Política de Privacidade
Data de entrada em vigor: 11 de setembro de 2026 · LXCODERS, LDA
1. Introdução
O DocBridge ("nós", "o Serviço") é operado pela LXCODERS, LDA, empresa registada em Portugal. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza o DocBridge.
Ao utilizar o DocBridge, aceita a recolha e utilização de informações descritas nesta política. Se não concordar, por favor deixe de utilizar o Serviço.
2. Dados que Recolhemos
Dados de conta
Quando cria uma conta (por convite) recolhemos: nome, endereço de email e, opcionalmente, número de telefone. Estes dados são utilizados para autenticação e personalização da experiência.
Dados de documentos
O DocBridge processa faturas, recibos e outros documentos financeiros que submete por email, app móvel ou carregamento manual. Extraímos dados estruturados (nome do fornecedor, NIF, valores, datas) e armazenamo-los no espaço de trabalho da sua empresa.
Dados de utilização
Recolhemos logs de servidor standard (endereço IP, tipo de browser, páginas visitadas, timestamps) para segurança e monitorização de desempenho. Estes dados não são vendidos nem partilhados com terceiros.
Aplicação Android
A app móvel DocBridge (Google Play) é a ponta móvel do mesmo Serviço, e aplica-se-lhe tudo o que esta política descreve. Em concreto, a app:
- Acede à câmara e aos ficheiros do telemóvel apenas quando o utilizador fotografa ou escolhe um documento para enviar. A imagem ou ficheiro segue para o espaço de trabalho da sua empresa como qualquer outro documento; a app não lê a galeria nem os ficheiros em segundo plano.
- Regista um token de dispositivo (Firebase Cloud Messaging, Google) associado à sua conta, usado exclusivamente para entregar notificações — por exemplo, um documento que precisa de aprovação. O token é removido quando termina sessão na app ou elimina a conta.
- Bloqueio biométrico é local. Se activar o bloqueio por impressão digital, a verificação é feita pelo Android no próprio telemóvel — nenhum dado biométrico é recolhido, transmitido ou armazenado por nós.
Pode eliminar a conta e os dados associados directamente no portal — os passos estão em docbridge.online/eliminar-dados.
3. Conta Google e Dados Gmail
Resumo: O DocBridge lê apenas anexos de email que pareçam documentos financeiros. Não lemos o corpo dos seus emails, os seus contactos, nem qualquer outro dado pessoal do Gmail. Não utilizamos dados Google para publicidade.
O que acedemos
Quando liga uma conta Gmail, o DocBridge solicita o scope gmail.modify, que nos permite:
- Ler emails e anexos para detectar faturas, recibos e outros documentos financeiros.
- Aplicar etiquetas (ex: "DocBridge / Validado") a emails que processámos, para que saiba o que já foi tratado.
O que NÃO fazemos
- Não lemos o corpo do texto dos seus emails.
- Não acedemos aos seus contactos, calendário ou outros serviços Google.
- Não armazenamos o conteúdo bruto de emails — apenas os dados extraídos do documento (valores, datas, fornecedores).
- Não utilizamos dados Gmail para publicidade nem para treinar modelos de IA além do processamento dos seus próprios documentos.
- Não partilhamos dados Gmail com terceiros, salvo o necessário para prestar o Serviço (ex: armazenamento Supabase na UE).
Como armazenamos os tokens Google
Os tokens de acesso e actualização OAuth são armazenados encriptados na nossa base de dados (Supabase, alojada na UE). Os tokens são utilizados exclusivamente para sincronizar os seus documentos. Pode desligar a conta Gmail a qualquer momento em Definições → Canais ligados, o que revoga imediatamente o nosso acesso.
Conformidade com a Política de Dados Google
O nosso uso e transferência de informação recebida das APIs Google está em conformidade com a Política de Dados dos Serviços de API Google, incluindo os requisitos de Uso Limitado.
4. Como Utilizamos os Seus Dados
- Para processar e extrair dados dos seus documentos financeiros
- Para fornecer o fluxo de aprovação e exportação de documentos
- Para enviar notificações transacionais (documento recebido, aprovação pendente)
- Para melhorar a precisão dos nossos modelos de extracção IA (usando apenas dados do seu espaço de trabalho — nunca partilhados entre tenants)
- Para cumprir obrigações legais ao abrigo do direito português e europeu
5. Armazenamento e Segurança
Os seus dados são armazenados no Supabase (PostgreSQL), alojado na União Europeia. Aplicamos as seguintes medidas de segurança:
- Row-Level Security (RLS) enforced ao nível da base de dados — os seus dados nunca são acessíveis a outras empresas na plataforma
- Encriptação AES-256-GCM para credenciais sensíveis (chaves API, segredos OAuth)
- TLS/HTTPS para todos os dados em trânsito
- Supabase Storage para ficheiros de documentos, com controlo de acesso por tenant
6. Retenção de Dados
Retemos os seus dados de conta e documentos enquanto a sua subscrição estiver activa. Se cancelar a subscrição ou solicitar a eliminação da conta, eliminaremos os seus dados no prazo de 30 dias, excepto quando a retenção seja exigida por lei (ex: obrigações SAF-T / AT ao abrigo do direito fiscal português).
Dados de utilizador Google. Os dados derivados da sua conta Gmail ligada são retidos apenas durante o tempo necessário para prestar o Serviço. Os dados extraídos de documentos seguem a mesma retenção dos restantes dados de documentos acima descritos. Não armazenamos o conteúdo bruto dos emails. Quando desliga a conta Gmail (Definições → Canais ligados) ou elimina a conta, os tokens OAuth associados são revogados e eliminados imediatamente, e quaisquer dados derivados dessa ligação Gmail são eliminados no prazo de 30 dias — excepto quando a retenção seja exigida por lei (ex: obrigações SAF-T / AT ao abrigo do direito fiscal português).
7. Os Seus Direitos (RGPD)
Como titular de dados ao abrigo do RGPD, tem os seguintes direitos:
- Direito de acesso — solicitar uma cópia dos dados que detemos sobre si
- Direito de rectificação — solicitar a correcção de dados incorrectos
- Direito ao apagamento — solicitar a eliminação dos seus dados pessoais
- Direito à portabilidade — receber os seus dados num formato legível por máquina
- Direito de oposição — opor-se ao tratamento baseado em interesses legítimos
Para exercer qualquer destes direitos, contacte-nos em privacy@lxcoders.com. Responderemos no prazo de 30 dias.
8. Sub-processadores
| Serviço | Finalidade | Localização |
|---|---|---|
| Supabase | Base de dados, autenticação, armazenamento de ficheiros | UE (AWS eu-west-1) |
| Anthropic | Extracção de documentos com IA (Claude) | EUA (dados não retidos) |
| Vercel | Alojamento da aplicação | EUA / edge UE |
| OAuth Gmail | UE / EUA | |
| Mailgun | Email transaccional | UE |
9. Cookies
O DocBridge utiliza apenas cookies estritamente necessários para autenticação (cookies de sessão Supabase). Não utilizamos cookies de rastreio ou publicidade.
10. Alterações a Esta Política
Podemos actualizar esta Política de Privacidade periodicamente. Quando o fizermos, actualizaremos a data no topo da página e notificaremos os utilizadores activos por email se as alterações forem materiais.
11. Contacto
Para questões de privacidade ou para exercer os seus direitos RGPD, contacte:
LXCODERS, LDANIPC 516398504
Rua Bairro da Liberdade, 1, 8600-109 Luz (Lagos), Portugal
Privacidade: privacy@lxcoders.com
Suporte geral: support@lxcoders.com