Política de Privacidade

Última atualização: 19 October 2026 · Versão 1.1

1. Quem é responsável pelos seus dados

Taxinger (Unipessoal, Lda), com sede em Avenida Do Atlântico n 16, 14 piso, escrit. 8, 1990-019 Lisboa PT, registada na Conservatória do Registo Comercial de Lisboa sob o NIPC 519706161 — «Taxinger», «nós» — é a responsável pelo tratamento dos dados pessoais aqui descritos.

Questões, pedidos, reclamações: owner@taxinger.com
Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), Portugal. Pode também reclamar junto da autoridade do país da União Europeia onde reside.

2. A versão curta

Guardamos o que é necessário para calcular os seus impostos sobre criptoativos: os endereços que nos indica, os extratos que carrega, as suas respostas, os resultados e a forma como inicia sessão.
Nunca pedimos uma chave privada, uma seed phrase ou uma chave de API de uma exchange. Não podemos movimentar os seus ativos. Na Taxinger, a assinatura de uma carteira apenas prova a sua identidade.
Não há publicidade nem cookies de rastreio neste site, e nada aqui o segue para outro. Contamos visitas — quantas pessoas leem uma página e até onde chegam — e essa contagem não guarda nada no seu navegador nem conserva qualquer endereço IP (aviso sobre cookies). Existem três cookies e os três são necessários para o funcionamento do site.
Não vendemos os seus dados nem os partilhamos para o marketing de terceiros, e não guardamos endereços IP associados à sua conta.
Quando carrega o extrato de uma exchange, um modelo automatizado lê apenas qual é a coluna que corresponde a cada campo — a partir do cabeçalho e de algumas linhas cujos valores são previamente mascarados. Os seus montantes, nomes, identificadores e endereços não lhe são enviados (§7).
Os dados das blockchains são públicos e guardamo-los num repositório partilhado que, por si só, não identifica ninguém. Quando apaga a sua conta, a ligação entre si e qualquer endereço desaparece com ela.

3. O que tratamos, porquê e com que fundamento de licitude

«RGPD 6(1)(b)» significa que o tratamento é necessário para a execução do contrato consigo; «6(1)(c)» uma obrigação jurídica; «6(1)(f)» o nosso interesse legítimo; «6(1)(a)» o seu consentimento.

O quê	Em concreto	Porquê	Fundamento	Conservação
Conta	o seu registo de utilizador, a língua que escolheu, o seu país de tributação e o que aceitou das condições, com a versão e a data	para gerir a sua conta, calcular pelo país certo e mostrar-lhe o que aceitou	6(1)(b); 6(1)(c) para o registo da aceitação	até apagar a conta
Identidades de início de sessão	endereço de e-mail (em minúsculas), endereço EVM ou Solana, identificador de utilizador do Telegram — aquilo que associar	para poder iniciar sessão e para que uma identidade não seja reivindicada duas vezes	6(1)(b)	até a desassociar ou apagar a conta
Sessões	um token de sessão em hash e a cadeia user-agent do seu navegador. Não é guardado qualquer endereço IP	para manter a sessão iniciada e para lhe mostrar onde a sua conta tem sessão aberta	6(1)(b) e 6(1)(f) quanto à segurança	30 dias a contar do início de sessão; 10 minutos para uma sessão que aguarda a sua passkey
Desafios de início de sessão	o hash de uma ligação de e-mail, um nonce de carteira ou um desafio de passkey	para que uma ligação ou uma assinatura funcione uma só vez e apenas no navegador que a pediu	6(1)(b), 6(1)(f)	5 a 15 minutos, depois apagados
Passkeys e códigos de recuperação	a chave pública da passkey e os seus metadados; os códigos de recuperação guardados apenas em hash	segundo fator e forma de voltar a entrar na sua conta	6(1)(b)	até os remover
Carteiras e endereços	os endereços que nos pede para ler, os nomes que dá às carteiras, as contas de exchange e as smart wallets derivadas dos seus endereços	é a partir daqui que lemos o seu histórico	6(1)(b)	até os remover ou apagar a conta
Histórico on-chain	transações, transferências, traces e saldos desses endereços, lidos de blockchains públicas	para reconstituir o que aconteceu e calcular o imposto	6(1)(b); o repositório partilhado também 6(1)(f)	os dados da cadeia permanecem num repositório partilhado (§6); a sua ligação a eles desaparece quando apaga a conta
Extratos de exchanges	o nome do ficheiro, as linhas exatamente como foram carregadas e a impressão digital do formato do cabeçalho	para transformar um extrato em transações e para o voltar a ler corretamente após uma correção	6(1)(b)	até apagar a conta ou remover a conta de exchange
Dados fiscais	o registo contabilístico que construímos, os lotes, os resultados, as linhas do formulário, os elementos que precisam de atenção, as suas respostas e correções e as suas notas sobre transações	o próprio serviço	6(1)(b)	até apagar a conta
Pagamentos	a sessão de checkout, os identificadores de subscrição e de pagamento que o nosso prestador de pagamento nos dá, o pacote ou o plano, o montante e a moeda, se o plano se renova e o que o seu próximo ano fatura, reembolsos e litígios. Nunca recebemos nem guardamos os dados do seu cartão	para vender e contabilizar pacotes e planos	6(1)(b); 6(1)(c) quanto à contabilidade	registos de faturação e de pagamento: 10 anos civis, como exige a lei fiscal portuguesa (art. 52.º do CIVA)
Mensagens que lhe enviamos	o canal, o destinatário (o seu endereço de e-mail ou o id de conversa do Telegram) e os parâmetros da mensagem	para lhe dizer que uma leitura terminou, para enviar uma ligação de início de sessão, para confirmar uma compra	6(1)(b); 6(1)(c) quanto à confirmação da compra	os parâmetros são eliminados assim que a mensagem é enviada; um aviso de início de sessão caduca com o seu token e um aviso de leitura ao fim de uma semana
Assistentes (MCP)	que cliente ligou, os âmbitos que concedeu, os tokens de acesso e de renovação em hash e a data do consentimento	para que o seu próprio assistente possa ler os seus relatórios ou responder por si	6(1)(b)	tokens de acesso 1 hora, tokens de renovação 90 dias após a última utilização, até os revogar
Anúncios	o seu endereço de e-mail, se pedir para ser avisado quando for acrescentada uma nova cadeia ou um novo país	para enviar esse anúncio	6(1)(a) — pode retirar a qualquer momento, com a ligação em cada mensagem	até retirar
Segurança e abuso	registos do servidor com pedidos e erros, que podem conter o endereço IP de origem de um pedido, tentativas falhadas de início de sessão, contadores de limites de utilização	para manter o serviço e a sua conta seguros	6(1)(f)	`30 days`
Estatísticas agregadas	contagens e medições sem qualquer identificador seu ou dos seus endereços	para ver como o produto se comporta e melhorá-lo	6(1)(f)	por tempo indeterminado, por já não serem dados pessoais

Não tratamos categorias especiais de dados e não as pedimos.

4. De onde vêm os seus dados

De si (a sua conta, os endereços, os extratos, as respostas), das blockchains públicas e dos seus fornecedores de dados quanto aos endereços que nos indicou, de fontes de cotações e das taxas de câmbio oficiais dos bancos centrais para os valores, e do nosso prestador de pagamento quanto ao estado de um pagamento. Se iniciar sessão com o Telegram, recebemos os identificadores que o Telegram assina para esse efeito. Não compramos dados sobre si nem enriquecemos o seu perfil a partir de lado nenhum.

5. Quem trata dados por nossa conta

Recorremos a prestadores de serviços, cada um subcontratante que atua segundo as nossas instruções ao abrigo de um contrato de tratamento de dados; cada um recebe apenas o que a sua função exige. Descrevemo-los por categoria e não pelo nome, porque nomear os serviços que compõem um sistema indica a um atacante onde procurar:

Categoria	O que recebe
Alojamento e infraestrutura — servidores, base de dados, fila de mensagens, cache	tudo o que guardamos, enquanto nossa infraestrutura
Fornecedores de dados de blockchain — os serviços de nós e de indexação através dos quais lemos cada cadeia	os endereços cujo histórico lemos, como parâmetros de consulta
O nosso prestador de pagamento — a página de checkout para onde é encaminhado, cujo nome vê aí	o seu endereço de e-mail e os dados de pagamento que aí introduz; nunca vemos o seu cartão
Envio de e-mail	o seu endereço de e-mail e o texto da mensagem
Telegram — apenas se o tiver associado	o seu id de conversa do Telegram e a mensagem
Um fornecedor de modelos de IA, fora do EEE — lê uma única vez a estrutura de um extrato (§7)	os cabeçalhos das colunas e algumas linhas de amostra, mascaradas antes do envio
Saída de rede — a forma como os nossos pedidos aos fornecedores acima saem da nossa infraestrutura	esses pedidos
Comunicação de erros — regista o que falha nos nossos próprios sistemas, para que o encontremos e o corrijamos; os seus servidores estão na União Europeia; nada disto corre no seu navegador	o momento e o ponto do nosso código que falhou, a mensagem da falha e o identificador da conta a que o trabalho dizia respeito. Os mesmos registos de servidor que o §3 refere, guardados onde os possamos ler. Nunca o conteúdo do seu pedido, nunca o endereço de uma página — apenas o nome da rota que falhou — e nunca o seu cartão ou as suas palavras-passe
Estatísticas do site — conta visitas, não guarda nada no seu navegador; os seus servidores estão na União Europeia	um número que os seus servidores calculam a partir do segredo do dia, do seu endereço IP e da descrição do seu navegador, que não pode ser reconvertido em nenhum deles e que difere no dia seguinte; a página que leu, a sua língua e o país que a sua ligação sugere. Nada da sua conta e nunca o seu endereço

Quem não recebe os seus dados pessoais: as fontes de cotações de criptoativos e os bancos centrais nacionais cujas taxas de câmbio oficiais utilizamos — perguntamos-lhes por ativos e moedas, nunca por si. Os serviços onde lemos a interface publicada de um contrato inteligente recebem o endereço de um contrato, nunca o seu.

Pode sempre perguntar quem exatamente detém os seus dados. Escreva para owner@taxinger.com e indicaremos os prestadores concretos que tratam os seus dados pessoais, como o art. 15.º, n.º 1, alínea c), do RGPD lhe permite saber.

Divulgamos também dados quando a lei o exige — uma decisão judicial, um pedido legítimo de uma autoridade — e aos nossos contabilistas e advogados, sob sigilo profissional. Se o negócio vier a ser transmitido, os seus dados acompanham-no e será informado previamente.

6. Dados de blockchain e o que a eliminação pode e não pode fazer

As transações em blockchain são públicas e permanentes nas próprias cadeias; não podemos alterar nem apagar o que quer que seja aí. Nos nossos sistemas, os dados de uma cadeia são guardados uma só vez e partilhados entre contas — são uma cache de um registo público, indexada por cadeia e por transação, e por si só não identificam ninguém.

Pessoal é a ligação entre si e um endereço, e tudo o que nela assenta: o seu registo, os seus resultados, as suas respostas. Quando apaga a conta, essas ligações e tudo o que delas deriva são eliminados. Os dados partilhados da cadeia permanecem, tal como o facto de um endereço ter sido pesquisado — não o de ser seu.

7. Os seus extratos e o modelo automatizado

Quando carrega um extrato com uma estrutura que ainda não conhecemos, precisamos de saber qual é a coluna da data, qual é a do montante e o que significa cada designação de operação. Para isso:

Enviamos os cabeçalhos das colunas e um punhado de linhas de amostra a um fornecedor de modelos de IA situado fora do EEE.
Antes do envio, cada amostra é mascarada: os dígitos são substituídos por dígitos aleatórios e as letras de cadeias longas — identificadores, endereços, IBAN — e de tudo o que contenha «@» são igualmente substituídas; as colunas de texto livre são mascaradas por inteiro. As designações mantêm-se, porque é a designação que tem de ser compreendida. Os seus montantes, nomes, contrapartes, identificadores e endereços não saem de forma legível.
Isto acontece uma vez por estrutura de extrato e por conta, não a cada carregamento.
As linhas em si são sempre interpretadas pelo nosso próprio código, nunca por um modelo.
Mais nada na Taxinger envia os seus dados a um modelo de linguagem. Se preferir que isto não aconteça de todo, não carregue extratos: os endereços bastam.

8. Decisões

A Taxinger calcula valores; a decisão sobre o que declarar é sua. Não tomamos decisões automatizadas com efeitos jurídicos ou com efeito significativo semelhante na sua esfera, na aceção do art. 22.º do RGPD, nem fazemos a sua definição de perfis.

9. Transferências para fora do EEE

Algumas das categorias do §5 incluem prestadores situados fora do EEE. Nesses casos, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação, quando exista uma que abranja o prestador. Pergunte-nos em owner@taxinger.com que mecanismo se aplica ao prestador que trata os seus dados.

10. Durante quanto tempo conservamos

A tabela do §3 indica o prazo de cada categoria. Três regras estão por detrás dela:

Enquanto a sua conta existir, conservamos o que o serviço necessita — de outro modo, um novo cálculo perderia as suas correções e o seu histórico.
Quando apaga a sua conta, apagamo-la, com exceção dos registos de faturação e de pagamento, que a lei fiscal portuguesa nos obriga a conservar durante dez anos civis (art. 52.º do CIVA), e de tudo o que um litígio em curso nos obrigue a preservar.
Os dados públicos partilhados da cadeia não são apagados, porque não lhe são pessoais (§6).

11. Os seus direitos

Pode, a qualquer momento: aceder ao que detemos (art. 15.º), retificá-lo (16.º), obter o seu apagamento (17.º), receber uma cópia em formato legível por máquina (20.º), opor-se a um tratamento baseado no nosso interesse legítimo (21.º), pedir a limitação do tratamento (18.º) e retirar o consentimento onde seja esse o fundamento (7.º, n.º 3) — a retirada não afeta a licitude do que foi feito antes.

Como: a exportação e a eliminação da conta estão nas definições da sua conta e produzem efeito imediato; para tudo o resto, escreva para owner@taxinger.com. Respondemos no prazo de um mês e avisamos se precisarmos de mais tempo. Nunca cobramos por isto e nunca lhe pedimos que explique porquê.

Se entender que não procedemos bem, reclame primeiro junto de nós — e, se isso não resolver, junto da CNPD ou da autoridade do seu próprio país.

12. Como protegemos

Os tokens de sessão, de início de sessão e de OAuth são guardados apenas em hash; os cookies são httpOnly, Secure e limitados a este domínio; as passkeys são suportadas como segundo fator, com códigos de recuperação por detrás; todo o tráfego para nós e para os nossos prestadores é feito por TLS; o acesso à produção está limitado a quem a opera. Não detemos chaves privadas, seed phrases nem chaves de API de exchanges, pelo que não há na Taxinger nada com que movimentar os seus ativos.

Se ocorrer uma violação dos seus dados pessoais suscetível de implicar risco para os seus direitos, notificamos a CNPD no prazo de 72 horas após o conhecimento e informamo-lo nos casos em que a lei o exige.

13. Menores

A Taxinger destina-se a adultos. Tem de ter 18 anos ou mais para a utilizar e não tratamos conscientemente dados de quem seja mais novo.

14. Alterações

Quando esta política for alterada de forma substancial, informamo-lo por e-mail e no site antes de a alteração produzir efeitos, e mantemos as versões anteriores legíveis nos seus próprios endereços.