Política de privacidade

Última atualização: 9 de novembro de 2026

Esta política explica que dados a app SousTracker trata, para quê e com quem são partilhados. Aplica-se a Lei Federal Suíça de Proteção de Dados (nLPD) e, para utilizadores na União Europeia, o RGPD.

Quem é o responsável

José Gonçalves, Avenue de la Piscine 24, 1020 Renens VD, Suíça. Contacto: contact@soustracker.com.

Dados que ficam só no teu telemóvel

Se usares a app sem conta, tudo o que registas — movimentos, categorias, movimentos mensais, valores do património e definições — fica guardado apenas no teu telemóvel. Não recebemos nada disso. Na app Android, estes dados ficam cifrados (SQLCipher) com uma chave aleatória guardada no cofre do telemóvel (Android Keystore); a sessão do login também.

Se criares uma conta (opcional)

• O que guardamos: o teu email (e o nome, se entrares com o Google) e uma cópia dos dados acima, para os sincronizar entre telemóveis.
• Onde: na Supabase, nossa subcontratante, num centro de dados em Zurique (Suíça). Cada conta só consegue ler os seus próprios dados.
• Base legal: execução do contrato — é preciso para te dar o serviço que pediste.

Leitura de faturas, capturas de ecrã e extratos em PDF

Quando escolhes «Tirar foto», «Escolher foto», «Ler de foto» ou importas um extrato do banco em PDF, a imagem ou o PDF é reduzida no telemóvel e enviada pela nossa função de servidor à Anthropic (fornecedora do modelo de IA Claude, nos Estados Unidos), só para ler o valor, a data, o comerciante e a categoria (num extrato, cada movimento; numa carteira de investimentos, cada posição: símbolo, ISIN, quantidade e valor — o nome e o número de cliente que vêm no documento são ignorados). As posições ficam guardadas como as tuas contas. Não guardamos a imagem nem o PDF. A Anthropic trata-a como nossa subcontratante e, segundo as suas condições comerciais, não a usa para treinar modelos. Só envias uma imagem quando tu decides. Guardamos apenas quantas leituras fizeste em cada mês (um número, sem o conteúdo), para aplicar os limites do plano grátis.

Organizar com IA. Quando carregas em «Organizar com IA», a app usa primeiro as categorias que já escolheste. Para os restantes movimentos em «Outros», envia à Anthropic, pela nossa função de servidor, só as descrições (ex.: «Coop Lausanne») e se cada uma é entrada ou saída, para escolher a categoria. Nunca são enviados valores, datas nem contas, e não guardamos nada no servidor além do número de pedidos do mês.

Conselheiro

Quando carregas em «Pedir conselhos» ou fazes uma pergunta ao conselheiro, a app envia pela nossa função de servidor à Anthropic um resumo com só números agregados: os totais por categoria (com o nome da categoria), as médias dos períodos anteriores, os orçamentos, o total dos movimentos mensais e os totais do banco, cripto e bolsa, mais o que escreveres na conversa (as perguntas, as mensagens anteriores e, se planeares uma viagem, o destino, os dias e o valor). Nunca são enviadas as descrições dos movimentos, os nomes das lojas nem os nomes das contas. Não guardamos o resumo nem a resposta; contamos só quantos pedidos fizeste no mês. Os conselhos são orientações gerais geradas por IA e não aconselhamento financeiro profissional.

Estatísticas e erros

Para perceber se a app funciona e corrigir problemas, recolhemos eventos de utilização sem conteúdo financeiro (por exemplo: «abriu a app», «terminou o assistente», «registou um movimento») e relatórios de erro técnicos, ambos com o PostHog, alojado na União Europeia, sem localização por IP e sem perfis de pessoa. Estes eventos nunca incluem valores, descrições nem nomes de contas. Só com a tua autorização: a app pergunta no fim das boas-vindas e não envia nada enquanto não disseres «Sim». Base legal: consentimento. Podes mudar a resposta a qualquer momento em Definições → «Partilhar estatísticas anónimas». A versão web e o site não usam estatísticas.

Pagamentos

A compra é feita pelo Google Play. Não vemos os teus dados de pagamento; recebemos apenas a confirmação de que a compra existe (através da Superwall) para desbloquear a app.

O que nunca fazemos

• Não vendemos nem alugamos dados.
• Não mostramos publicidade nem usamos os teus dados para anúncios.
• Não nos ligamos ao teu banco nem pedimos as tuas senhas bancárias.

Permissões do telemóvel

Câmara e fotografias: só para fotografar faturas ou escolher uma captura de ecrã, quando tu carregas no botão. Ficheiros: só para escolheres o extrato (CSV ou PDF) ou a carteira (PDF) a importar. Notificações: só se ligares o lembrete para atualizar a cripto e a bolsa; são criadas no próprio telemóvel, sem passar por servidores.

Quanto tempo guardamos

Os dados da conta ficam guardados enquanto a conta existir. Ao apagares a conta, os dados na nuvem são apagados de imediato. Os dados no telemóvel ficam até desinstalares a app ou os apagares. Para travar abusos (pedidos em série), o servidor conta durante no máximo um dia os pedidos feitos a partir de cada endereço IP, e guarda por mês quantas leituras de IA cada conta fez e quanto custaram; isto é apagado com a conta. Base legal: interesse legítimo (segurança). Ver como apagar a conta.

Site, versão web e cookies

O site e a versão web não usam cookies, estatísticas, publicidade nem letras ou scripts de outros servidores. Guardamos apenas no teu browser a língua que escolheste e, na versão web, os teus dados da app (só no teu aparelho). Por isso não há faixa de cookies. O alojamento (Cloudflare) regista dados técnicos de ligação, como o endereço IP, durante pouco tempo para segurança.

Resumo: bases legais e transferências

• Conta, sincronização, leituras por IA e conselheiro: execução do contrato (é o serviço que pedes).
• Estatísticas e relatórios de erro: consentimento.
• Contagem de pedidos à IA e travões contra abuso: interesse legítimo em proteger o serviço.
• Compra: execução do contrato e obrigações legais (tratadas pelo Google Play).
• Fora da Suíça e da UE: a Anthropic e a Cloudflare estão nos EUA; as transferências usam as cláusulas contratuais-tipo da Comissão Europeia, reconhecidas pelo PFPDT.

Os teus direitos

Podes pedir acesso, correção, apagamento ou uma cópia dos teus dados, opor-te ao tratamento, limitá-lo ou retirar o consentimento, escrevendo para contact@soustracker.com. Respondemos em até 30 dias. Podes também apresentar queixa ao Préposé fédéral à la protection des données et à la transparence (PFPDT, Suíça) ou à autoridade de proteção de dados do teu país na UE (em Portugal, a CNPD; em França, a CNIL).

Idade

A app não se destina a menores de 16 anos.

Alterações

Se esta política mudar, atualizamos a data no topo e, se a mudança for importante, avisamos na app.

Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

Cette politique explique quelles données l'app SousTracker traite, dans quel but et avec qui elles sont partagées. S'appliquent la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes dans l'Union européenne, le RGPD.

Responsable du traitement

José Gonçalves, Avenue de la Piscine 24, 1020 Renens VD, Suisse. Contact : fr@soustracker.com.

Données qui restent sur ton téléphone

Si tu utilises l'app sans compte, tout ce que tu enregistres — opérations, catégories, opérations mensuelles, valeurs du patrimoine et réglages — reste uniquement sur ton téléphone. Nous ne recevons rien. Dans l'app Android, ces données sont chiffrées (SQLCipher) avec une clé aléatoire gardée dans le coffre du téléphone (Android Keystore) ; la session aussi.

Si tu crées un compte (facultatif)

• Ce que nous conservons : ton e-mail (et ton nom si tu te connectes avec Google) ainsi qu'une copie des données ci-dessus, pour les synchroniser entre téléphones.
• Où : chez Supabase, notre sous-traitant, dans un centre de données à Zurich (Suisse). Chaque compte ne peut lire que ses propres données.
• Base juridique : l'exécution du contrat — c'est nécessaire pour fournir le service demandé.

Lecture des tickets, captures d'écran et relevés PDF

Quand tu choisis « Prendre une photo », « Choisir une photo », « Lire sur une photo » ou importes un relevé bancaire en PDF, l'image ou le PDF est réduite sur le téléphone puis envoyée par notre fonction serveur à Anthropic (fournisseur du modèle d'IA Claude, aux États-Unis), uniquement pour lire le montant, la date, le commerçant et la catégorie (dans un relevé, chaque mouvement ; dans un portefeuille d'investissement, chaque position : symbole, ISIN, quantité et valeur — le nom et le numéro de client figurant dans le document sont ignorés). Les positions sont enregistrées comme tes comptes. Nous ne conservons ni l'image ni le PDF. Anthropic la traite en tant que sous-traitant et, selon ses conditions commerciales, ne l'utilise pas pour entraîner ses modèles. Une image n'est envoyée que lorsque tu le décides. Nous gardons seulement le nombre de lectures faites chaque mois (un chiffre, sans le contenu), pour appliquer les limites du plan gratuit.

Ranger avec l’IA. Quand tu appuies sur « Ranger avec l’IA », l’app reprend d’abord les catégories que tu as déjà choisies. Pour les autres mouvements dans « Autres », elle envoie à Anthropic, via notre fonction serveur, uniquement les descriptions (ex. « Coop Lausanne ») et s’il s’agit d’une entrée ou d’une sortie, pour choisir la catégorie. Jamais de montants, de dates ni de comptes, et nous ne gardons rien sur le serveur à part le nombre de demandes du mois.

Conseiller

Quand tu touches « Obtenir des conseils » ou poses une question au conseiller, l'app envoie par notre fonction serveur à Anthropic un résumé avec uniquement des chiffres agrégés : les totaux par catégorie (avec le nom de la catégorie), les moyennes des périodes précédentes, les budgets, le total des mouvements mensuels et les totaux banque, crypto et bourse, plus ce que tu écris dans la conversation (les questions, les messages précédents et, si tu planifies un voyage, la destination, les jours et le montant). Les descriptions des mouvements, les noms des commerces et les noms des comptes ne sont jamais envoyés. Nous ne conservons ni le résumé ni la réponse ; nous comptons seulement le nombre de demandes du mois. Les conseils sont une orientation générale produite par l'IA, pas un conseil financier professionnel.

Statistiques et erreurs

Pour vérifier que l'app fonctionne et corriger les problèmes, nous collectons des événements d'utilisation sans contenu financier (par exemple « app ouverte », « assistant terminé », « opération ajoutée ») et des rapports d'erreurs techniques, les deux avec PostHog, hébergé dans l'Union européenne, sans localisation par IP ni profils de personnes. Ces événements ne contiennent jamais de montants, de descriptions ni de noms de comptes. Seulement avec ton accord : l'app te le demande à la fin de l'accueil et n'envoie rien tant que tu n'as pas dit « Oui ». Base juridique : consentement. Tu peux changer d'avis à tout moment dans Réglages → « Partager des statistiques anonymes ». La version web et le site n'utilisent pas de statistiques.

Paiements

L'achat passe par Google Play. Nous ne voyons pas tes données de paiement ; nous recevons seulement la confirmation de l'achat (via Superwall) pour débloquer l'app.

Ce que nous ne faisons jamais

• Nous ne vendons ni ne louons de données.
• Pas de publicité, et tes données ne servent jamais à des annonces.
• Nous ne nous connectons pas à ta banque et ne demandons pas tes mots de passe bancaires.

Autorisations du téléphone

Appareil photo et photos : uniquement pour photographier un ticket ou choisir une capture d'écran, quand tu appuies sur le bouton. Fichiers : uniquement pour choisir le relevé (CSV ou PDF) ou le portefeuille (PDF) à importer. Notifications : seulement si tu actives le rappel de mise à jour crypto/bourse ; elles sont créées sur le téléphone, sans passer par nos serveurs.

Durée de conservation

Les données du compte sont conservées tant que le compte existe. Quand tu supprimes ton compte, les données dans le cloud sont effacées immédiatement. Les données sur le téléphone restent jusqu'à ce que tu désinstalles l'app ou les effaces. Pour bloquer les abus (requêtes en série), le serveur compte pendant au plus un jour les requêtes faites depuis chaque adresse IP, et garde par mois le nombre de lectures IA de chaque compte et leur coût ; cela est effacé avec le compte. Base juridique : intérêt légitime (sécurité). Voir comment supprimer ton compte.

Site, version web et cookies

Le site et la version web n'utilisent ni cookies, ni statistiques, ni publicité, ni polices ou scripts d'autres serveurs. Nous gardons seulement dans ton navigateur la langue choisie et, dans la version web, les données de l'app (uniquement sur ton appareil). Il n'y a donc pas de bandeau cookies. L'hébergeur (Cloudflare) enregistre des données techniques de connexion, comme l'adresse IP, pendant peu de temps pour la sécurité.

Résumé : bases juridiques et transferts

• Compte, synchronisation, lectures par IA et conseiller : exécution du contrat (c'est le service que tu demandes).
• Statistiques et rapports d'erreurs : consentement.
• Comptage des demandes à l'IA et protections contre les abus : intérêt légitime à protéger le service.
• Achat : exécution du contrat et obligations légales (gérées par Google Play).
• Hors de Suisse et de l'UE : Anthropic et Cloudflare sont aux États-Unis ; les transferts reposent sur les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement ou une copie de tes données, t'opposer au traitement, le limiter ou retirer ton consentement, en écrivant à fr@soustracker.com. Nous répondons dans les 30 jours. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de l'autorité de ton pays dans l'UE (en France, la CNIL).

Âge

L'app ne s'adresse pas aux moins de 16 ans.

Modifications

Si cette politique change, nous mettons à jour la date en haut et, en cas de changement important, nous te prévenons dans l'app.

Privacy policy

Last updated: 9 November 2026

This policy explains what data the SousTracker app processes, why, and who it is shared with. The Swiss Federal Act on Data Protection (nFADP) applies and, for people in the European Union, the GDPR.

Who is responsible

José Gonçalves, Avenue de la Piscine 24, 1020 Renens VD, Switzerland. Contact: en@soustracker.com.

Data that stays on your phone

If you use the app without an account, everything you enter — transactions, categories, monthly transactions, net-worth values and settings — is stored only on your phone. We receive none of it. In the Android app, this data is encrypted (SQLCipher) with a random key kept in the phone’s secure vault (Android Keystore); your login session too.

If you create an account (optional)

• What we store: your email (and your name if you sign in with Google) and a copy of the data above, to sync it between phones.
• Where: with Supabase, our processor, in a data centre in Zurich (Switzerland). Each account can only read its own data.
• Legal basis: performance of the contract — it is needed to provide the service you asked for.

Reading receipts, screenshots and PDF statements

When you choose "Take photo", "Choose photo" or "Read from photo", or import a bank statement as a PDF, the image or PDF is shrunk on your phone and sent through our server function to Anthropic (provider of the Claude AI model, in the United States), only to read the amount, date, merchant and category (for a statement, each transaction; for an investment portfolio, each position: symbol, ISIN, quantity and value — the name and client number in the document are ignored). Positions are stored like your accounts. We do not keep the image or the PDF. Anthropic processes it as our processor and, under its commercial terms, does not use it to train models. An image is only sent when you choose to send it. We only keep how many reads you made each month (a number, without the content), to apply the free-plan limits.

Organize with AI. When you tap “Organize with AI”, the app first reuses the categories you already chose. For the remaining transactions in “Other”, it sends to Anthropic, through our server function, only the descriptions (e.g. “Coop Lausanne”) and whether each is money in or out, to choose the category. Amounts, dates and accounts are never sent, and we keep nothing on the server except the number of requests that month.

Advisor

When you tap "Get advice" or ask the advisor a question, the app sends a summary through our server function to Anthropic with only aggregated numbers: totals per category (with the category name), averages of previous periods, budgets, the total of monthly recurring items and the bank, crypto and stock totals, plus what you type in the conversation (your questions, the previous messages and, if you plan a trip, the destination, days and amount). Transaction descriptions, shop names and account names are never sent. We do not keep the summary or the answer; we only count how many requests you made in the month. The advice is general guidance generated by AI, not professional financial advice.

Analytics and errors

To know whether the app works and to fix problems, we collect usage events with no financial content (for example "opened the app", "finished setup", "added a transaction") and technical error reports, both with PostHog, hosted in the European Union, without IP-based location or person profiles. These events never include amounts, descriptions or account names. Only with your permission: the app asks at the end of the welcome screens and sends nothing until you say “Yes”. Legal basis: consent. You can change your answer at any time in Settings → “Share anonymous statistics”. The web version and the website do not use statistics.

Payments

The purchase is handled by Google Play. We never see your payment details; we only receive confirmation that the purchase exists (through Superwall) to unlock the app.

What we never do

• We do not sell or rent data.
• No ads, and your data is never used for advertising.
• We never connect to your bank or ask for your banking passwords.

Phone permissions

Camera and photos: only to photograph a receipt or pick a screenshot, when you tap the button. Files: only to pick the statement (CSV or PDF) or portfolio (PDF) you want to import. Notifications: only if you turn on the reminder to update crypto and stocks; they are created on the phone itself, without going through our servers.

How long we keep data

Account data is kept for as long as the account exists. When you delete your account, the cloud data is erased immediately. Data on your phone stays until you uninstall the app or clear it. To stop abuse (requests in bulk), the server counts the requests made from each IP address for at most one day, and keeps per month how many AI readings each account made and what they cost; this is erased with the account. Legal basis: legitimate interest (security). See how to delete your account.

Website, web version and cookies

The website and the web version use no cookies, statistics, advertising, or fonts or scripts from other servers. We only keep in your browser the language you chose and, in the web version, your app data (only on your device). That is why there is no cookie banner. The host (Cloudflare) logs technical connection data, such as the IP address, for a short time for security.

Summary: legal bases and transfers

• Account, sync, AI reading and the advisor: performance of the contract (it is the service you ask for).
• Statistics and error reports: consent.
• Counting AI requests and abuse limits: legitimate interest in protecting the service.
• Purchase: performance of the contract and legal obligations (handled by Google Play).
• Outside Switzerland and the EU: Anthropic and Cloudflare are in the USA; transfers rely on the European Commission's standard contractual clauses, recognised by the FDPIC.

Your rights

You can ask for access, correction, erasure or a copy of your data, object to or restrict processing, or withdraw consent, by writing to en@soustracker.com. We reply within 30 days. You can also complain to the Swiss Federal Data Protection and Information Commissioner (FDPIC) or to the data protection authority of your EU country.

Age

The app is not intended for children under 16.

Changes

If this policy changes, we update the date at the top and, for important changes, let you know in the app.