Política de privacidade

1. Quem somos

O Cobriu é responsável pelo tratamento dos dados dos seus clientes (utilizadores da plataforma) e subcontratante quanto aos dados dos devedores desses clientes. Contacto: privacidade@cobriu.pt.

2. Que dados tratamos

Dos utilizadores: nome, email, dados da empresa (nome, NIF, morada), dados de faturação e registos de utilização.

Dos devedores (por conta dos nossos clientes): nome, NIF, email, morada, faturas em dívida, mensagens enviadas e respostas dadas na página de pagamento.

3. Para que finalidades

Prestar o serviço contratado, faturar a subscrição, cumprir obrigações legais, garantir a segurança e melhorar o produto. Atribuição de marketing (parâmetros UTM) apenas de forma agregada.

4. Com quem partilhamos

Subcontratantes necessários ao serviço: Supabase (alojamento de dados na UE), Vercel (alojamento da aplicação), Resend (envio de email), E-goi (email registado), Stripe (pagamentos da subscrição), InvoiceXpress (faturação), Anthropic (leitura automática de PDFs de faturas, quando usada). Não vendemos dados.

5. Durante quanto tempo

Enquanto a conta estiver ativa. Dados de devedores inativos são anonimizados após o prazo configurado pelo cliente (por defeito 24 meses). Documentos de faturação e certificados de prova são guardados pelo prazo legal aplicável.

6. Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-te ao tratamento através de privacidade@cobriu.pt. Se fores devedor de um cliente do Cobriu, contacta primeiro a empresa que te enviou a mensagem; nós encaminhamos o pedido. Podes apresentar queixa à CNPD (cnpd.pt).

7. Segurança

Encriptação em trânsito e em repouso, encriptação adicional de credenciais de integrações, isolamento de dados por empresa, autenticação forte para administradores e registo de todos os acessos de suporte.