Política de Privacidade

1. Responsável pelo tratamento

[A definir: denominação social, NIPC, morada e contacto do responsável pelo tratamento e, se aplicável, do encarregado de proteção de dados.]

Para os dados que as empresas clientes carregam na plataforma, o Urdume atua como subcontratante, nos termos do DPA.

2. Dados que tratamos

Dados de conta: nome, email profissional, empresa, papel, registos de acesso (data, IP, navegador) e configuração de autenticação de dois fatores.

Dados de faturação: tratados pela Stripe; o Urdume guarda apenas identificadores e o estado da assinatura.

Pedidos de contacto: nome, email, empresa, telefone (opcional) e mensagem.

3. Finalidades e fundamentos

Prestação do serviço e execução do contrato; cumprimento de obrigações legais (por exemplo, faturação); interesses legítimos de segurança e prevenção de fraude; resposta a pedidos de contacto.

4. Conservação

[A definir: prazos de conservação por categoria de dados.] Os registos de segurança e de atividade são conservados pelo período necessário para garantir a integridade do serviço.

5. Subcontratantes e transferências

Os dados e os documentos são alojados na União Europeia. [A definir: lista de subcontratantes, incluindo alojamento, email e Stripe, e garantias para eventuais transferências internacionais.]

Extração de dados com inteligência artificial: quando a empresa cliente pede a extração automática, o documento é enviado, de forma cifrada, à Anthropic (modelos Claude), que atua como subcontratante ulterior apenas para essa extração. Esse tratamento pode ocorrer fora da União Europeia, com as garantias adequadas [a confirmar: cláusulas contratuais-tipo ou outro mecanismo do capítulo V do RGPD]. Os documentos não são usados para treinar modelos.

6. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento, bem como apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies

Usamos apenas um cookie de sessão estritamente necessário ao funcionamento da plataforma. Não usamos cookies de publicidade nem de rastreio de terceiros.