Política de Privacidade
Última atualização: 30 de setembro de 2026
Esta política explica que dados o Vidigalis recolhe, como os usa, onde os guarda e com quem os partilha. O Vidigalis é o portal interno de gestão de faturas, pagamentos e extratos bancários da SAHV Lda (o "responsável pelo tratamento"). É usado apenas por pessoas da SAHV Lda, com utilizador e palavra-passe.
1. Dados que recolhemos
- Dados das contas do portal: nome de utilizador e palavra-passe (guardada cifrada) de quem usa o portal, e o registo de quem criou ou alterou cada documento.
- Documentos contabilísticos: faturas, fotos de faturas, comprovativos de pagamento, extratos bancários e ficheiros do e-Fatura carregados no portal, e os dados lidos deles — nome e NIF do fornecedor, NIF do cliente, número, data, valores, IBAN do fornecedor e movimentos bancários.
- Dados da conta Google (só com o Google Drive ligado): o endereço de email da conta Google que autorizou a ligação, e um token de autorização emitido pela Google.
2. Dados de utilizador da Google e como os usamos
Quando um administrador liga o Google Drive, o Vidigalis pede à Google as seguintes autorizações:
- Email da conta (âmbitos
openideemail) — só para mostrar no portal qual a conta ligada. - Google Drive (âmbito
drive) — para criar a pasta Vidigalis no Drive dessa conta, guardar lá as faturas organizadas por ano, trimestre, mês e fornecedor, e ler as faturas que forem colocadas nessa pasta, para as registar no portal.
O Vidigalis só lê, cria, copia e move ficheiros dentro da pasta Vidigalis. Não lê, altera nem apaga nenhum outro ficheiro do Drive, e nunca apaga ficheiros. Os dados obtidos através das APIs da Google são usados apenas para esta finalidade: não são vendidos, não são partilhados com terceiros, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.
O uso e a transferência, para qualquer outra aplicação, de informações recebidas das APIs da Google cumpre a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de Uso Limitado.
3. Onde guardamos os dados e como os protegemos
- Os dados do portal ficam numa base de dados PostgreSQL alojada na União Europeia; o portal corre no Google Cloud Run (região europe-west1, Bélgica).
- Os ficheiros ficam no Google Drive da conta ligada da SAHV Lda.
- Todas as ligações são feitas por HTTPS. O token de autorização da Google é guardado cifrado, e as palavras-passe dos utilizadores são guardadas cifradas (hash).
- O acesso ao portal exige autenticação; ligar ou desligar o Google Drive exige permissões de administrador.
4. Partilha de dados
Não partilhamos os dados com terceiros. Os únicos prestadores envolvidos são os que alojam o portal e os ficheiros (Google Cloud e Google Drive, e o fornecedor da base de dados), que tratam os dados apenas para prestar esse serviço.
5. Conservação e eliminação
Os documentos contabilísticos são conservados pelo prazo legal de conservação de documentos fiscais (em Portugal, 10 anos). A ligação ao Google Drive pode ser retirada a qualquer momento — no portal, em Definições → Google Drive → Desligar, ou em myaccount.google.com/permissions; ao desligar, o token de autorização é revogado e apagado de imediato. Os ficheiros que já estão no Drive continuam na conta Google do seu dono. Para pedir o acesso, a correção ou a eliminação de dados, contacte-nos.
6. Os seus direitos
Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), pode pedir o acesso, a retificação, a eliminação ou a limitação do tratamento dos seus dados pessoais, e apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
7. Alterações
Se esta política mudar, a nova versão é publicada nesta página, com a data de atualização.
8. Contacto
SAHV Lda.