Política de Privacidade

O MailToBills é operado a partir de Portugal e é o responsável pelo tratamento dos dados pessoais aqui descritos. Para qualquer assunto desta política — perguntas, reclamações, pedidos — escreva para support@mailtobills.com.

Guardamos apenas o que o serviço precisa para funcionar:

• Dados de conta: o seu nome, endereço de email e credenciais de acesso (um hash da palavra-passe, ou o identificador da Google/GitHub se entrar por lá).
• Dados dos emails reencaminhados: remetente, assunto, identificadores da mensagem, datas e os próprios PDFs anexos, arquivados por Mês de Recolha.
• Dados do contabilista que decidir adicionar: nome e email, usados apenas para entregar as suas exportações.
• Estado de faturação vindo da Lemon Squeezy (plano, estado da subscrição). Os dados de pagamento nunca chegam até nós — a Lemon Squeezy é o comerciante registado.
• Feedback que submeta através do produto, com o seu nome e email para podermos responder.
• Registos técnicos básicos e estatísticas de páginas sem cookies — sem identificadores publicitários, sem rastreio entre sites, sem cookies de análise.

Uma coisa: fazer o serviço funcionar. Arquivamos os seus documentos, mostramos-lhos e exportamo-los ou entregamo-los onde nos indicar. Não lemos, não interpretamos nem extraímos dados dos seus documentos; não vendemos nem alugamos dados pessoais; não usamos os seus documentos para treinar modelos de IA; não enviamos marketing que não pediu.

Os seus dados são tratados por uma lista curta de fornecedores de infraestrutura, cada um com uma função:

Alguns destes fornecedores tratam dados fora do Espaço Económico Europeu; quando o fazem, as transferências assentam em salvaguardas do RGPD, como as Cláusulas Contratuais-Tipo da UE.

• Convex — base de dados e armazenamento de documentos.
• Vercel — alojamento da aplicação.
• Resend — envio das suas exportações e do email de serviço.
• Lemon Squeezy — pagamentos, como comerciante registado.
• Asana — o conteúdo do feedback que submete, para podermos agir sobre ele.
• A nossa infraestrutura de correio — receção e encaminhamento do que reencaminha para o seu Endereço de Recolha.

Os documentos recolhidos ficam até os apagar, ou até apagar a conta — não há expiração automática, nem promessa de arquivo legal. Quando apaga a conta, removemos os seus documentos e dados do serviço; cópias residuais em backups encriptados expiram com o ciclo de backups. Pedidos de eliminação são cumpridos no prazo de 30 dias.

Ao abrigo do RGPD pode pedir acesso aos seus dados, retificação, eliminação, uma cópia portátil (o ZIP de exportação mensal já o é), limitação, ou opor-se ao tratamento. Escreva para support@mailtobills.com e trataremos do pedido. Pode também reclamar junto da CNPD (Comissão Nacional de Proteção de Dados), a autoridade de controlo portuguesa.

Os dados são encriptados em trânsito, o acesso aos sistemas de produção está limitado ao operador e a autenticação é feita por bibliotecas de referência mantidas, não por criptografia caseira. Nenhum sistema é perfeitamente seguro — se alguma falha afetar os seus dados, avisamos diretamente e sem demora.

Se esta política mudar de forma relevante, avisamos por email antes de a alteração entrar em vigor. A data no topo é a versão em vigor.