Política de Privacidade

Última atualização: 14 de outubro de 2026

A sua privacidade é importante para nós. Esta Política de Privacidade explica como os seus dados pessoais são recolhidos, utilizados e protegidos no âmbito da utilização do Moneylights.

1. Quem somos

O Moneylights é uma marca registada desenvolvida pela Borlantrix OÜ, empresa registada na Estónia, União Europeia. A Borlantrix OÜ é a entidade responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Moneylights, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD). Responsável pelo tratamento: Borlantrix OÜ, registo comercial da Estónia n.º 17322848, Tööstuse tn 75-71, 10416 Tallinn, Estónia. Email: hello@moneylights.ai.

2. Que dados recolhemos

Dependendo da forma como utiliza o Moneylights, podemos recolher os seguintes dados:

• Dados de identificação: nome, endereço de email, empresa
• Dados de contacto enviados através de formulários
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, sistema operativo
• Dados de navegação no site público moneylights.ai, apenas se aceitar os cookies de análise ou de publicidade: identificadores de cookies, a forma como chegou ao site (por exemplo, o identificador de clique num anúncio da Google, gclid, e os parâmetros de campanha UTM), páginas visitadas e informação sobre o dispositivo e o navegador.
• Origem do registo, só se aceitou a Análise no site: parâmetros de campanha (UTM), domínio do site de onde veio, primeira página visitada, o plano indicado no link de registo e, com Publicidade, o identificador do clique no anúncio, associados à sua conta. Ver a secção 9.
• Dados financeiros apenas em modo de leitura, obtidos via Open Banking (ex.: transações, saldos, contas bancárias)
• Documentos financeiros carregados ou associados a transações (ex.: faturas)
• Dados de faturação e subscrição. Os dados de cartão de pagamento são recolhidos e processados diretamente pela Stripe — nunca passam pelos sistemas do Moneylights.

Nunca recolhemos credenciais bancárias nem dados que permitam movimentar dinheiro.

3. Como utilizamos os dados

Os seus dados são utilizados para:

• Fornecer e melhorar a plataforma Moneylights
• Consolidar e apresentar informação financeira
• Organizar documentação associada a transações
• Prestar as funcionalidades de assistente com inteligência artificial (as respostas do assistente baseiam-se nos dados da sua organização; os seus dados não são utilizados para treinar modelos de IA)
• Comunicar consigo sobre a sua conta, suporte ou informações relevantes do serviço
• Cumprir obrigações legais e regulatórias
• Produzir estatísticas de utilização do site e medir os resultados das nossas campanhas de publicidade, apenas com o seu consentimento e apenas com dados do site público. Se criar uma conta, saber que campanhas trazem clientes, guardando com a sua conta a origem do registo (ver a secção 9), também só com o seu consentimento. Não usamos estes dados para lhe mostrar anúncios personalizados.

Os dados financeiros obtidos via Open Banking, os documentos e os dados que introduz na plataforma nunca são utilizados para publicidade, nem partilhados com parceiros de publicidade ou de medição.

4. Open Banking e acesso bancário

O acesso às contas bancárias é feito exclusivamente através de Open Banking certificado, em conformidade com a diretiva europeia PSD2. O Moneylights tem acesso apenas de leitura às contas bancárias:

• Não movimenta dinheiro
• Não inicia pagamentos
• Não executa operações bancárias

O utilizador mantém sempre o controlo e pode revogar o acesso a qualquer momento junto do seu banco ou na própria plataforma.

5. Partilha de dados

Os seus dados podem ser partilhados apenas com:

• Prestadores de serviços tecnológicos necessários ao funcionamento da plataforma (nomeadamente alojamento cloud, processamento de pagamentos, envio de email e serviços de inteligência artificial)
• Parceiros de Open Banking certificados
• Google Ireland Limited, para as estatísticas do site e a medição das campanhas, apenas com o seu consentimento e apenas com dados de navegação no site público. Nunca recebe dados financeiros nem dados da plataforma.
• Autoridades legais, quando exigido por lei

Nunca vendemos dados pessoais a terceiros.

6. Armazenamento e segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:

• Encriptação
• Controlo de acessos
• Boas práticas de segurança da informação

Os dados são armazenados em infraestruturas seguras localizadas na União Europeia ou em jurisdições com garantias adequadas de proteção de dados. Alguns prestadores, como a Google, podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência assenta no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), para as empresas certificadas, ou nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

7. Os seus direitos

Nos termos do RGPD, tem direito a:

• Aceder aos seus dados pessoais
• Solicitar a retificação ou eliminação
• Limitar ou opor-se ao tratamento
• Solicitar a portabilidade dos dados
• Retirar o consentimento a qualquer momento

Para exercer os seus direitos, contacte-nos através do email indicado abaixo. Tem também o direito de apresentar uma reclamação à autoridade de proteção de dados da Estónia, a Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estónia, www.aki.ee), ou à autoridade do seu país de residência.

8. Retenção dos dados

Os dados são mantidos apenas pelo período necessário para cumprir as finalidades descritas nesta política ou obrigações legais. Os prazos dos cookies de análise e de publicidade estão descritos na secção 9.

9. Cookies, análise e medição de publicidade

Cookies. A utilização de cookies no site do Moneylights é descrita em detalhe na Política de Cookies, disponível em /pt/cookies/.

Duas escolhas, em separado. No banner de cookies pode aceitar ou recusar, de forma independente, duas categorias:

• Análise (Google Analytics 4, da Google): estatísticas de utilização do site (por exemplo, páginas visitadas e de onde chegam as visitas), para percebermos o que funciona e melhorarmos o site. Se criar uma conta na aplicação, inclui também a origem do registo, para sabermos que campanhas trazem clientes (ver abaixo).
• Publicidade (Google Ads, da Google): medir os resultados dos nossos anúncios, por exemplo quantas pessoas chegam ao site através de um anúncio e quantas iniciam o período experimental. Não usamos o Google Ads para lhe mostrar anúncios personalizados nem para criar listas de remarketing. Se criar uma conta, inclui também o identificador do clique no anúncio na origem do registo.

Nada antes do consentimento. Até fazer a sua escolha, o Google Analytics e o Google Ads não são carregados: nenhum cookie de análise ou de publicidade é instalado e nenhum dado é enviado à Google. Cada ferramenta só é ativada depois de aceitar a categoria correspondente. Recusar uma ou as duas não afeta o funcionamento do site.

Base legal. O seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e as regras europeias sobre cookies, que a Estónia aplica através da Lei das Comunicações Eletrónicas). A origem do registo também assenta no seu consentimento.

Que dados. Identificadores de cookies (_ga, _ga_<ID>, _gcl_au e, se chegar através de um anúncio da Google, _gcl_aw, _gcl_gb ou _gcl_ag) e a informação equivalente que o Google Ads guarda no armazenamento local do navegador (_gcl_ls), os identificadores de clique num anúncio da Google (gclid, gbraid e wbraid), parâmetros de campanha (UTM), páginas visitadas, data e hora, e informação técnica sobre o dispositivo e o navegador (tipo, sistema operativo, língua e endereço IP, usado para a ligação e não guardado pelo Google Analytics). Nunca enviamos dados financeiros, saldos, transações, documentos nem dados da plataforma à Google ou a outros parceiros de publicidade ou de medição.

Origem do registo. Se aceitou a Análise no nosso site e depois cria uma conta na aplicação Moneylights, guardamos com a sua conta como chegou até nós: os parâmetros de campanha (UTM), o domínio do site de onde veio, a primeira página que visitou no nosso site e o plano indicado no link de registo, se houver. Se também aceitou a Publicidade, guardamos ainda o identificador do clique no anúncio da Google (gclid, gbraid ou wbraid). Servimo-nos disto para saber que campanhas trazem clientes. Se não aceitou a Análise, não guardamos nada disto. Só guardamos a origem do registo de contas criadas depois de esta funcionalidade ser ativada. A base legal é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Estes dados ficam guardados apenas na nossa base de dados, com a sua conta, e não são partilhados com parceiros de publicidade nem com o nosso prestador de pagamentos (Stripe). Guardamo-los durante 24 meses a contar do registo, ou até apagar a conta ou retirar o consentimento, se isso acontecer antes; depois são apagados. Para retirar o consentimento quanto a dados já associados à sua conta, use a opção «Origem do registo» nas definições da conta na aplicação ou escreva para hello@moneylights.ai. Mudar a escolha em «Gerir cookies» faz com que o nosso site deixe de indicar à aplicação, a partir desse navegador, que aceitou a Análise, e nenhuma origem nova é guardada. Se depois seguir um link de registo do nosso site, a aplicação apaga também uma origem que ainda estivesse à espera de ser enviada. Se não o fizer, essa origem ainda é enviada quando entrar na conta (no máximo 7 dias depois), e pode apagá-la nas definições da conta.

Como a origem do registo chega à aplicação. Se aceitar a Análise, o nosso site guarda no armazenamento de sessão do seu navegador (ml-first-touch) os parâmetros de campanha da sua visita e, se aceitar também a Publicidade, o identificador do clique no anúncio, para que o link de registo os leve até à aplicação mesmo que navegue por outras páginas do site. Quando a origem do registo estiver ativa, guarda também o domínio do site de onde veio e a primeira página que visitou. Estes dados apagam-se quando fecha o separador, ou quando recusa ou retira o consentimento em «Gerir cookies». Se chegar à página de registo da aplicação (moneylights.app) por um link do nosso site que indique que aceitou a Análise, a aplicação guarda esses dados no armazenamento local do navegador (ml-signup-attribution) até concluir o registo e os associar à sua conta, no máximo 7 dias. Os detalhes estão na Política de Cookies.

Retirar o consentimento. Pode mudar ou retirar o consentimento a qualquer momento em «Gerir cookies», no rodapé. A partir desse momento deixamos de recolher dados para essa finalidade e apagamos os cookies dessa categoria que a Google instalou no nosso domínio. Isto não afeta o que foi tratado antes de retirar o consentimento. Também pode limpar os dados deste site nas definições do seu navegador, o que apaga também a escolha guardada. Os cookies que a Google instala nos seus próprios domínios (por exemplo GCL_AW_P) são geridos pela Google: pode controlar as suas definições de anúncios em https://adssettings.google.com (O Meu Centro de Anúncios) ou apagá-los no seu navegador.

Validade da sua escolha. Guardamos a sua escolha no seu navegador durante 12 meses. Depois disso voltamos a perguntar.

Retenção. Os cookies _gcl_au, _gcl_aw, _gcl_gb, _gcl_ag e GCL_AW_P (Google Ads) duram 90 dias. Os cookies _ga e _ga_<ID> (Google Analytics) duram até 2 anos, mas alguns navegadores encurtam este prazo (o Chrome, por exemplo, limita os cookies a 400 dias). Os dados de utilização no Google Analytics são guardados durante 2 meses. O _gcl_ls fica no navegador até retirar o consentimento.

Destinatário e papel. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). No Google Analytics, a Google trata os dados por nossa conta, como subcontratante. No Google Ads (medição de conversões), a Google atua como responsável pelo tratamento independente, nos termos das suas condições de proteção de dados para anunciantes, e de acordo com a sua política de privacidade (https://policies.google.com/privacy).

Transferências internacionais. A Google pode transferir dados para os Estados Unidos. Essas transferências assentam no Quadro de Privacidade de Dados UE-EUA, para as empresas certificadas, e nas Cláusulas Contratuais-Tipo da Comissão Europeia.

10. Contactos

Para qualquer questão relacionada com esta Política de Privacidade ou com os seus dados pessoais, pode contactar-nos através de:
Email: hello@moneylights.ai

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente estará sempre disponível no site do Moneylights.