Política de Privacidade

Rascunho — a aguardar revisão jurídica. Este documento é fornecido a título informativo e ainda não foi analisado por um jurista qualificado.

Data de entrada em vigor: 15 de maio de 2026 Contacto: privacy@makersyield.com

1. Quem somos

A MAKER'S YIELD & COST ("Maker's Yield & Cost", "nós" ou "nosso") explora o makersyield.com e a aplicação móvel Maker's Yield & Cost. Estamos sediados no Estado de Nova Iorque. Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos os seus dados pessoais.

2. Âmbito

Esta Política aplica-se a todos os utilizadores em todo o mundo, incluindo:

• utilizadores nos Estados Unidos;
• utilizadores no EEE e no Reino Unido, que dispõem de direitos adicionais ao abrigo do RGPD e do RGPD britânico;
• utilizadores na Califórnia, que dispõem de direitos adicionais ao abrigo do CCPA/CPRA.

3. Dados que recolhemos

Dados da conta: nome, endereço de e-mail, preferência de idioma e credenciais de autenticação (geridas através do Firebase Authentication — não guardamos palavras-passe em texto simples).

Dados de faturação: escalão de subscrição, estado da faturação e últimos quatro dígitos do cartão, recebidos da Stripe. Nunca guardamos números completos de cartões de pagamento.

Os seus conteúdos: registos de produto, dados de lotes, materiais, informação de fornecedores, folhas de custos, cálculos de rendimento e fotografias que introduza no Serviço. Estes dados são seus; tratamo-los apenas para lhe prestar o Serviço.

Dados de utilização e técnicos: endereço IP, tipo de dispositivo, navegador, sistema operativo, páginas visualizadas, funcionalidades utilizadas, duração da sessão, versão da aplicação e relatórios de falha.

Dados do Butler AI: as instruções que envia ao Butler AI e o contexto relevante retirado dos seus conteúdos, utilizados para gerar respostas dentro da sua sessão. As funcionalidades de IA no dispositivo (através do llama.rn) tratam os dados inteiramente no seu dispositivo — para inferência local nada é enviado a fornecedores de IA externos.

Comunicações de apoio: o conteúdo dos e-mails ou mensagens que nos envia.

O que não recolhemos: números de documentos de identificação, números completos de cartões de pagamento, dados biométricos ou informação de saúde sensível.

4. Como utilizamos os seus dados

Utilizamos dados pessoais para:

• prestar, operar e manter o Serviço;
• processar pagamentos e enviar comunicações transacionais (faturas, alertas de conta, apoio);
• alimentar as respostas do Butler AI na sessão da sua conta;
• detetar e prevenir fraude e acessos não autorizados;
• analisar padrões de utilização para melhorar o Serviço;
• cumprir obrigações legais e fazer valer os nossos Termos de Serviço;
• enviar comunicações de marketing apenas com o seu consentimento, quando a lei o exigir.

Não vendemos os seus dados pessoais. Não utilizamos os seus conteúdos para treinar modelos de IA genéricos.

5. Fundamento jurídico do tratamento (utilizadores abrangidos pelo RGPD)

Se estiver no EEE ou no Reino Unido, tratamos os seus dados com os seguintes fundamentos:

• Execução do contrato (art. 6.º, n.º 1, al. b)): gestão da conta, faturação da subscrição e prestação do Serviço.
• Interesses legítimos (art. 6.º, n.º 1, al. f)): segurança, prevenção de fraude e melhoria do produto.
• Obrigação jurídica (art. 6.º, n.º 1, al. c)): cumprimento do direito da União Europeia e dos Estados-Membros aplicável.
• Consentimento (art. 6.º, n.º 1, al. a)): cookies analíticos e comunicações de marketing, que pode retirar a qualquer momento.

6. Subcontratantes

Recorremos aos seguintes subcontratantes terceiros, todos vinculados por obrigações de proteção de dados:

| Subcontratante | Finalidade | Localização | |---|---|---| | Firebase (Google LLC) | Autenticação, base de dados na nuvem, armazenamento | EUA (global) | | Stripe, Inc. | Processamento de pagamentos, faturação | EUA (global) | | Vercel, Inc. | Alojamento do sítio web, entrega na periferia | EUA (global) | | Resend, Inc. | E-mail transacional | EUA | | Cloudflare, Inc. | Proteção contra bots, mitigação de DDoS | EUA (global) |

Contacte privacy@makersyield.com para obter a lista atualizada de subcontratantes.

7. Transferências internacionais de dados

Os seus dados podem ser transferidos e tratados nos Estados Unidos. Para transferências a partir do EEE ou do Reino Unido, recorremos às Cláusulas Contratuais-Tipo (CCT) ou ao IDTA do Reino Unido, consoante aplicável.

8. Conservação dos dados

Conservamos os dados pessoais enquanto a sua conta estiver ativa e durante um período razoável após o seu encerramento, para cumprir obrigações legais e fiscais (habitualmente 7 anos para documentos financeiros). Os seus conteúdos são eliminados ou anonimizados no prazo de 30 dias após o encerramento da conta, salvo quando a lei exigir a sua conservação.

9. Os seus direitos

Todos os utilizadores podem consultar e atualizar os dados da conta nas definições, pedir a eliminação dos seus conteúdos e cancelar a subscrição de e-mails de marketing.

Os utilizadores do EEE e do Reino Unido (RGPD) têm ainda direito de acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento. Pode também retirar o consentimento a qualquer momento e apresentar reclamação junto da sua autoridade nacional de proteção de dados.

Os utilizadores da Califórnia (CCPA/CPRA) têm o direito de: saber que dados recolhemos e como os utilizamos; eliminar informação pessoal (sujeito a exceções); corrigir informação inexata; e recusar a venda ou partilha (não vendemos nem partilhamos informação pessoal na aceção do CCPA). Não o discriminaremos por exercer os seus direitos.

Para apresentar um pedido, contacte privacy@makersyield.com. Respondemos no prazo de 45 dias (CCPA) ou 30 dias (RGPD), prorrogável mediante aviso.

10. Cookies

Consulte a nossa Política de Cookies para todos os detalhes. Em resumo:

• Cookies essenciais (sessão, idioma, consentimento): sempre ativos, sem necessidade de consentimento.
• Cookies analíticos (Google Analytics 4): carregados apenas após o seu consentimento explícito através do nosso aviso de cookies.
• Cookies da Stripe: definidos pela Stripe quando utiliza as funcionalidades de faturação; regidos pela Política de Cookies da Stripe.

11. Privacidade de menores

O Serviço não se destina a pessoas com menos de 18 anos. Não recolhemos conscientemente dados de menores. Se acredita que recolhemos dados de um menor, contacte-nos de imediato.

12. Segurança

Utilizamos TLS/HTTPS para dados em trânsito, cifragem em repouso para dados sensíveis no Firebase, controlos de acesso para os sistemas de produção, SecureStore (e não AsyncStorage) para o armazenamento de credenciais no móvel, e a Cloudflare para proteção contra bots. Nenhum sistema é inviolável; em caso de violação, informá-lo-emos, bem como as autoridades competentes, conforme exigido por lei.

13. Alterações a esta Política

Informá-lo-emos de alterações substanciais com, pelo menos, 30 dias de antecedência, por e-mail ou por notificação na aplicação.

14. Contacto

Questões de privacidade: privacy@makersyield.com Apoio geral: support@makersyield.com Sítio web: makersyield.com

Utilizadores do EEE e do Reino Unido: se não ficar satisfeito com a nossa resposta, pode apresentar reclamação junto da sua autoridade de controlo nacional. Lista das autoridades da UE: edpb.europa.eu.