Política de Privacidade

Indicamos claramente as finalidades do tratamento de dados pessoais através desta declaração de privacidade.

Limitamos a recolha de dados pessoais ao que é necessário para finalidades legítimas.

Pedimos o seu consentimento explícito para tratar os seus dados quando tal seja exigido.

Implementamos medidas de segurança adequadas para proteger os seus dados e exigimos o mesmo a terceiros que tratem dados em nosso nome.

Respeitamos o seu direito de aceder, corrigir ou apagar os seus dados sempre que o pretenda.

Não vendemos dados pessoais.

Contacto Por Telefone, Correio, Email, WhatsApp e Formulários Web Dados: nome, morada, email, número de telefone, endereço IP, geolocalização, informação profissional ou relacionada com emprego, histórico profissional, informação comercial incluindo registos de produtos ou serviços comprados, obtidos ou considerados, conteúdo de mensagens, anexos, respostas a formulários, pedidos de reunião e assinatura. Fundamento: Consentimento ou interesse legítimo. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais ou profissionais exigirem prazo superior.

Pagamentos Dados: nome, morada de faturação, email, número de telefone, identificação fiscal ou detalhes de IVA, montante, moeda, estado do pagamento, identificadores de checkout Stripe, referências de recibo, detalhes de fatura e país do cliente. Os dados do cartão são tratados pela Stripe e não passam pela Taxbordr. Fundamento: Obrigação legal. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais, contabilísticas ou de disputa de pagamento exigirem prazo superior.

Portal de Cliente, Intake Pago e Acesso a Conta Dados: estado da conta, estado de acesso pago, serviço selecionado, respostas de intake após venda, referências de ficheiros carregados, registos operacionais do portal, registos de segurança e registos de auditoria de acesso. Fundamento: Execução de contrato, interesse legítimo ou obrigação legal. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais, de segurança ou profissionais exigirem prazo superior.

Gmail, Google Drive e Reuniões Dados: correspondência por email, gravações ou transcrições de reuniões quando ativadas, resumos de reuniões, metadados de documentos no Drive e ficheiros partilhados com a Taxbordr para prestação do serviço. Fundamento: Execução de contrato ou interesse legítimo. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais ou profissionais exigirem prazo superior.

Newsletters Dados: email. Fundamento: Consentimento. Conservação: 12 meses após a cessação do serviço ou até cancelar a subscrição.

Serviços ou Produtos de Apoio Dados: nome, morada, email, número de telefone, informação profissional ou relacionada com emprego, histórico profissional, informação comercial, informação sobre educação, número de passaporte, carta de condução, assinatura, número de Segurança Social, estado civil, registos fiscais, informação de conta bancária quando necessária para declarações fiscais ou reembolsos, e outra informação que forneça para trabalho de consultoria ou cumprimento declarativo. Fundamento: Obrigação legal ou execução de contrato. Conservação: 12 meses após a cessação do serviço, salvo se obrigações legais, fiscais ou profissionais exigirem prazo superior.

Compilação e Análise de Estatísticas para Melhoria do Website Dados: informação sobre atividade na internet, incluindo visualizações de página, origem de referência, sinais de navegador/dispositivo e sinais de interação consentidos utilizados para melhorar o website. Fundamento: Consentimento. Conservação: 12 meses após a cessação do serviço.

Oferta de Produtos e Serviços Personalizados Dados: geolocalização, endereço IP, nome, morada, email, número de telefone, dados de interação com o website, informação comercial, informação profissional ou relacionada com emprego, estado civil, data de nascimento, assinatura e preferências de serviço. Fundamento: Consentimento ou interesse legítimo. Conservação: 12 meses após a cessação do serviço.

Registo de Conta Dados: nome, morada, email, número de telefone, estado de acesso ao portal e metadados de autenticação. Fundamento: Consentimento ou execução de contrato. Conservação: Até à cessação do serviço, salvo se obrigações de segurança ou legais exigirem prazo superior.

Google Workspace (Irlanda/EUA): correspondência Gmail, armazenamento de documentos no Google Drive, Google Meet, transcrições ou resumos de reuniões quando ativados e colaboração operacional

Google (Irlanda/EUA): analytics e serviços de marketing com consentimento

Stripe (UE/EUA): checkout alojado, processamento de pagamentos, estado de pagamento, recibos e apoio a disputas. Os dados do cartão são tratados pela Stripe e não pela Taxbordr.

Cloudflare (EUA/UE): alojamento do website, Workers, registos operacionais D1, entrega do portal de cliente, segurança e distribuição de conteúdos

Microsoft Clarity (EUA/UE): analytics de website e gravação de sessão com consentimento

Meta (EUA): marketing, apoio à transição de mensagens WhatsApp e medição de conversões

HubSpot (Irlanda): registos legados de CRM e WhatsApp até desativação

TOConline (Portugal): faturação, contabilidade e apoio a fatura

Autoridade Tributária e Aduaneira (Portugal): obrigação legal

Divulgamos informação pessoal se tal for exigido por lei, ordem judicial ou em resposta a uma autoridade policial, na medida permitida por outras disposições legais, para prestar informação ou para uma investigação sobre uma matéria relacionada com segurança pública.

Se o nosso website ou organização for objeto de tomada de controlo, venda, fusão ou aquisição, os seus dados poderão ser divulgados aos nossos consultores e a quaisquer potenciais compradores, e serão transmitidos aos novos proprietários.

Celebrámos um Acordo de Tratamento de Dados (DPA) com a Google. A Google não pode utilizar os dados para quaisquer outros serviços da Google, e bloqueamos a inclusão de endereços IP completos.

Segurança de início de sessão

DKIM, SPF, DMARC e outras definições DNS específicas

Encriptação (START)TLS/SSL/DANE

HTTP Strict Transport Security e cabeçalhos de segurança e políticas de navegador relacionados

Funcionalidades de reforço/segurança do website

Deteção de vulnerabilidades

Direito a saber: tem o direito de saber porque precisamos dos seus dados, o que acontecerá aos mesmos e durante quanto tempo serão conservados.

Direito de acesso: pode aceder aos dados que conhecemos sobre si.

Direito de retificação: tem o direito de completar, corrigir, apagar ou bloquear os seus dados pessoais sempre que pretenda.

Direito de retirar consentimento: quando o tratamento se baseia em consentimento, pode retirar esse consentimento.

Direito de oposição: pode opor-se ao tratamento dos seus dados, e cumpriremos salvo se existirem fundamentos justificados para o tratamento.