Política de privacidade

1. Responsável pelo tratamento

André Karam Soares, empresário em nome individual, NIF 251492710. Para qualquer questão sobre os seus dados: support@meetnisa.com.

2. Que dados tratamos

• Conta: email, nome (opcional), palavra-passe (guardada apenas em forma cifrada irreversível), idioma, as palavras que escolher para os registos, locais e serviços, e data de criação.
• O seu trabalho: os locais, serviços e registos que introduz (datas, durações, valores, materiais, IVA e faltas) e as notas que escreva nos locais e serviços.
• Assinatura: estado do plano, datas de renovação e o identificador de cliente na Stripe. Os dados do cartão ou da conta bancária ficam na Stripe e nunca nos chegam.
• Faturação: o nome, a morada, o email e, se o indicar, o NIF que dá ao pagar, para emitir a fatura-recibo de cada pagamento.
• Sessão e preferências: guardadas no seu navegador (armazenamento local) para manter a sessão iniciada e lembrar o idioma e a forma da página.
• Registos técnicos: pedidos feitos ao servidor, erros e o endereço IP de onde vêm, para segurança e para corrigir falhas.
• Utilização da aplicação: os dias em que a usa, as páginas que abre, o tipo de dispositivo (telemóvel, tablet ou computador), se a abre como aplicação instalada, de onde chegou quando criou a conta (o botão do site ou o site que o trouxe) e alguns passos, como iniciar sessão, avançar no guia inicial ou exportar. Sem valores, sem endereço IP e sem nada do que escreve.
• Mensagens: os emails que troca connosco.

3. Dados dos seus clientes

A meetNISA não precisa de saber quem são os seus clientes. Recomendamos que não escreva nas notas nomes, contactos ou dados de saúde de pessoas. Se o fizer, é o responsável por esses dados e nós tratamo-los apenas por sua conta, para lhe prestar o serviço.

4. Para que usamos os dados e com que fundamento

• Prestar o serviço (conta, cálculos, gráficos, exportações, emails da conta como boas-vindas, fim do período experimental ou recuperação de palavra-passe): execução do contrato.
• Cobrar a assinatura e faturar: execução do contrato e cumprimento de obrigações legais, fiscais e contabilísticas.
• Segurança, prevenção de abusos e correção de erros: interesse legítimo em manter o serviço seguro e a funcionar.
• Melhorar a aplicação (perceber que partes são usadas e onde o guia inicial se torna difícil), com estatísticas de utilização: interesse legítimo em melhorar o serviço. Vemos totais, não o que cada pessoa faz. Pode opor-se escrevendo para support@meetnisa.com.

Não enviamos publicidade nem newsletters, não vendemos dados e não tomamos decisões automatizadas com efeitos jurídicos sobre si.

5. Quem trata dados por nós

• Microsoft (Azure): alojamento da aplicação e da base de dados, registos técnicos e envio dos emails da conta. Os dados ficam guardados na Suécia, na União Europeia. Os ficheiros da aplicação (não os seus dados) são entregues pela rede de distribuição da Microsoft a partir do servidor mais próximo de si.
• Stripe (Stripe Payments Europe, Irlanda): pagamentos. Para prevenção de fraude e obrigações legais próprias, a Stripe atua também como responsável, nos termos da sua política de privacidade.
• InvoiceXpress (Portugal): programa de faturação certificado pela Autoridade Tributária. Emite a fatura-recibo de cada pagamento, comunica-a à Autoridade Tributária, como a lei exige, e envia-lha por email. Recebe o nome, a morada, o email e, se o indicar, o NIF. As faturas ficam guardadas na União Europeia.
• Cloudflare (Turnstile): verificação de que quem cria uma conta não é um robô. Trata dados do navegador e o endereço IP durante essa verificação.

Todos estão vinculados por contratos de proteção de dados. A Stripe e a Cloudflare podem transferir dados para os Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Durante quanto tempo

• Conta e registos: enquanto tiver conta. Quando elimina dados ou a conta na aplicação, são apagados de imediato da base de dados.
• Cópias de segurança: a base de dados tem cópias automáticas, que se substituem em ciclo e são apagadas, no máximo, ao fim de 12 meses. Só são usadas para recuperar o serviço em caso de falha grave.
• Registos técnicos: os registos de acesso, com o endereço IP completo, 7 dias; os de monitorização, com o endereço IP ocultado, 30 dias.
• Utilização da aplicação: 25 meses, e é apagada antes se eliminar os seus dados ou a conta. Depois disso, guardamos apenas totais mensais anónimos (por exemplo, quantas contas usaram a aplicação num mês), que não identificam ninguém.
• Faturas e dados de faturação: 10 anos, como exige a lei fiscal, mesmo que elimine a conta.
• Emails trocados connosco: até 2 anos após o último contacto.

7. Os seus direitos

Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou a opor-se ao seu tratamento e a recebê-los num formato aberto. Muito disto faz diretamente na aplicação: na página Conta pode alterar os seus dados, descarregar tudo num ficheiro e eliminar os seus dados ou a conta. Para o resto, escreva para support@meetnisa.com: respondemos no prazo de um mês.

As faturas são a exceção: a lei obriga a guardá-las durante 10 anos e não permite alterar uma fatura emitida. Se um dado de uma fatura estiver errado, como o NIF, emitimos uma nota de crédito e uma fatura nova com os dados certos.

Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

8. Cookies e armazenamento no navegador

Este site não usa cookies. A aplicação usa apenas o armazenamento local do navegador para manter a sessão iniciada e lembrar as suas preferências, o que é necessário para funcionar e por isso não pede consentimento. Não usamos ferramentas de análise de terceiros nem de publicidade: as estatísticas de utilização (secção 2) são registadas pelo nosso próprio servidor, sem cookies. A verificação anti-robô da Cloudflare, usada só na criação de conta, pode guardar dados técnicos estritamente necessários a essa verificação.

9. Segurança

Toda a comunicação é cifrada (HTTPS). As palavras-passe são guardadas apenas em forma cifrada irreversível, a base de dados é cifrada em repouso e as chaves e segredos ficam num cofre dedicado. O acesso aos dados de produção está limitado ao responsável pelo serviço.

10. Idade mínima

A meetNISA destina-se a maiores de 18 anos.

11. Alterações a esta política

Se alterarmos esta política de forma relevante, avisamos por email antes de as alterações entrarem em vigor.