Política de privacidade

Esta política explica que dados pessoais o OrçaPronto (site orcapronto.com e aplicações móveis OrçaPronto) recolhe, para que os usa e quais são os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Responsável e contacto

O responsável pelo tratamento é o OrçaPronto. Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para contact@orcapronto.com.

2. Dados que recolhemos

• Conta: nome, email, telefone (opcional), palavra-passe (guardada apenas de forma cifrada, nunca em claro) e data das últimas ligações.
• Empresa: nome, NIF, morada, contactos, IBAN e restantes dados que indicar nas Definições para constarem nos documentos.
• Conteúdo que cria: clientes, artigos e serviços, orçamentos, faturas, recibos e despesas.
• Entrada biométrica (opcional): a impressão digital ou o rosto nunca saem do telemóvel. O OrçaPronto guarda apenas uma chave aleatória de forma cifrada, que pode revogar no seu Perfil.
• Dados técnicos: registos do servidor (endereço IP, data, página pedida) mantidos para segurança e resolução de erros.

Não usamos publicidade, nem ferramentas de rastreio ou de análise de terceiros. Usamos apenas os cookies estritamente necessários para manter a sua sessão iniciada.

3. Para que usamos os dados

• Fornecer o serviço: criar a conta, gerar e guardar os seus documentos, mostrar relatórios.
• Validar novas contas e prestar apoio.
• Enviar emails de serviço: aprovação da conta, ativação, recuperação de palavra-passe.
• Proteger o serviço contra abusos e cumprir obrigações legais.

A base legal é a execução do contrato (o serviço que pediu) e o nosso interesse legítimo em manter o serviço seguro. Não vendemos nem partilhamos os seus dados para fins comerciais.

4. Dados dos seus clientes

Os dados dos clientes que introduz (nome, NIF, morada, contactos) são tratados por conta da sua empresa, que é a responsável por eles. O OrçaPronto trata-os apenas para prestar o serviço.

5. Onde ficam os dados

Os dados são alojados na União Europeia, junto dos nossos subcontratantes técnicos:

• Vercel (alojamento do site e da aplicação, servidores na UE);
• Supabase (base de dados, Frankfurt, Alemanha);
• amen (envio de emails);
• InvoiceXpress (Portugal), apenas quando a faturação certificada está ativa: criamos uma conta InvoiceXpress em nome da sua empresa (nome, NIF, telefone) e os dados das faturas, faturas-recibo e recibos (cliente, artigos, valores) são enviados para essa conta, para emissão por programa certificado pela AT. As credenciais do subutilizador da AT que indicar são transmitidas diretamente ao InvoiceXpress e não são guardadas por nós.

As ligações são cifradas (HTTPS) e o acesso à base de dados é restrito.

6. Conservação

Os dados são conservados enquanto a conta estiver ativa. Depois de um pedido de eliminação, a conta e os dados associados são apagados no prazo máximo de 30 dias, exceto o que a lei nos obrigue a conservar. Os documentos fiscais são da responsabilidade da sua empresa: exporte os PDF antes de pedir a eliminação.

7. Os seus direitos

Pode pedir o acesso, a retificação, a portabilidade ou a eliminação dos seus dados, bem como opor-se a um tratamento, escrevendo para contact@orcapronto.com. Pode eliminar a conta diretamente na aplicação (veja Eliminar a conta). Tem também o direito de apresentar reclamação à CNPD (cnpd.pt).

8. Alterações

Se esta política mudar de forma importante, avisaremos na aplicação ou por email. A data da última atualização está indicada no topo.