Política de privacidade
Atualizada a 28 de agosto de 2026.
Este documento diz o que fazemos com os dados que passam pelo FaturaTrack. Está escrito para ser lido, não para ser assinado sem se ler: se alguma coisa aqui não estiver clara, pergunta-nos e reescrevemo-la.
1. Quem trata os dados
Formula Forward Unipessoal, Lda, NIF 514185910, adiante «nós». Contacto para tudo o que diga respeito a dados pessoais: privacidade@faturatrack.pt.
2. Dois papéis diferentes, e a diferença importa
Há duas categorias de dados neste serviço, e a lei trata-as de maneira diferente.
- Os dados da tua conta — o teu nome, o teu email, a tua palavra-passe, o nome e o NIF da tua empresa. Aqui somos nós o responsável pelo tratamento: decidimos o que se faz com eles, e é por isso que respondemos por eles.
- O conteúdo das tuas faturas e do teu correio — os teus fornecedores, os valores, os artigos, as mensagens que trocas com eles. Aqui o responsável és tu; nós somos apenas subcontratante. Tratamos esses dados só para te prestar o serviço, seguindo as tuas instruções, e não os usamos para mais nada — nem para treinar modelos, nem para estatísticas, nem para os mostrar a quem quer que seja.
3. Que dados são, ao certo
| O quê | Para quê | Com que fundamento |
|---|---|---|
| Nome, email e palavra-passe de quem usa a aplicação | Dar acesso à conta e saber quem fez o quê | Execução do contrato |
| Nome, NIF e endereço de faturação da empresa | Identificar as faturas que são tuas e emitir a nossa | Execução do contrato e obrigação legal |
| Faturas recebidas: emitente, NIF, número, data, valores e artigos | Cruzar com a listagem e-Fatura e descobrir o que falta | Execução do contrato (tu és o responsável) |
| Contactos dos teus fornecedores | Enviar os pedidos de fatura e ler as respostas | Execução do contrato (tu és o responsável) |
| Credenciais de acesso à caixa de correio que ligares | Ler as faturas que lá chegam e enviar os pedidos | Consentimento — dás-nos o acesso e retira-lo quando quiseres |
| Registos de acesso e de erros | Segurança, e perceber o que correu mal quando corre | Interesse legítimo em manter o serviço seguro |
4. O que NÃO fazemos
- Não vendemos dados a ninguém, em circunstância nenhuma.
- Não usamos as tuas faturas para publicidade nem para perfis.
- Não treinamos modelos de inteligência artificial com os teus dados.
- Não apagamos, movemos nem marcamos como lida nenhuma mensagem da tua caixa de correio.
- Não cruzamos os dados de uma empresa com os de outra. Cada empresa tem a sua própria base de dados e o seu próprio arquivo, em ficheiros separados.
5. Quem mais toca nos dados
Para o serviço funcionar, há três terceiros envolvidos. São estes e mais nenhum:
| Quem | Para quê | Onde |
|---|---|---|
| O nosso fornecedor de alojamento | Correr a aplicação e guardar as faturas | União Europeia |
| O nosso fornecedor de correio | Enviar o correio do serviço — recuperações de palavra-passe e avisos. Nunca toca nas faturas: essas ficam na caixa da tua empresa, que é tua. | União Europeia |
| Anthropic (modelos Claude) | Ler as faturas cujo QR code não existe ou está ilegível | Estados Unidos |
Sobre a leitura por inteligência artificial
A maior parte das faturas portuguesas é lida pelo QR code fiscal, e essas nunca saem do nosso servidor: os valores vêm do próprio código que o emitente comunicou às Finanças. Nas restantes — QR em falta, ilegível, ou documento digitalizado torto — o conteúdo da fatura é enviado à Anthropic para ser lido.
Isto é uma transferência de dados para fora da União Europeia, e dizemo-lo com todas as letras porque tem de ser dito. A transferência é feita ao abrigo das Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia. A Anthropic não usa estes dados para treinar modelos.
Se preferires que nenhuma fatura tua seja lida por inteligência artificial, diz-nos: as faturas sem QC legível passam a ficar à espera de confirmação manual em vez de serem lidas. Perde-se automatismo, não se perde nada mais.
6. Quanto tempo guardamos
- Faturas e dados de negócio: enquanto fores cliente. São documentos com valor fiscal e é para os teres que o serviço existe.
- Depois de saíres: 30 dias, para dares por falta de alguma coisa e a poderes ir buscar. Passado esse prazo, apagamos.
- Credenciais de correio: apagadas no momento em que desligas a caixa ou fechas a conta.
- Registos de acesso e erros: 12 meses.
- Faturas que te emitimos: 10 anos, porque a lei fiscal obriga.
7. Segurança
- Tudo viaja cifrado (HTTPS). As palavras-passe nunca são guardadas — guarda-se uma marca irreversível delas.
- As credenciais da tua caixa de correio ficam cifradas, com uma chave que não está na base de dados. Quem obtivesse o ficheiro não conseguiria abri-las.
- Cada empresa tem base de dados e arquivo próprios. A separação não depende de nenhum filtro numa consulta.
- Tentativas repetidas de entrar com palavra-passe errada travam o acesso.
8. Os teus direitos
Tens direito a saber que dados temos, a corrigi-los, a apagá-los, a levá-los contigo e a opor-te a tratamentos. Dois deles estão disponíveis sem nos pedires nada:
- Levar tudo: o botão «Descarregar tudo», na página Conta, dá-te um ZIP com a base de dados e todas as faturas — em PDF e em texto, para se poderem ler sem esta aplicação.
- Cortar o acesso ao teu email: revoga a palavra-passe de aplicação na tua conta de email, e deixamos de conseguir lá entrar nesse instante.
Para o resto, escreve para privacidade@faturatrack.pt. Respondemos no prazo de um mês. Se achares que não tratámos bem do assunto, podes reclamar à Comissão Nacional de Proteção de Dados (cnpd.pt).
9. Cookies
Usamos um cookie: o que mantém a tua sessão iniciada. Sem ele, terias de escrever a palavra-passe a cada página. Não temos publicidade, não temos análise de tráfego de terceiros, e não seguimos ninguém de sítio para sítio — por isso não há aqui nenhuma janela a pedir-te consentimento para cookies, porque não há consentimento nenhum a pedir.
10. Alterações
Se isto mudar de forma que te afete, avisamos por email antes de a mudança entrar em vigor. A data no topo diz sempre quando foi a última revisão.