Política de Privacidade

1. Responsável pelo tratamento de dados

A plataforma Onombongo (https://www.onombongo.com) é um sistema dedicado à gestão orçamental e planeamento financeiro pessoal.

A pessoa responsável pelo tratamento dos dados pessoais e pela governança de privacidade da plataforma é:

2. Dados pessoais e financeiros recolhidos

Recolhemos exclusivamente as informações indispensáveis à prestação dos serviços de gestão financeira:

• Dados de registo e conta: ao criar uma conta, recolhemos o seu Nome Completo, Endereço de E-mail e Palavra-passe encriptada (armazenada sob a forma de hash criptográfico irreversível).
• Dados de gestão orçamental: contas financeiras, categorias, orçamentos e transações de receitas e despesas que regista de livre vontade no sistema.
• Sessão e preferências da interface: as credenciais temporárias de autenticação e a escolha de idioma ou tema visual são guardadas no seu navegador via localStorage (onombongo_token), sem rastreio de terceiros.
• Registos operacionais de segurança: os servidores registam endereços IP anonimizados e dados técnicos de requisições unicamente para prevenir intrusões e garantir a integridade da aplicação.

3. Para que utilizamos os seus dados

Utilizamos os dados indicados exclusivamente para finalidades operacionais legítimas e transparentes:

4. Segurança, armazenamento e ausência de publicidade

Adotamos uma postura de privacidade estrita: o Onombongo não comercializa nem transfere os seus dados financeiros para anunciantes ou redes de marketing.

• Armazenamento essencial: utilizamos o armazenamento web local exclusivamente para gerir a sua sessão ativa e manter as suas preferências de interface.
• Ausência de publicidade: o sistema não integra redes de anúncios (como Google AdSense ou similares) nem carrega rastreadores de terceiros na sua área privada.
• Encriptação em trânsito: todo o tráfego entre o seu navegador e as nossas APIs é protegido por protocolos seguros TLS/HTTPS, garantindo sigilo absoluto das operações financeiras.
• Isolamento e controlo de acesso: cada utilizador acede estritamente aos seus próprios registos sob regras rigorosas de RBAC (Role-Based Access Control), impedindo acessos cruzados ou exposição indevida.

5. Partilha de dados

Os seus dados pessoais e financeiros nunca são vendidos, alugados ou comercializados. Partilhamos informações exclusivamente com serviços indispensáveis à operação técnica:

• Infraestrutura de servidores e alojamento: bases de dados e computação em nuvem com encriptação e acesso estritamente restrito.
• Serviços essenciais de comunicação: plataformas técnicas necessárias ao envio de e-mails transacionais (como ativação de conta e recuperação de palavra-passe).
• Cumprimento de obrigações legais: apenas mediante notificação formal e vinculativa de entidades judiciais ou administrativas competentes.

6. Prazos de conservação e proteção

Mantemos os seus dados de conta e registos financeiros ativos apenas durante o período em que a sua subscrição ou conta permanecer aberta na plataforma.

Ao solicitar o cancelamento da conta, os seus dados pessoais e transações são eliminados de forma definitiva dos nossos servidores ativos ou anonimizados irreversivelmente.

7. Os seus direitos de titular

Como titular dos dados e utilizador da plataforma, pode exercer os seguintes direitos a qualquer momento:

• Confirmação e Acesso: consultar a totalidade dos dados cadastrais e transações financeiras arquivadas.
• Retificação: atualizar ou corrigir imediatamente dados pessoais ou lançamentos financeiros incorretos.
• Eliminação e Esquecimento: solicitar o encerramento da conta e destruição de todos os dados associados.
• Portabilidade: descarregar os seus dados financeiros em formatos estruturados e interoperáveis.
• Oposição e Revogação: contestar tratamentos fundamentados em interesse legítimo e revogar autorizações.

8. Contacto e encarregado de privacidade

Para exercer os seus direitos ou esclarecer qualquer ponto desta política, pode contactar diretamente o responsável: