Privacidade

Revisto a 04/11/2026.

1. Quem trata os dados

O Vinc é prestado por AUDACES - Gestão e Consultoria em Investimentos Imobiliários, Lda, NIPC 517 409 747, com sede na Estrada da Quinta do Lago, 1, 8135-024 Almancil, Loulé. Para qualquer pedido sobre os seus dados, escreva para hello@vinc.pt.

Esta política explica como tratamos os dados pessoais, de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei n.º 58/2019.

• Somos responsáveis pelo tratamento dos dados de quem usa o Vinc (a conta, a faturação da subscrição, a segurança) e de quem visita este site.
• Somos subcontratantes nos documentos que cada empresa guarda no Vinc: aí, a empresa cliente é a responsável e nós tratamos os dados por conta dela, nos termos do acordo da secção 9 dos Termos. Os pedidos sobre esses dados devem ir para a empresa em causa, que nós ajudamos a responder.

2. Que dados tratamos

• Conta: nome, email, telefone e cargo (se os indicar), foto de perfil, senha (guardada só em hash), métodos de verificação em dois passos, idioma e tema.
• Empresa: nome, NIF, morada, membros, os papéis de cada pessoa e as preferências da conta.
• Documentos: as faturas, os recibos, as notas de crédito e os extratos que chegam pelo email, pelas mensagens ou por carregamento, e os dados lidos de cada um. Podem incluir dados de terceiros, como nomes, NIF, moradas e IBAN de fornecedores e clientes.
• Email: nas caixas ligadas, o Vinc guarda o remetente, o assunto e a data das mensagens que analisa, e só os anexos que são faturas, recibos, notas de crédito ou extratos. Não guarda o texto das mensagens nem os outros anexos.
• Ligações: os acessos ao email, ao e-Fatura (o subutilizador da AT) e ao Google Drive, sempre cifrados.
• Pagamento: o plano, o estado da subscrição e os dados de faturação. Os dados do cartão ficam no Stripe e nunca passam pelo Vinc.
• Utilização e segurança: as sessões abertas (dispositivo, navegador e data), o registo das alterações feitas aos documentos e os registos técnicos dos servidores.

3. Para quê e com que fundamento

• Prestar o serviço contratado (ler as faturas, compará-las com o e-Fatura, ligá-las aos pagamentos, guardá-las e enviar os emails do serviço): execução do contrato (artigo 6.º, n.º 1, alínea b do RGPD).
• Cobrar a subscrição e cumprir obrigações fiscais e legais: obrigação legal (alínea c).
• Manter o serviço seguro, prevenir abusos e corrigir erros: interesse legítimo (alínea f).
• Avisos sobre a conta (resumos, limites do plano, faturas em falta): execução do contrato. Os avisos que não são essenciais desligam-se nas Definições ou pela ligação em cada email.

O Vinc não vende dados, não os usa para publicidade e não toma decisões automatizadas com efeitos jurídicos sobre as pessoas. A leitura automática dos documentos serve só para os organizar, e o cliente pode sempre corrigi-la.

4. Dados da Google

O uso e a transferência, para qualquer outra aplicação, das informações recebidas das APIs da Google respeitam a Google API Services User Data Policy, incluindo os requisitos de uso limitado. Em particular:

• Os dados do Gmail e do Google Drive servem só para encontrar e guardar os documentos da empresa e copiar o arquivo para o Drive, a pedido do cliente.
• Não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.
• Ninguém os lê, salvo com o consentimento do cliente, por razões de segurança ou por obrigação legal.
• Só são partilhados com os subcontratantes da secção 5, na medida do necessário para prestar o serviço.

5. Com quem os partilhamos

Só com os prestadores de que o serviço precisa, cada um para a sua parte, todos com acordos de tratamento de dados:

• Hetzner Online GmbH (Alemanha e Finlândia (UE)): Servidores, base de dados e armazenamento dos ficheiros, cifrados, e das cópias de segurança.
• Anthropic, PBC (Estados Unidos): Leitura dos dados das faturas e dos extratos com inteligência artificial. Não usa os dados para treinar modelos.
• Composio (Universal Labs, Inc.) (Estados Unidos): Ligação às caixas de Gmail e Outlook, quando a empresa as liga por este meio.
• Google (UE e Estados Unidos): Leitura do Gmail e cópia para o Google Drive, quando a empresa os liga.
• Microsoft (UE e Estados Unidos): Leitura do Outlook, quando a empresa o liga diretamente.
• Resend, Inc. (Estados Unidos): Envio dos emails do serviço (avisos, convites, pedidos de fatura, envios ao contabilista).
• Stripe Payments Europe, Ltd. (Irlanda (UE), com o grupo Stripe nos Estados Unidos): Pagamentos e faturação da subscrição. Os dados do cartão ficam só no Stripe.
• Logo.dev (Estados Unidos): Logótipos dos fornecedores e dos bancos. Recebe só o domínio da empresa (por exemplo, edp.pt), nunca emails pessoais.
• Meta (WhatsApp) e Telegram (UE e outros países): Receção de documentos enviados por mensagem, só quando a empresa liga estes canais.

O Vinc consulta também o Portal das Finanças com o subutilizador que a empresa cria, e as taxas de câmbio do Banco Central Europeu, que não recebem dados pessoais. Podemos ainda comunicar dados às autoridades, quando a lei o obrigue.

Quando um prestador trata dados fora do Espaço Económico Europeu, a transferência faz-se com as garantias do capítulo V do RGPD: as cláusulas contratuais-tipo da Comissão Europeia ou, para as empresas certificadas, o Quadro de Privacidade de Dados UE-EUA.

6. Por quanto tempo

• Os documentos e os dados da empresa ficam enquanto a conta existir.
• Ao apagar uma empresa ou a conta, os acessos externos cortam-se logo e os dados e os ficheiros apagam-se de vez ao fim de 30 dias. As cópias de segurança expiram nos 30 dias seguintes.
• Os anexos que não são documentos da empresa apagam-se logo. Os que esperam pela leitura apagam-se ao fim de 7 dias.
• As sessões terminam ao fim de 30 dias sem uso.
• Os dados de faturação da subscrição guardam-se durante 10 anos, por obrigação fiscal.

7. Como os protegemos

Ligações cifradas (HTTPS); acessos, senhas de ligação e ficheiros cifrados com AES-256; senhas das contas guardadas só em hash; verificação em dois passos com aplicação, chave de segurança ou dispositivo; separação dos dados de cada empresa e acesso por papéis; cópias de segurança diárias noutra localização, com bloqueio contra apagamento durante 30 dias. Em caso de violação de dados, avisamos a Comissão Nacional de Proteção de Dados e as pessoas afetadas, nos prazos do RGPD.

8. Cookies e armazenamento no navegador

• Este site não usa cookies. Guarda no navegador apenas a escolha entre preço mensal e anual, na página de preços. As letras são servidas pelo próprio site, sem pedidos a terceiros.
• A app usa um único cookie técnico (vinc_refresh), indispensável para manter a sessão iniciada, e guarda no navegador a empresa ativa e algumas preferências de apresentação.
• Não usamos cookies de publicidade nem de estatísticas, por isso não pedimos consentimento para eles.

9. Os seus direitos

Pode pedir o acesso, a correção, o apagamento ou a portabilidade dos seus dados, e opor-se ou limitar o tratamento. Muitos destes direitos exercem-se na própria app: corrigir o perfil, exportar os documentos e apagar a empresa ou a conta, nas Definições. Para o resto, escreva para hello@vinc.pt. Respondemos no prazo de um mês.

Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

10. Menores

O Vinc é um serviço profissional e não se destina a menores de 16 anos.

11. Alterações

Se esta política mudar de forma relevante, avisamos por email antes de as alterações entrarem em vigor. A data da última revisão está no topo da página.