Política de privacidade
Última alteração:
A Lunaria é um serviço da CedarRidge, Lda. ("nós"). Esta política explica que dados pessoais tratamos, porquê, e que direitos tem sobre eles. Para qualquer questão: [email protected].
Dois papéis diferentes
- Os dados da sua conta (o seu email, o seu nome, como usa o serviço) são tratados por nós, como responsável pelo tratamento. É disso que fala esta política.
- A contabilidade que a sua empresa carrega (movimentos do banco, faturas, recibos) pertence à sua empresa, que é a responsável por esses dados. Nós tratamo-los por conta dela, como subcontratante, nos termos do acordo de tratamento de dados.
Que dados tratamos
| Dados | Para quê | Fundamento |
|---|---|---|
| Email, nome e palavra-passe (guardada só cifrada, nunca em texto) | Criar a conta, entrar, recuperar o acesso, convidar e ser convidado | Execução do contrato |
| Email e nome da empresa no pedido de acesso | Responder ao pedido e criar a conta | Diligências pré-contratuais, a seu pedido |
| Mensagens enviadas pela "Ajuda", com a página, o browser e o ficheiro que decidir anexar | Responder e corrigir o problema | Execução do contrato; o anexo, com a sua autorização |
| Endereço IP e pedidos ao site | Proteger as contas (limite de tentativas de entrada) e o serviço | Interesse legítimo na segurança |
| Erros e tempos de resposta da aplicação, com o identificador interno da sua conta e da empresa | Encontrar e corrigir falhas | Interesse legítimo em manter o serviço a funcionar |
Os registos de erros nunca levam montantes, descrições de movimentos, NIF, nomes, emails nem o texto dos recibos: são retirados antes de saírem do nosso servidor.
Não vendemos dados, não os usamos para publicidade e não fazemos perfis.
Cookies e armazenamento no browser
ca_session: o cookie que mantém a sessão iniciada, durante 30 dias. É estritamente necessário, por isso não pede consentimento.- No próprio browser guardamos as suas escolhas de língua, tema (claro ou escuro), ano a mostrar e se escondeu os "Primeiros passos". Não saem do seu computador.
Não usamos cookies de publicidade nem de análise.
Onde ficam e quem os vê
Os dados ficam em servidores da CedarRidge, em Portugal. Os recibos são lidos (QR e texto) nesse mesmo servidor, sem serviços externos.
Recorremos a dois prestadores, que só tratam o necessário:
- Cloudflare, Inc. (EUA): faz chegar o site até si de forma segura e protege-o de ataques. Vê o seu endereço IP e os pedidos ao site.
- Functional Software, Inc. — Sentry (EUA, com os dados guardados na União Europeia): recebe os registos de erros descritos acima.
As transferências para os EUA fazem-se ao abrigo do Quadro de Privacidade de Dados UE-EUA e de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Dentro da CedarRidge, só quem mantém o serviço tem acesso aos servidores. Não abrimos a contabilidade de uma empresa, a não ser para lhe dar suporte e com autorização dela.
Durante quanto tempo
- Conta e dados da empresa: enquanto a conta existir. Quando pede para a apagar, apagamos tudo em até 30 dias.
- Cópias de segurança: diárias, guardadas 15 dias. O que foi apagado desaparece delas nesse prazo.
- Pedidos de acesso: até 12 meses, se não chegar a criar conta.
- Mensagens da "Ajuda" e os seus anexos: até 24 meses.
- Registos de erros: até 90 dias.
- Links enviados por email (confirmar o registo, recuperar a palavra-passe, convites): deixam de funcionar ao fim de 1 hora a 7 dias, conforme o caso, e depois de usados.
Os seus direitos
Pode pedir-nos para ver, corrigir, apagar ou levar (num ficheiro) os seus dados, opor-se ou limitar o seu tratamento. Enquanto estas opções não estão na própria aplicação, basta escrever para [email protected]. Respondemos em até um mês.
Os dados da contabilidade de uma empresa são dessa empresa: os pedidos sobre eles são feitos por ela, e nós ajudamos.
Se achar que tratamos mal os seus dados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).
Segurança
Ligações sempre cifradas (HTTPS), palavras-passe guardadas só cifradas, limites às tentativas de entrada, cada empresa separada das outras, a base de dados inacessível a partir da internet, e cópias de segurança diárias. Se houver uma violação de dados que ponha em risco os seus direitos, avisamos a CNPD em até 72 horas e, quando a lei o exige, também a si.
Alterações
Se mudarmos esta política de forma relevante, avisamos por email antes de a mudança valer. A data da última alteração está no topo da página.