Política de Privacidade

Última atualização: 8 de novembro de 2026

Esta política explica como a Contabify trata os dados pessoais de quem usa a aplicação para iPhone, a aplicação web (app.contabify.pt) e o site contabify.pt.

1. Quem é o responsável

2. Que dados tratamos

Conta

• Nome, email e palavra-passe (guardada apenas como hash, nunca em claro).
• Se entrar com o Google ou com a Apple: o identificador da conta, o email e o nome que esse serviço partilha (com a Apple, pode ser um email privado de reencaminhamento).
• Fotografia de perfil, se a indicar.

Empresas e equipas (workspaces)

• Nome do workspace, nome e NIF da empresa.
• Emails das pessoas que convida e os papéis atribuídos.

Documentos

• As fotografias, PDFs e emails com faturas que envia, e os dados lidos deles: emitente, NIF, datas, valores, IVA, ATCUD, artigos e morada.
• Etiquetas, estados e comentários que acrescenta.
• As faturas podem conter dados pessoais de terceiros (por exemplo, o NIF de um fornecedor em nome individual). Ao enviá-las, confirma que tem fundamento para o fazer.

Subscrição e pagamentos

• Plano, estado da subscrição, faturas que lhe emitimos e contadores de utilização.
• Os pagamentos são processados pela Stripe. Não guardamos o número do cartão; guardamos apenas a marca e a validade para os identificar.

Dados técnicos

• Registos técnicos dos servidores (por exemplo, pedidos e erros), usados para segurança e para resolver problemas.
• Na aplicação para iPhone: dados de utilização (ecrãs abertos, funcionalidades usadas, envios, compras), o modelo do aparelho e a versão do sistema, um identificador da instalação e o identificador interno da sua conta. Nunca incluem o conteúdo das faturas, valores, NIF, nomes ou email.

3. Para que usamos os dados e com que fundamento

• Prestar o serviço — criar a conta, guardar e organizar documentos, ler as faturas com inteligência artificial, exportar, colaborar em equipa (execução do contrato).
• Cobrar a subscrição e cumprir obrigações fiscais (execução do contrato e obrigação legal).
• Segurança, prevenção de abusos e suporte (interesse legítimo).
• Medir a utilização e melhorar a aplicação; medir as campanhas que trazem novas instalações (interesse legítimo).
• Comunicações sobre o serviço — códigos de verificação, convites, avisos de conta (execução do contrato). Comunicações de marketing apenas com o seu consentimento, que pode retirar a qualquer momento.

4. A aplicação para iPhone

• Não mostra publicidade e não segue a sua atividade noutras apps ou sites: não usa o identificador de publicidade da Apple (IDFA) nem pede autorização de rastreio.
• Usa o Google Firebase Analytics para estatísticas de utilização, ligadas ao identificador interno da conta.
• Usa o SDK da Meta para saber quantas instalações, registos e compras vêm das nossas campanhas no Facebook e no Instagram. A atribuição é feita de forma agregada, pelo SKAdNetwork da Apple; o identificador da sua conta não é enviado à Meta.
• Só acede à câmara e às fotografias quando o pede, para enviar uma fatura.
• Os dados mostrados nos widgets e na extensão de partilha ficam no próprio dispositivo.

5. Com quem partilhamos

Não vendemos dados pessoais. Recorremos a prestadores que tratam dados por nossa conta, com contrato e apenas para os fins acima:

• Alojamento, base de dados e armazenamento de ficheiros: Google Cloud e Amazon Web Services.
• Leitura de faturas com inteligência artificial: Google (Gemini API), que recebe o ficheiro para extrair os dados.
• Envio de emails: Amazon Web Services (Amazon SES).
• Pagamentos: Stripe.
• Início de sessão: Google e Apple, se escolher essas opções.
• Ferramentas internas de comunicação e monitorização do serviço.
• No site contabify.pt e na aplicação web: Google Analytics e Meta (pixel), para medir visitas e campanhas.
• Na aplicação para iPhone: Google (Firebase Analytics), para estatísticas de utilização, e Meta (SDK), para medir as campanhas de instalação.

Os membros do seu workspace veem os documentos desse workspace, de acordo com o papel que lhes atribuir. Podemos ainda comunicar dados às autoridades quando a lei o exija.

6. Transferências para fora da UE

Alguns prestadores tratam dados nos Estados Unidos. Nesses casos, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Durante quanto tempo

• Enquanto a conta estiver ativa.
• Pode apagar a conta na aplicação (Configurações → Conta → Apagar conta). A conta deixa de dar acesso de imediato; os documentos e restantes dados ficam guardados para permitir recuperar uma conta apagada por engano.
• Para apagar todos os dados de forma definitiva, escreva para contato@tandhitpartners.pt a partir do email da conta. Tratamos o pedido no prazo de 30 dias, exceto o que a lei nos obrigue a guardar (por exemplo, as faturas que lhe emitimos).

8. Os seus direitos

Pode pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, opor-se a tratamentos baseados em interesse legítimo e retirar o consentimento. Pode exportar as suas faturas em CSV e os originais em ZIP a qualquer momento na aplicação. Para exercer os direitos, contacte contato@tandhitpartners.pt. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

9. Segurança

As comunicações são cifradas (HTTPS) e os prestadores de armazenamento cifram os dados em repouso. O acesso interno aos dados é limitado ao necessário para prestar e manter o serviço.

10. Menores

O serviço destina-se a profissionais e empresas e não é dirigido a menores de 16 anos.

11. Alterações

Se esta política mudar de forma relevante, avisamos na aplicação ou por email antes de a alteração produzir efeitos.