Política de privacidade

Introdução

No Workkeeping, levamos a sua privacidade a sério. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza o nosso serviço.

---

Informações que recolhemos

Recolhemos informações que nos fornece diretamente, incluindo:

• Informações da conta (nome, email, nome da empresa)
• Dados de utilização (trabalhos criados, registos de tempo efetuados)
• Dados técnicos (endereço IP, tipo de navegador, informações do dispositivo)
• Dados de migração, quando nos solicita que migremos os dados do seu gabinete de contabilidade para o Workkeeping a partir de outro sistema. Estes podem incluir os registos dos seus clientes e contactos, o histórico de trabalhos e tarefas, e os registos de horas, pelo que podem incluir dados pessoais sobre os seus próprios clientes e respetivo pessoal. Tratamos estes dados exclusivamente de acordo com as suas instruções e para a execução do contrato consigo, a fim de os carregar na sua conta Workkeeping e verificar que chegaram intactos. Não os utilizamos para qualquer outra finalidade. A nossa política interna de tratamento de dados exige que a nossa equipa elimine os ficheiros de origem que recebemos de si assim que a sua migração esteja concluída.
• Dados de faturação e da encomenda. Quando subscreve, a Sold through Link, LLC («Link»), a nossa revendedora e merchant of record, partilha a encomenda connosco: o seu nome, email, morada de faturação, número de telefone, número de identificação fiscal, tipo de método de pagamento e os seus últimos quatro dígitos, e o email da sua conta Link. Utilizamos estes dados para gerir a sua subscrição, emitir reembolsos e pagamentos da garantia, responder a pedidos de apoio e cumprir as nossas obrigações contabilísticas e legais.

---

Como utilizamos as suas informações

Utilizamos as informações que recolhemos para fornecer, manter e melhorar os nossos serviços, para comunicar consigo e para cumprir obrigações legais.

---

Proteção de dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição.

---

Recusar as análises de marketing

Ao abrigo do artigo 21.º, n.º 1, do RGPD, tem o direito de se opor ao tratamento dos seus dados pessoais realizado com base no nosso interesse legítimo. Ao clicar no botão abaixo, a sua oposição é registada num cookie de navegador assinado (validade de 1 ano).

Esta oposição é independente do aviso de cookies. Mesmo que tenha recusado os cookies de análise, continuamos a contabilizar as suas visitas de forma agregada; ao clicar no botão abaixo essa contagem também é interrompida.

Após recusar, o nosso site deixa de contar e de seguir as suas visitas. A oposição é respeitada antes de qualquer verificação de consentimento, de bot ou de autenticação no nosso fluxo de análise.

Recusar as análises de marketing

---

Subcontratantes

Além da nossa própria infraestrutura, recorremos a um pequeno conjunto de subcontratantes para fins operacionais:

• Cloudflare — utilizamos a Cloudflare como camada de CDN e de proteção contra ataques DDoS. A Cloudflare deduz um código de país (ISO 3166-1 alfa-2) a partir do IP do visitante e transmite-o no cabeçalho de pedido `CF-IPCountry`. Armazenamos apenas o código de país de duas letras, nunca o IP.
• Limitação de pedidos — aplicamos um limite de pedidos por IP (60 pedidos por minuto) nas nossas páginas de marketing, como defesa contra abusos. Este limite pode ocasionalmente afetar visitantes que partilham um IP (escritório, escola ou NAT ao nível do operador); nesse caso devolvemos uma resposta HTTP 429 com o cabeçalho `Retry-After`.
• Stripe — os pagamentos são processados pela Stripe, que atua como responsável pelo tratamento independente dos dados de pagamento que recolhe (ver «Pagamentos e merchant of record»). Quanto ao registo Stripe que conservamos de cada empresa: se a conta de uma empresa for eliminada definitivamente, conservamos os respetivos registos de faturação (cobranças, faturas e subscrições) para cumprir as nossas obrigações contabilísticas e legais, mas removemos os dados pessoais neles contidos (nomes, endereços de e-mail, moradas e dados do método de pagamento). Eliminamos também o registo da empresa na Stripe, o que remove os dados do método de pagamento guardados. A Stripe mantém o registo eliminado acessível para efeitos do seu próprio histórico e conserva as cobranças e as faturas como registos separados.

---

Pagamentos e merchant of record

As subscrições do Workkeeping são vendidas através da Link, a nossa revendedora e merchant of record. Os pagamentos são processados pela Stripe.

• A Link e a Stripe são responsáveis pelo tratamento independentes dos dados de pagamento que recolhem quando subscreve. Tratam-nos ao abrigo das suas próprias políticas de privacidade, e não segundo as nossas instruções.
• Os dados da encomenda que a Link partilha connosco estão descritos em «Informações que recolhemos». Somos responsáveis pela cópia que conservamos.
• Se pedir à Link que elimine as suas informações, a Link cancela a sua subscrição e elimina os seus dados nos registos da Stripe relativos à compra. Isto não elimina os dados que o Workkeeping já conserva. Para os apagar, escreva para [email protected].
• A Stripe e a Link são empresas dos EUA, pelo que os dados de pagamento podem ser transferidos para fora do Espaço Económico Europeu. Estas transferências assentam em garantias adequadas, como as cláusulas contratuais-tipo da UE.
• Se reclamar a garantia de reembolso em dobro, conservamos também os dados bancários que nos enviar. Utilizamo-los apenas para lhe pagar e conservamo-los apenas pelo tempo exigido pela lei contabilística.

---

Acesso de assistentes de IA (MCP)

Se ligar um assistente de IA ao Workkeeping através do Model Context Protocol (MCP), este pode ler e escrever os dados da sua empresa em seu nome. O acesso é sempre limitado e revogável.

• O acesso restringe-se à única empresa que autoriza, à sua associação a esta e aos âmbitos OAuth específicos que concede. Apenas leitura por predefinição; o acesso de escrita exige o seu consentimento explícito.
• Através de um assistente de IA, os dados acedidos abrangem os clientes e contactos da sua empresa, os trabalhos, as tarefas, os registos de tempo, os documentos e as estatísticas deles derivadas. Nunca são expostos dados de cartões de pagamento, identificadores governamentais ou credenciais de acesso.
• Cada ação de um assistente de IA é registada num registo de auditoria conservado durante 180 dias.
• Armazenamos apenas um resumo SHA-256 dos parâmetros do pedido, nunca os parâmetros em bruto que o utilizador ou o assistente enviam.
• Os resultados são devolvidos ao cliente de IA de terceiros que escolheu ligar. O que esse cliente faz com os dados que recebe rege-se pela respetiva política de privacidade.
• Pode revogar qualquer ligação de IA a qualquer momento através de Definições → Integrações → Assistentes de IA. A revogação produz efeitos imediatos e impede qualquer acesso futuro (não apaga os registos de auditoria já existentes).

---

Cookies

Utilizamos cookies e tecnologias semelhantes para fornecer funcionalidades e para compreender como utiliza o nosso serviço. Pode controlar os cookies através das definições do seu navegador.

---

Contacte-nos

Se tiver questões sobre esta Política de Privacidade, por favor contacte-nos em [email protected]