Confiança e segurança

• Nada na Allocaria é recomendação de investimento personalizada. Classificações, planos e pontos para rever são informações para ajudar a decidir; a decisão é sempre a sua. Alguns números da sua conta, como o «Encaixe na carteira» na página de uma ação, são calculados a partir das posições que indicou; aparecem à parte do Allocaria Score e continuam a ser informação, não uma recomendação para si.
• Nunca guardamos nem administramos os seus investimentos ou o dinheiro que investe — ele nunca passa por nós.
• As datas fiscais são informação geral de fontes públicas, não aconselhamento fiscal. As regras mudam: confirme com a sua autoridade fiscal.
• Resultados passados e backtests não garantem resultados futuros.

• As posições são adicionadas por si: carregue um extrato da corretora (por exemplo, um ficheiro Flex da Interactive Brokers), cole uma lista ou uma captura de ecrã, ou escreva-as. Um extrato é um registo de atividades passadas — não pode ser usado para negociar.
• Nunca pedimos o início de sessão, a palavra-passe ou as chaves de API da sua corretora.
• O seu dinheiro permanece na sua própria conta na corretora. Cada compra e venda é feita por si, na sua corretora.

• O site funciona apenas via HTTPS (TLS com HSTS), por isso tudo o que circula entre o seu dispositivo e o nosso servidor é cifrado em trânsito.
• As palavras-passe são guardadas apenas como hashes scrypt de sentido único, e os tokens de início de sessão apenas como hashes. Os restantes dados guardados não são cifrados em separado pela aplicação.
• O início de sessão em duas etapas com uma aplicação de autenticação está disponível nas definições. As tentativas de início de sessão têm limite de frequência, e mudar a palavra-passe encerra a sua sessão em todos os lugares.
• Não vendemos os seus dados, e este site não usa rastreadores de publicidade ou de análise.
• Nas definições da conta pode descarregar, num ficheiro JSON, todos os dados que a sua conta guarda (perfil, carteiras, transações, metas, lista de acompanhamento, histórico de inícios de sessão e mais). O ficheiro não inclui segredos como os hashes de palavra-passe, os resultados que o sistema calcula a partir dos seus dados nem o registo de auditoria das ações da conta (escreva-nos para obter essas entradas). As transações também são exportadas em CSV e os relatórios em PDF na página Carteira.
• Eliminar a conta bloqueia o início de sessão imediatamente, encerra a sua sessão em todos os lugares e cancela qualquer subscrição. Os restantes dados são apagados automaticamente após 30 dias, exceto os poucos registos que o Aviso de Privacidade indica como mantidos.

• A página inicial da área pessoal mostra a sua alocação face à divisão modelo do seu nível de risco e uma revisão de cada posição: a fatia, a avaliação do modelo e a data isenta de imposto.
• Nada é enviado a uma corretora e nada é feito por si; faz qualquer operação por conta própria.
• Nenhum processo em segundo plano altera a sua carteira: as suas posições só mudam quando adiciona operações ou posições.
• Quando os dados estão desatualizados ou a saúde do modelo de classificação está em dúvida, a área pessoal avisa em vez de ficar em silêncio.

• Cada classificação de ação (o Allocaria Score) mostra os fatores por trás dela — abra uma ação para ver o que eleva a nota e o que a segura. A nota é a mesma para todos. O «Encaixe na carteira», calculado a partir das suas próprias posições, aparece à parte na página da ação e não faz parte dela.
• Uma classificação é um ranking, não uma probabilidade nem uma previsão de preço.
• Backtests são identificados como backtests; não são resultados reais.
• A sua carteira é comparada com o SPY nos mesmos dias e em euros; uma medida com pouco histórico diz isso em vez de mostrar um número.
• O assistente de IA explica e responde perguntas. Ele não define a sua alocação.
• As classificações são geradas pelos próprios modelos da Allocaria. Não aceitamos pagamento de nenhuma empresa para influenciar uma classificação, e não mantemos nenhuma posição financeira nos títulos que classificamos.

• Não temos nenhuma certificação de segurança de terceiros e não passamos por uma auditoria de segurança externa.
• Esta página descreve como o nosso próprio código funciona; não é o atestado de um auditor. A acessibilidade é testada por nós mesmos com verificações automáticas (axe) que correm nas páginas públicas e nas principais páginas da conta e falham perante resultados críticos ou graves; cobrem apenas parte do WCAG AA, e não houve auditoria de acessibilidade manual nem externa.

• Pode exportar os seus dados e eliminar a sua conta nas definições. Para qualquer outro assunto sobre os seus dados — uma dúvida, uma correção, uma objeção —, escreva a partir do e-mail da sua conta.
• Encontrou um problema de segurança? Avise-nos em privado antes de o divulgar publicamente.

E-mail: info@allocaria.com