Política de privacidade.

1.Quem trata os teus dados

A Yomatico Unipessoal Lda («YOMATICO»), que faz o ScanFatura. Para qualquer assunto de privacidade, escreve para info@yomatico.com. A identificação completa da empresa está nos Termos. Não designámos um encarregado de proteção de dados, porque a lei não o exige à nossa atividade.

2.Dois papéis

• Somos responsáveis pelo tratamento dos dados da tua conta, do início de sessão, da segurança do serviço, dos formulários de contacto, das mensagens que nos envias pela app e do site.
• Somos subcontratantes da tua empresa para o conteúdo dos documentos que envias e os dados lidos deles: tratamo-los só para te prestar o serviço, nos termos do acordo de tratamento de dados que está na página RGPD.

3.Que dados tratamos

• Conta: nome, email, palavra-passe (guardada só como hash), a conta Google ou Microsoft com que entras e, se a usares, a fotografia de perfil.
• Empresa: nome, NIF e morada.
• Documentos: os ficheiros que envias e os dados lidos deles — fornecedor, NIF, datas, valores, descrições.
• Utilização e segurança: endereço IP, browser e registos técnicos das sessões e dos pedidos.
• Formulários de contacto: nome, empresa, email e a mensagem.
• Mensagens que nos envias pela app («Fala connosco»): o tipo (sugestão, problema ou dúvida), a mensagem, a página da app onde estavas e, se estavas num documento, qual era, o browser, a largura do ecrã e a versão da app. Não aceitamos anexos.
• Termos: a versão que aceitaste e quando.
• Origem da visita, quando crias conta ou nos escreves: a campanha, o site de onde vieste, a página onde entraste e, se vieste de um anúncio, o identificador do clique da Google ou da Meta.
• Estatísticas de visitas ao site: páginas vistas, site de origem, campanha, tipo de browser e de dispositivo, e país — sem cookies e sem guardarmos o endereço IP.
• Só se aceitares os cookies de marketing: os identificadores dos cookies da Google e da Meta e, quando crias conta ou nos escreves, o teu email transformado de forma irreversível (hash), o endereço IP e o browser, que enviamos à Google e à Meta para medirem os nossos anúncios.

4.Para quê, e com que fundamento

5.Quem recebe os dados

Os fornecedores de que precisamos para prestar o serviço, cada um com o seu acordo de tratamento de dados, e — só se aceitares os cookies de marketing — a Google e a Meta, para medirem os nossos anúncios:

Se entrares com Google ou Microsoft, essas empresas tratam os dados de início de sessão como responsáveis, nos termos das suas próprias políticas. Na recolha feita pelos cookies e pelos eventos de marketing, a Google e a Meta são responsáveis conjuntas connosco; o que fazem depois com esses dados segue as políticas delas. As estatísticas de visitas correm nos nossos próprios servidores na União Europeia e não saem de lá. Não vendemos dados. Só os partilhamos para publicidade com a Google e a Meta, e só se aceitares os cookies de marketing.

6.Transferências para fora da UE

Os teus documentos e os dados lidos ficam na União Europeia. Os emails também: são enviados pelo Mailroomly, a plataforma de email da YOMATICO, que guarda os dados na Irlanda, como explica a política de privacidade do Mailroomly. Fora do Espaço Económico Europeu estão só a Google e a Meta, e só se aceitares os cookies de marketing; ambas aderem ao Quadro de Privacidade de Dados UE-EUA.

7.Como usamos a inteligência artificial

• Lemos primeiro o QR fiscal das faturas portuguesas. O que o QR não resolve é lido por um modelo de IA e, em último recurso, pelo Google Document AI.
• Os pedidos à IA passam pelo gateway europeu do OpenRouter e vão só para servidores na União Europeia que não guardam o conteúdo (retenção zero).
• Nem nós nem os nossos fornecedores usamos os teus documentos para treinar modelos.
• A IA não toma decisões sobre ti: lê o que o documento diz, e és tu quem revê e exporta.

8.O jogo

Podes jogar em /jogo sem conta e sem email. Quando começas um jogo, guardamos:

• as jogadas (que fatura tocaste e quando, e o tamanho do ecrã de jogo), para validarmos o resultado no servidor e detetarmos batota — durante 30 dias, ou 24 horas se o jogo não terminar;
• o resultado (pontos, tempo, faturas) e a página do resultado, que só abre quem tiver o link — durante 12 meses;
• o nome que escolheres para o ranking, só se o escreveres, e se nos deixas mostrá-lo nas redes da ScanFatura — durante 12 meses.

O nome fica público no ranking e na página do resultado porque escolhes publicá-lo (consentimento). Usa uma alcunha: não precisamos do teu nome verdadeiro. O jogo não guarda nada no teu browser e não usa cookies. Para tirarmos um resultado ou um nome antes do prazo, escreve para info@yomatico.com com o link do resultado.

9.Durante quanto tempo

Quando eliminas a conta, a empresa, os documentos e a conta são apagados de imediato da base de dados e os ficheiros guardados no prazo de um dia. Durante mais 7 dias ficam ainda cópias de recuperação, fora do alcance de qualquer utilizador: as cópias de segurança da base de dados e as cópias que o armazenamento guarda para recuperar ficheiros apagados por engano. O mesmo vale para os ficheiros que apagamos ao fim dos prazos acima. O registo de auditoria das suspensões de carregamentos, que identifica a conta só por um código interno, é guardado 24 meses mesmo depois de eliminares a conta.

10.Os teus direitos

• Acesso: saber que dados temos sobre ti e receber uma cópia.
• Retificação: os dados lidos corriges tu na aplicação, e os da empresa em Definições › Dados gerais; para mudar o nome ou o email da conta, pede-nos; a palavra-passe mudas em «Esqueci-me da palavra-passe».
• Apagamento: apagas documentos na aplicação, e a conta inteira em Definições › Dados gerais.
• Portabilidade: exportas os dados das faturas para Excel ou CSV; o resto, pedes-nos.
• Oposição e limitação do tratamento, nos casos previstos na lei.

Para exercer qualquer direito, escreve para info@yomatico.com. Respondemos no prazo de um mês. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

11.Cookies e armazenamento no browser

• Necessários, sempre ligados: a sessão, a confirmação de identidade para ações sensíveis, o início de sessão com Google ou Microsoft, a tua escolha sobre cookies e, no próprio browser, se a barra lateral está fechada, a captura em curso e um aviso depois de associares uma conta.
• Marketing, só se aceitares: os cookies da Google e da Meta que medem os nossos anúncios e permitem mostrar-te anúncios do ScanFatura noutros sites, e a lembrança, durante 30 dias, da campanha de onde vieste.
• As estatísticas de visitas não usam cookies nem guardam nada no teu browser, por isso funcionam sempre, sem te identificar.

Escolhes no aviso que aparece na primeira visita e mudas quando quiseres em «Preferências de cookies», no fim de cada página. A lista completa, com o nome, a finalidade e a duração de cada um, está na política de cookies.

12.Segurança

• Ligações sempre cifradas (HTTPS), e dados cifrados onde estão guardados.
• Os ficheiros ficam num armazenamento privado e só se abrem por links temporários, que expiram em minutos.
• Cada empresa só vê os seus dados.
• Ações sensíveis, como eliminar a conta, pedem que confirmes a tua identidade.
• Limites de pedidos nos formulários e no início de sessão, contra abusos.
• Em caso de violação de dados que te afete, avisamos-te e à CNPD, nos prazos da lei.

13.Menores

O ScanFatura é para empresas e profissionais. Não se destina a menores.

14.Alterações a esta política

Quando mudarmos esta política, a versão e a data no topo da página mudam com ela. Se a mudança for relevante, avisamos-te na aplicação ou por email.