Política de privacidade

Indicamos claramente as finalidades do tratamento de dados pessoais nesta política de privacidade.

Limitamos a recolha de dados pessoais ao que é necessário para finalidades legítimas.

Pedimos o seu consentimento explícito para tratar os seus dados quando tal seja exigido.

Implementamos medidas de segurança adequadas para proteger os seus dados e exigimos o mesmo a terceiros que tratem dados em nosso nome.

Pode pedir acesso aos seus dados, a sua correção ou o seu apagamento nos termos da legislação aplicável. O apagamento está sujeito, nomeadamente, às obrigações legais de conservação.

Não vendemos dados pessoais.

Contacto por telefone, correio, email, WhatsApp e formulários web Dados: nome, morada, email, número de telefone, endereço IP, geolocalização, informação profissional ou relacionada com emprego, histórico profissional, informação comercial incluindo registos de produtos ou serviços comprados, obtidos ou considerados, conteúdo de mensagens, anexos, respostas a formulários, pedidos de reunião e assinatura. Fundamento: diligências pré-contratuais a seu pedido, nos contactos sobre a contratação de serviços; o nosso interesse legítimo em responder e manter um registo da restante correspondência. Conservação dos contactos que não resultem numa contratação: 12 meses após a última troca de mensagens, salvo obrigação legal ou litígio em curso que exija prazo superior. Simulador fiscal: se nos pedir o envio do cálculo por email, conservamos com esse pedido o seu nome, o email, os valores introduzidos, o resultado e o endereço IP durante 12 meses.

Pagamentos Dados: nome, morada de faturação, email, número de telefone, identificação fiscal ou dados de IVA, montante, moeda, estado do pagamento, identificadores da sessão de pagamento Stripe, referências de recibo, detalhes de fatura e país do cliente. Os dados do cartão são tratados pela Stripe e não passam pela Taxbordr. Fundamento: Obrigação legal. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais, contabilísticas ou de disputa de pagamento exigirem prazo superior.

Portal de clientes, formulários de preparação do serviço e acesso à conta Dados: estado da conta, estado de acesso aos serviços pagos, serviço selecionado, respostas aos formulários de preparação do serviço após a compra, referências de ficheiros carregados, registos operacionais do portal, registos de segurança e registos de auditoria de acesso. Fundamento: Execução de contrato, interesse legítimo ou obrigação legal. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais, de segurança ou profissionais exigirem prazo superior.

Gmail, Google Drive e reuniões Dados: correspondência por email, gravações ou transcrições de reuniões quando ativadas, resumos de reuniões, metadados de documentos no Drive e ficheiros partilhados com a Taxbordr para prestação do serviço. Fundamento: Execução de contrato ou interesse legítimo. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais ou profissionais exigirem prazo superior.

Newsletters Dados: email. Fundamento: Consentimento. Conservação: 12 meses após a cessação do serviço ou até cancelar a subscrição.

Serviços ou produtos de apoio Dados: nome, morada, email, número de telefone, informação profissional ou relacionada com emprego, histórico profissional, informação comercial, informação sobre educação, número de passaporte, carta de condução, assinatura, número de identificação da segurança social, estado civil, registos fiscais, informação de conta bancária quando necessária para declarações fiscais ou reembolsos, e outra informação que forneça para trabalho de consultoria ou cumprimento declarativo. Fundamento: Obrigação legal ou execução de contrato. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais ou profissionais exigirem prazo superior.

Compilação e análise de estatísticas para melhoria do website Dados: informação sobre atividade na internet, incluindo visualizações de página, origem da visita, informações sobre o navegador e o dispositivo e dados de interação recolhidos com o seu consentimento utilizados para melhorar o website. Fundamento: Consentimento. Conservação: 12 meses após a cessação do serviço.

Oferta de produtos e serviços personalizados Dados: geolocalização, endereço IP, nome, morada, email, número de telefone, dados de interação com o website, informação comercial, informação profissional ou relacionada com emprego, estado civil, data de nascimento, assinatura e preferências de serviço. Fundamento: Consentimento ou interesse legítimo. Conservação: 12 meses após a cessação do serviço.

Registo de conta Dados: nome, morada, email, número de telefone, estado de acesso ao portal e metadados de autenticação. Fundamento: Consentimento ou execução de contrato. Conservação: Até à cessação do serviço, salvo se obrigações de segurança ou legais exigirem prazo superior.

Google Workspace (Irlanda/EUA): correspondência Gmail, armazenamento de documentos no Google Drive, Google Meet, transcrições ou resumos de reuniões quando ativados e colaboração operacional

Google (Irlanda/EUA): análise estatística e serviços de marketing com consentimento

Stripe (UE/EUA): página de pagamento alojada, processamento de pagamentos, estado de pagamento, recibos e apoio no tratamento de contestações de pagamento. Os dados do cartão são tratados pela Stripe e não pela Taxbordr.

Cloudflare (EUA/UE): alojamento do website, Workers, registos operacionais D1, disponibilização do portal de clientes, segurança e distribuição de conteúdos

Anthropic (EUA): modelos de IA (Claude) usados para ler os documentos que nos envia, pesquisar as regras aplicáveis e preparar versões preliminares da nossa análise, que o seu consultor verifica e assina. Os termos comerciais da Anthropic não lhe permitem treinar os seus modelos com estes conteúdos.

OpenAI (EUA): modelos de IA (Codex) usados para preparar rascunhos e verificar o nosso trabalho, que o seu consultor verifica e assina. Ao abrigo dos termos empresariais da OpenAI, esta não treina os seus modelos com estes conteúdos.

Microsoft Clarity (EUA/UE): análise da utilização do website e gravação de sessões com consentimento

Meta (EUA): marketing, apoio à transição de mensagens WhatsApp e medição de conversões

TOConline (Portugal): faturação, contabilidade e apoio a fatura

Autoridade Tributária e Aduaneira (Portugal): obrigação legal

Divulgamos informação pessoal se tal for exigido por lei, ordem judicial ou em resposta a uma autoridade policial, na medida permitida por outras disposições legais, para prestar informação ou para uma investigação sobre uma matéria relacionada com segurança pública.

Se o nosso website ou organização for objeto de tomada de controlo, venda, fusão ou aquisição, os seus dados poderão ser divulgados aos nossos consultores e a quaisquer potenciais compradores, e serão transmitidos aos novos proprietários.

Celebrámos um Acordo de Tratamento de Dados (DPA) com a Google. A Google não pode utilizar os dados para quaisquer outros serviços da Google, e bloqueamos a inclusão de endereços IP completos.

Celebrámos um Acordo de Tratamento de Dados (DPA) com a Anthropic e com a OpenAI. Ambos incluem as cláusulas contratuais-tipo da Comissão Europeia para as transferências para fora do Espaço Económico Europeu. Nenhum dos fornecedores pode utilizar os seus dados para qualquer outra finalidade.

Segurança de início de sessão

DKIM, SPF, DMARC e outras definições DNS específicas

Encriptação (START)TLS/SSL/DANE

HTTP Strict Transport Security e cabeçalhos de segurança e políticas de navegador relacionados

Funcionalidades de reforço da segurança do website

Deteção de vulnerabilidades

Direito a saber: tem o direito de saber porque precisamos dos seus dados, o que acontecerá aos mesmos e durante quanto tempo serão conservados.

Direito de acesso: pode aceder aos dados que detemos sobre si.

Direito de retificação: pode pedir a correção de dados inexatos ou que sejam completados os dados incompletos. O apagamento e a limitação do tratamento obedecem às condições previstas no RGPD.

Direito de retirar consentimento: quando o tratamento se baseia em consentimento, pode retirar esse consentimento.

Direito de oposição: pode opor-se ao tratamento dos seus dados, e cumpriremos salvo se existirem fundamentos justificados para o tratamento.

Av. Eng. Arantes e Oliveira 3 R/C, 1900-221 Lisboa, Portugal

Website: https://taxbordr.com

Email: info@taxbordr.com