Como a Guito Labs, Unipessoal Lda trata os seus dados pessoais quando utiliza o guito.
Esta Política de Privacidade explica como a Guito Labs, Unipessoal Lda («guito» ou «nós») trata os seus dados pessoais quando utiliza os sites guito.pt e guito.app e as aplicações móveis do guito (em conjunto, o «Serviço»), nos termos do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, «RGPD») e da legislação portuguesa aplicável.
O nome e o email são necessários para criar a conta; sem eles não é possível prestar o Serviço. Os restantes dados dependem das funcionalidades que decidir utilizar.
| Finalidade | Fundamento (artigo 6.º, n.º 1, do RGPD) |
|---|---|
| Criar e gerir a conta e prestar o Serviço, incluindo as ligações a instituições, a importação de documentos, os cálculos e o assistente de IA | Execução do contrato (alínea b)) |
| Processar subscrições e pagamentos | Execução do contrato (alínea b)) |
| Enviar informações sobre a conta e o Serviço, incluindo alterações a estes documentos | Execução do contrato (alínea b)) |
| Enviar notificações para o telemóvel sobre a sua conta e os seus dados, se as permitir | Execução do contrato (alínea b)) |
| Disponibilizar os seus dados a um assistente de IA externo que decida ligar (secção 9.2) | Execução do contrato, a seu pedido (alínea b)) |
| Emitir faturas e cumprir outras obrigações legais | Obrigação legal (alínea c)) |
| Proteger o Serviço e as contas, prevenir fraude e abusos e diagnosticar erros | Interesse legítimo em manter o Serviço seguro e a funcionar (alínea f)) |
| Analisar a utilização do Serviço associada à sua conta, para o melhorar | Interesse legítimo em melhorar o Serviço (alínea f)) |
| Responder a pedidos de suporte | Interesse legítimo em responder a quem nos contacta (alínea f)) |
| Enviar por email novidades e ofertas do guito a quem tem ou teve um plano pago | Interesse legítimo em dar a conhecer o Serviço a quem o comprou (alínea f)) |
| Enviar por email novidades e ofertas do guito a quem nunca teve um plano pago, se as pedir | Consentimento (alínea a)) |
| Analisar a utilização com cookies ou identificadores no dispositivo, e gravar sessões (secção 7.2) | Consentimento (alínea a)) |
| Medir e otimizar as nossas campanhas publicitárias e mostrar anúncios do guito a quem já visitou o site (secção 7.3) | Consentimento (alínea a)) |
Nos emails que enviamos, exceto os de criação de conta, início de sessão sem palavra-passe, recuperação da palavra-passe e alteração do endereço de email, e os avisos de alteração dos dados de acesso, as ligações passam pelo endereço links.guito.pt, o que nos permite saber, associado à sua conta, que ligação abriu e o tipo de dispositivo, para medirmos a utilidade dos emails. Não usamos píxeis para saber se um email foi aberto.
As notificações no telemóvel só são enviadas se as permitir no próprio telemóvel. Não mostram valores nem o nome de bancos ou corretoras. Pode desativá-las nas definições do telemóvel ou, uma a uma, em Definições, Notificações, na aplicação.
Recorremos a subcontratantes que tratam dados por nossa conta, apenas segundo as nossas instruções e vinculados por contrato à proteção dos dados, nas seguintes categorias:
Comunicamos também dados:
Não vendemos os seus dados pessoais.
A base de dados do Serviço está alojada na União Europeia. Alguns subcontratantes tratam dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Essas transferências assentam numa decisão de adequação da Comissão Europeia, incluindo o EU-US Data Privacy Framework quando o destinatário está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir uma cópia destas garantias através de support@guito.app.
| Dados | Prazo |
|---|---|
| Dados da conta e dados financeiros | Enquanto a conta existir. Após um pedido de eliminação, são eliminados ao fim de 7 dias, prazo durante o qual pode cancelar o pedido |
| Documentos carregados para importação | Cerca de 30 dias após o carregamento |
| Ficheiro de exportação dos seus dados | 3 dias após ser gerado |
| Faturas e registos com relevância fiscal | 10 anos, por obrigação legal |
| Pedidos de suporte | O tempo necessário para os resolver e cumprir obrigações legais |
| Gravações de sessão | 30 dias (ferramenta de análise de utilização) ou 90 dias (ferramenta de monitorização técnica) |
| Identificador de notificações do dispositivo | Até terminar a sessão nesse dispositivo, até o serviço de notificações indicar que o dispositivo já não as recebe (por exemplo, depois de desinstalar a aplicação), ou 200 dias depois de a aplicação o ter renovado pela última vez |
| Dados de análise de utilização e de publicidade | Segundo os prazos de conservação dos respetivos fornecedores. Os que dependem de consentimento deixam de ser recolhidos quando o retirar |
Findos estes prazos, os dados são eliminados ou anonimizados.
Utilizamos cookies e armazenamento local estritamente necessários para iniciar e manter a sessão, proteger a conta, guardar as suas preferências e registar as suas escolhas de consentimento. Estão isentos de consentimento (artigo 5.º, n.º 2, da Lei n.º 41/2004, de 18 de agosto).
Com o seu consentimento, utilizamos ferramentas de análise de utilização que, no site, guardam cookies e dados no armazenamento local dos domínios guito.pt e guito.app e, nas aplicações móveis, um identificador de instalação. Os dados recolhidos ficam associados à sua conta enquanto tiver sessão iniciada e não são usados para o seguir noutros sites ou aplicações.
Com esse consentimento, podemos também gravar sessões, isto é, reconstituições da estrutura dos ecrãs, dos cliques ou toques e da navegação, exclusivamente para diagnosticar erros e dificuldades de utilização. As gravações ficam associadas à sua conta. Aplicamos medidas para ocultar montantes, saldos, nomes, descrições dos movimentos, IBAN e dados introduzidos nos campos antes de recolher as gravações. Nas aplicações móveis, estas medidas abrangem todo o texto e todas as imagens. A ocultação pode não ser completa no site: um nome ou um montante escrito no meio de um texto, ou os termos de pesquisa e filtros no endereço de uma página, podem ficar visíveis.
Com o seu consentimento para publicidade, utilizamos as tecnologias de publicidade da Google (Google Ads) e da Meta (Meta Pixel) para medir e otimizar as nossas campanhas e para mostrar anúncios do guito a quem já visitou o site. Estas tecnologias guardam cookies no seu dispositivo. Quando se regista ou subscreve um plano, a Meta recebe também o seu email, nome e identificador de conta em formato hash (pseudonimizado), o endereço IP e o tipo de navegador, para associar essa ação a um anúncio. A Google e a Meta tratam estes dados também para os seus próprios fins, enquanto responsáveis pelo tratamento, segundo as respetivas políticas de privacidade.
| Categoria | Quem acede | Duração máxima |
|---|---|---|
| Estritamente necessários | guito | 400 dias |
| Análise de utilização | guito e o fornecedor de análise, por nossa conta | 1 ano |
| Publicidade | Google e Meta | 13 meses |
Pode dar ou retirar o consentimento a qualquer momento, sem afetar o funcionamento do Serviço: no site, em «Gerir cookies», no rodapé; nas aplicações móveis, em Perfil, Definições, Privacidade.
Nos termos dos artigos 15.º a 22.º do RGPD, tem o direito de:
Direito de oposição: pode opor-se a qualquer momento ao tratamento baseado no nosso interesse legítimo, por motivos relacionados com a sua situação particular. Pode opor-se ao envio de novidades e ofertas por email, ou retirar o consentimento para esse envio, sem indicar qualquer motivo, através da ligação incluída em cada email ou nas definições de notificações.
Pode exportar os seus dados e eliminar a conta diretamente na aplicação (instruções em docs.guito.app/pt/account/delete-account). Para qualquer outro pedido, ou se não conseguir iniciar sessão, escreva para support@guito.app a partir do email da conta. Respondemos no prazo de um mês, prorrogável por mais dois meses nos pedidos complexos, caso em que o informamos.
Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade de controlo do Estado-Membro da União Europeia onde reside, trabalha ou onde ocorreu a alegada infração.
O assistente, a categorização de movimentos e a importação de documentos utilizam modelos de IA de fornecedores que atuam como nossos subcontratantes. Estes fornecedores tratam os dados apenas para gerar a resposta e não os utilizam para treinar os seus modelos. O histórico das conversas com o assistente fica guardado na sua conta. Pode rever e corrigir as sugestões da IA a qualquer momento.
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos na sua esfera jurídica ou que afetem significativamente a sua situação (artigo 22.º do RGPD).
Pode ligar à sua conta um assistente de IA externo à sua escolha (por exemplo, Claude ou ChatGPT). Enquanto a ligação estiver ativa:
Pode revogar a ligação a qualquer momento nas definições da conta, o que termina de imediato o acesso. A revogação não apaga os dados que o fornecedor já recebeu; para isso, contacte esse fornecedor.
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo a cifragem dos dados em trânsito e em repouso e o acesso restrito aos dados. O bloqueio da aplicação móvel por Face ID, Touch ID ou outra biometria é verificado pelo sistema operativo do dispositivo: o guito recebe apenas o resultado e não trata dados biométricos.
O Serviço destina-se a maiores de 16 anos. Não recolhemos intencionalmente dados de menores de 16 anos. Se souber que isso aconteceu, contacte-nos através de support@guito.app e eliminaremos esses dados.
Podemos alterar esta Política. A versão em vigor está sempre nesta página, com a data da última revisão. Avisamos por email os utilizadores registados das alterações relevantes, antes de entrarem em vigor.
Última revisão: 14 de outubro de 2026