Política de Privacidade
Última atualização: 2026-07-21
A versão curta
O Wallekan funciona sem conta. Guardamos apenas o necessário para fazer funcionar os seus grupos, e as partes que identificam pessoas — nomes de membros, descrições de despesas e notas — são encriptadas de ponta a ponta antes de chegarem aos nossos servidores. Não vendemos os seus dados nem usamos rastreadores publicitários.
O que recolhemos
Para gerir um registo de despesas partilhadas, guardamos:
- Dados do grupo — um token de partilha aleatório que identifica o grupo, além de montantes de despesas, moedas, datas e quotas de divisão usados para calcular saldos.
- Campos encriptados — nomes de membros, descrições de despesas e notas são encriptados no seu navegador; guardamos apenas texto cifrado que não conseguimos ler.
- Subscrições push — se optar por receber notificações, o endpoint push emitido pelo navegador é guardado para podermos entregar alertas.
O que não recolhemos
- Não são necessárias contas, palavras-passe, e-mails ou números de telefone.
- Sem identificadores publicitários e sem rastreadores de publicidade ou análise de terceiros.
- Sem venda ou aluguer dos seus dados a quem quer que seja.
Como os seus dados são protegidos
O conteúdo identificável é encriptado no seu navegador com AES-256-GCM. A chave é derivada do link de partilha do seu grupo, por isso qualquer pessoa sem o link — incluindo nós — vê apenas texto cifrado.
Como o link de partilha é, na prática, a chave do grupo, trate-o como uma palavra-passe e partilhe-o apenas com pessoas em quem confia. O tráfego é servido por HTTPS, com uma Content-Security-Policy rigorosa e outros cabeçalhos de reforço.
Cookies & armazenamento local
O Wallekan não usa cookies de rastreamento. O armazenamento local do seu navegador mantém pequenas comodidades no seu dispositivo — o seu tema, idioma e grupos abertos recentemente. Estes dados não nos são enviados.
Serviços de terceiros
- Supabase — aloja a base de dados e a API que guardam os dados de grupos e despesas.
- Frankfurter — uma API de taxas de câmbio; só são enviados códigos de moeda, sem dados pessoais.
- Serviços Web Push — se ativar notificações, o fornecedor de push do seu navegador entrega-as.
- Stripe — processa o pagamento premium único opcional. Os dados do cartão são introduzidos na Stripe e nunca chegam aos nossos servidores.
- Upstash (Redis) — alimenta a limitação de taxa que protege o serviço; retém brevemente uma chave derivada do seu endereço IP.
- Resend — entrega as mensagens que envia através do formulário de comentários à nossa caixa de entrada, incluindo qualquer endereço de resposta que forneça.
- Vercel & Cloudflare — alojam e servem a app; como qualquer alojamento web, processam o seu endereço IP e localização aproximada para a entregar e proteger.
Retenção & eliminação de dados
Os dados do grupo persistem para que possa voltar através do link de partilha. Pode eliminar um grupo nas respetivas definições, removendo as suas despesas e dados relacionados. Desativar as notificações remove a subscrição push guardada.
Para manter o serviço gratuito sustentável, os grupos do nível gratuito sem atividade durante cerca de 90 dias são eliminados automaticamente, juntamente com as suas despesas e dados relacionados. Os grupos atualizados para premium são mantidos até os eliminar.
Os seus direitos
Como o Wallekan não tem contas, os seus dados estão associados à posse do link de partilha de um grupo e não a uma identidade que possamos consultar. Qualquer pessoa com o link pode ver, corrigir, exportar (via «Copiar como texto») ou eliminar os dados desse grupo diretamente na app.
Sujeito às leis do seu país, pode ter o direito de aceder, corrigir, eliminar ou transferir os seus dados pessoais e de se opor a determinado processamento. Para fazer um pedido ou colocar uma questão, contacte-nos através do formulário de comentários; como não o conseguimos identificar por uma conta, podemos precisar do respetivo link de partilha para agir sobre ele.
Crianças
O Wallekan destina-se ao público em geral e não a crianças com menos de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças.
Alterações a esta política
Podemos atualizar esta política à medida que a app evolui. Alterações substanciais aparecerão aqui com uma nova data.
Contacto
Dúvidas sobre privacidade? Envie-nos uma mensagem através do formulário de comentários.