Política de Privacidade
Como a CLARTÉ trata dados pessoais.
1. Responsável pelo tratamento
Sofia Terrivel Gonçalves, NIF/NIPC 247900206, contacto de privacidade: consultoria@sofiaterrivel.com.
2. Princípio de privacidade por defeito
Os dados de uma empresa são isolados dos dados de outras empresas. O acompanhamento humano não recebe acesso aos dados financeiros por defeito. O acesso só ocorre mediante autorização explícita e limitada.
3. Dados tratados
Podem ser tratados dados de conta, identificação profissional, dados empresariais, dados financeiros, faturação, movimentos bancários, documentos, dados de clientes/fornecedores e informação necessária à utilização da plataforma.
4. Finalidades
Prestação da plataforma, autenticação, segurança, gestão de conta, organização e análise financeira, reconciliação, suporte, subscrição, cumprimento de obrigações legais e melhoria do serviço quando compatível com a base jurídica aplicável.
5. Bases jurídicas
As bases jurídicas devem ser aplicadas por finalidade: execução de contrato, cumprimento de obrigações legais, interesses legítimos quando aplicável e consentimento quando este for a base adequada.
6. Dados de terceiros carregados pelo cliente
Quando uma empresa carrega dados de clientes, fornecedores ou trabalhadores, a empresa utilizadora pode atuar como responsável pelo tratamento e a CLARTÉ pode atuar como subcontratante relativamente a esses dados, dependendo do tratamento concreto.
7. Subprocessadores
A lista de subprocessadores efetivamente utilizados em produção deve ser disponibilizada e mantida atualizada. Apenas fornecedores realmente utilizados devem constar dessa lista.
8. Transferências internacionais
Quando um fornecedor implicar transferências para fora do EEE, devem ser usados os mecanismos legais aplicáveis e documentadas as salvaguardas relevantes.
9. Retenção
Os dados são conservados apenas pelo período necessário à finalidade, relação contratual e obrigações legais aplicáveis. Os prazos concretos devem ser definidos na Política de Retenção.
10. Segurança
São aplicadas medidas técnicas e organizativas adequadas, incluindo autenticação, controlo de acesso, segregação lógica por empresa, regras RLS e proteção de credenciais e segredos.
11. Direitos dos titulares
Quando aplicável, podem ser exercidos direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, através de pedido submetido na aplicação ou para o contacto de privacidade.
12. Reclamação
O titular pode apresentar reclamação junto da autoridade de controlo competente, nomeadamente a CNPD em Portugal.
13. Inteligência artificial e análises automatizadas
A CLARTÉ pode gerar análises, scores e recomendações automatizadas de apoio à gestão. Quando uma IA externa estiver ativa, apenas o contexto necessário à funcionalidade e permitido pelo plano deve ser enviado ao fornecedor configurado. O fornecedor efetivamente utilizado deve constar da lista de subprocessadores aplicável. Estas funcionalidades não são decisões jurídicas ou fiscais vinculativas.
14. Alterações da política
Alterações relevantes serão versionadas e comunicadas quando necessário.