Política de Privacidade

1. A quem se aplica

A quem visita o cifrova.com, nos escreve pelo formulário de contacto ou marca uma reunião connosco. Aos contactos dos nossos clientes e às pessoas que usam a Cifrova Business, incluindo os seus contabilistas.

Dentro da Cifrova Business, os dados nas contas de um cliente (movimentos bancários, documentos, os clientes e fornecedores do próprio cliente) pertencem ao cliente. Para esses dados, o cliente é o responsável pelo tratamento e nós somos o subcontratante, nos termos dos nossos Termos.

2. O que guardamos

Não guardamos palavras-passe bancárias nem números de cartão.

3. Fundamentos jurídicos

• Consentimento (RGPD art. 6.º, n.º 1, al. a)): o formulário de contacto e as estatísticas de visitas. Pode retirá-lo a qualquer momento.
• Contrato e diligências pré-contratuais (al. b)): reuniões, propostas e contas de clientes.
• Obrigação legal (al. c)): faturas e registos fiscais.
• Interesse legítimo (al. f)): registos de segurança, prevenção de abusos e seguimento de uma conversa que iniciou.

4. Contabilistas e outros utilizadores

Quando um cliente convida um contabilista ou outros utilizadores, estes veem as contas do cliente segundo a sua função. Cada ação fica registada em seu nome. É o cliente que decide quem tem acesso e pode retirá-lo a qualquer momento.

5. Inteligência artificial

A Cifrova Business usa o Claude, da Anthropic, para ler documentos, propor conciliações e responder a perguntas. Recebe os movimentos, documentos e resumos relevantes. A Anthropic atua como nosso subcontratante e não treina os seus modelos com estes dados. Uma pessoa revê as propostas antes de alterarem as contas de um cliente.

6. Quem mais trata os dados

Apenas fornecedores vinculados por contrato, indicados com a sua função e localização na página de prestadores de serviços. Não vendemos dados nem os partilhamos com anunciantes.

Alguns fornecedores (Anthropic, Calendly, Stripe, Sentry, Google) têm entidades nos Estados Unidos. Essas transferências baseiam-se nas Cláusulas Contratuais-Tipo da UE e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.

7. Durante quanto tempo

• Formulário de contacto e reuniões: até 24 meses após o último contacto, salvo se se tornar cliente. Pode pedir que os apaguemos antes, a qualquer momento.
• Dados de clientes: enquanto durar o acordo. Quando termina, devolvemo-los e apagamo-los em 90 dias, e das cópias de segurança em mais 30 dias.
• Faturas e registos de pagamento: 10 anos, como exige a lei fiscal portuguesa.
• Registos do servidor: 30 dias. Estatísticas de visitas: 13 meses.

8. Os seus direitos

Pode aceder, corrigir, exportar e apagar os seus dados, limitar ou opor-se ao tratamento e retirar o consentimento a qualquer momento. Escreva para info@cifrova.com; respondemos em 30 dias. Se os seus dados estiverem nas contas de um cliente, encaminhamos o pedido para esse cliente. Pode também apresentar queixa à CNPD (cnpd.pt) ou à autoridade do seu país.

9. Segurança

Tudo circula por TLS. A plataforma está alojada na UE, em servidores europeus. O acesso segue a função de cada pessoa e cada ação fica registada. As credenciais das integrações são guardadas seladas e as cópias de segurança são cifradas. Se uma violação afetar os seus dados, informamos a si e à CNPD em 72 horas, como a lei exige. Para reportar um problema de segurança, escreva para security@cifrova.com.

10. Cookies

Os cookies de que o site precisa para funcionar são colocados sem perguntar, como a lei permite. Tudo o resto espera pelo seu sim.

Uma barra pergunta antes de recolher estatísticas. Recusar é tão fácil como aceitar, e nada da Google carrega até aceitar. A sua resposta fica no navegador durante seis meses. Pode mudá-la a qualquer momento em Definições de cookies, no fundo de cada página.

11. Alterações

Atualizamos esta política quando o serviço ou a lei mudam. A data no topo indica a versão em vigor. Os clientes são avisados por email de qualquer alteração relevante.