Privacidade
O que acontece ao seu extrato
A versão curta: o seu extrato é lido no seu dispositivo e nunca é enviado. O que o Miw faz com ele fica guardado na sua conta, para estar disponível em todos os dispositivos onde iniciar sessão. Esta página diz exatamente o que esse ficheiro contém, onde fica, quem o poderia ler, e como o apagar.
O ficheiro é lido no seu dispositivo
O extrato é interpretado por JavaScript a correr no seu browser; o CSV ou ficheiro Excel que carrega nunca é transmitido. O resultado — as suas transações — fica neste browser e é copiado para a sua conta, que é a secção seguinte.
O que sai do seu browser, e não é nada
Para mostrar quanto valem hoje as suas posições, a app pede cotações a um serviço de preços. Esse pedido leva o identificador de um título — um ISIN ou um ticker — e mais nada. Não leva o seu nome, o número da sua conta, quantas ações tem, quanto pagou, nem nada que o identifique. Passa por um pequeno proxy que não acrescenta identidade nenhuma e cuja cache é indexada apenas por símbolos de mercado. Como em qualquer pedido web, o seu endereço IP é visível para os servidores que respondem.
Duas consequências, ditas com clareza. O conjunto de títulos que consulta é visível para o serviço de preços. E se isso lhe importa, a app continua a funcionar com a rede desligada — verá o custo de aquisição em vez do valor de mercado, e mais nada muda.
Sem análises, e dois cookies para manter a sessão
Não há análises, nem pixel de rastreio, nem script de terceiros — nada nesta página o está a contar. Iniciar sessão define dois cookies: um token assinado que diz qual é a sua conta, e uma simples marca que só diz à página que tem sessão iniciada, para mostrar o ecrã certo antes de qualquer coisa carregar. Nenhum transporta mais nada, e terminar sessão apaga ambos. A demonstração não define nenhum.
O que a sua conta guarda
Usar o Miw implica iniciar sessão com a Google. A sua conta guarda então um ficheiro: o mesmo que o botão Exportar produz — as suas transações, as suas correções de ticker e os seus objetivos. Fica guardado no Cloudflare D1, cifrado em repouso, e é a única coisa guardada além do endereço de email e do primeiro nome que a Google indica para a conta (o nome serve só para o cumprimentar), mantido para que um pedido de eliminação ou de exportação possa ser associado a ela.
Dito com clareza: isto não é cifrado ponta a ponta, por isso a chave é minha e tecnicamente poderia ler o seu ficheiro. Não o faço, e não há análises nem perfis construídos sobre ele — mas "não poderia" seria uma promessa mais forte do que aquela que estou a fazer, por isso não a faço. Apagar é um botão, remove a conta e o ficheiro em conjunto, e é mesmo apagar e não uma marcação.
Se ligar a Trading 212 por API, a conta guarda também essa chave, cifrada, para buscar os extratos sozinha. Peça-a só com permissões de leitura: assim, mesmo no pior caso, dá acesso aos dados e não ao dinheiro. Nunca volta a ser mostrada, e desligar apaga-a.
Não acredite em mim
Quase tudo isto pode confirmar em cerca de um minuto, e deve:
- Abra as ferramentas de programador do navegador, vá a Rede, e importe um extrato. Nenhum pedido leva o ficheiro que carregou.
- Depois desligue a rede. A aplicação continua a funcionar com o que já lá está.
- Alguns segundos depois verá um pedido a /api/sync. Leva o ficheiro de segurança — o mesmo que Exportar descarrega — e mais nada.
Quem está por trás
O Miw é feito e mantido por uma pessoa, a trabalhar sozinha. Não há empresa, não há entidade legal e não há organização por trás disto. Vale a pena saber nos dois sentidos: o modelo de negócio de ninguém depende dos seus dados, e também não há nenhum apoio ao cliente empresarial por trás disto.
Dúvidas, ou algo que lhe pareça errado: info@miwgold.com
Perguntas
- O meu extrato fica guardado num servidor?
- Não. O extrato é lido no seu browser e nunca é enviado. O que fica guardado é o ficheiro que o Miw constrói a partir dele — as suas transações, correções e objetivos — um por conta, para os seus outros dispositivos o abrirem.
- O que acontece se limpar os dados do navegador?
- Não se perde nada. Inicie sessão outra vez e a sua carteira volta a partir da sua conta. Um ficheiro de segurança seu continua a valer a pena, porque os extratos das corretoras só recuam até certo ponto.
- E o RGPD?
- Sou o responsável pelo tratamento do que a sua conta guarda. Pode exportá-lo (o mesmo ficheiro de segurança) e apagá-lo por completo nas definições, o que elimina a conta e o ficheiro em conjunto. Questões sobre qualquer um dos dois vão para o endereço acima.
Isto descreve como a app funciona, verificado contra o código-fonte. Não é um documento legal nem aconselhamento jurídico.