Política de Privacidade
Versão em vigor desde 16 de outubro de 2026
Identificação do prestador
- Marca
- The BullValue (Bullocracy)
- suporte@thebullvalue.com
Explicamos que dados pessoais tratamos, porquê, durante quanto tempo, com quem os partilhamos e que direitos tem, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), da Lei n.º 58/2019 e da Lei n.º 41/2004.
1. Responsável pelo tratamento
O responsável pelo tratamento é a entidade identificada no topo desta página (a mesma dos Termos de Serviço). Contacto para questões de privacidade e exercício de direitos: suporte@thebullvalue.com.
2. Que dados tratamos, para quê e com que base legal
Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre si, e não vendemos os seus dados.
| Finalidade | Dados | Base legal | Conservação |
|---|---|---|---|
| Criar e gerir a conta, autenticação, apoio | Nome, e-mail, palavra-passe (cifrada), data de registo, plano | Execução do contrato (art. 6.º/1/b RGPD) | Enquanto a conta existir; depois, o necessário para defender direitos (até 5 anos) |
| Fornecer as funcionalidades (portfólio, watchlist, análises DCF guardadas, definições) | Os dados que introduz: posições, tickers, notas, pressupostos | Execução do contrato | Até apagar ou encerrar a conta |
| Ligação opcional ao corretor (Trading212) | Chave de API de leitura (guardada cifrada) e posições lidas | Consentimento (art. 6.º/1/a), que pode retirar | Até desligar a ligação ou encerrar a conta |
| Acesso PRO | E-mail, estado da subscrição e identificadores enviados pela Whop (não recebemos dados de cartão) | Execução do contrato; obrigação legal (faturação, a cargo de quem fatura) | Enquanto a subscrição existir; depois, prazos fiscais |
| Analista IA e textos gerados por IA | Mensagens do chat, empresa consultada e contexto financeiro enviados ao fornecedor de IA | Execução do contrato | Apagados com a conta; o fornecedor de IA trata-os segundo os seus termos |
| Segurança e prevenção de abuso (limites de pedidos) | Endereço IP, tipo de pedido | Interesse legítimo (art. 6.º/1/f): proteger o serviço | Janelas de minutos; não guardamos IP em registo permanente |
| Estatísticas de utilização próprias (Pulse) | País (aproximado), página, origem da visita, identificador de sessão derivado e renovado diariamente. O IP é usado só para derivar esse identificador e não é guardado. Respeitamos os sinais Do Not Track e Global Privacy Control | Interesse legítimo: perceber e melhorar o serviço | 180 dias |
| Estatística do sítio (Google Analytics) | Identificadores e dados de navegação agregados | Consentimento (cookies), que pode retirar a qualquer momento | Conforme a configuração da Google (por omissão, até 14 meses) |
| Marketing e remarketing (Meta Pixel) | Identificadores de navegação e eventos | Consentimento (cookies), que pode retirar a qualquer momento | Conforme a Meta |
| E-mails de serviço (confirmação, palavra-passe, avisos de conta) | E-mail e nome | Execução do contrato | O necessário para o envio |
3. Quem recebe os dados (subcontratantes)
Recorremos a prestadores que tratam dados em nosso nome, com contrato (DPA) e garantias adequadas:
- Supabase — autenticação e base de dados.
- Vercel — alojamento da aplicação e rede de entrega; Fly.io e Render — execução de tarefas e serviços de apoio.
- Whop — subscrição, pagamento e (conforme o caso) faturação; atua com os seus próprios termos e política de privacidade.
- Google — Gemini (geração de texto por IA; as suas mensagens de chat e o contexto da empresa são-lhe enviados) e Google Analytics (se consentir).
- Meta — Meta Pixel (se consentir).
- Resend — envio de e-mails de serviço.
- Upstash — limitação de pedidos (endereço IP, de forma transitória).
- Fornecedores de dados financeiros e de notícias — recebem pedidos técnicos; não lhes enviamos dados pessoais.
4. Inteligência artificial
As mensagens que escreve no chat e a empresa que consulta são enviadas ao Google (Gemini) para gerar a resposta. Podem conter dados pessoais se os escrever: por isso, não introduza dados pessoais nem financeiros sensíveis. O Google trata estes dados nos termos aplicáveis à API Gemini; consulte os termos do fornecedor para detalhe.
5. Transferências para fora do EEE
Alguns prestadores estão nos Estados Unidos. Essas transferências assentam na decisão de adequação do Data Privacy Framework UE–EUA (para os prestadores certificados) e, quando necessário, em cláusulas contratuais-tipo da Comissão Europeia, com medidas adicionais quando aplicável. Pode pedir-nos informação sobre as garantias em suporte@thebullvalue.com.
6. Cookies
Usamos cookies essenciais e, só com o seu consentimento, cookies de estatística e de marketing. Detalhes e forma de alterar a escolha na Política de Cookies.
7. Os seus direitos
Respondemos em até um mês. Para exercer direitos: suporte@thebullvalue.com. Podemos pedir prova de identidade.
- Acesso, retificação e apagamento (pode corrigir e apagar a conta em Definições; pode também exportar os seus dados).
- Portabilidade: exportação dos seus dados em formato estruturado, em Definições.
- Limitação do tratamento e oposição (em especial ao tratamento baseado em interesse legítimo).
- Retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
- Reclamar junto da autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
8. Segurança
Usamos ligações cifradas (TLS), palavras-passe com hash, chaves de integração cifradas, controlo de acessos e limitação de pedidos. Nenhum sistema é infalível; em caso de violação de dados pessoais com risco para si, notificamos a CNPD e, quando a lei o exige, também a si.
9. Menores
A plataforma destina-se a maiores de 18 anos. Se tomarmos conhecimento de que uma conta pertence a um menor, encerramo-la e apagamos os dados.
10. Alterações
Atualizamos esta política quando o tratamento mudar. A versão em vigor e a data estão no topo; alterações relevantes são comunicadas por e-mail ou na plataforma.