Segurança e privacidade
Última atualização: 2026-09-02 · Versão 1.0
A tua carteira é informação sensível. Esta página descreve o que o Sharpyield faz para a proteger. A Política de Privacidade tem o detalhe legal e a lista completa de quem trata os teus dados.
Sem credenciais e sem ligação à tua conta
O Sharpyield não pede a palavra-passe da corretora, não se liga à tua conta por API e não usa open banking. Não existe no serviço qualquer mecanismo que o permita.
O que o Sharpyield lê é o extrato que a corretora já te dá, no formato dela: PDF na DEGIRO, na Revolut e na eToro, CSV na Trading 212, na Trade Republic e na Interactive Brokers, Excel na XTB. O teu dinheiro e as tuas ordens ficam fora do alcance do serviço.
Encriptação
- Em trânsito. Todas as ligações são encriptadas com TLS.
- Em repouso. Os dados são guardados com encriptação AES-256.
- Palavras-passe. Guardadas com hashing bcrypt, nunca em texto legível.
- Cabeçalhos de segurança. HSTS, bloqueio de enquadramento noutros sites, tipos de ficheiro respeitados tal como são declarados, e uma política de permissões que corta o acesso a câmara, microfone, localização e pagamentos.
Isolamento entre contas
O isolamento está imposto na própria base de dados, não apenas no código da aplicação. Cada registo tem dono, e a base recusa devolver registos de outra conta mesmo perante um erro na aplicação.
As chaves com privilégios existem apenas no servidor. Nenhuma delas chega ao browser.
Onde ficam os dados
A base de dados, a autenticação e os ficheiros que carregas ficam no Supabase, em servidores na União Europeia (Frankfurt). As funções que servem o Sharpyield correm na Vercel, nos Estados Unidos, ao abrigo de Cláusulas Contratuais-Tipo.
A lista completa de subprocessadores, com a função de cada um e a respetiva garantia de transferência, está na Política de Privacidade.
Os documentos que carregas
Ficam guardados, encriptados, enquanto a tua conta existir. É o que permite consultá-los e descarregá-los a qualquer momento, e reconstruir os teus números a partir do documento original.
Podes apagar qualquer extrato em Fontes. O ficheiro sai também do armazenamento.
Inteligência artificial
O assistente recebe apenas dados estruturados da carteira: tickers, ISIN, quantidades, datas, valores e as métricas calculadas, mais a pergunta que escreveste.
Não recebe o teu nome, o teu email, a tua palavra-passe, nem os ficheiros que carregaste.
O fornecedor do modelo não usa o conteúdo da API comercial para treinar modelos. As conversas não são guardadas por defeito, e o assistente pode ser desligado por completo nas Definições.
Se ligares a carteira ao teu próprio ChatGPT ou Claude, a ligação é apenas de leitura, autorizada por ti, e revogável nas Definições a qualquer momento.
Controlo e eliminação
Em Definições, Apagar conta. A confirmação faz-se por um link de uso único enviado para o teu email. A conta e tudo o que lhe está associado, transações, extratos e histórico, são eliminados de imediato e em definitivo, incluindo os ficheiros em armazenamento. Cópias em backups encriptados são sobrescritas dentro de poucos dias.
O processo é imediato e não depende de aprovação. Antes de apagar, podes exportar os teus dados.
Conformidade
O tratamento de dados segue o Regulamento Geral sobre a Proteção de Dados. Tens direito de acesso, retificação, apagamento, portabilidade e oposição, e podes apresentar reclamação à Comissão Nacional de Proteção de Dados. A Política de Privacidade explica como exercer cada um.
Comunicar uma vulnerabilidade
Se encontrares uma falha de segurança, escreve para support@sharpyield.com com a descrição e os passos para a reproduzir. Todas as comunicações são analisadas.
Para questões de privacidade e exercício de direitos: privacy@sharpyield.com.