manecas.ai
Voltar ao Site
🛡️ Transparência e Proteção de Dados

Legal & Privacidade

Tudo o que precisas de saber sobre como tratamos os teus dados, quais os teus direitos e em que condições podes usar o manecas.ai.

Última atualização: 21 de março de 2026

Privacidade Cookies Termos de Serviço RGPD & Direitos

Política de Privacidade

Como recolhemos, tratamos e protegemos os teus dados pessoais.

▼

1. Responsável pelo Tratamento

ALTERNATIVE PARADIGM - LDA (manecas.ai)
NIF: 519294637
Sede: Rua João Ramalho n.º 141, Porto, Portugal
Email: privacidade@manecas.ai

Esta política aplica-se a dois contextos distintos: 🌐 Site (visitantes de manecas.ai que não têm conta) e 📦 Serviço (clientes com conta que utilizam a aplicação). As secções abaixo identificam a que contexto se aplica cada ponto.

2. Dados Pessoais Recolhidos

🌐 Site — visitantes sem conta

  • Formulário de contacto: Nome, email, empresa/projeto (opcional), número estimado de faturas por mês, plano selecionado e consentimento RGPD.
  • Comunicações: Qualquer informação que nos envies por email (ola@manecas.ai ou privacidade@manecas.ai).
  • Dados de navegação (com consentimento): Endereço IP (anonimizado), tipo de dispositivo/browser, páginas visitadas, duração da visita — recolhidos através de Google Analytics.
  • Dados de marketing (com consentimento): Dados de interação recolhidos pelo LinkedIn Insight Tag.

📦 Serviço — utilizadores com conta

  • Perfil de conta: Nome, endereço de email, palavra-passe (hash bcrypt), Google OAuth sub (se registo via Google).
  • Dados fiscais: Faturas, documentos carregados, dados extraídos por IA (fornecedor, cliente, NIF, valores, datas, linhas).
  • Metadados de utilização: Registos de auditoria (ações realizadas, endereço IP, user-agent), tokens de sessão, códigos OTP.
  • Consentimentos: Registo de finalidades aceites, versão de política, IP e user-agent no momento do consentimento.

3. Finalidades e Base Legal

ÂmbitoFinalidadeBase Legal (RGPD Art. 6.º)
🌐 SitePedidos de contacto comercial e informação sobre a plataformaConsentimento — al. a)
🌐 SiteAnálise estatística de utilização do siteConsentimento — al. a)
🌐 SiteMedição de campanhas de marketingConsentimento — al. a)
🌐 SiteVídeos YouTube incorporadosConsentimento — al. a)
🌐 SiteFormulário de contactoInteresse legítimo ou consentimento — al. f) / al. a)
🌐 SiteEnvio de novidades e atualizações de produtoConsentimento — al. a)
📦 ServiçoPrestação do serviço (extração, arquivo, exportação de faturas)Execução de contrato — al. b)
📦 ServiçoEnvio de emails transacionais (OTP, links de exportação)Execução de contrato — al. b)
📦 ServiçoRegisto de auditoria e segurança da contaInteresse legítimo — al. f)
📦 ServiçoObrigações de conservação fiscal (faturas 10 anos)Obrigação legal — al. c)
📦 ServiçoProva de consentimento (registos de consentimento 5 anos)Obrigação legal — al. c)

4. Subprocessadores e Terceiros

Os teus dados podem ser tratados pelos seguintes prestadores de serviço, com os quais mantemos acordos de tratamento de dados:

ÂmbitoPrestadorFinalidadePaísGarantia de Transferência
📦 ServiçoGoogle Cloud Platform (Cloud Run, Cloud Functions, Cloud SQL, Cloud Storage, Firestore, Pub/Sub)Alojamento, função de extração e infraestrutura da aplicaçãoUE (europe-west1)Google Cloud DPA
📦 ServiçoGoogle Vertex AI — Gemini 3.1 Flash Lite + Gemini 3 Flash PreviewClassificação, extração, categorização e controlo de qualidade de faturas (inferência IA apenas; modelos ainda indisponíveis em europe-west1)EUA (us-central1 / endpoint global)Google Cloud DPA + SCCs (Decisão CE 2021/914). Será migrado para a UE quando os modelos estiverem disponíveis.
📦 ServiçoGoogle Gmail APIEnvio de emails transacionais (verificação OTP, links de exportação)UE/EEEGoogle Cloud DPA
🌐 SiteGoogle AnalyticsAnálise estatística do site (com consentimento)EUASCCs (Decisão CE 2021/914) + anonimização IP
🌐 SiteLinkedIn (Insight Tag)Medição de campanhas (com consentimento)EUASCCs (Decisão CE 2021/914)
🌐 SiteSupademoDemos interativos do produtoEUASCCs (Decisão CE 2021/914)
🌐 SiteGoogle Sheets (Google Workspace)Armazenamento de dados de formulário (contactos comerciais)UE/EEEGoogle Workspace DPA
🌐 SiteCloudflare TurnstileVerificação anti-bot em formulários (interesse legítimo — segurança; sem cookies de rastreio)UE PoPCloudflare DPA

"SCCs" refere-se a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia — Decisão de Execução (UE) 2021/914.

Nunca vendemos dados pessoais a terceiros.

5. Transferências Internacionais de Dados

🌐 Site: Google Analytics e LinkedIn Insight Tag enviam dados para os EUA ao abrigo de SCCs (Decisão 2021/914) quando consentes na utilização de cookies analíticos e de marketing.

📦 Serviço: O armazenamento e o tratamento operacional dos dados de faturas (Cloud Storage, Firestore, Cloud SQL, Pub/Sub, Cloud Functions) realizam-se na União Europeia (europe-west1). A única transferência fora da UE é a inferência Gemini dos modelos Gemini 3.1 Flash Lite e Gemini 3 Flash Preview (Google Vertex AI), actualmente disponíveis apenas via endpoint global (tipicamente us-central1, EUA): refere-se ao envio do conteúdo da fatura para esse serviço de IA durante a extração, não ao alojamento dos ficheiros. Protegida por Google Cloud DPA + SCCs (Decisão 2021/914). Quando os modelos estiverem disponíveis em europe-west1 a inferência será migrada para a UE.

6. Períodos de Retenção

ÂmbitoCategoria de DadosPrazo de RetençãoObservações
📦 ServiçoConta de utilizador e perfilAté pedido de eliminaçãoEliminado imediatamente após exercício do direito de apagamento.
📦 ServiçoCódigos OTP de verificação de email24 horas após expiração (10 min)Eliminados automaticamente pelo processo de limpeza diário.
📦 ServiçoTokens de sessão (refresh tokens)7 dias após expiraçãoEliminados automaticamente pelo processo de limpeza diário.
📦 ServiçoExportações de dados (ficheiros ZIP)24 horas após criaçãoLink de download expira ao fim de 24h; ficheiro eliminado automaticamente.
📦 ServiçoFaturas e documentos fiscais10 anosObrigação legal — Art. 123.º CIRC. Referência ao utilizador removida após eliminação de conta.
📦 ServiçoRegistos de auditoria10 anosObrigação de responsabilização (Art. 5.º n.º 2 RGPD). Email e IP anonimizados na eliminação de conta.
📦 ServiçoRegistos de consentimento5 anos após substituiçãoRetidos como prova de base legal (Art. 7.º n.º 1 RGPD). Referência ao utilizador removida após eliminação de conta.
📦 ServiçoCódigos de convite90 diasEliminados automaticamente após 90 dias de inatividade.
🌐 SiteCookies de consentimento (localStorage)12 mesesRenovado automaticamente se o consentimento for reconfirmado.
🌐 SiteAnalytics — GA4 (dados de utilização)14 mesesOs cookies _ga têm validade técnica de 2 anos, mas os dados de utilização são eliminados ao fim de 14 meses.
🌐 SiteDados de formulário — Google Sheets24 meses após último contactoEliminados manualmente após o prazo.
🌐 SiteDados de marketing — LinkedInAté 180 diasPara eventos de conversão, conforme política de retenção da LinkedIn.
📦 ServiçoLogs de servidor / segurança90 diasRegistos de acesso e eventos de segurança.

📦 Serviço — Ficheiro SAF-T (Standard Audit File — Portugal): O Manecas pode gerar ficheiros SAF-T PT para arquivo, uso interno da empresa e para o contabilista importar num programa certificado pela Autoridade Tributária. O serviço Manecas não constitui, por si só, substituto de software de faturação homologado pela AT para comunicações fiscais obrigatórias; a conferência dos dados e as obrigações legais perante a AT permanecem da responsabilidade do cliente e do seu assessor fiscal.

7. Direitos dos Titulares

Nos termos do RGPD, tens os seguintes direitos. Se és utilizador do serviço, a maioria pode ser exercida diretamente em Definições → Privacidade. Se és apenas visitante do site, contacta privacidade@manecas.ai.

DireitoArtigoComo exercer — ServiçoComo exercer — Site
AcessoArt. 15.ºDefinições → Privacidade → "Exportar os meus dados" (ZIP com todos os dados pessoais)Email para privacidade@manecas.ai
RetificaçãoArt. 16.ºDefinições → Perfil (nome, email) ou edição direta de campos de faturaEmail para privacidade@manecas.ai
ApagamentoArt. 17.ºDefinições → Privacidade → "Eliminar a minha conta". Dados fiscais retidos 10 anos por lei.Email para privacidade@manecas.ai (ex.: remover um pedido de contacto)
PortabilidadeArt. 20.ºDefinições → Privacidade → "Exportar os meus dados" (JSON por categoria)Não aplicável (dados mínimos)
RestriçãoArt. 18.ºDefinições → Privacidade → "Solicitar restrição de tratamento"Email para privacidade@manecas.ai
OposiçãoArt. 21.ºDefinições → Privacidade → "Consentimentos" ou emailEmail para privacidade@manecas.ai
Retirada de consentimentoArt. 7.ºDefinições → Privacidade → "Consentimentos" (toggles por finalidade)Botão "Cookies" no site ou email

📦 Apagamento de conta — o que acontece: Na eliminação de conta, o perfil e sessões são eliminados imediatamente. Os registos de auditoria têm o email e IP anonimizados. Faturas e documentos são retidos 10 anos (Art. 123.º CIRC) com a referência ao utilizador removida. Os registos de consentimento são retidos 5 anos como prova de base legal.

Para assistência em qualquer direito, contacta privacidade@manecas.ai. Respondemos num prazo máximo de 30 dias.

8. Decisões Automatizadas

Não realizamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que te afetem significativamente.

9. Reclamações

Tens o direito de apresentar reclamação à autoridade de controlo portuguesa:
CNPD — Comissão Nacional de Proteção de Dados
www.cnpd.pt

10. Alterações a esta Política

Podemos atualizar esta política periodicamente. A data de "última atualização" no topo desta página indica quando foi revista pela última vez. Alterações significativas serão comunicadas por email ou aviso no site.

Política de Cookies

Que cookies e tecnologias semelhantes utilizamos e porquê.

▼

1. O Que São Cookies

Cookies são pequenos ficheiros de texto armazenados no teu dispositivo quando visitas um website. São amplamente utilizados para fazer os sites funcionarem de forma eficiente e para fornecer informações aos proprietários do site.

2. Base Legal

A utilização de cookies neste site rege-se pelo Regulamento Geral sobre a Proteção de Dados (RGPD), pela Lei n.º 41/2004, de 18 de agosto (Lei da Privacidade nas Comunicações Eletrónicas), e pela Lei n.º 46/2012, de 29 de agosto, que transpõe a Diretiva ePrivacy para o ordenamento jurídico português. Cookies não essenciais só são ativados com o teu consentimento prévio e explícito.

3. Cookies e Armazenamento Local Utilizados

a) Armazenamento Necessário (sempre ativo)

NomeTipoFinalidadeDuração
cookie_consent Armazenamento Local (localStorage) Armazena as tuas preferências de cookies e tecnologias de rastreio Persistente (até remoção manual)
cf_clearance (Cloudflare Turnstile) Cookie de sessão Verificação anti-bot e proteção de formulários — ao abrigo de interesse legítimo (segurança, Art. 6.º n.º 1 al. f) RGPD) Sessão (eliminado ao fechar o browser)

Nota: Esta entrada utiliza localStorage do browser, que é tecnicamente distinto de um cookie HTTP, mas está sujeito às mesmas regras de consentimento ao abrigo da Lei n.º 41/2004 e da Diretiva ePrivacy.

b) Cookies Analíticos (requerem consentimento)

NomeFornecedorFinalidadeDuração do Cookie
_gaGoogle AnalyticsDistinguir utilizadores únicos2 anos *
_ga_3YG7C7ZQZKGoogle AnalyticsManter o estado da sessão2 anos *
supademo_sessionSupademoIdentificador de sessão de demo interativoSessão (eliminado ao fechar o browser)
supademo_uidSupademoIdentificador de utilizador anónimo para rastreio de interações365 dias

* Os cookies _ga têm uma validade técnica de 2 anos, mas a retenção dos dados de utilização no Google Analytics está configurada para um máximo de 14 meses, após os quais os dados são automaticamente eliminados.

c) Cookies de Marketing (requerem consentimento)

NomeFornecedorFinalidadeDuração
li_sugrLinkedInIdentificador de browser para correspondência de anúncios3 meses
bcookieLinkedInIdentificador de browser1 ano
lidcLinkedInSeleção de data center24 horas
UserMatchHistoryLinkedInSincronização de ID de anúncios30 dias
AnalyticsSyncHistoryLinkedInSincronização de analytics30 dias

4. Como Gerir os Teus Cookies

Podes retirar ou alterar o teu consentimento a qualquer momento através do botão "Cookies" no canto inferior esquerdo do site. A retirada do consentimento não afeta a licitude do tratamento realizado com base no consentimento previamente prestado (Art. 7.º n.º 3 do RGPD).

Também podes configurar o teu browser para bloquear ou eliminar cookies:

  • Google Chrome
  • Mozilla Firefox
  • Safari
  • Microsoft Edge

Nota: bloquear determinados cookies pode afetar a tua experiência de navegação.

5. Alterações

Podemos atualizar esta Política de Cookies periodicamente. Alterações serão refletidas nesta página com a data de "última atualização" no topo.

Termos de Serviço

Condições de utilização do site e da plataforma manecas.ai.

▼

1. Definições

  • "Serviço" — A plataforma manecas.ai, incluindo o site, a aplicação web e quaisquer funcionalidades relacionadas.
  • "Utilizador" — Qualquer pessoa singular ou coletiva que acede ao Serviço, utiliza a plataforma ou submete um pedido de contacto.
  • "Conta" — O perfil criado pelo Utilizador para aceder ao Serviço.
  • "Conteúdo do Utilizador" — Quaisquer dados, documentos ou informações carregados pelo Utilizador na plataforma.

2. Aceitação dos Termos

Ao aceder ao site, utilizar a plataforma ou submeter um pedido de contacto, aceitas estes Termos de Serviço na íntegra. Se não concordares, deves cessar imediatamente a utilização do site.

3. Elegibilidade

O Serviço destina-se a pessoas com idade igual ou superior a 18 anos, com capacidade legal para celebrar contratos. Ao utilizar o Serviço em nome de uma organização, declaras ter autorização para vincular essa organização a estes termos.

4. Registo e Contas

  • Cada conta é pessoal e intransmissível.
  • És responsável pela confidencialidade das tuas credenciais de acesso.
  • Deves fornecer informação verdadeira, atual e completa durante o registo.

5. Acesso ao Serviço

A plataforma encontra-se disponível em produção. O acesso é efetuado através de conta na aplicação web e poderá estar sujeito a limites razoáveis de utilização, manutenção programada ou evolução contínua de funcionalidades. Funcionalidades e preços poderão ser ajustados ao longo do tempo.

6. Subscrições e Pagamentos

  • Os valores e condições são comunicados por proposta comercial ou conforme publicado na página de preços.
  • As subscrições podem ser mensais ou anuais, conforme o plano selecionado.
  • Podemos ajustar preços com aviso prévio de 30 dias.

7. Utilização Aceitável

O Utilizador compromete-se a:

  • Não partilhar credenciais de acesso com terceiros.
  • Não realizar engenharia inversa, descompilar ou desmontar o Serviço.
  • Não carregar conteúdos ilegais, difamatórios ou que violem direitos de terceiros.
  • Não tentar aceder a áreas não autorizadas do sistema.
  • Não utilizar o Serviço para fins de branqueamento de capitais, fraude ou qualquer atividade ilícita.
  • Não sobrecarregar intencionalmente a infraestrutura do Serviço.

8. Propriedade Intelectual

  • A marca "manecas.ai", o código-fonte, design, logótipos e conteúdos do site são propriedade exclusiva da manecas.ai e estão protegidos pela legislação de propriedade intelectual portuguesa e europeia.
  • O Utilizador mantém a titularidade de todos os dados e documentos que carregar na plataforma (Conteúdo do Utilizador). A manecas.ai não reivindica qualquer direito de propriedade sobre o Conteúdo do Utilizador.
  • O Utilizador concede-nos uma licença limitada para tratar o Conteúdo do Utilizador exclusivamente para a prestação do Serviço.

9. Disponibilidade do Serviço

Esforçamo-nos por manter o Serviço disponível 24/7, mas não garantimos disponibilidade ininterrupta. Podemos realizar manutenções programadas com aviso prévio. O Serviço é fornecido de forma contínua e poderá evoluir ao longo do tempo, sem prejuízo das garantias legalmente aplicáveis.

10. Limitação de Responsabilidade

  • Na máxima medida permitida pela lei, a manecas.ai não será responsável por danos indiretos, incidentais, especiais, consequenciais ou punitivos decorrentes da utilização ou impossibilidade de utilização do Serviço.
  • A responsabilidade total da manecas.ai perante o Utilizador não excederá o valor pago pelo Utilizador nos 12 meses anteriores ao evento que originou a reclamação.
  • Nada nestes termos limita a responsabilidade por dolo, culpa grave ou morte/lesão corporal causada por negligência.

11. Indemnização

O Utilizador aceita indemnizar e isentar a manecas.ai de qualquer reclamação, prejuízo ou despesa (incluindo honorários de advogados) resultante da violação destes Termos ou da utilização ilícita do Serviço.

12. Suspensão e Cessação

  • Podemos suspender ou encerrar contas que violem estes Termos ou comprometam a segurança do Serviço, com notificação prévia sempre que possível.
  • O Utilizador pode cancelar a sua conta a qualquer momento contactando ola@manecas.ai.
  • Após cessação, os dados do Utilizador serão eliminados conforme a Política de Privacidade e o período de retenção aplicável.

13. Lei Aplicável e Jurisdição

Estes Termos regem-se pela lei portuguesa. Para utilizadores profissionais (B2B), qualquer litígio será submetido aos tribunais da Comarca do Porto. Para consumidores na aceção da legislação portuguesa e europeia de defesa do consumidor, aplica-se o foro legalmente competente nos termos da lei, não podendo esta cláusula restringir os direitos que lhes sejam conferidos por normas imperativas.

14. Alterações aos Termos

Reservamo-nos o direito de alterar estes Termos a qualquer momento. Alterações significativas serão comunicadas com aviso prévio de 30 dias por email ou aviso no site. A continuação da utilização do Serviço após as alterações constitui aceitação dos novos Termos.

15. Disposições Gerais

  • Se alguma disposição destes Termos for considerada inválida ou inaplicável, as restantes disposições permanecerão em vigor.
  • A tolerância quanto ao incumprimento de qualquer obrigação não constitui renúncia ao direito de a exigir no futuro.
  • Estes Termos constituem o acordo integral entre o Utilizador e a manecas.ai relativamente à utilização do Serviço.

RGPD & Direitos

Base legal, direitos dos titulares, subprocessadores e procedimentos de proteção de dados.

▼

1. Responsável pelo Tratamento

ALTERNATIVE PARADIGM - LDA (manecas.ai)
NIF: 519294637
Sede: Rua João Ramalho n.º 141, Porto, Portugal
Email para assuntos de privacidade: privacidade@manecas.ai

2. Encarregado de Proteção de Dados (DPO)

Atualmente, a manecas.ai é uma microempresa que não realiza tratamento de dados em larga escala, nem trata categorias especiais de dados pessoais, pelo que não é obrigatória a designação de um Encarregado de Proteção de Dados nos termos do Art. 37.º do RGPD. Todos os pedidos relacionados com proteção de dados devem ser dirigidos a privacidade@manecas.ai.

3. Base Legal para o Tratamento

  • Art. 6.º n.º 1 al. a) — Consentimento: Lista de espera, comunicações de marketing, cookies analíticos e cookies de marketing.
  • Art. 6.º n.º 1 al. b) — Execução de contrato: Prestação do serviço, gestão de conta, faturação.
  • Art. 6.º n.º 1 al. c) — Obrigação legal: Cumprimento de obrigações fiscais e regulamentares.
  • Art. 6.º n.º 1 al. f) — Interesse legítimo: Segurança do serviço, prevenção de fraude, melhoria da plataforma.

4. Direitos dos Titulares

Enquanto titular de dados, tens os seguintes direitos ao abrigo do RGPD:

DireitoDescriçãoComo Exercer
Acesso (Art. 15.º)Obter confirmação e cópia dos dados tratados.Envia email para privacidade@manecas.ai identificando o pedido e anexando cópia de documento de identificação para verificação.
Retificação (Art. 16.º)Corrigir dados inexatos ou completar dados incompletos.
Apagamento (Art. 17.º)Solicitar eliminação dos dados ("direito a ser esquecido").
Limitação (Art. 18.º)Restringir o tratamento em determinadas circunstâncias.
Portabilidade (Art. 20.º)Receber os dados num formato estruturado e legível por máquina.
Oposição (Art. 21.º)Opor-te ao tratamento baseado em interesse legítimo ou marketing direto.
Retirada de consentimento (Art. 7.º n.º 3)Retirar consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

5. Prazos de Resposta

Respondemos a todos os pedidos de titulares num prazo máximo de 30 dias. Em casos de especial complexidade ou volume elevado de pedidos, o prazo pode ser prorrogado até 60 dias adicionais, nos termos do Art. 12.º n.º 3 do RGPD, com comunicação prévia ao titular.

6. Subprocessadores

Lista completa de subprocessadores utilizados pelo site e pelo serviço:

ÂmbitoSubprocessadorFinalidadeLocalizaçãoMecanismo de Transferência
📦 ServiçoGoogle Cloud Platform (Cloud Run, Cloud Functions, Cloud SQL, Cloud Storage, Firestore, Pub/Sub)Alojamento, extração e infraestrutura da aplicaçãoUE (europe-west1)Google Cloud DPA
📦 ServiçoGoogle Vertex AI — Gemini 3.1 Flash Lite + Gemini 3 Flash PreviewClassificação, extração, categorização e controlo de qualidade de faturas (inferência IA; modelos indisponíveis em europe-west1)EUA (us-central1 / endpoint global)Google Cloud DPA + SCCs (Decisão CE 2021/914). Migração para a UE quando disponível.
📦 ServiçoGoogle Gmail APIEnvio de emails transacionais (OTP, links de exportação)UE/EEEGoogle Cloud DPA
🌐 SiteGoogle AnalyticsAnálise estatística (com consentimento)EUASCCs (Decisão CE 2021/914) + anonimização IP
🌐 SiteLinkedIn (Insight Tag)Medição de campanhas (com consentimento)EUASCCs (Decisão CE 2021/914)
🌐 SiteSupademoDemos interativos do produtoEUASCCs (Decisão CE 2021/914)
🌐 SiteGoogle Sheets (Google Workspace)Armazenamento de dados de formulário (contactos comerciais)UE/EEEGoogle Workspace DPA
🌐 SiteCloudflare TurnstileVerificação anti-bot em formulários (interesse legítimo — segurança; sem cookies de rastreio)UE PoPCloudflare DPA

"SCCs" refere-se a Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia — Decisão de Execução (UE) 2021/914.

7. Transferências Internacionais

As transferências de dados para fora do Espaço Económico Europeu são realizadas ao abrigo de Cláusulas Contratuais-Tipo (Art. 46.º n.º 2 al. c) do RGPD) e, quando aplicável, ao abrigo do EU-U.S. Data Privacy Framework (Decisão de Adequação da Comissão Europeia de 10 de julho de 2023).

8. Notificação de Violação de Dados

Em caso de violação de dados pessoais que constitua risco para os direitos e liberdades dos titulares, notificaremos a CNPD no prazo máximo de 72 horas após tomar conhecimento da violação, conforme previsto no Art. 33.º do RGPD. Se a violação for suscetível de resultar num elevado risco, notificaremos igualmente os titulares afetados sem demora injustificada (Art. 34.º).

9. Medidas de Segurança

A nossa infraestrutura principal de aplicação e armazenamento de dados está alojada na UE/EEE em fornecedores com certificação ISO 27001. Determinados subprocessadores (listados na secção 6) operam fora do EEE, estando sujeitos às salvaguardas descritas na secção 7.

  • Encriptação de dados em trânsito (TLS/HTTPS) e em repouso (AES-256).
  • Controlo de acessos baseado em funções (RBAC).
  • Monitorização e registos de auditoria.
  • Backups encriptados com testes regulares de recuperação.

10. Reclamações

Sem prejuízo de qualquer outro recurso administrativo ou judicial, tens o direito de apresentar reclamação à autoridade de controlo competente:

CNPD — Comissão Nacional de Proteção de Dados
Rua de São Bento, n.º 148-3.º, 1200-821 Lisboa
Telefone: +351 213 928 400
Website: www.cnpd.pt
Email: geral@cnpd.pt

Produto

Funcionalidades Preços Roadmap Contacto

Legal

Privacidade Cookies Termos de Serviço RGPD

© 2025–2026 manecas.ai · Desenvolvido com 💙 em Portugal 🇵🇹