Política de Privacidade
Versão 2026-04-28
1. Responsável pelo tratamento
O responsável pelo tratamento dos teus dados pessoais é a entidade que opera o Invera (a indicar nos Termos). Contacto: privacidade@invera.pt.
2. Dados que recolhemos
- Conta: nome, email, palavra-passe (cifrada), tipo de conta (individual / empresa) e, se aplicável, nome da empresa.
- Login com Google: nome, email, foto de perfil (apenas se autorizares).
- Utilização: endereços IP, identificadores de sessão, registos de acesso (mantidos pelo Supabase, nosso fornecedor de autenticação).
- Consentimentos: data e versão dos Termos e Privacidade aceites, opções de marketing.
- Pagamento (Pro): processado por Stripe — não armazenamos dados de cartão.
3. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Criar e gerir a tua conta | Execução do contrato (Art. 6(1)(b) RGPD) |
| Prestar o serviço | Execução do contrato |
| Faturação e cumprimento fiscal | Obrigação legal (Art. 6(1)(c)) |
| Newsletters e comunicações de marketing | Consentimento (Art. 6(1)(a)) — opt-in separado |
| Prevenção de fraude e segurança | Interesse legítimo (Art. 6(1)(f)) |
4. Subprocessadores
- Supabase (UE) — base de dados e autenticação.
- Cloudflare (global) — alojamento e CDN.
- Anthropic (EUA) — apenas para funcionalidades de IA opcionais.
- Stripe (UE/EUA) — pagamentos.
- Google (EUA) — login OAuth opcional.
Transferências para fora do EEE são protegidas por Cláusulas Contratuais Padrão (SCCs).
5. Conservação
- Conta activa: enquanto fores utilizador.
- Após eliminação: dados pessoais apagados em 30 dias; dados de faturação mantidos 10 anos por obrigação fiscal.
- Logs de acesso: 90 dias.
6. Os teus direitos
Tens, ao abrigo do RGPD, direito a:
- Aceder e exportar os teus dados — disponível na página da conta.
- Rectificar dados incorrectos.
- Eliminar a tua conta — disponível na página da conta (direito ao esquecimento).
- Limitar ou opor-te ao tratamento.
- Portabilidade — exportação em JSON.
- Retirar consentimento a qualquer momento.
Podes exercer estes direitos pelas opções da página da conta ou contactando privacidade@invera.pt.
7. Reclamações
Tens direito a apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD)em www.cnpd.pt.
8. Cookies
Usamos cookies essenciais para autenticação (sessão Supabase). Não utilizamos cookies de tracking ou publicidade.
9. Menores
O Invera não é destinado a menores de 16 anos. Se descobrires que um menor criou conta sem autorização, contacta-nos para procedermos à eliminação imediata.
10. Alterações a esta política
Em alterações materiais notificaremos por email e/ou no site, e pediremos novo consentimento sempre que a base legal o exija.