reposição de palavra-passe, mensagens de verificação e notificações por e-mail. A Brevo é conforme ao RGPD e trata os dados na UE. São transmitidos exclusivamente o seu endereço de e-mail e o conteúdo da mensagem.

Política de privacidade da Brevo

Meta Pixel (publicidade)

Meta Platforms Ireland Ltd. Usamos o pixel da Meta para medir a eficácia dos nossos anúncios no Instagram e no Facebook. O pixel é carregado apenas após o seu consentimento expresso (aviso de cookies). Regista dados de utilização pseudonimizados, como visualizações de páginas e compras concluídas. A Meta pode associar estes dados ao seu perfil Meta.

Medição de compras do lado do servidor (Conversions API): se comprar o acesso Premium e tiver anteriormente permitido cookies publicitários, o nosso servidor comunica adicionalmente a compra diretamente à Meta. São transmitidos o seu endereço de e-mail em forma de hash irreversível (SHA-256), o seu endereço IP, o identificador do seu navegador (agente de utilizador), os valores dos cookies da Meta bem como o montante e a moeda. A finalidade é apenas não contar duas vezes a mesma compra e medir a eficácia da nossa publicidade. Sem o seu consentimento publicitário esta transmissão não ocorre, nem sequer em forma de hash. A compra em si funciona de forma totalmente independente.

Política de privacidade da Meta

Google Analytics 4 (análise)

Google Ireland Ltd. Usamos o Google Analytics 4 para analisar a utilização do site. O GA4 é carregado apenas após o seu consentimento expresso (aviso de cookies). Os endereços IP são anonimizados. A Google pode tratar os dados em servidores nos EUA (cláusulas contratuais-tipo).

Política de privacidade da Google

Nota sobre transferências para o estrangeiro: os serviços mencionados tratam parte dos dados em países cujo nível de proteção de dados não corresponde ao suíço, em particular nos EUA. Fundamos estas transferências em cláusulas contratuais-tipo ou no Swiss-U.S. Data Privacy Framework. Ainda assim, não se pode excluir que autoridades do país em causa, por exemplo serviços de informações, acedam a esses dados, nem que os seus direitos não sejam aí exercíveis com a mesma eficácia que na Suíça. Os seus dados de orçamento não são afetados: são armazenados exclusivamente na Suíça. Para o estrangeiro vão apenas os montantes contidos num lembrete por e-mail que o próprio utilizador ativou, e vão para a Brevo na UE, cujo nível de proteção de dados o Conselho Federal reconhece como adequado.

Subcontratação (art. 9.º LPD): Infomaniak (alojamento), Brevo (envio de e-mails) e Stripe (pagamento) tratam dados por nossa conta e segundo as nossas instruções. Com todos os três existem os acordos de subcontratação necessários, não podem usar os dados para fins próprios nem recorrer a outros subcontratantes sem o nosso consentimento. A Stripe trata adicionalmente os dados do cartão sob responsabilidade própria, na medida em que tal seja necessário para a prevenção da fraude e as obrigações regulatórias.

Com a Meta e a Google é diferente, e dizemo-lo abertamente: para a medição publicitária estas duas não são meras subcontratantes, mas prosseguem também finalidades próprias com os dados recolhidos. Aí não lhes podemos dar instruções. É precisamente por isso que ambas só são carregadas após o seu consentimento expresso, podem ser recusadas separadamente e revogadas a qualquer momento. Nenhuma delas tem alguma vez acesso aos seus dados de orçamento.

Para a importação dos seus extratos bancários não intervém qualquer outro prestador. Nem os prestadores acima referidos, nem um agregador de dados bancários, nem qualquer outro terceiro obtém acesso ao ficheiro ou aos lançamentos dele retirados. O tratamento decorre integralmente no nosso próprio servidor.

Para converter lançamentos em moeda estrangeira, o nosso servidor obtém as taxas médias mensais do Banco Nacional Suíço (data.snb.ch). Esse pedido não contém nada sobre si: nem montantes, nem moedas, nem identificador. A tabela é carregada por inteiro e guardada em cache durante 24 horas.

6. Cookies e armazenamento local

Para a estatística de utilização anónima usamos o Umami, uma ferramenta de análise respeitadora da privacidade. O Umami não coloca cookies, não guarda endereços IP e não recolhe dados pessoais. É operado no nosso próprio servidor na Suíça.

Além disso usamos, após o seu consentimento (aviso de cookies), cookies de rastreio da Meta (pixel do Facebook/Instagram) e da Google (Analytics 4). Servem para medir a eficácia publicitária e analisar o comportamento de utilização. No aviso de cookies pode escolher separadamente se pretende permitir cookies de estatística (Google Analytics) e/ou cookies publicitários (pixel da Meta).

Revogação: pode revogar o seu consentimento a qualquer momento, clicando em «Definições de cookies» no rodapé. O aviso de cookies volta então a aparecer e pode alterar a sua escolha.

A aplicação usa ainda cookies tecnicamente necessários para o início de sessão. O cookie de início de sessão mantém-se válido até sete dias e prolonga-se com a utilização ativa, para que não tenha de iniciar sessão em cada visita. É removido ao terminar sessão, tal como quando encerra uma sessão nas definições. Não é um simples cookie de sessão: sobrevive ao fecho do navegador. Se ao iniciar sessão escolher «Confiar neste dispositivo», colocamos mais um cookie que dispensa o pedido do código neste navegador durante 30 dias; uma reposição da palavra-passe ou uma recuperação eliminam-no.

Acresce o armazenamento local do seu navegador (localStorage). Nele estão não só o esquema de cores, a língua, a sua escolha de cookies e o estado intermédio no assistente de orçamento, mas também os dados que introduz nas calculadoras comparativas e de planeamento, para não ter de os digitar de novo em cada calculadora: código postal, idade, franquia, modelo de seguro e cobertura de acidentes, rendimento e rendimento do parceiro, fortuna, estado civil, número de filhos, confissão religiosa, bem como indicações sobre o trajeto para o trabalho, a habitação, a hipoteca e o imóvel. A confissão religiosa é um dado pessoal especialmente digno de proteção; serve apenas para o imposto eclesiástico na comparação fiscal. Este armazenamento fica no seu dispositivo e não é lido por nós; para o cálculo, os valores necessários seguem para o nosso servidor, que os utiliza apenas para calcular e não os guarda. Pode apagá-lo a qualquer momento nas definições do seu navegador. Se clicar num anúncio, o endereço contém um identificador de clique (gclid, fbclid) ou parâmetros de campanha. Só os colocamos no dispositivo com o seu consentimento publicitário; sem ele não são guardados e, com a revogação, voltamos a apagá-los.

Em HTTPS os nossos próprios cookies levam ainda o prefixo __Secure-, sendo por isso transmitidos apenas por ligações cifradas.

7. Notificações push e por e-mail

Nas definições da aplicação pode gerir as notificações push e as notificações por e-mail. As notificações por e-mail estão ativadas por predefinição; as push têm de ser ativadas manualmente.

• Notificações push: ao ativá-las, o seu navegador pede o seu consentimento. Guardamos a subscrição push gerada pelo navegador (um ponto final técnico e chaves de cifra). O envio decorre pelo padrão Web Push (VAPID): o conteúdo e o título de cada mensagem são cifrados de ponta a ponta entre o nosso servidor e o seu navegador.

  O caminho até lá passa, porém, pelo serviço push do fabricante do seu navegador, que o próprio navegador determina: Google no Chrome e no Android, Apple no Safari, iPhone e iPad, Mozilla no Firefox. Estes serviços não conseguem ler o conteúdo, mas ficam a saber que foi entregue uma mensagem ao seu ponto final num dado momento. Não lhes transmitimos nem o seu nome, nem o seu endereço de e-mail, nem dados de orçamento. Se quiser evitar mesmo essa informação marginal, deixe as notificações push desativadas e use os lembretes por e-mail.

• Notificações por e-mail: ao ativá-las, usamos o seu endereço de e-mail existente para lhe enviar, no máximo uma a duas vezes por mês, lembretes sobre o seu orçamento (p. ex. verificação do orçamento). Os avisos sazonais sobre as calculadoras comparativas (prémios do seguro de doença no outono, impostos na primavera) são publicidade e só são enviados se os ativar separadamente nas definições; estão desativados por predefinição. Cada e-mail contém uma ligação para cancelar que desliga ambos os tipos com um clique. O envio é feito através da Brevo (UE).
• Desativação: pode desativar ambos os canais a qualquer momento nas definições da aplicação. Nas notificações push, a sua subscrição é apagada de imediato.

8. Alojamento e cifra

A aplicação e a base de dados funcionam num servidor próprio na Infomaniak, em Genebra, Suíça (servidor virtual na Infomaniak Public Cloud). Não se trata de uma solução de nuvem norte-americana (nem AWS, nem Google Cloud, nem Azure).

• Localização: centro de dados da Infomaniak, Genebra, Suíça. Os seus dados não saem da Suíça (exceção: envio de e-mails via Brevo, UE; processamento do pagamento via Stripe, EUA).
• Cifra: todas as ligações são cifradas por TLS (HTTPS). As palavras-passe são convertidas em hash com scrypt e nunca guardadas em texto simples. As chaves do início de sessão em dois passos também ficam guardadas cifradas. As cópias de segurança da base de dados são cifradas com AES-256. Das passkeys guardamos apenas a chave pública; por si só não permite a ninguém iniciar sessão.
• Acesso: apenas o operador tem acesso ao servidor, exclusivamente por chave SSH; o início de sessão com palavra-passe está desativado. A base de dados não é acessível a partir do exterior. Nenhum prestador terceiro tem acesso à base de dados.

9. Exportação de dados

Nas definições da aplicação pode exportar a qualquer momento todos os seus dados como ficheiro JSON. A exportação abrange o seu perfil, todos os agregados, pessoas, contas, planos de orçamento, despesas, objetivos de poupança, resumos históricos, os seus envios de comentários e as mensagens na aplicação, bem como os movimentos de conta retirados dos extratos e os respetivos registos de importação, além do potencial de poupança calculado com área e data de cálculo. A isso acresce uma secção sobre a sua própria conta: os seus inícios de sessão com momento, endereço IP e identificador do dispositivo, as mensagens de confirmação e reposição pedidas, as suas subscrições push, o registo de envio dos lembretes e os seus links de partilha. As credenciais em si não são incluídas de propósito, ou seja, nenhum token, nenhuma chave do início de sessão em dois passos, nenhum código de recuperação e nenhum endereço push completo: entregá-los num ficheiro seria um risco de segurança. Assim pode guardar os seus dados ou levá-los para outro serviço.

Nos agregados partilhados vale um limite deliberado: os agregados que criou estão integralmente incluídos. Dos agregados para os quais foi apenas convidado, a exportação contém a adesão com nome, papel e data de entrada, bem como os movimentos de conta e os registos de importação que aí registou. Todo o resto desses agregados fica de fora. Um direito de acesso é um acesso aos seus dados, não uma cópia dos dados de outras pessoas, mas também não termina na fronteira do agregado.

10. Conservação e apagamento

Os seus dados são conservados enquanto a sua conta existir. Pode apagar a sua conta a qualquer momento nas definições da aplicação. Em alternativa, pode pedir o apagamento por e-mail para info@batzi.ch. Em ambos os casos todos os seus dados são apagados de forma irreversível: perfil, agregados, pessoas, contas, orçamentos, despesas, objetivos de poupança, análises bem como eventuais comunicações de comentários com capturas e gravações de ecrã carregadas.

Restrições que queremos divulgar:

• Cópias de segurança: da base de dados criamos diariamente uma cópia cifrada e guardamos os últimos 14 estados. Por isso, dados apagados podem ainda constar até 14 dias nessas cópias antes de desaparecerem definitivamente. As cópias servem exclusivamente para a reposição após uma falha técnica e não são analisadas.
• Limpeza automática: mesmo sem apagamento da conta, removemos diariamente o que cumpriu a sua finalidade: sessões expiradas com o endereço IP e o identificador de navegador guardados, links de confirmação e reposição expirados bem como links de partilha expirados. Igualmente os pedidos de recuperação concluídos ou expirados após sete dias e os eventos de segurança da sua conta após 180 dias.
• Extratos e movimentos de conta: o ficheiro carregado não o conservamos de todo, é descartado após a pré-visualização. Os movimentos que confirmou permanecem guardados enquanto a sua conta existir, pois são a finalidade da utilização. Os registos de importação, ou seja, a indicação de quando e de que período importou, apagamo-los automaticamente 24 meses após a importação. O nome de um lançamento importado é substituído automaticamente pela sua categoria já 90 dias após a importação; montante, data e categoria permanecem. Os lançamentos individuais pode apagá-los a qualquer momento.
• Agregado partilhado: uma adesão dura enquanto durar: termina quando sai do agregado, quando o proprietário o remove ou quando uma das duas contas é apagada. Os convites em aberto são apagados automaticamente assim que expiram ou são utilizados. Se, ao apagar a sua conta, for proprietário de um agregado partilhado, perguntamos-lhe expressamente antes se devemos entregá-lo a um membro restante ou apagá-lo com todos os números. Sem a sua escolha nada acontece.
• Potencial de poupança calculado: o que as calculadoras comparativas determinaram é apagado automaticamente 12 meses após o cálculo. Preços e prémios mudam anualmente, pelo que depois o valor estaria de qualquer modo desatualizado. Já a partir de 90 dias a aplicação mostra-o esbatido e propõe-lhe um novo cálculo.
• Comprovativos de pagamento: se comprou o Premium, somos obrigados, por razões contabilísticas, a conservar o comprovativo durante dez anos (art. 958f CO). Para isso fica na nossa base de dados um registo de compra com montante, moeda, data, os identificadores Stripe do pagamento e o seu endereço de e-mail para atribuição, separado da sua conta, mesmo depois de a apagar. Não contém nome, morada nem dados do cartão. Ao fim de dez anos, a limpeza diária elimina-o. O recibo de pagamento em si mantém-se também na Stripe.

11. Os seus direitos

Tem os seguintes direitos ao abrigo da Lei suíça de proteção de dados (LPD):

• Acesso: pode pedir informação sobre que dados temos guardados a seu respeito.
• Retificação: pode pedir a correção de dados inexatos.
• Apagamento: pode pedir o apagamento dos seus dados (nas definições da aplicação ou por e-mail).
• Entrega dos dados: pode exportar os seus dados diretamente em JSON nas definições da aplicação. Em alternativa, pode pedir a entrega por e-mail.
• Revogação do consentimento: os consentimentos dados (cookies, notificações) podem ser revogados a qualquer momento com efeitos para o futuro, sem indicação de motivos.
• Oposição: pode opor-se ao tratamento dos seus dados, em particular às indicações automatizadas do ponto 12. Cessamos então o tratamento em causa, desde que a tal não se oponha uma obrigação legal ou um interesse preponderante.

Dirija os pedidos a info@batzi.ch. Respondemos, por regra, no prazo de 30 dias e gratuitamente. Para não entregarmos dados à pessoa errada, podemos exigir prova da sua identidade nos pedidos de acesso e de entrega; normalmente basta o pedido a partir do endereço de e-mail registado connosco.

Reclamação: se considerar que violamos o direito da proteção de dados, pode dirigir-se a qualquer momento ao Encarregado Federal da Proteção de Dados e da Transparência (EDÖB), Feldeggweg 1, 3003 Berna. Pedimos-lhe, contudo, que se dirija primeiro diretamente a nós; normalmente resolve-se mais depressa.

12. Análises automatizadas dos seus dados de orçamento

O Batzi analisa automaticamente os dados de orçamento que registou, para lhe dar indicações, por exemplo que o seu prémio de seguro de doença está acima da mediana suíça, que o seu encargo com a renda ultrapassa um terço do rendimento ou que não está previsto qualquer montante de poupança. Também os lembretes por e-mail e push nascem dessas análises. Nos termos da lei de proteção de dados isso conta como definição de perfis, razão pela qual o divulgamos aqui.

Aplica-se o seguinte:

• A análise segue regras e limiares fixos, programados por nós. Não é usado qualquer sistema de aprendizagem automática.
• Nela entram exclusivamente dados que registou na aplicação e valores de comparação publicamente acessíveis (OFSP, AFC, OFS, ElCom, entre outros). Não compramos dados sobre si nem recorremos a dados de outras fontes.
• As indicações não têm qualquer efeito jurídico e não conduzem a qualquer decisão sobre si. Não é feita qualquer avaliação de solvabilidade, crédito ou risco, e os resultados não são transmitidos a ninguém.
• Um extrato bancário pode conter elementos que permitam conclusões sobre áreas particularmente sensíveis, por exemplo o nome de uma farmácia, de uma clínica, de uma paróquia ou de um partido. Não analisamos esses elementos de forma dirigida, não formamos categorias a partir deles e não os enriquecemos com dados alheios. Pode desmarcar qualquer lançamento logo na pré-visualização e apagar mais tarde, individualmente, qualquer lançamento importado. O facto de orçamentar um prémio de seguro de doença nada nos diz sobre a sua saúde.
• A partir dos seus lançamentos, o Batzi reconhece pagamentos recorrentes, como uma subscrição ou uma fatura trimestral, e mostra-lhe se estão no orçamento. O cálculo usa um valor de verificação irreversível do nome do comerciante, não o nome em si; o resultado só é visto por si e pelo seu agregado, não é transmitido e pode ocultar cada resultado.
• Pode opor-se à análise e desativar as notificações a qualquer momento nas definições.

13. Estatística anonimizada

Analisamos dados de orçamento de forma anonimizada e agregada para melhorar a aplicação e para publicar afirmações sólidas sobre os orçamentos dos agregados suíços, por exemplo a pedido de órgãos de comunicação social. Cumprimos para tal, de forma vinculativa, quatro regras, ancoradas tecnicamente na ferramenta de análise:

• São analisadas exclusivamente somas e médias, nunca agregados individuais.
• Nomes, endereços de e-mail, notas e identificadores não são aí lidos nem publicados.
• Grupos com menos de 20 agregados são totalmente suprimidos.
• Cada valor publicado leva o número de casos em que se baseia.

Fica assim excluída qualquer conclusão sobre si enquanto pessoa. Não vendemos dados nem entregamos conjuntos de dados anonimizados a anunciantes.

14. Autoridades e ligações externas

Só comunicamos dados pessoais a autoridades ou tribunais se a tal estivermos legalmente obrigados ou se for necessário para fazer valer ou defender pretensões jurídicas. Na medida em que seja juridicamente admissível, informamo-lo previamente.

A aplicação e o site contêm ligações a páginas de terceiros, por exemplo a fontes dos dados de comparação ou às políticas de privacidade dos serviços acima referidos. Não somos responsáveis pelos seus conteúdos nem pelo modo como tratam dados. Atualmente não mantemos perfis em redes sociais.

15. Alterações

Podemos adaptar esta declaração de proteção de dados. A versão atual está sempre disponível nesta página. Em caso de alterações substanciais, por exemplo quando é acrescentado um novo serviço de terceiros ou surge uma nova finalidade de tratamento, informamo-lo pelo menos 30 dias antes da entrada em vigor por e-mail ou na aplicação. Isso corresponde ao prazo que vale também para alterações das condições gerais. Esta declaração é uma informação nos termos do art. 19.º LPD e não faz parte das condições gerais; a sua adaptação não é, por isso, uma alteração das condições gerais e não desencadeia novo consentimento.