Política de privacidade

O InvoiceSort é uma ferramenta para organizar as faturas, o IVA e a reconciliação bancária de uma empresa. É operado por Milhas e Meridianos ("nós"). Esta política explica que dados a aplicação trata, porquê, e que controlo tem sobre eles. Última atualização: 2026-10-22.

1. Quem somos e como nos contactar

Milhas e Meridianos é o responsável pelo tratamento dos dados de conta descritos abaixo. Cada empresa que usa o InvoiceSort é responsável pelos seus próprios registos (faturas, contrapartes, movimentos bancários); tratamo-los por sua conta. Questões e pedidos: privacidade@milhasemeridianos.pt.

2. O que recolhemos

• Dados de conta: nome, email, palavra-passe (guardada como hash com salt), imagem de perfil opcional, idioma preferido e eventos de início de sessão.
• Dados da empresa: NIF, nome e morada, os seus membros e papéis, definições, e as chaves de API que a empresa decida adicionar (cifradas em repouso).
• Registos que carrega ou importa: documentos de faturas (PDF ou imagens), os dados deles extraídos, contrapartes (fornecedores e clientes, identificados por NIF), exportações da AT (E-Fatura, SAF-T) e extratos bancários, e as associações entre pagamentos e faturas.
• Dados técnicos: um registo de atividade por empresa (quem confirmou, editou, importou ou associou o quê), o endereço IP usado para limitar tentativas de acesso e carregamentos, e registos do servidor para diagnóstico.

Não usamos publicidade nem rastreadores de análise. Os únicos cookies são o de sessão e a preferência de idioma.

3. Porque tratamos os dados

• Para prestar o serviço: início de sessão, separação dos dados de cada empresa, leitura de faturas, reconciliação de pagamentos, relatórios.
• Para manter o serviço seguro: emails de verificação, limitação de tentativas, registo de atividade, cópias de segurança.
• Para enviar os emails que pede: verificação, reposição de palavra-passe, convites. Sem email de marketing.

Os fundamentos são a execução do contrato com a empresa que usa o serviço e o nosso interesse legítimo em mantê-lo seguro e fiável.

4. Google Drive

O proprietário de uma empresa pode ligar uma conta Google para que as faturas confirmadas sejam arquivadas no Google Drive. Ao ligar:

• Pedimos o âmbito drive.file e o seu email. Com este âmbito a aplicação só vê ficheiros e pastas que ela própria criou, ou uma pasta que escolha explicitamente no seletor de pastas da Google. Não consegue ler o resto do seu Drive.
• Usamos este acesso apenas para criar a estrutura de pastas (ano, recebidas ou emitidas, trimestre, mês), carregar os documentos das faturas e movê-los ou renomeá-los quando a data ou o sentido de uma fatura muda. Não lemos, partilhamos, vendemos nem analisamos outro conteúdo do Drive.
• O token de atualização emitido pela Google é guardado cifrado e usado apenas para obter tokens de acesso de curta duração para as operações acima. O seu email Google é guardado para mostrar que conta está ligada.
• Pode desligar a qualquer momento em Definições → Google Drive, o que apaga o token guardado, e pode também revogar o acesso da aplicação nas definições de segurança da sua conta Google. Os ficheiros já no seu Drive continuam a ser seus e não são apagados ao desligar.

A utilização e transferência pelo InvoiceSort de informação recebida das APIs da Google cumpre a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use).

5. Fornecedores de IA

Para ler as faturas, a aplicação envia o texto ou as imagens das páginas do documento ao fornecedor de IA que cada empresa escolhe nas suas definições (Anthropic, Google ou OpenAI), usando a chave de API da própria empresa. O fornecedor recebe o conteúdo do documento e devolve dados estruturados; o pedido é feito ao abrigo dos termos de API do fornecedor, que para uso empresarial excluem o treino com os seus dados. Existe um modo apenas com código QR que não usa fornecedor nenhum. O fornecedor e o modelo usados em cada documento ficam registados.

6. Quem mais vê os dados

• Os membros da sua empresa, conforme o seu papel. Ninguém fora da empresa, nem outra empresa na mesma instância, vê os seus dados.
• Os prestadores de que dependemos para operar a aplicação: o alojamento (Germany (OVH)), o serviço de envio de email configurado na instância, e os serviços de IA e da Google descritos acima, cada um apenas na medida necessária.
• Autoridades, quando a lei o exigir.

Não vendemos dados.

7. Onde e durante quanto tempo

Os dados ficam em servidores localizados em Germany (OVH), na União Europeia. As cópias de segurança são mantidas 30 dias. Os registos de negócio ficam enquanto a empresa os mantiver na aplicação; o proprietário pode apagar faturas, documentos e a própria empresa. Os dados de conta ficam enquanto a conta existir. Registos de atividade e do servidor são mantidos até 12 meses.

8. Segurança

O transporte é cifrado (HTTPS). As palavras-passe são guardadas como hash com salt. As chaves de API e os tokens da Google são cifrados em repouso. O acesso aos dados de uma empresa é verificado em cada pedido pela pertença à empresa. O acesso e os carregamentos têm limites de tentativas, e os carregamentos podem ser analisados por antivírus.

9. Os seus direitos

Ao abrigo do RGPD pode pedir acesso, retificação ou apagamento dos seus dados pessoais, opor-se ou limitar o tratamento, e pedir a portabilidade. Os dados da conta alteram-se na página Perfil; os dados das faturas exportam-se em CSV ou folha de cálculo nas páginas Faturas e Relatórios. Para o resto escreva para privacidade@milhasemeridianos.pt. Pode também apresentar reclamação à CNPD.

10. Alterações

Se esta política mudar de forma relevante, atualizamos a data acima e, quando o afetar, avisamos na aplicação.