Política de privacidade

O que sabemos sobre si (muito pouco)

Última atualização: 19 de agosto de 2026. Versão em português, a única que faz fé.

Os seus dados fiscais nunca chegam aos nossos servidores. O que lemos no Portal das Finanças fica no seu navegador, no seu computador. O que recebemos é o seu email, um punhado de contadores e o registo da compra.

1Responsável pelo tratamento

[[NOME DA ENTIDADE]], NIF [[NIF]], [[MORADA]]. Para qualquer questão sobre dados pessoais, incluindo o exercício de direitos: [[EMAIL]].

2O que fica só no seu navegador

A extensão lê as páginas da sua área pessoal no Portal das Finanças com a sessão que iniciou. O resultado é guardado no armazenamento local do Chrome, no seu perfil, e não é transmitido a ninguém:

• o resumo da sua conta: dívidas, montantes, prazos, planos existentes e opções de pagamento;
• o seu NIF e quaisquer identificadores de documentos ou processos apresentados pelo Portal;
• as simulações de plano prestacional e os valores lidos de volta dos formulários;
• a sua sessão de acesso ao tudo certo., o idioma e o tema escolhidos.

Nunca temos acesso à sua senha de acesso ao Portal: a autenticação decorre entre o seu navegador e o Portal, sem nos passar pelas mãos. Pode apagar tudo removendo a extensão ou limpando os dados do navegador.

3O que recebemos

• Conta: endereço de email, identificador de utilizador, idioma preferido, tipo de conta (particular ou profissional) e data de criação.
• Compras: identificadores da sessão de pagamento e do cliente na Stripe, montante, moeda, quantidade, estado, referência da fatura e ligação para o recibo.
• Planos registados: um identificador do plano, o número de prestações, a versão da configuração usada e a data em que o Portal confirmou o registo. Sem montantes, sem NIF, sem identificação da dívida.
• Lembretes, se os ativar: a data de vencimento e o número de ordem de cada prestação. O email do lembrete indica a data e o número da prestação e remete para a extensão para consultar o valor.
• Utilização: um identificador aleatório da instalação, o tipo de acontecimento (por exemplo, análise concluída, plano confirmado, falha), o fluxo em causa, a versão da configuração, o nome do campo que falhou quando aplicável, e a data e hora.

As tabelas onde estes dados são guardados aceitam apenas identificadores, contagens, estados e datas. Montantes em dívida, NIF, números de documento e valores lidos das páginas do Portal não têm sequer coluna onde ser gravados.

4Para que usamos e com que fundamento

• Prestar o serviço (conta, créditos, registo de planos, lembretes que ative): execução do contrato, artigo 6.º, n.º 1, alínea b) do RGPD.
• Faturação e obrigações fiscais: cumprimento de obrigação legal, alínea c).
• Medir a utilização e detetar falhas (os acontecimentos do ponto anterior): consentimento dado no primeiro arranque da extensão, que pode retirar a qualquer momento nas definições do painel, sem afetar o funcionamento do serviço.
• Segurança e prevenção de abuso: interesse legítimo, alínea f).

Não fazemos publicidade comportamental, não vendemos dados, não os cruzamos com terceiros e não tomamos decisões automatizadas com efeitos jurídicos sobre si.

5Quem os trata por nossa conta

• Supabase (base de dados, autenticação e envio dos emails de acesso), com alojamento em servidores na União Europeia [[confirmar região]].
• Stripe (processamento de pagamentos). A Stripe é responsável autónoma pelos dados de pagamento; nunca recebemos o número do seu cartão.
• Resend (envio de emails transacionais e lembretes).
• Cloudflare (alojamento das páginas do sítio).

Quando algum destes subcontratantes trate dados fora do Espaço Económico Europeu, fá-lo ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6Durante quanto tempo

• Registos de compra, créditos e planos: 10 anos, por imposição fiscal.
• Lembretes: até à última data de vencimento mais 3 meses.
• Acontecimentos de utilização: 13 meses.
• Dados da conta: enquanto a conta existir, e depois apenas o que a lei obrigue a conservar.

7Os seus direitos

Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou opor-se ao tratamento e à portabilidade, escrevendo para [[EMAIL]]. Respondemos no prazo de um mês. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

8Segurança

O acesso aos seus dados é controlado ao nível da própria base de dados, linha a linha: cada utilizador só consegue ler os seus. As comunicações são cifradas em trânsito. A extensão não usa código carregado remotamente.

9Menores

O serviço não se dirige a menores de 18 anos e não recolhemos dados de menores conscientemente.

10Alterações

Alterações a esta política são publicadas nesta página com nova data. Se forem relevantes, avisamos por email.