Segurança e os seus dados
Afirmações simples que pode verificar. Ainda não temos um certificado SOC 2 ou ISO e não vamos fingir o contrário — isto é o que é verdade hoje, por design.
O que a tag faz
- Regista o que acontece depois de um clique de anúncio no seu site: tempo, deslocamento e movimento do rato, visitas repetidas, o ID de clique do anúncio, e características técnicas da visita (endereço IP, navegador, dispositivo).
- Carrega de forma assíncrona e falha aberta. Se os nossos servidores estiverem inacessíveis, bloqueados por um bloqueador de anúncios, ou recusados pela sua política de segurança de conteúdo, a sua página é apresentada exatamente como antes.
- Menos de 30 KB, primeira parte, zero dependências de terceiros em runtime — cada byte é nosso e auditável.
O que a tag nunca faz
- Nunca lê campos de formulário, texto da página, nomes, emails, moradas ou dados de pagamento. Apenas metadados de interação.
- Nunca define cookies de rastreio para publicidade, nunca rastreia visitantes noutros sites, nunca vende nem partilha dados com anunciantes.
- Nunca modifica a sua página, substitui os seus outros scripts, ou corre no caminho crítico de renderização.
- Nunca tenta novamente em ciclo se a entrega falhar — perder telemetria é problema nosso, tornar o seu site mais lento nunca é aceitável.
Onde vivem os seus dados
- Aplicação e base de dados alojadas em Londres (Reino Unido) — Fly.io e Neon (AWS eu-west-2). Rede edge e TLS pela Cloudflare.
- Encriptados em trânsito (TLS 1.2+, HSTS) e em repouso pelos nossos fornecedores de alojamento.
- Os subcontratantes estão listados na nossa Política de Privacidade.
Quanto tempo guardamos
- A telemetria de cliques em bruto é guardada durante 90 dias — a janela de reclamação de cerca de 60 dias do Google mais uma margem — e depois eliminada. Agregados que não identificam ninguém podem ser guardados para relatórios.
- Feche a sua conta e eliminamos a sua telemetria no prazo de 30 dias.
Que acessos pedimos
- O seu site: uma tag, que pode remover a qualquer momento.
- Google Ads: apenas leitura no início. O bloqueio e a apresentação de reclamações precisam cada um de uma permissão separada, que concede explicitamente, quando estiver pronto.
- Início de sessão: sem palavras-passe guardadas — links de email de uso único ou início de sessão com o Google.
- Pagamento: sem sucesso, sem custo — sem cartão para começar, e 25% apenas nas reclamações que o Google confirma.
Os seus visitantes, onde quer que estejam
- Processamos os dados dos visitantes como seu subcontratante ao abrigo do RGPD do Reino Unido e da UE, e tratamo-los segundo o mesmo padrão para visitantes nos EUA, no Canadá ou em qualquer outro lugar.
- As orientações para o seu próprio aviso de privacidade estão na nossa Política de Privacidade.
Encontrou algo?
- Reporte problemas de segurança para ivo@savemybudget.io. Lemos todos os relatórios, confirmamos a receção em dois dias úteis, e não tomamos medidas contra investigação de boa-fé. Detalhes legíveis por máquina: /.well-known/security.txt
Vamos acrescentar certificações aqui quando as tivermos, não antes. Última atualização em 14 de setembro de 2026.