Legal

Política de Privacidade

Última atualização: março de 2026

No Canddle respeitamos a sua privacidade. Esta política explica que dados recolhemos, como os utilizamos e que direitos tem sobre eles.

1. Responsável pelo Tratamento

O Canddle é o responsável pelo tratamento dos seus dados pessoais. Para quaisquer questões de privacidade, contacte privacy@canddle.ai

2. Dados que Recolhemos

• Conta: endereço de e-mail e senha com hash (ou token Google OAuth).
• Utilização do serviço: conversas com a IA, backtests realizados, estratégias guardadas e definições de conta.
• Dados técnicos: endereço IP (para proteção contra abusos), tipo de browser, país de acesso.
• Dados de pagamento: não armazenamos dados de cartão — os pagamentos são processados diretamente pelo Dodo Payments.
• Análise: dados de utilização agregados e anonimizados via Google Analytics 4.

3. Como Utilizamos os Seus Dados

• Prestação do serviço: autenticação, armazenamento de backtests e conversas, funcionalidades do plano.
• Segurança: deteção e bloqueio de tráfego malicioso e utilização fraudulenta.
• Melhoria do Canddle: análise de padrões de utilização agregados para desenvolver novas funcionalidades.
• Comunicações do serviço: avisos de plano e alterações relevantes na política.

4. Bases Legais (RGPD)

• Execução do contrato: dados de conta e utilização necessários para prestar o serviço.
• Interesse legítimo: dados de IP e registos técnicos para segurança e prevenção de fraude.
• Consentimento: cookies de análise (Google Analytics 4). Pode retirar o consentimento desativando os cookies de análise no seu browser.

5. Terceiros

• Supabase / Neon: base de dados e autenticação. Servidores na UE.
• Anthropic: processamento de IA para planos pagos. Servidores nos EUA ao abrigo de cláusulas contratuais padrão da UE.
• Google: autenticação OAuth e análise ao abrigo do quadro de adequação UE-EUA.
• Dodo Payments: processamento de pagamentos e gestão fiscal como Merchant of Record.

6. Os Seus Direitos (RGPD)

Se residir na UE ou no EEE, tem direito de acesso, retificação, apagamento, portabilidade, oposição e limitação do tratamento dos seus dados pessoais. Para exercer qualquer um destes direitos, escreva para privacy@canddle.ai

7. Conservação de Dados

Conservamos os seus dados enquanto a sua conta estiver ativa. Se eliminar a sua conta, apagamos os seus dados pessoais no prazo de 30 dias, salvo se a lei exigir uma conservação mais longa.

8. Cookies

Utilizamos cookies essenciais (sessão, preferências de idioma) e cookies de análise (Google Analytics 4). Pode desativar os cookies de análise nas definições do seu browser.

9. Segurança

Aplicamos medidas técnicas e organizacionais para proteger os seus dados: encriptação HTTPS/TLS, senhas armazenadas com hash bcrypt e acesso restrito à base de dados.

10. Contacto

Para quaisquer questões de privacidade, escreva para privacy@canddle.ai