Os seus dados, as suas regras.
O Patrice baseia-se num princípio simples: os seus dados financeiros pertencem a si. Veja exatamente como os protegemos.
Cifrado em repouso e em trânsito
Todos os seus dados são armazenados com cifragem AES-256 (Supabase / PostgreSQL). As conexões entre o seu navegador e os nossos servidores são protegidas por TLS 1.3. Os seus dados não são legíveis em trânsito, nem por terceiros que acedessem ao armazenamento.
Sem ligação bancária
O Patrice não está integrado com Plaid, Budget Insight nem com qualquer agregador bancário. Nunca nos ligamos às suas contas bancárias. Risco zero de fuga de dados através de APIs financeiras de terceiros.
Você controla o que insere
Cada valor no Patrice vem de si: introduzido à mão, importado de um ficheiro que fornece ou ditado ao assistente de IA. Sem ligação a contas de terceiros, sem screen scraping. Você decide quais informações existem na sua conta.
Análises por IA: o que sai e o que não sai
As análises por IA são opcionais e reservadas ao Premium. Quando inicia uma, os seus montantes e tipos de ativos são transmitidos à API Claude da Anthropic; as etiquetas que introduziu, os nomes e a cidade dos seus imóveis são substituídos por identificadores neutros (ACTIF_1, PERSONNE_A, LIEU_2) antes do envio e repostos na exibição. Ao abrigo de contrato comercial: sem treino de modelos, conservação de 30 dias no máximo. O seu correio eletrónico, as suas credenciais e os seus dados de pagamento nunca saem.
Base de dados alojada na Europa
Os seus dados são guardados numa base Supabase alojada na União Europeia (região AWS eu-west). Alguns subcontratantes podem tratar dados nos Estados Unidos, ao abrigo de Cláusulas Contratuais Tipo: Vercel (alojamento e funções de servidor da aplicação), Resend (emails), Anthropic (análises por IA, quando inicia uma) e Stripe (pagamentos). A lista completa consta da nossa política de privacidade.
Os seus dados nunca são vendidos
O Patrice é um produto pago, não uma plataforma publicitária. A nossa receita vem de subscrições — não da monetização das suas informações pessoais ou financeiras. Os seus dados nunca são vendidos nem cedidos para fins comerciais; apenas são transmitidos aos subcontratantes técnicos indicados na nossa política de privacidade.
Isolamento imposto pela base de dados, não pelo ecrã
Cada tabela é protegida por políticas Row Level Security do PostgreSQL: é o próprio servidor que recusa uma linha que não é sua, seja qual for o código que a pede. Um erro de exibição, uma extensão do navegador ou um pedido forjado não passam essa barreira. Os seus registos são invisíveis para outros utilizadores ao nível da base de dados.
Agregado partilhado, compartimentado
Quando partilha o seu património com o cônjuge, a partilha é também uma regra da base: cada membro vê apenas o que o agregado partilha, com um papel — administrador, editor ou leitor. Um agregado tem no máximo duas pessoas: a pessoa convidada (o cônjuge, ou um consultor como leitor, que consulta sem poder alterar) ocupa o segundo lugar. Sair do agregado separa os dados num gesto.
Autenticação segura
A autenticação é gerida pelo Supabase Auth. As palavras-passe nunca são armazenadas em texto simples — são processadas com hash e salt usando algoritmos padrão do setor. As sessões são baseadas em tokens e expiram automaticamente; mudar a palavra-passe exige a anterior.
Autenticação de dois fatores, grátis
Nas definições, ative um segundo fator com uma aplicação de autenticação (Google Authenticator, Authy, 1Password…). A aplicação passa a pedir um código de seis dígitos em cada início de sessão, incluindo pelo Google, e para eliminar a conta. Sem SMS, sem número de telefone, sem custo adicional.
Os seus dados acompanham-no
Exporte toda a sua conta quando quiser, a partir das definições: um ficheiro CSV, ou a exportação JSON completa e documentada (Premium) — ativos com o seu histórico, orçamentos, objetivos, perfil fiscal — que o Patrice sabe reimportar tal como está. Nenhum formato fechado: o que introduziu sai legível, para si, para o seu consultor ou para outra aplicação.
Eliminação definitiva, num gesto
Nas definições, a eliminação apaga de imediato todos os seus dados — ativos, orçamentos, relatórios, agregado — e depois elimina a própria conta de autenticação, no servidor. A purga não segue nenhuma lista escrita à mão: percorre o esquema da base de dados, pelo que um dado introduzido depois desta página fica abrangido. Nada subsiste fora das cópias de segurança técnicas do alojamento, de duração limitada. Sem pedido por correio eletrónico, sem prazo.
Em vídeo