Confiança e segurança
O que fazemos com os teus dados
Escrito para ser lido antes de decidires confiar, e sem promessas que o produto ainda não cumpre.
Guardamos
- Os teus imóveis, com o número de registo e os dados de contacto do alojamento
- As estadas e os hóspedes que registas, porque é deles que nascem os boletins e o livro
- Os documentos que emitimos, com o número, a data e o total
- A tua conta: email, nome e a palavra-passe em forma irreversível (nunca em claro)
- Um registo das ações de suporte sobre a tua conta, para sabermos quem fez o quê
Não guardamos
- Nada do que escreves nas ferramentas grátis: processam no teu navegador e não chegam ao servidor
- Dados de cartão. Quando houver pagamentos, tratá-los-á quem é especialista nisso, não nós
- Fotografias de documentos de identificação, depois de extraídos os campos do boletim
- Histórico de navegação, perfis de publicidade ou rastreadores de terceiros
Como protegemos
- Segredos cifrados em repouso
- As credenciais que nos confias para comunicar em teu nome, como a chave de acesso ao SIBA, ficam cifradas na base de dados com AES-256-GCM. Quem lesse a base de dados não as leria.
- Documentos com assinatura encadeada
- Cada documento emitido é assinado e ligado ao anterior. Alterar um documento antigo parte a cadeia de todos os seguintes, e isso é detetável a qualquer momento. Não é uma promessa: é verificável.
- Acesso separado por pessoa
- Cada membro da tua equipa tem as permissões que lhe deres, por produto e por imóvel. Quem só precisa de ler não consegue emitir.
- Cópias de segurança verificadas
- A base de dados é copiada diariamente, e o procedimento de restauro foi testado, não apenas escrito. Uma cópia que nunca foi restaurada não é uma cópia de segurança.
Subprocessadores
Só quem trata dados hoje. Quando ligarmos pagamentos ou faturação certificada, esta lista cresce e esta página é atualizada antes disso acontecer, não depois.
| Quem | Para quê | Onde |
|---|---|---|
| o servidor onde o dCheck corre | Alojar a aplicação e a base de dados | por confirmar |
| Google (Gmail / SMTP) | Entregar os emails de conta, prazos e documentos | União Europeia e Estados Unidos |
Não usamos rastreadores de terceiros nem publicidade. Não vendemos dados a ninguém, e não temos modelo de negócio que dependa disso.
Objeções, respondidas
O dCheck é software de faturação certificado pela AT?
Não. E vale a pena explicar em vez de esconder atrás de uma frase de marketing.
A lei exige que as faturas sejam emitidas por software certificado. O dCheck orquestra software certificado: ligas a tua conta do provedor e a fatura é emitida lá, com o teu NIF e a tua série. É o teu documento, no teu software, com o dCheck a tratar do trabalho à volta.
Estamos a construir a nossa própria certificação. As peças que a lei exige já existem no produto: cada documento nasce assinado e encadeado ao anterior, e a exportação SAF-T está feita. O que falta é o processo formal com a AT, e não anunciamos como certificado nada que não o seja.
Comunicam os meus hóspedes ao Estado automaticamente?
Hoje, não em todas as obrigações. Cada página no produto diz o que fazemos ali: se submetemos ao organismo oficial, ou se preparamos o documento e te avisamos antes do prazo.
Preferimos que descubras isso num rótulo do que numa coima.
As ferramentas grátis guardam o que eu escrevo?
Não. O boletim, a calculadora de coimas e o verificador de risco de remoção correm inteiramente no teu navegador. Nada do que escreves é enviado para nós.
Só nos chega um email se pedires explicitamente um lembrete de prazo, e só esse email.
O que acontece aos meus dados se eu sair?
Podes pedir a exportação e a eliminação. Alguns registos têm prazos de conservação legais — comprovativos de comunicação de hóspedes, por exemplo — e nesses casos dizemos-te qual é o prazo em vez de apagar o que a lei manda guardar.
Quem é que, do vosso lado, consegue ver os meus dados?
O suporte vê metadados e contagens, com os dados pessoais de hóspedes mascarados. As ações sensíveis de quem trabalha no dCheck ficam num registo que não se pode alterar nem apagar.
Falta aqui alguma coisa?
Se tens uma pergunta sobre dados que esta página não responde, é uma falha nossa. Pergunta e respondemos, e a resposta acaba aqui.