Os seus dados, as suas regras.
O Patrice baseia-se num princípio simples: os seus dados financeiros pertencem a si. Veja exatamente como os protegemos.
Cifrado em repouso e em trânsito
Todos os seus dados são armazenados com cifragem AES-256 (Supabase / PostgreSQL). As conexões entre o seu navegador e os nossos servidores são protegidas por TLS 1.3. Os seus dados não são legíveis em trânsito, nem por terceiros que acedessem ao armazenamento.
Sem conexão bancária
O Patrice não está integrado com Plaid, Budget Insight nem com qualquer agregador bancário. Nunca nos conectamos às suas contas bancárias. Risco zero de vazamento de dados por meio de APIs financeiras de terceiros.
Você controla o que insere
Cada valor no Patrice vem de si: introduzido à mão, importado de um ficheiro que fornece ou ditado ao assistente de IA. Sem ligação a contas de terceiros, sem screen scraping. Você decide quais informações existem na sua conta.
Análises por IA: o que sai e o que não sai
As análises por IA são opcionais e reservadas ao Premium. Quando inicia uma, os seus montantes, as etiquetas que introduziu e a cidade dos seus imóveis são transmitidos à API Claude da Anthropic. Ao abrigo de contrato comercial: sem treino de modelos, conservação de 30 dias no máximo. O seu correio eletrónico, as suas credenciais e os seus dados de pagamento nunca saem. Detalhe completo na política de privacidade.
Infraestrutura europeia
Os seus dados são hospedados na Supabase (região AWS eu-west) e servidos pela CDN europeia da Vercel. Uma única exceção: se iniciar uma análise por IA, esse pedido é processado pela Anthropic nos Estados Unidos, ao abrigo de Cláusulas Contratuais Tipo.
Os seus dados nunca são vendidos
O Patrice é um produto pago, não uma plataforma publicitária. A nossa receita vem de subscrições — não da monetização das suas informações pessoais ou financeiras. Os seus dados nunca são vendidos nem cedidos para fins comerciais; apenas são transmitidos aos subcontratantes técnicos indicados na nossa política de privacidade.
Row Level Security
Cada linha da nossa base de dados é protegida pelas políticas de Row Level Security do PostgreSQL. Mesmo no caso improvável de uma violação de segurança, cada utilizador só pode aceder aos seus próprios dados. Os seus registos são invisíveis para outros utilizadores ao nível da base de dados.
Autenticação segura
A autenticação é gerida pelo Supabase Auth. As palavras-passe nunca são armazenadas em texto simples — são processadas com hash e salt usando algoritmos padrão do setor. As sessões são baseadas em tokens e expiram automaticamente.