Política de Privacidade

O responsável pelo tratamento dos dados pessoais é a Un|Paid (produto da Un|profit, operado por MBSP, Lda).

Para questões relacionadas com a proteção de dados, podes contactar-nos por email:
info@unprofit.ai

Tratamos apenas os dados necessários para prestar o serviço de reconciliação:

• Dados de faturação: faturas importadas (PDF, CSV, SAF-T), números de fatura, NIF, nome da contraparte, montantes, datas, produtos/serviços descritos.
• Dados bancários: movimentos de conta importados manualmente ou via Open Banking (AIS), incluindo descrições, montantes, datas e número de conta encriptado (IBAN).
• Dados de conta: endereço de email utilizado para criar conta ou experimentar a demo.

Os dados são tratados exclusivamente para permitir a reconciliação automática de faturas com recebimentos e para apoiar o controlo de cobranças. Não utilizamos os teus dados para publicidade, perfilização comercial nem os vendemos a terceiros.

A base legal do tratamento é o consentimento do utilizador e a execução do contrato de prestação do serviço. O utilizador pode retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento efectuado até essa data.

Ao abrigo do RGPD, tens os seguintes direitos: acesso, retificação, apagamento (“direito ao esquecimento”), limitação do tratamento, oposição, portabilidade dos dados e retirada do consentimento.

Para exercer qualquer um destes direitos, envia um email para info@unprofit.ai. Responderemos no prazo legal máximo de 30 dias.

O acesso aos dados bancários é feito apenas com o teu consentimento explícito, através de um prestador de serviços de informação sobre contas (AISP) licenciado, no modo leitura apenas (AIS — Account Information Service).

O consentimento pode ser revogado a qualquer momento, quer na própria aplicação, quer diretamente no teu banco. A revogação faz com que deixemos de sincronizar novos movimentos e removemos os acessos previamente autorizados.

A infraestrutura de alojamento está localizada na União Europeia. Os dados são conservados apenas pelo tempo estritamente necessário à prestação do serviço e às obrigações legais aplicáveis.

Aplicamos medidas técnicas e organizativas razoáveis para proteger os dados contra acesso não autorizado, alteração, destruição ou divulgação indevida, incluindo encriptação em trânsito, isolamento por cliente e controlo de acessos.

Utilizamos serviços de infraestrutura cloud e de comunicação email para operar a plataforma. Estes prestadores atuam como subprocessadores, com responsabilidades claramente delimitadas, e estão sujeitos a cláusulas de confidencialidade e proteção de dados.

Esta política pode ser atualizada periodicamente para refletir alterações legislativas ou na forma como tratamos os dados. Publicaremos a versão mais recente nesta página e indicaremos a data da última atualização.