Esta Política de Privacidade explica como a Dori Finance recolhe, utiliza, conserva, partilha e protege dados pessoais quando visita o nosso site em dorifinance.com (“Site”), cria uma conta ou utiliza a nossa aplicação em app.dorifinance.com (“Plataforma”), ou interage connosco de outra forma.
A Dori Finance é um serviço para empresas. Os nossos clientes são empresas e as pessoas que atuam em seu nome. Tratamos duas grandes categorias de dados, e o nosso papel é diferente em cada uma. A Secção 3 explica isto em detalhe.
1. Quem somos
Dori Finance é a marca comercial de:
- Leancfo, Unipessoal Lda
- Sociedade registada em Portugal, NIPC 518703045
- Rua Penha de França, Nº 125, 1º Dtº, 1170-302 Lisboa, Portugal
- Contacto para privacidade: hello@dorifinance.com
A Leancfo, Unipessoal Lda é o responsável pelo tratamento dos dados descritos na Secção 3.1 e o subcontratante para os dados descritos na Secção 3.2.
2. Contacto para proteção de dados
Não estamos obrigados a designar um Encarregado de Proteção de Dados nos termos do artigo 37.º do RGPD e não o fizemos. Todas as questões de privacidade, pedidos de exercício de direitos e reclamações são tratados pela nossa equipa de privacidade. Escreva-nos para hello@dorifinance.com ou por correio para a morada acima.
3. O nosso papel: responsável e subcontratante
3.1 Dados de que somos responsáveis pelo tratamento
Decidimos como e porquê os seguintes dados são tratados, e somos o responsável pelo tratamento nos termos do RGPD:
- Dados de conta: nome, email profissional, palavra-passe (guardada com hash), função, nome da empresa, e o idioma e definições que escolher.
- Dados de faturação: denominação legal da empresa, NIF, morada de faturação e plano subscrito. Os dados do cartão são introduzidos diretamente junto do nosso prestador de pagamentos, a Stripe, e nunca chegam aos nossos servidores.
- Dados do Site e de contacto: o seu email e qualquer mensagem enviada através do formulário de contacto, subscrição da newsletter, marcação de demonstração ou Diagnóstico de Saúde Financeira.
- Dados de utilização e técnicos: registos (endereço IP, navegador, tipo de dispositivo, páginas visitadas, data e hora), eventos de analítica de produto dentro da Plataforma, relatórios de erro e correspondência de suporte.
3.2 Dados de que somos subcontratantes
Quando a sua empresa liga uma conta bancária ou carrega faturas, recibos e outros documentos financeiros, esse conteúdo pode conter dados pessoais de clientes, fornecedores, colaboradores e outros terceiros da sua empresa. São exemplos nomes, NIF, IBAN e descritivos de transações.
A sua empresa é o responsável pelo tratamento desses dados. A Dori Finance trata-os apenas segundo as instruções da sua empresa, conforme os nossos Termos e Condições e, quando aplicável, um acordo de subcontratação. Se for um terceiro cujos dados constam dos registos de um cliente, dirija os seus pedidos a essa empresa. Nós ajudá-la-emos a responder.
4. Que dados recolhemos e de onde vêm
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | Nome, email profissional, função, empresa | Fornecidos por si ao registar-se ou ao ser convidado |
| Dados financeiros | Vendas, despesas, movimentos bancários, faturas, recibos | A sua empresa, por carregamento de ficheiros e ligações bancárias |
| Dados de ligação bancária | Titular da conta, IBAN, saldos, histórico de movimentos | O seu banco, através da GoCardless Bank Account Data, após a sua autorização |
| Dados de faturação | Dados da empresa, plano, faturas | Fornecidos por si e pela Stripe |
| Dados de utilização | Funcionalidades usadas, cliques, duração da sessão | Recolhidos automaticamente na Plataforma |
| Dados técnicos | Endereço IP, navegador, dispositivo, relatórios de erro | Recolhidos automaticamente pelos nossos servidores e monitorização de erros |
| Comunicações | Emails, mensagens de suporte, formulários | Fornecidos por si |
Não recolhemos categorias especiais de dados pessoais (como dados de saúde ou biométricos) e pedimos que não carregue documentos que os contenham.
5. Para que tratamos os dados e com que fundamento
| Finalidade | Dados utilizados | Fundamento jurídico (artigo 6.º do RGPD) |
|---|---|---|
| Criar e gerir a sua conta, disponibilizar a Plataforma | Dados de conta, financeiros e de ligação bancária | Execução de contrato (art. 6.º, n.º 1, al. b)) |
| Extrair, categorizar e reconciliar documentos financeiros com IA | Dados financeiros | Execução de contrato (art. 6.º, n.º 1, al. b)) |
| Enviar emails transacionais (verificação, convites, alertas) | Dados de conta | Execução de contrato (art. 6.º, n.º 1, al. b)) |
| Faturar e manter registos contabilísticos | Dados de faturação | Contrato (al. b)) e obrigação legal (al. c)) |
| Manter a Plataforma segura, prevenir fraude e abuso | Dados técnicos e de utilização | Interesse legítimo (al. f)) em proteger o serviço e os clientes |
| Diagnosticar erros e melhorar o produto | Dados técnicos e de utilização | Interesse legítimo (al. f)) num produto fiável; cookies de analítica apenas com consentimento (al. a)) |
| Responder a questões e pedidos de suporte | Comunicações | Contrato (al. b)) ou interesse legítimo (al. f)) |
| Enviar newsletters e comunicações de marketing | Consentimento (al. a)), que pode retirar a qualquer momento | |
| Cumprir obrigações fiscais, contabilísticas e outras | Dados de faturação e de conta | Obrigação legal (al. c)) |
Quando nos baseamos no interesse legítimo, avaliámos que o nosso interesse não prevalece sobre os seus direitos. Pode pedir uma cópia dessa avaliação.
O fornecimento de dados de conta e de faturação é um requisito contratual. Sem eles não podemos criar a sua conta nem prestar o serviço. O consentimento para marketing é opcional e não afeta o serviço.
6. Inteligência artificial e tratamento automatizado
A Plataforma utiliza modelos de IA para ler documentos, sugerir categorias e propor correspondências de reconciliação. Para isso, enviamos o conteúdo dos documentos e dados de transações aos fornecedores de IA listados na nossa página de Subcontratantes. Ao abrigo dos nossos acordos com esses fornecedores, os seus dados não são utilizados para treinar ou melhorar os modelos deles, e nós não os utilizamos para treinar modelos nossos.
Todos os resultados da IA são sugestões. Uma pessoa da sua empresa revê e confirma-os antes de produzirem efeitos. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma similar, na aceção do artigo 22.º do RGPD.
7. Ligações bancárias
Quando liga uma conta bancária, autentica-se diretamente junto do seu banco através da GoCardless Bank Account Data, um prestador autorizado de serviços de informação sobre contas. A Dori Finance nunca vê nem guarda as suas credenciais de homebanking. Recebemos os dados das contas, saldos e histórico de movimentos das contas que escolher, durante o período permitido pela autorização do seu banco. Pode revogar essa autorização a qualquer momento na Plataforma ou junto do seu banco.
8. Com quem partilhamos dados
Não vendemos dados pessoais. Partilhamos dados apenas com:
- Subcontratantes que alojam a nossa infraestrutura, executam modelos de IA, enviam emails, processam pagamentos e monitorizam erros. Cada um está vinculado por um contrato que cumpre o artigo 28.º do RGPD. A lista atual, com a localização de cada um e a salvaguarda usada em transferências para fora do EEE, está publicada na nossa página de Subcontratantes. Atualizamos essa página quando adicionamos ou substituímos um fornecedor.
- Pessoas que a sua empresa convida, como colegas ou o seu contabilista externo. A sua empresa controla quem é convidado e o que pode ver, e é responsável por essas escolhas.
- Autoridades, tribunais e reguladores, quando a lei o exigir ou para proteger os nossos direitos ou a segurança de terceiros.
- Um comprador ou sucessor em caso de fusão, aquisição ou venda de ativos. Notificá-lo-emos antes de os seus dados ficarem sujeitos a uma política de privacidade diferente.
9. Transferências internacionais
Os dados da aplicação e os documentos são armazenados na União Europeia. Alguns subcontratantes, sobretudo para envio de email, monitorização de erros e analítica, estão sediados nos Estados Unidos ou no Reino Unido. Quando os dados saem do Espaço Económico Europeu, baseamo-nos em:
- uma decisão de adequação da Comissão Europeia (para o Reino Unido, e para empresas dos EUA certificadas ao abrigo do EU-US Data Privacy Framework); ou
- as Cláusulas Contratuais-Tipo da Comissão Europeia, com as medidas suplementares necessárias.
A página de Subcontratantes indica o mecanismo aplicável a cada fornecedor. Pode pedir uma cópia das cláusulas relevantes em hello@dorifinance.com.
10. Durante quanto tempo conservamos os dados
| Dados | Prazo de conservação |
|---|---|
| Dados de conta e financeiros, com a conta ativa | Durante a vida da conta |
| Dados de conta e financeiros, após encerramento da conta | Conservados para que possa exportá-los ou reativar a conta, até que nos peça a eliminação. A pedido, eliminados no prazo de 30 dias, salvo quando se aplica um prazo mais longo abaixo |
| Registos de faturação e faturas | 10 anos, conforme exigido pela legislação fiscal e contabilística portuguesa |
| Tokens de ligação bancária | Até revogar a ligação ou encerrar a conta |
| Comunicações de suporte | 3 anos após o encerramento do pedido |
| Registos técnicos e relatórios de erro | Até 90 dias |
| Subscrição da newsletter | Até cancelar a subscrição |
| Formulários submetidos no Site | 12 meses |
| Dados de analítica do Site (Google Analytics) | Até 14 meses |
Findo o prazo de conservação, os dados são eliminados ou anonimizados. As cópias de segurança são removidas de acordo com o nosso ciclo de rotação de backups.
11. Como protegemos os dados
Aplicamos medidas técnicas e organizativas adequadas à sensibilidade dos dados financeiros, incluindo:
- encriptação dos dados em trânsito com TLS, e encriptação em repouso das bases de dados e do armazenamento de ficheiros;
- cópias de segurança diárias armazenadas na União Europeia;
- acesso aos dados de produção restrito aos colaboradores que dele necessitam, protegido por autenticação e registado;
- credenciais bancárias nunca manuseadas por nós, como explicado na Secção 7;
- obrigações contratuais de segurança para todos os subcontratantes.
Nenhum sistema é totalmente seguro. Se tomarmos conhecimento de uma violação de dados pessoais suscetível de resultar em risco para si, notificaremos a autoridade de controlo competente no prazo de 72 horas e informaremos os clientes afetados sem demora injustificada, como exige o RGPD.
12. Os seus direitos
Nos termos do RGPD, tem o direito de:
- aceder aos dados pessoais que temos sobre si e obter uma cópia;
- retificar dados inexatos ou incompletos;
- apagar os seus dados, quando não exista motivo legal prevalecente para os conservar;
- limitar o tratamento em determinadas circunstâncias;
- portabilidade: receber os seus dados num formato estruturado e de leitura automática, e transmiti-los a outro prestador quando tecnicamente possível. Os clientes podem exportar os seus dados financeiros da Plataforma a qualquer momento;
- opor-se ao tratamento baseado em interesse legítimo, e ao marketing direto a qualquer momento;
- retirar o consentimento a qualquer momento, sem afetar o tratamento efetuado antes da retirada;
- não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente.
Para exercer qualquer direito, envie email para hello@dorifinance.com. Poderemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, caso em que o informaremos.
Quando atuamos como subcontratante (Secção 3.2), encaminharemos o seu pedido ao cliente responsável pelos dados e ajudá-lo-emos a responder.
13. Reclamações
Se considera que não tratámos os seus dados de forma lícita, gostaríamos de ter a oportunidade de corrigir a situação. Contacte-nos primeiro. Tem também o direito de apresentar reclamação a uma autoridade de controlo, em particular no Estado-Membro da UE onde reside ou trabalha. Em Portugal, essa autoridade é:
- Comissão Nacional de Proteção de Dados (CNPD)
- Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, Portugal
- www.cnpd.pt · geral@cnpd.pt
14. Cookies e tecnologias semelhantes
Site (dorifinance.com). O Site utiliza cookies essenciais e armazenamento semelhante necessários ao seu funcionamento, como recordar o idioma escolhido e as suas preferências de cookies.
Com o seu consentimento, utilizamos também o Google Analytics 4 para medir
como os visitantes usam o Site (páginas visitadas, localização aproximada,
tipo de dispositivo e navegador, e como chegou ao site), de forma a
melhorá-lo. Os cookies de analítica (_ga e _ga_*) só são colocados depois
de os aceitar no aviso de cookies. Antes de aceitar, a etiqueta da Google
funciona em modo sem cookies (Google Consent Mode): não coloca cookies nem
guarda identificadores, mas o seu navegador contacta os servidores da Google,
que recebem o seu endereço IP como consequência técnica. Pode retirar o seu
consentimento a qualquer momento em “Definições de cookies” no rodapé de todas
as páginas. Desativámos os Google signals e as funcionalidades
de publicidade, pelo que estes dados não são usados para publicidade, e o
Google Analytics não armazena endereços IP completos. O Site não utiliza
cookies de publicidade.
Algumas páginas carregam recursos de terceiros, que recebem o seu endereço IP como consequência técnica:
- Google Fonts, para tipografia;
- Cloudinary, para imagens;
- YouTube, em modo de privacidade reforçada, apenas quando reproduz um vídeo incorporado;
- Formspree, Kit, Loops e Cal.com, apenas quando submete um formulário ou marca uma demonstração.
Plataforma (app.dorifinance.com). A Plataforma utiliza cookies essenciais para autenticação e segurança. Utilizamos também analítica de produto (PostHog) para perceber como as funcionalidades são usadas e corrigir problemas. Os cookies de analítica só são colocados com o seu consentimento, que pode dar ou retirar na Plataforma. Os dados de analítica não são partilhados com anunciantes.
Pode também eliminar ou bloquear cookies nas definições do seu navegador. Bloquear cookies essenciais impedirá o início de sessão.
15. Menores
O Site e a Plataforma destinam-se a empresas e aos seus colaboradores. Não se dirigem a menores de 18 anos, e não recolhemos conscientemente dados de menores.
16. Alterações a esta Política
Podemos atualizar esta Política quando o nosso serviço ou a lei mudarem. A data no topo indica a versão mais recente. Em caso de alterações materiais, notificaremos os titulares de conta por email ou na Plataforma com pelo menos 14 dias de antecedência. As versões anteriores estão disponíveis a pedido.
17. Contacto
- Email: hello@dorifinance.com
- Correio: Leancfo, Unipessoal Lda, Rua Penha de França, Nº 125, 1º Dtº, 1170-302 Lisboa, Portugal