LUPPA
Começar Agora

Política de Privacidade

Em conformidade com o RGPD (Regulamento Geral sobre a Proteção de Dados)

Última actualização: 08/10/2026

1. Responsável pelo Tratamento

Os dados são geridos pelo LUPPA (António Jorge Tavares Lemos).
Contacto para assuntos de privacidade: página de contacto

2. Dados Recolhidos

  • Dados de Conta: Nome, email, nome do gabinete e NIF.
  • Dados Financeiros (Core do Serviço): Ficheiros SAFT, faturas em PDF e extratos bancários carregados pelo utilizador para processamento.
  • Dados de Navegação: Cookies técnicos estritamente necessários e cookies analíticos anónimos.

3. Utilização de Inteligência Artificial

O utilizador aceita que os documentos carregados (faturas, talões, extratos) sejam processados por algoritmos de Inteligência Artificial (LLMs) exclusivamente para extração de dados e classificação contabilística.

Garantia de Privacidade: O LUPPA garante que os seus dados financeiros não são utilizados para treinar modelos públicos de IA de terceiros. Utilizamos instâncias empresariais com isolamento de dados. A detecção de anomalias e os cálculos da auditoria são feitos por regras determinísticas; a IA é usada para ler documentos e redigir textos, nunca para decidir o que é um erro.

4. Partilha com Terceiros (Subcontratantes)

Para prestar o serviço com qualidade e segurança, utilizamos infraestrutura de terceiros que cumprem as normas do RGPD. Sempre que os dados sejam processados fora da UE, garantimos que os subcontratantes estão vinculados a mecanismos legais de proteção (Cláusulas Contratuais Tipo):

  • Alojamento e Base de Dados: Vercel e Supabase.
  • Pagamentos: Stripe (Não temos acesso nem guardamos dados do seu cartão de crédito).
  • Processamento de IA — leitura de documentos e redacção de textos: OpenAI (via API; os dados enviados não são usados para treinar modelos e não pedimos o armazenamento das respostas).
  • Leitura de documentos digitalizados (OCR): Mistral AI (União Europeia).
  • Envio de emails: Resend.

5. Segurança e Conservação dos Dados

  • Segurança: Encriptação em trânsito (SSL/TLS) e em repouso (AES-256), backups diários e controlo de acessos rigoroso.
  • Período de Conservação: Os dados são conservados enquanto se mantiver a relação contratual ou até que o utilizador solicite a sua eliminação, salvaguardando o tempo necessário para cumprimento de obrigações fiscais ou legais.
  • Ficheiros de grande dimensão. Quando um extracto excede o limite de envio directo, o ficheiro é guardado temporariamente num servidor seguro localizado na União Europeia (Irlanda), apenas para permitir o seu processamento. É apagado automaticamente após a conclusão da reconciliação e, em qualquer caso, no prazo máximo de 24 horas. O acesso está restrito à sua conta e ao processamento da reconciliação.

6. Direitos do Titular

O utilizador tem direito ao acesso, retificação, limitação ou eliminação total (Direito a ser esquecido) dos seus dados. Para exercer estes direitos, contacte-nos através da página de contacto. Caso considere que os seus direitos não estão a ser respeitados, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies

Utilizamos cookies essenciais para manter a sua sessão segura e cookies analíticos para melhorar a performance do software. Pode gerir as suas preferências nas definições do seu navegador.

8. Plugin do LUPPA para o ChatGPT

Se ligar a sua conta LUPPA ao ChatGPT:

  • O que recebemos: os pedidos que faz ao LUPPA através do ChatGPT (por exemplo, a empresa e o banco escolhidos) e os ficheiros que anexa para reconciliação (extracto bancário e razão). Nos termos da OpenAI, o ChatGPT pode ainda partilhar com o LUPPA o endereço IP, a localização aproximada e um resumo do contexto recente da conversa necessário ao pedido.
  • Para quê: exclusivamente para executar o pedido: identificar a sua conta, listar as suas empresas e bancos, fazer a reconciliação e devolver o resultado.
  • Ficheiros: são guardados temporariamente em servidores na União Europeia e apagados após o processamento, no máximo em 24 horas. A reconciliação resultante fica guardada na sua conta, tal como as que faz na app.
  • O que enviamos ao ChatGPT: apenas o necessário para responder: nome e NIF das suas empresas, nomes dos bancos, o resumo da reconciliação e a ligação para a abrir no LUPPA. O tratamento destes dados pela OpenAI rege-se pela política de privacidade da OpenAI.
  • Registos: guardamos o estado de cada pedido feito pelo ChatGPT (empresa, estado e data) enquanto a conta existir, e registos técnicos de funcionamento do servidor pelo período definido pelo fornecedor de alojamento.
  • Controlo: pode retirar o acesso do ChatGPT a qualquer momento em Definições → API & Integrações → Aplicações ligadas, e o acesso termina de imediato. Pode também desligar o LUPPA no próprio ChatGPT.
  • Estes dados não são usados para treinar modelos nem para publicidade.