Política de privacidade
Versão de 24-10-2026
Quem somos
O Saldado é um serviço da FLMTC SOLUTIONS, LDA, NIPC 519 455 495, que usa a marca Flowmatica. Para qualquer questão sobre dados pessoais: geral@flowmatica.pt · 925 774 973 · www.flowmatica.pt.
Os nossos dois papéis
- Responsável pelo tratamento dos dados das pessoas que usam o Saldado: nome, email, palavra-passe (guardada só como resumo PBKDF2), papel na empresa, sessões e registos de acesso. Usamo-los para prestar o serviço contratado e para o manter seguro.
- Subcontratante da empresa que usa o Saldado, para os dados dos clientes dela: nomes, NIF, contactos, faturas lidas do InvoiceXpress e entradas da conta bancária. Tratamos estes dados só por conta e segundo as instruções dessa empresa, nos termos de um contrato de subcontratação (art. 28.º do RGPD) assinado antes de começar.
Recebeu um lembrete de pagamento?
Quem decide sobre os seus dados é a empresa que emitiu a fatura: é ela a responsável pelo tratamento, e o Saldado envia o lembrete em nome dela. Os pedidos sobre os seus dados (acesso, correção, oposição) devem ser feitos a essa empresa; se nos escrever, encaminhamos o pedido. Para deixar de receber mensagens por WhatsApp, basta responder PARAR.
O que não fazemos
- Do banco, só guardamos as entradas de dinheiro. As saídas (salários, fornecedores, pagamentos pessoais) são descartadas na leitura e nunca chegam à base de dados.
- Não usamos inteligência artificial nem enviamos dados a terceiros para análise: o cruzamento entre pagamentos e faturas é feito por regras.
- Não vendemos dados nem os usamos para publicidade. Não há cookies de publicidade nem de estatística: só o cookie de sessão, necessário para entrar.
Subcontratantes
| Entidade | Para quê | Onde |
|---|---|---|
| Hetzner Online GmbH | Alojamento do servidor e das cópias de segurança | Alemanha (UE) |
| Enable Banking Oy | Leitura das contas bancárias por open banking (PSD2), só se a empresa ligar o banco. O consentimento é dado no próprio banco. | Finlândia (UE) |
| Meta Platforms Ireland Ltd. | Envio de lembretes por WhatsApp, a partir do número da empresa, só se a empresa ligar o WhatsApp | Irlanda (UE); pode haver tratamento nos EUA, ao abrigo do EU-US Data Privacy Framework |
| InvoiceXpress (Visma) | Envio de lembretes por email através do envio de documentos do InvoiceXpress, só se a empresa escolher esta via | Conforme as condições do InvoiceXpress |
Durante quanto tempo
- Entradas do banco que nunca corresponderam a nenhuma fatura: apagadas ao fim de 13 meses.
- Cópias de segurança: 14 dias.
- Tentativas de entrada: 24 horas. Sessões: até expirarem.
- Quando uma empresa sai do Saldado: um gerente pode apagar a conta da empresa em Definições › Segurança e dados, depois de exportar o que quiser em CSV; também o pode pedir por escrito, e nesse caso apagamos até 30 dias depois, com confirmação por escrito. Nas cópias de segurança, os dados desaparecem quando elas expiram (14 dias). O registo das escritas feitas no InvoiceXpress é conservado pelo prazo legal aplicável.
Os seus direitos
Pode pedir acesso, correção, apagamento, limitação, portabilidade ou opor-se ao tratamento, escrevendo para geral@flowmatica.pt. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Segurança
Ligações cifradas, chaves de acesso cifradas em repouso e nunca escritas em registos, acesso ao banco só de leitura, utilizadores com papéis, verificação em dois passos disponível e registo de todas as escritas no InvoiceXpress.