Política de privacidade
O que tratamos, porquê, e o que podes fazer quanto a isso.
Última atualização: 29 de julho de 2026
Responsável pelo tratamento
O P2P Dash é explorado pela newnow.cool GmbH & Co. KG, Frankfurter Tor 2, 10243 Berlim, Alemanha, responsável pelo tratamento aqui descrito. Podes contactar-nos em tim@newnow.de. Os dados completos constam da nossa informação legal.
Não designámos um encarregado da proteção de dados nem estamos obrigados a fazê-lo.
Em resumo
O P2P Dash funciona sem ferramentas de análise, sem pixéis de rastreio, sem redes de publicidade e sem plug-ins de redes sociais. Não construímos perfis sobre ti nem vendemos dados. É também por isso que não vês um aviso de cookies: os poucos que usamos são tecnicamente necessários.
Os ficheiros de transações que importas são lidos no teu navegador. Os ficheiros em si nunca chegam aos nossos servidores.
Alojamento e registos do servidor
A aplicação corre em servidores da DigitalOcean, LLC em Frankfurt am Main, Alemanha. A base de dados é uma instância PostgreSQL gerida do mesmo fornecedor, também em Frankfurt. O nosso site de marketing está alojado no Cloudflare Pages (Cloudflare, Inc.).
Quando abres uma das nossas páginas, o servidor trata dados de ligação: endereço IP, momento do pedido, página pedida, página de proveniência e identificador do navegador. É necessário para entregar a página e defendê-la de ataques. A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD, o nosso interesse legítimo numa operação segura. Guardamos estes registos apenas durante o tempo de que precisamos para a operação e a segurança.
Cookies
Usamos três cookies. Todos são próprios e tecnicamente necessários, pelo que não carecem de consentimento nos termos do § 25, n.º 2 do TDDDG:
- Um cookie de sessão que te mantém com sessão iniciada. É removido ao terminar sessão ou quando esta expira.
- NEXT_LOCALE, que memoriza o teu idioma.
- sidebar_state, que memoriza se a barra lateral está aberta. Dura sete dias.
A tua conta
Para criar uma conta tratamos o teu endereço de e-mail, um nome à tua escolha e a tua palavra-passe. A palavra-passe é guardada apenas como hash, nunca em texto simples. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD, execução de um contrato.
Enquanto tens sessão iniciada guardamos dados de sessão, incluindo o teu endereço IP e o identificador do navegador, para proteger a sessão. Podes eliminar a tua conta a qualquer momento nas definições da conta. Ao fazê-lo, a conta e os dados associados são removidos.
Os dados que importas
O P2P Dash trabalha com os extratos que exportas das plataformas de empréstimo P2P. Esses ficheiros são lidos no teu navegador. Não recebemos nem guardamos os ficheiros.
O que fica nos nossos servidores é o resultado: por plataforma e por dia, os montantes de juros, reembolsos, comissões, impostos, depósitos, levantamentos, investimentos, perdas e bónus, além do nome de plataforma que escolheste. São informações financeiras sobre ti e tratamo-las como tal. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD.
Tipos de transação desconhecidos
Se, num import, algumas linhas não puderem ser associadas a um tipo de transação que conheçamos, guardamos uma linha de exemplo por cada tipo desconhecido. Não o ficheiro completo nem todas as linhas afetadas.
Guardamos estas linhas sem qualquer ligação à tua conta. Não têm identificador de utilizador e não conseguimos determinar de que conta vieram.
A finalidade é acrescentar esse tipo de transação ao importador, para que o import funcione para ti e para outros utilizadores dessa plataforma. A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD, o nosso interesse legítimo num importador funcional.
Uma linha destas contém normalmente data, montante, moeda e a descrição da transação, por exemplo o nome de um projeto. Consoante a plataforma, pode conter outros campos do ficheiro exportado.
Guardamos a linha até o tipo de transação estar acrescentado e apagamo-la depois. Não há prazo fixo, porque a duração depende de quantos tipos novos surgem. Só o programador do P2P Dash tem acesso.
Como não conseguimos ligar estas linhas a nenhuma conta, não podemos prestar informações sobre elas nem apagá-las a pedido (art. 11.º do RGPD). É intencional: ligá-las à tua conta geraria mais dados sobre ti, não menos.
Ficheiros de exportação que nos envias
No nosso guia para acrescentar uma plataforma pedimos que nos envies um ficheiro exportado por e-mail. É voluntário. Sem um ficheiro desses normalmente não conseguimos apoiar uma plataforma nova, porque alguns formatos só se percebem à luz do ficheiro completo. Não és obrigado a enviá-lo.
Um ficheiro desses contém todo o teu histórico de transações nessa plataforma e, consoante o fornecedor, pode incluir o teu nome, números de conta ou outros dados pessoais. Se preferires evitar isso, remove essas colunas antes de enviar.
O destinatário é Tim Rottmann em tim@newnow.de. Usamos o ficheiro apenas para criar o suporte de importação dessa plataforma e apagamos depois o ficheiro e a mensagem. A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD.
Ao contrário dos tipos de transação desconhecidos, aqui a ligação a ti é possível. Podes pedir acesso ou apagamento a qualquer momento, por e-mail e sem formalidades.
Estatísticas anonimizadas
Calculamos estatísticas anonimizadas em todas as carteiras: classificações de plataformas, rendibilidades médias, fluxos de capital e intenções de investimento. São valores agregados sobre muitos utilizadores e não permitem chegar até ti. Valores abaixo de uma dimensão mínima de grupo não são publicados.
A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD, o nosso interesse legítimo em oferecer estas estatísticas como parte do produto.
Carteiras partilhadas
Podes publicar uma carteira através de uma ligação pública. Está desativado por predefinição.
Assim que o ativas, qualquer pessoa com a ligação pode abrir a página sem conta. A página mostra os dados da carteira e o nome da tua conta, e os motores de busca podem indexá-la. Podes desativar a partilha quando quiseres, e a página deixa de estar acessível.
A base jurídica é o art. 6.º, n.º 1, al. a) do RGPD, o teu consentimento, que dás ao ativar a partilha e podes retirar a qualquer momento.
Chaves de API
Se criares um token de acesso pessoal, guardamos o token, o nome que lhe deste e o momento da última utilização, para aplicarmos limites de utilização e para o poderes revogar. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD.
Os e-mails de reposição de palavra-passe são enviados através do Resend (Plus Five Five, Inc., EUA). Para isso é transmitido o teu endereço de e-mail. A transferência para os EUA está coberta pelas cláusulas contratuais-tipo da UE. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD.
O nosso endereço de contacto tim@newnow.de é uma caixa de correio do Google Workspace (Google Ireland Limited, Dublin). O que nos escreveres é tratado aí. A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD, o nosso interesse legítimo em responder a pedidos.
Ligações de afiliado
As ligações para plataformas P2P são ligações de afiliado. Quando clicas numa delas, passas para a rede de afiliação Target Circle ou diretamente para a plataforma. A partir desse momento aplica-se a política de privacidade desse fornecedor, que normalmente coloca um cookie para atribuir a indicação.
Daí não recebemos dados pessoais sobre ti, apenas mapas agregados de comissões. Como isto funciona e o que não influencia está explicado na nossa página de transparência.
Conservação e eliminação
Guardamos os dados da tua conta enquanto a conta existir. Ao eliminá-la, são removidos. Os prazos para os tipos de transação desconhecidos e para os ficheiros enviados por e-mail constam das secções acima.
As cópias de segurança da base de dados são criadas pela DigitalOcean no âmbito do serviço de base de dados gerida e são substituídas de forma rotativa. Por isso, dados eliminados podem permanecer numa cópia durante um período transitório.
Os teus direitos
Tens direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade (art. 20.º) e oposição a tratamentos baseados em interesses legítimos (art. 21.º). Quando o tratamento assenta no consentimento, podes retirá-lo a qualquer momento com efeitos para o futuro. Basta um e-mail informal para tim@newnow.de.
Nos tipos de transação desconhecidos não conseguimos identificar-te, pelo que aí estes direitos não podem ser exercidos (art. 11.º do RGPD), como explicado acima.
Tens ainda o direito de apresentar reclamação junto de uma autoridade de controlo. A competente para nós é a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlim.
Alterações a esta política
Atualizamos esta política quando o produto muda. Aplica-se sempre a versão aqui publicada, e a data no topo indica quando foi alterada pela última vez.