Política de Privacidade — Metena
Dernière mise à jour : junho de 2026
1. Quem somos
A Metena é uma aplicação móvel de apoio à decisão de investimento em cripto, desenvolvida e operada pela Metena, microempresa domiciliada em Paris, França, doravante «Metena».
Contacto: privacy@metena.app
2. Dados recolhidos
2.1 Dados que nos fornece
| Dado | Finalidade |
|---|---|
| Endereço de email | Autenticação através do Supabase Auth |
| Perfil de investidor (horizonte, tolerância ao risco, ativos…) | Personalização das análises de IA |
| Estratégias de investimento | Armazenamento e análise da sua carteira |
| Diário de negociação | Melhoria do seu edge comportamental |
| Chaves API de Exchange (Binance, Coinbase, Kraken) | Sincronização automática dos seus saldos |
2.2 Dados das chaves API de Exchange
As suas chaves API de Exchange são cifradas com AES-256-GCM antes do armazenamento. A chave de cifragem mestra é conservada apenas no servidor de infraestrutura (Hetzner, Alemanha) e nunca é transmitida a terceiros. Estas chaves são apenas de leitura — a Metena não pode efetuar ordens em seu nome.
2.3 Dados recolhidos automaticamente
| Dado | Finalidade |
|---|---|
| Eventos de utilização anonimizados (ecrãs visitados, funcionalidades utilizadas) | Analítica de produto via PostHog (self-hosted na UE) |
| Identificador analítico aleatório | Agregação de métricas de utilização — não associado à sua identidade |
2.4 O que NÃO recolhemos
- Dados biométricos
- Localização geográfica precisa
- Contactos, fotos ou ficheiros do seu dispositivo
- Histórico de navegação externo à aplicação
3. Como os seus dados são utilizados
- Prestação do serviço: geração dos resumos diários de IA, alertas de preço, backtests, sugestões de estratégia
- LLM (Mistral AI): as suas perguntas e o contexto da sua estratégia são transmitidos à API da Mistral AI (França) para gerar as respostas da Coruja. A Mistral AI não armazena os prompts após o processamento, em conformidade com a sua política de privacidade.
- Analítica: medição de utilização agregada e anonimizada para melhorar o produto — nunca revendida
4. Alojamento e localização dos dados
| Serviço | Alojamento | Localização |
|---|---|---|
| API backend + base de dados | Hetzner Cloud | Frankfurt, Alemanha (UE) |
| Autenticação + PostgreSQL | Supabase | Região UE Oeste (Frankfurt) |
| Analítica | PostHog CE (self-hosted) | Hetzner Frankfurt, Alemanha (UE) |
| LLM (processamento de pedidos) | Mistral AI | França (UE) |
Nenhum dado pessoal ou financeiro é alojado fora da União Europeia.
5. Prazo de conservação
| Dado | Duração |
|---|---|
| Conta de utilizador e dados associados | Até à eliminação da conta + 30 dias |
| Chaves API de Exchange | Eliminadas imediatamente ao desligar |
| Registos do servidor | 7 dias móveis |
| Eventos analíticos anonimizados | 24 meses |
6. Partilha de dados
A Metena não vende nem aluga os seus dados pessoais. As únicas transferências de dados são:
- Mistral AI (França): contexto das consultas de IA, processamento em tempo real, não armazenado
- Supabase (UE): autenticação e base de dados
- Hetzner (Alemanha): infraestrutura de servidores
- Apple / Google: apenas os dados estritamente necessários para validar as compras integradas (via StoreKit 2 / Google Play Billing)
7. Os seus direitos (RGPD)
Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), dispõe dos seguintes direitos:
- Direito de acesso: obter uma cópia dos seus dados pessoais
- Direito de retificação: corrigir dados inexatos
- Direito ao apagamento: solicitar a eliminação da sua conta e de todos os seus dados
- Direito à portabilidade: receber os seus dados num formato estruturado
- Direito de oposição: opor-se ao tratamento dos seus dados para fins analíticos
Para exercer estes direitos: privacy@metena.app
Prazo de resposta: 30 dias no máximo.
8. Segurança
- Transporte: HTTPS/TLS 1.3 em todas as comunicações
- Cifragem das chaves de Exchange: AES-256-GCM
- Autenticação: JWT assinado via Supabase Auth (HS256)
- Acesso ao servidor: autenticação SSH apenas por chave
- Sem palavras-passe em texto simples nos registos
9. Menores
A Metena destina-se a utilizadores com 18 anos ou mais. Não recolhemos conscientemente dados de menores.
10. Alterações
Qualquer alteração substancial a esta política será notificada por email e através de uma notificação na aplicação, pelo menos 14 dias antes da sua entrada em vigor.
11. Contacto
Para qualquer questão relativa a esta política: privacy@metena.app