Política de Privacidade
Atualizada a 12 de agosto de 2026. Em vigor desde setembro de 2026.
Rascunho
Este texto descreve o que o Gudtax faz hoje, mas ainda não está fechado. Falta a identidade de quem responde (nome, NIF e morada), e a revisão por um advogado especializado em proteção de dados.
Antes de tudo, o resumo
O Gudtax ajuda-te a perceber quanto do que faturas é teu e quanto é do Estado. Para isso precisa de saber coisas sérias sobre ti: o teu NIF, quem são os teus clientes, quanto ganhas.
- Não vendemos os teus dados a ninguém. Não há publicidade no Gudtax.
- Não te seguimos fora daqui. O único cookie é o que te mantém com sessão iniciada.
- Os NIF estão encriptados, e a chave que os abre nem está no nosso servidor.
- Guardamos um registo de quem lê dados pessoais, e esse registo nunca contém o valor lido.
- Podes pedir tudo o que temos sobre ti, ou pedir que apaguemos tudo.
1.Quem é responsável pelos teus dados
O responsável pelo tratamento é [nome civil completo], contribuinte [NIF], com domicílio profissional em [morada].
Para qualquer assunto relacionado com privacidade: [email protected].
2.Que dados recolhemos, e porquê
Esta secção é longa de propósito. Preferimos que saibas exactamente o que está lá dentro a dar-te uma lista vaga que não te diz nada.
Para teres conta
- Nome
- aparece nas faturas que emites.
- é como entras e como te contactamos.
- Palavra-passe
- guardada encriptada com uma função de derivação, nunca em claro.
- Foto de perfil
- só se entrares com o Google ou a Apple, e só se eles a derem.
Se entrares com o Google ou a Apple, recebemos deles o teu nome, o teu email e um identificador de conta. Não recebemos a tua palavra-passe e não temos acesso a mais nada da tua conta.
Para o Gudtax fazer contas
- O teu NIF
- vai em cada fatura. Encriptado.
- Data de início de atividade
- decide se estás no primeiro ano, que muda tudo.
- Data de nascimento
- decide se tens direito ao IRS Jovem.
- Região
- continente, Açores ou Madeira. As taxas de IVA e de IRS não são as mesmas.
- Regime de rendimento
- simplificado ou contabilidade organizada.
- Situação de emprego e rendimento por conta de outrem
- mudam o escalão de IRS e o enquadramento na Segurança Social.
- Regime e ajuste da base da Segurança Social
- decidem quanto pagas por mês.
- Se tens contabilista
- muda os prazos que te mostramos.
- Códigos de atividade
- decidem o coeficiente aplicado ao teu rendimento.
Sobre os teus clientes
Quando registas um cliente, guardamos o nome, o NIF, a morada, o país e o tipo (particular, empresa, organismo público).
O NIF e a morada estão encriptados, e a chave está ligada à tua conta: uma linha copiada para outra conta não abre. E o NIF é opcional: um cliente particular que nunca pediu para aparecer numa fatura pelo nome não tem de o dar, e nós não o exigimos.
Sobre o que faturas e gastas
Faturas emitidas e as suas linhas, serviços do teu catálogo, despesas (incluindo o NIF do fornecedor, também encriptado), os potes de poupança e as obrigações que marcaste como pagas.
O agregado familiar, que hoje não recolhemos
A base de dados tem tabelas preparadas para o agregado, porque queremos um dia calcular o IRS com as deduções. Nada as preenche. Não há ecrã que as peça, e por isso não temos nenhum desses dados sobre ninguém.
Está aqui dito por uma razão: descrever recolha que não acontece enganaria tanto como esconder recolha que acontece.
As credenciais do teu programa de faturação
Se ligares o Gudtax ao InvoiceXpress ou ao Vendus, guardamos a chave de API que nos deres, encriptada. Essa chave permite emitir faturas com valor legal em teu nome, e tratamo-la como uma palavra-passe: nunca a mostramos de volta, nunca sai nos registos, e podes apagá-la a qualquer momento nas Definições.
O que é recolhido sem tu escreveres nada
- Endereço IP e identificação do browser
- na tabela de sessões, para reconhecer a tua sessão iniciada.
- Endereço IP
- no registo de acessos a dados pessoais, para detectar acessos que não parecem teus.
- Data, caminho, resultado e duração de cada pedido
- nos registos técnicos.
Não recolhemos localização. Não usamos GPS, não estimamos a tua cidade pelo endereço IP, e não há nenhuma funcionalidade que dependa de onde estás.
O que os registos técnicos não contêm
Cada pedido escreve uma linha com o identificador do pedido, o teu identificador de utilizador, o caminho, o resultado e a duração. Essa linha passa por um filtro que substitui por [oculto] qualquer campo chamado NIF, nome, email, telefone, morada, palavra-passe, token, chave de API ou cookie.
3.Com que fundamento tratamos cada coisa
- Conta, perfil fiscal, faturas, despesas e cálculos
- execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Sem isto não há serviço.
- Dados dos teus clientes e fornecedores
- execução do contrato.
- Pagamento da subscrição
- execução do contrato.
- Registo de acessos a dados pessoais
- obrigação legal e interesse legítimo (al. c) e f)): é a prova de responsabilidade do art. 5.º, n.º 2.
- Registos técnicos e segurança
- interesse legítimo (al. f)): manter o serviço de pé e detectar abuso.
- Emails sobre o serviço
- execução do contrato. Não enviamos marketing.
4.Com quem partilhamos
Não vendemos os teus dados. Não os trocamos, não os cedemos para publicidade, e não temos parceiros que os recebam.
- Hetzner (Alemanha)
- é onde a aplicação e a base de dados correm.
- Scaleway (França)
- guarda a chave que abre o que está encriptado. Não recebe nem um dado teu: nem o teu nome, nem o teu NIF, nem uma fatura.
- InvoiceXpress ou Vendus
- nome, NIF e morada do cliente e as linhas da fatura, só quando emites uma, e só para o programa que tu ligaste com a tua conta.
- Creem
- email e identificador de subscrição, para processar o pagamento. Ver a secção seguinte.
- Resend
- o teu email e o teu nome, e só quando te enviamos uma mensagem sobre a tua conta. Não vão faturas, nem o teu NIF, nem os teus clientes.
- Google ou Apple
- nada. Só recebemos deles, e apenas se escolheres entrar por lá.
- Autoridades
- o que a lei obrigar, com base legal, e informamos-te salvo quando a lei o proibir.
Os registos técnicos não vão para lado nenhum: o Grafana onde os lemos corre no mesmo servidor.
Uma nota sobre o InvoiceXpress e o Vendus: a conta é tua, o contrato é teu e a fatura é emitida pelo teu programa. O Gudtax é a ponte, e a política de privacidade deles aplica-se ao que lá acontece.
5.Onde estão os teus dados
A tua conta, as tuas faturas e tudo o resto ficam na Alemanha, em servidores da Hetzner, dentro do Espaço Económico Europeu.
A chave que abre o que está encriptado fica em França, na Scaleway, também dentro do Espaço Económico Europeu. Está separada dos dados de propósito: quem chegasse ao servidor não chegava à chave.
Há duas excepções, e as duas são serviços que precisamos.
Os e-mails que te enviamos passam pelo Resend, que guarda os registos deles nos Estados Unidos. O que lá chega é o teu email e o teu nome, e apenas quando há mensagem para te enviar: repor a palavra-passe, confirmar o endereço, ou avisar-te de que algo mudou na tua conta. Essa transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e na certificação do EU-US Data Privacy Framework.
O pagamento da subscrição. O Creem, que o processa, é uma empresa estónia, mas parte da infra-estrutura dele está fora da Europa. O que lá chega é o teu email e o identificador da tua subscrição: não vão faturas, não vai o teu NIF e não vão os teus clientes. Essa transferência assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6.Quanto tempo guardamos
- Conta e tudo o que lhe pertence
- enquanto tiveres conta.
- Depois de apagares a conta
- apagamento imediato. Não guardamos cópias à espera de que mudes de ideias.
- Sessões
- até expirarem ou saíres.
- Registos técnicos
- 90 dias.
- Registo de acessos a dados pessoais
- dois anos, e depois é apagado sozinho. Sobrevive ao apagamento da conta, mas desligado de ti: o campo que te identificava passa a vazio.
Sobre a última linha, porque é a menos óbvia: um registo de auditoria que desaparecesse com a conta deixaria de servir para o que existe. O que fazemos é cortar a ligação a ti e manter o facto de que um acesso aconteceu. O registo nunca contém o valor lido.
7.Os teus direitos
Tens direito a:
- saber o que temos sobre ti e receber uma cópia
- corrigir o que estiver errado
- apagar tudo
- levar os teus dados contigo, num formato que outro programa leia
- limitar o que fazemos com eles
- opor-te a tratamentos que assentem no nosso interesse legítimo
- retirar o consentimento, quando o tratamento assentar nele
Duas coisas fazes tu, na página da tua conta. Levar os teus dados descarrega um ficheiro com tudo o que temos sobre ti, no momento em que pedes. E apagar a conta começa ali: pedimos a palavra-passe, enviamos-te um e-mail, e é carregar no link dele que apaga. Aí sim, é imediato e não há como voltar atrás.
Pedimos a palavra-passe nas duas, e não é burocracia: uma é o único pedido que devolve tudo de uma vez, a outra não se desfaz.
Para o resto: escreve para [email protected]. Respondemos em 30 dias. Se o pedido for complexo podemos precisar de mais 60, e nesse caso dizemos-te porquê dentro dos primeiros 30. Não cobramos nada por isto.
Se achares que não cumprimos, podes reclamar à Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
9.Como protegemos
- Os NIF e as moradas estão encriptados
- com AES-256-GCM, e a chave de cada registo está ligada a quem é o dono.
- A chave não está no servidor
- está guardada à parte, noutra empresa e noutro país, ambos na Europa. Uma cópia da base de dados, sozinha, não abre nada.
- As palavras-passe
- nunca são guardadas em claro.
- Podes ligar a autenticação de dois fatores
- e aí a tua palavra-passe, sozinha, deixa de chegar para entrar.
- Avisamos-te por e-mail
- sempre que a palavra-passe muda ou a autenticação de dois fatores é ligada ou desligada. Se não foste tu, é assim que ficas a saber.
- A chave do teu programa de faturação
- está encriptada.
- Tudo viaja em HTTPS
- sem excepção.
- Existe um registo de quem leu dados pessoais
- com o motivo, e nunca com o valor lido.
Nenhum sistema é inviolável, e quem disser o contrário está a vender alguma coisa. O que prometemos é o que está acima, e avisar-te se algo correr mal.
10.Menores
O Gudtax é para quem tem atividade aberta nas Finanças, o que na prática significa maiores de idade. Não se destina a menores de 18 anos e não abrimos contas a menores conscientemente.
11.Alterações a esta política
Se mudarmos alguma coisa que te afecte, avisamos-te por email com 30 dias de antecedência, e a data no topo muda sempre.
Mudanças pequenas, como correcções de escrita ou clarificações que não alteram o que fazemos, entram sem aviso. A data no topo continua a dizer quando foi.
12.Lei aplicável
Esta política rege-se pela lei portuguesa, em particular pelo Regulamento (UE) 2016/679 (RGPD) e pela Lei n.º 58/2019, de 8 de agosto.