Segurança na Metena
Última atualização: setembro de 2026
A Metena foi concebida para analisar, nunca para agir em seu nome. Eis, em concreto, como os seus acessos e os seus dados são protegidos.
Apenas leitura, por conceção
As suas plataformas e as suas wallets são ligadas em modo apenas de leitura. A aplicação lê os seus saldos para calcular a sua exposição real, e nada mais.
- Nenhuma ordem: a Metena não pode comprar nem vender em seu nome.
- Nenhum levantamento: nenhuma ligação dá o direito de movimentar os seus fundos.
- Nenhuma chave de transação é solicitada.
As suas chaves API, cifradas
Uma chave API apenas de leitura continua a ser um dado sensível. Tratamo-la como tal.
- Cifragem AES-256-GCM antes de qualquer armazenamento.
- A chave de cifragem mestra é conservada apenas no servidor de infraestrutura e nunca é transmitida a terceiros.
- As suas chaves são eliminadas imediatamente quando desliga uma plataforma.
Comunicações e acessos
- Transporte: HTTPS/TLS 1.3 em todas as comunicações.
- Autenticação: JWT assinado através do Supabase Auth (HS256).
- Acesso ao servidor: autenticação SSH apenas por chave.
- Nenhuma palavra-passe em texto simples nos registos.
Onde os seus dados estão alojados
Cada serviço tem um alojador e uma localização identificados.
| Serviço | Alojamento | Localização |
|---|---|---|
| API backend + base de dados | Hostinger VPS | Manchester, Reino Unido |
| Autenticação + PostgreSQL | Supabase | Região UE Oeste (Frankfurt) |
| Analítica | PostHog CE (self-hosted) | Hostinger, Manchester, Reino Unido |
| LLM (processamento de pedidos) | Mistral AI | França (UE) |
Os seus dados são alojados exclusivamente na Europa (União Europeia e Reino Unido).
O que fazemos com os seus dados
- A Metena não vende nem aluga os seus dados pessoais.
- As suas perguntas à Coruja e o contexto da sua estratégia são enviados à Mistral AI (França) para gerar as respostas. Não são armazenados após o tratamento, segundo a política da Mistral AI.
- A medição de utilização é agregada e anonimizada, nunca revendida.
O que não recolhemos
- Dados biométricos
- Localização geográfica precisa
- Contactos, fotos ou ficheiros do seu dispositivo
- Histórico de navegação externo à aplicação
Durante quanto tempo conservamos os seus dados
| Dado | Duração |
|---|---|
| Conta de utilizador e dados associados | Até à eliminação da conta + 30 dias |
| Chaves API de Exchange | Eliminadas imediatamente ao desligar |
| Registos do servidor | 7 dias móveis |
| Eventos analíticos anonimizados | 24 meses |
Os seus direitos e o seu controlo
Em conformidade com o RGPD, pode a qualquer momento:
- Aceder aos seus dados e obter uma cópia.
- Retificar dados inexatos.
- Apagar a sua conta e todos os seus dados.
- Recuperar os seus dados num formato estruturado.
- Opor-se à sua utilização para fins de análise.
Para exercer estes direitos (resposta em 30 dias no máximo), escreva para privacy@metena.app
Os nossos limites, sem rodeios
- A Metena é uma ferramenta de apoio à decisão e de educação financeira, não um aconselhamento de investimento.
- A IA pode enganar-se: a incerteza é apresentada em vez de escondida, e cada afirmação do resumo remete para a sua fonte.
- Nenhum sistema é infalível.
Acha que detetou uma vulnerabilidade? Escreva-nos: privacy@metena.app
Uma análise que nunca toca nos seus fundos.
Experimente a Metena 7 dias grátis: ligações apenas de leitura, sem comissões, cancelamento livre.
Transferir a app · 7 dias grátis