1. Aplicação

Esta Política de Privacidade aplica-se à versão web do Artur. Se procura informação sobre a app Artur para macOS, consulte a política de privacidade da app macOS.

O responsável pelo tratamento de dados pessoais da versão web do Artur é Guilherme Bernardo, trabalhador independente que opera o Artur, contactável através de [email protected].

2. Dados tratados

Dependendo da utilização do serviço, podemos tratar as seguintes categorias de dados:

Dados de conta e autenticação, incluindo informação necessária para criar conta, iniciar sessão e proteger o acesso.
Dados profissionais e de negócio inseridos pelo utilizador, incluindo clientes, fornecedores, documentos, pagamentos e despesas.
Dados fiscais e financeiros necessários para cálculos, resumos, alertas, integrações e organização da atividade.
Ficheiros, notas e documentos carregados ou importados para a conta.
Dados de integração, incluindo estado de ligação, credenciais protegidas e informação importada de serviços externos.
Dados de subscrição, faturação, pagamentos e comunicações relacionadas com o serviço.
Dados técnicos e de utilização, incluindo logs, cookies necessários, analytics cookieless, eventos de erro e informação necessária para segurança e diagnóstico.

Deve evitar carregar dados excessivos, irrelevantes ou que não sejam necessários para a utilização do Artur.

3. Finalidades e fundamentos

Tratamos dados pessoais para:

Prestar, manter e proteger o serviço, com base na execução do contrato e no interesse legítimo em operar o Artur.
Gerir contas, autenticação, subscrições e pagamentos, com base na execução do contrato.
Executar funcionalidades solicitadas pelo utilizador, incluindo integrações, importações, cálculos e exportações, com base na execução do contrato e nas instruções do utilizador.
Responder a pedidos de suporte, segurança e direitos de proteção de dados, com base na execução do contrato, obrigação legal ou interesse legítimo, conforme aplicável.
Enviar comunicações operacionais do serviço, como login, segurança, subscrição, teste gratuito, suporte e lembretes configurados pelo utilizador, com base na execução do contrato ou interesse legítimo.
Enviar comunicações de marketing, newsletters, anúncios de produto ou campanhas promocionais, quando permitido por consentimento ou por outro fundamento aplicável e sempre com possibilidade de recusa.
Melhorar o produto, medir a utilização de páginas públicas com analytics cookieless e prevenir abuso, com base no interesse legítimo.
Cumprir obrigações legais e defender direitos, com base em obrigação legal ou interesse legítimo.

4. Dados de terceiros

Quando introduz ou importa dados de clientes, fornecedores, contactos ou outras pessoas no Artur, atua normalmente como responsável pelo tratamento desses dados. Deve garantir que tem base legal para os carregar e tratar no serviço.

Nesses casos, o tratamento feito pelo Artur também fica sujeito ao Acordo de Tratamento de Dados.

5. Integrações

Se ligar serviços externos, como InvoiceXpress ou Segurança Social Direta, o Artur pode importar e armazenar informação autorizada por si para prestar as funcionalidades configuradas.

As integrações dependem dos respetivos serviços externos, das permissões concedidas e das credenciais configuradas. Cada serviço externo mantém os seus próprios termos e políticas.

Estes serviços ligados pelo utilizador não são subcontratantes escolhidos pelo Artur para operar a infraestrutura. São serviços externos que o utilizador decide ligar à sua conta e que pode desligar quando deixar de precisar da integração.

6. Prestadores e terceiros

Usamos prestadores para alojamento, pagamentos, email, analytics, segurança, rede, suporte e integrações. Estes prestadores podem incluir Google Cloud Platform, Cloudflare, Stripe, Resend, DataFast e Sentry, conforme as funcionalidades usadas.

Quando um prestador trata dados pessoais em nosso nome, usamos os termos, contratos de tratamento de dados, cláusulas contratuais-tipo ou mecanismos equivalentes disponibilizados por esse prestador, quando aplicáveis. Nem todos estes compromissos exigem uma assinatura manual separada; em muitos serviços SaaS fazem parte dos termos aceites ao criar e manter a conta.

InvoiceXpress e Segurança Social Direta são tratados como serviços externos ligados pelo utilizador quando configura essas integrações, não como prestadores usados por defeito para todos os utilizadores.

Alguns prestadores podem tratar dados fora de Portugal ou do Espaço Económico Europeu. Quando aplicável, usamos mecanismos adequados de transferência internacional, como decisões de adequação, cláusulas contratuais-tipo ou medidas equivalentes.

7. Cookies e analytics

O site appartur.pt usa cookies estritamente necessários para autenticação, sessão, segurança e funcionamento do serviço.

Para analytics, usamos o DataFast em modo cookieless nas páginas públicas, sem cookies de identificação de visitantes e sem perfil persistente no dispositivo. O DataFast pode usar armazenamento de sessão para a visita atual e representa visitantes através de um identificador pseudónimo calculado no servidor com rotação diária. Usamos estes dados para compreender páginas vistas, origem de tráfego, downloads e conversões de forma agregada.

Mais detalhes estão disponíveis na Política de Cookies.

8. Diagnóstico e erros

Usamos Sentry para monitorização de erros e diagnóstico técnico. A configuração atual não usa gravação de sessão ou replay de ecrã. Também não enviamos dados pessoais por defeito para o Sentry e filtramos cookies, cabeçalhos, payloads, emails, NIFs, dados fiscais, dados de clientes, dados de pagamento e outros campos sensíveis antes de enviar eventos de erro, sempre que tecnicamente possível.

9. Comunicações por email

Emails necessários para operar o serviço, como links de login, mensagens de segurança, suporte, avisos de subscrição, teste gratuito ou lembretes configurados pelo utilizador, são comunicações operacionais e podem ser necessários para usar o Artur.

Emails de marketing, newsletters, anúncios de produto ou campanhas promocionais incluem uma forma de cancelar a subscrição ou recusar comunicações futuras.

10. Conservação e eliminação

Conservamos dados enquanto a conta estiver ativa e enquanto forem necessários para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude, manter segurança ou defender direitos.

A eliminação da conta pode ser solicitada através de [email protected]. Após pedido verificado, eliminamos os dados ativos da conta no prazo de 30 dias, salvo obrigação legal ou motivo legítimo de retenção.

Cópias de segurança e logs técnicos podem permanecer até 90 dias. Credenciais de integrações são removidas quando a integração é desligada ou quando a conta é eliminada, sujeitas aos mesmos prazos técnicos de cópia de segurança.

O Artur não armazena dados completos de cartão. Dados de pagamento tratados pela Stripe, bancos ou outros prestadores de pagamento ficam sujeitos às políticas e prazos desses prestadores. Contactos de marketing ou lista de espera são mantidos até cancelamento, oposição ou até deixarem de ser necessários para a finalidade comunicada.

11. Segurança

Aplicamos medidas técnicas e organizativas razoáveis para proteger os dados, incluindo autenticação, controlo de acesso, separação por conta, armazenamento privado de ficheiros e proteção adequada de credenciais. Nenhum serviço online é totalmente imune a falhas, ataques ou erro humano.

Se detetarmos uma violação de dados pessoais que exija notificação, seguiremos os procedimentos legais aplicáveis.

12. Direitos RGPD

Nos termos aplicáveis, pode exercer direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada de consentimento quando o tratamento se baseie em consentimento. Para exercer estes direitos, contacte [email protected].

Podemos pedir informação adicional para confirmar a sua identidade e proteger a conta. Responderemos nos prazos legalmente aplicáveis. Também pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados em cnpd.pt.

13. Menores

O Artur destina-se a profissionais e não é dirigido a menores. Não deve introduzir dados de menores salvo se tiver base legal adequada e isso for necessário para a sua atividade.

14. Alterações

Podemos atualizar esta política para refletir alterações legais, técnicas ou de produto. A data da última atualização será indicada no topo. Alterações relevantes poderão ser comunicadas por meios razoáveis.