O que guardamos, e durante quanto tempo

1. Responsável pelo tratamento

Por palavras simples. O fundador é a pessoa responsável pelos seus dados.

Grig (Grigorii) Kochedykov, a operar como Provenance Diligence, empresário em nome individual, Torres Vedras, Portugal (identificação no Aviso legal). Contacto: support@provenancediligence.com, ou a página de contacto.

2. O que o fundador recolhe

Por palavras simples. O que escreve no formulário, o anúncio que envia, e a confirmação de pagamento — só isso.

Do formulário: o seu nome, e-mail, o link/detalhes do anúncio, e qualquer coisa que escolha escrever. Para pré-selecionar o seu país no formulário de encomenda, lemos o país da sua ligação à internet, tal como indicado pela Cloudflare; guardamos apenas o país que submete.
Do portal de casos (case.provenancediligence.com): o seu nome, e-mail, o link ou a descrição do anúncio, as suas notas, e os ficheiros que optar por carregar — ver secção 3.
Durante uma contratação: documentos que envia sobre o negócio-alvo (que podem conter dados de terceiros — ver secção 6).
Do pagamento: eventos de pagamento, reembolso e contestação da Stripe; guardamos os números da sessão e do pagamento na Stripe e o montante. O fundador nunca vê nem armazena o número do seu cartão.

Do próprio site: o seu navegador guarda a sua resposta à janela de cookies e, só se carregar em Permitir, as etiquetas publicitárias da ligação por onde chegou. A resposta é uma só palavra, sim ou não, guardada para não voltarmos a perguntar; não identifica ninguém. Fica guardada no seu navegador e também como um pequeno cookie, pd_consent, para provenancediligence.com e os seus subdomínios, para que a página de encomenda não volte a perguntar. O seu navegador envia esse cookie com os pedidos às nossas páginas; não o registamos nem o usamos para nada além de não voltar a perguntar. Dura 180 dias. As etiquetas publicitárias são as indicadas mais abaixo (utm_source, utm_campaign e semelhantes, mais o número de clique da Google); ficam guardadas apenas neste separador do navegador e são apagadas quando o fecha, para que, se fizer uma encomenda a partir de outra página do site, o formulário saiba na mesma de que anúncio veio. Se carregar em Recusar, são apagadas de imediato. Sem Permitir, a ligação para o formulário de encomenda leva só a campanha e a palavra-chave do endereço da página em que está: nada fica guardado no seu navegador e o número do clique da Google nunca é enviado. Se depois enviar um pedido, a campanha, a palavra-chave e o botão do site de onde veio ficam guardados com ele, para sabermos que anúncio o trouxe. Se carregar em Recusar, fica guardada na mesma, como registo da sua recusa, e qualquer cookie da Google já presente é apagado. O único código de terceiros aqui é a etiqueta do Google Ads, e só carrega depois de carregar em Permitir na janela de cookies. Se recusar, ou se não responder, o código publicitário nunca carrega e nenhum cookie da Google é definido. Mede uma única coisa: quantas pessoas chegam por um anúncio da Google. Pode mudar a sua resposta quando quiser — abrir novamente a janela de cookies. O destinatário no Espaço Económico Europeu é a Google Ireland Limited (política de privacidade da Google). O site mantém uma contagem de visitas própria (first-party) e respeitadora da privacidade, para ver quais páginas são lidas e se motores de resposta (answer-engines) citam o site. É cookieless (sem cookies): o seu endereço IP é transformado num hash unidirecional com um salt que muda todos os dias (para que um visitante não possa ser reidentificado ou seguido ao longo dos dias), e apenas isto é armazenado: o caminho da página, o site de origem (referring site), as etiquetas publicitárias que vêm no endereço (utm_source, utm_campaign e a palavra-chave da nossa própria lista de anúncios com que a pesquisa coincidiu) e esse hash diário — nunca um IP em bruto, nunca um nome. O identificador de clique que a Google acrescenta a um endereço publicitário (gclid) fica deliberadamente fora deste registo. Este registo analítico próprio não é partilhado com terceiros, e não é usado nem para publicidade nem para perfilamento. O fornecedor de alojamento também mantém registos de segurança padrão e de curta duração, como qualquer fornecedor de alojamento faz.

Contador de visitas. O site conta as visitas por si próprio, sem cookies e sem guardar nada no seu navegador. Para cada visita regista a página, o site de onde veio, a campanha publicitária e a palavra-chave, se chegou por um anúncio, o tipo de aparelho (telemóvel, tablet ou computador — não o nome do navegador) e o tipo de botão em que carregou: encomendar, adicionar ao Chrome ou ao Edge, entrar ou registar-se. Em vez do seu endereço IP, guarda um código feito a partir dele que muda todos os dias, para que as visitas de dias diferentes não possam ser ligadas entre si. Os robôs e as nossas próprias verificações não são contados. Usamos estes números apenas para ver que páginas funcionam. Estes registos são apagados ao fim de 24 meses. Depois ficam apenas os totais de cada dia: simples contagens, sem endereço IP, sem código e sem nome.

3. O portal de casos (case.provenancediligence.com)

Por palavras simples. O trabalho pago acompanha-se na sua conta em my.provenancediligence.com. Os ficheiros carregados são armazenados no Cloudflare R2 com jurisdição da UE configurada; esses ficheiros e as suas notas são eliminados o mais tardar 90 dias após a entrega do relatório. Uma cópia de cada encomenda segue para o fundador por e-mail, e um breve aviso sem o seu nome nem o seu e-mail segue para o telemóvel dele.

As contratações pagas começam no portal de casos. Quando submete um negócio ali, o fundador recolhe o seu nome, e-mail, o link ou a descrição do anúncio, quaisquer notas que escreva, e os ficheiros que optar por carregar. Se veio de um dos nossos anúncios, a campanha, a palavra-chave e o botão do site de onde veio ficam guardados com o pedido; o número do clique da Google só se tiver carregado em Permitir na janela de cookies. Recebe um número de encomenda, e o caso fica guardado na sua conta em my.provenancediligence.com: entra com o seu e-mail e uma palavra-passe, ou com Google ou LinkedIn. Se entrar com Google ou LinkedIn, recebemos deles um token de acesso e guardamos apenas o seu e-mail verificado e o seu nome (até 120 caracteres). O link no nosso e-mail de resposta dá-lhe entrada no caso uma única vez e expira ao fim de 8 dias; não o reencaminhe.

Os registos de casos e os ficheiros carregados são armazenados com a Cloudflare. Os ficheiros carregados são armazenados num bucket Cloudflare R2 configurado para jurisdição da UE. Os registos de casos — o seu nome, e-mail, linha do anúncio, notas, número de encomenda e metadados do link de acesso — são armazenados separadamente na base de dados e no armazenamento chave-valor da Cloudflare e não estão cobertos por essa configuração de jurisdição da UE do R2.

Quem é avisado de uma nova encomenda. Uma cópia de cada encomenda é enviada por e-mail através da Brevo para a caixa de correio Gmail pessoal do fundador (Google). Contém o número de encomenda, o nível, a língua do formulário e do relatório, o seu nome e e-mail, o negócio (nome, atividade, localidade, país), os links do anúncio, o número de ficheiros (não os próprios ficheiros), o link para a página da encomenda e a origem da visita: a campanha, a palavra-chave, o botão do site e se veio de um anúncio — nunca o número do clique da Google, a menos que tenha carregado em Permitir. Um pedido da verificação gratuita no site chega à mesma caixa de correio da mesma forma, com o link e o seu e-mail. O fundador recebe também um breve aviso no Telegram: o número de encomenda, o nível e o preço, o país do negócio, a hora, a língua do formulário, o número de links e de ficheiros, a língua do relatório e a origem da visita — sem nome, sem e-mail, sem link e sem notas. O pagamento, quando fica disponível na sua conta após a confirmação de adequação, ocorre dentro da Stripe; nunca vemos o número do seu cartão.

Antes de carregar, oculte (redija) os dados pessoais de terceiros que os seus ficheiros não precisem de conter. Para funcionários, funções, datas de início e faixas salariais são suficientes; não inclua nomes, documentos de identificação pessoal ou moradas residenciais, a menos que sejam necessários para a análise.

3-a. A extensão do navegador

Por palavras simples. Enquanto não ligar a sua conta, a extensão não nos envia nada. Depois de a ligar, envia apenas aquilo que você próprio guardou. A única exceção: o endereço do anúncio, se carregar no painel na ligação para encomendar uma verificação.

A extensão lê a página do anúncio dentro do seu navegador. Nos sítios indicados no seu manifesto lê a página sozinha e, se a página parecer um anúncio, mostra no canto da página um pequeno botão com o nosso ícone; o painel só abre quando carrega nele ou no ícone da extensão. Em qualquer outro sítio, para reconhecer um negócio à venda, a extensão pode olhar para o título, a descrição, o endereço web e o texto de cada página que abre, dentro do seu navegador; esta verificação não envia nada para fora do seu navegador e não guarda nada. Numa página longa, a verificação para depois dos primeiros 20 000 caracteres de texto. Se a verificação encontrar palavras sobre uma venda, a extensão pode ler a página para ver se é um anúncio. O acompanhamento dos anúncios guardados é descrito na secção 3-b.

Se carregar no painel da extensão na ligação para encomendar uma verificação, o endereço do anúncio aberto é enviado para o nosso site (case.provenancediligence.com) para preencher o formulário de encomenda. Nada mais da página é enviado; sem esse clique, nada.

A extensão não guarda nada até ligar a sua conta. Depois de a ligar, a lista guardada fica na sua conta, com uma cópia neste navegador; a extensão mantém as duas sincronizadas.

A extensão não envia nada para a sua conta enquanto não estiver ligada. A partir da versão 1.0.9 liga-se sozinha: quando inicia sessão na Minha lista neste navegador e a abre, a página entrega à extensão a sua própria chave (um código aleatório que permite à extensão agir em nome da sua conta) e uma forma abreviada do seu endereço de e-mail, como j***@mail.com. Logo depois de ficar ligada, a extensão envia para a sua conta os anúncios que já guardou neste navegador: a ligação, o nome do site, o título, o preço e a moeda, a cidade, o país, o tipo de negócio e o número de pontos assinalados. A cópia guardada de cada página de anúncio (o instantâneo) segue mais tarde, da próxima vez que abrir o painel lateral, sem os números de telefone nem os endereços de e-mail. Nos sites onde não é permitido copiar páginas, seguem apenas a ligação e a data. Se a extensão já estiver ligada, nada muda. Se carregar em «Desligar» no painel lateral, fica desligada até carregar em «Ligar à minha conta». Também a pode ligar manualmente a partir do painel lateral.

Quando liga a sua conta, o navegador pede-lhe autorização de acesso ao nosso endereço e, a partir daí, a extensão envia-nos:

as fichas dos anúncios que você decidiu guardar: a ligação, o título, o preço com a respetiva moeda, o país, a localidade e o tipo de negócio;
quando abre um anúncio que já tinha guardado, no máximo uma vez por dia, o que vimos nele: a ligação, o preço e a data em que o portal o voltou a colocar no topo pela última vez;
nas versões anteriores à 1.0.9, uma vez por semana, com o navegador aberto, os anúncios que pediu para acompanhar, até dez.

A partir da versão 1.0.9 a extensão verifica os anúncios que guardou. Fá-lo quando abre a Minha lista e, enquanto o seu navegador estiver aberto, alguns anúncios por hora. Só verifica os sites que lhe permitiu ler. Um anúncio verificado na última hora aguarda a sua vez. A extensão abre no máximo 50 páginas por dia. De cada anúncio envia a ligação e o preço, se a página o indicar nos seus dados. Se a página disser que o anúncio foi retirado, envia uma nota sobre isso em vez do preço. Nenhum instantâneo é enviado com uma verificação. A sua conta guarda uma nota de preço por anúncio a cada 20 horas, aproximadamente; uma nota de retirada é guardada de imediato. Se uma verificação não se concluir, nada é registado e a extensão tenta novamente mais tarde. Os anúncios de sites cujas condições não permitem acompanhar anúncios não são verificados.

Não vemos as páginas que apenas abriu: apenas aquelas que guardou e ligou. Pode desligar todas as extensões com um só botão na sua conta sem apagar a lista, e apagar a conta apaga os seus acessos, os anúncios guardados, os instantâneos, o acompanhamento e as extensões ligadas.

3-b. A Minha lista e o acompanhamento de anúncios

Por palavras simples. Guardamos o endereço do anúncio, o preço e as datas de verificação — durante não mais de um ano.

A Minha lista é um serviço gratuito autónomo, com o seu próprio acesso. Entra-se com o seu endereço de correio eletrónico e uma palavra-passe. A palavra-passe é guardada apenas como uma impressão irreversível. O endereço é guardado para o acesso e para as mensagens de confirmação e de recuperação da palavra-passe. A ficha do objeto guarda aquilo que a extensão leu no anúncio: a ligação, o país, a localidade, o tipo de negócio e o preço.

Em poucas palavras. Os anúncios que guarda são verificados sozinhos: pela extensão, quando abre a Minha lista, e alguns de cada vez enquanto o seu navegador estiver aberto, e pelo nosso servidor uma vez por noite. Os sites que não o permitem ficam de fora.

Basta guardar um anúncio: a partir daí é verificado sozinho. Tire-o da Minha lista e as verificações param.

A verificação rápida pede ao portal a página do anúncio e envia com o pedido os cookies do seu próprio navegador para esse site (os cookies são pequenas notas que um site guarda no seu navegador). O portal pode reconhecer o seu navegador. Se usar uma conta nesse portal neste navegador, ele pode saber que foi a sua conta que pediu a página. Nada é lido dos cookies e nada nos é enviado.

Se o portal não responder à verificação rápida, a extensão abre o anúncio numa janela minimizada do seu navegador, vê se está à venda e fecha a janela. Veria a mesma página se abrisse a ligação por si, e nada sobre si é acrescentado. Se o site lhe pedir que prove que não é um robô, a extensão não carrega em nada, espera um pouco e tenta novamente mais tarde.

Uma vez por noite, o servidor que faz funcionar a Minha lista abre até 50 dos seus anúncios guardados, começando pelos que foram verificados há mais tempo, para ver se estão à venda. Diz abertamente quem é: chama-se «ProvenanceDiligenceCheck», com uma ligação para a nossa página de privacidade. O portal vê o endereço do nosso servidor, não o seu, e nada sobre si lhe é enviado. O servidor regista apenas o preço que encontra, ou uma nota de que o anúncio foi retirado. Os sites cujas condições não permitem acompanhar anúncios não são abertos. Se um site não deixar o servidor entrar, nada é registado e o servidor tenta novamente na noite seguinte; a extensão no seu navegador também pode verificar esse anúncio, como descrito acima.

Quando se verifica que um anúncio foi retirado, a Minha lista marca-o como retirado para todos os que guardaram a mesma ligação. Só circulam a ligação e a data; nada sobre quem o viu.

Nas páginas do nosso site em quatro das suas línguas, e na Minha lista, verificamos se a extensão já está neste navegador. A página carrega o pequeno ícone da extensão e, na Minha lista, também pede à extensão que responda. Ambas as coisas acontecem dentro do seu navegador, e a verificação em si não envia nada. Se a extensão lá estiver, deixamos de lhe propor instalá-la.

Nas versões anteriores à 1.0.9, nos objetos sob acompanhamento, a extensão no seu navegador vê o anúncio uma vez por semana, com o navegador aberto, e regista uma observação: o endereço, a data da verificação e o preço. Através do endereço do anúncio, esses registos tocam também o vendedor — e por isso têm um limite rígido: os objetos que guardou ficam até os eliminar, as observações com mais de um ano são apagadas (a limpeza é feita quando abre a lista), e as de objetos eliminados são apagadas de imediato. Não enviamos mensagens sobre alterações — vê-as quando entra na lista.

A eliminação da conta apaga-a por completo: o seu nome, a impressão da palavra-passe, a marca de confirmação do e-mail, os tokens de acesso, a lista, os instantâneos, as observações, as ligações às extensões e as ligações da sua conta às suas encomendas. As verificações que encomendou seguem o seu próprio calendário, descrito na secção 7: os documentos que carregou e as suas notas são eliminados o mais tardar 90 dias após o relatório; o relatório, as faturas e um breve registo da encomenda são conservados até 31 de dezembro do décimo ano após a entrega, como a lei fiscal exige para as faturas; uma verificação que nunca chegou a começar é eliminada ao fim de 180 dias. Também pode desassociar todas as extensões sem eliminar nada, com um só botão.

Esta promessa não é a mesma que a promessa da extensão do ponto 3-a, e mantemo-las separadas de propósito. A extensão não nos comunica as páginas que apenas abre: só nos fala dos anúncios que guardou depois de ligar a conta por sua própria iniciativa.

3-c. O assistente deste site

O que é. A janela «Fazer uma pergunta» das nossas páginas é um assistente automático, não uma pessoa, e di-lo na primeira mensagem. Responde apenas com o que está publicado neste site e nas nossas condições. Não toma decisões: não pode aceitar nem cancelar uma encomenda, dar um desconto ou um reembolso, nem avaliar um negócio concreto. Tudo o que exige uma decisão passa para o nosso fundador.

O que guardamos quando lhe escreve.

as mensagens que escreve e as respostas do assistente, com traduções automáticas para inglês e russo (o fundador lê russo);
a língua da sua mensagem, a língua do seu navegador, a página do nosso site de onde escreveu (sem parâmetros do endereço) e a hora;
um registo técnico de qual passo respondeu (por exemplo, «resposta preparada» ou «passado ao fundador»). O registo não contém endereços de e-mail.

Se a sua mensagem for uma reclamação, uma sugestão ou uma pergunta que precisa do fundador, guardamos também uma cópia (até 1000 caracteres) com a tradução para russo e a página. O fundador lê-a na nossa própria página de administração; o aviso que recebe no telefone indica apenas o tipo de mensagem e a língua, nunca o texto. Pode deixar o seu e-mail para receber resposta; só o guardamos se marcar a caixa de consentimento.

O que não guardamos. Não guardamos o seu endereço IP. Para limitar abusos (no máximo 5 mensagens por minuto e 40 por dia), guardamos uma impressão irreversível, misturada com um segredo que muda todos os dias, e apagamos esses contadores ao fim de dois dias. O assistente não coloca cookies. Guarda um número de conversa aleatório no armazenamento de sessão do separador; desaparece quando fecha o separador.

Quem o trata por nossa conta.

Anthropic (Claude): recebe a sua mensagem, até às seis mensagens anteriores da mesma conversa e excertos do nosso site, para compreender a pergunta, traduzi-la e redigir a resposta. A Anthropic tem sede nos EUA; esta transferência está coberta pelas cláusulas contratuais-tipo do acordo de tratamento de dados da Anthropic.
Cloudflare: faz funcionar o assistente e a sua base de dados, e compara a sua pergunta com os textos do nosso site (Workers AI). A Cloudflare está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.
Brevo (empresa da UE, com sede em França): envia a resposta do fundador para o seu e-mail, apenas quando ele carrega em «Enviar».

O assistente não toma nenhuma decisão sobre si. Apenas redige respostas com o que já está publicado neste site; nada do que faz afeta os seus pedidos ou encomendas. As decisões são sempre tomadas por uma pessoa.

Durante quanto tempo. Conversas e registo técnico: 90 dias. Reclamações, sugestões, perguntas passadas ao fundador e o e-mail deixado com elas: 12 meses. Contagens de utilização do modelo de linguagem (só números, sem texto): 400 dias. Depois são apagados automaticamente.

Fundamento jurídico e os seus direitos. Responder à sua pergunta é um interesse legítimo nosso (art. 6.º, n.º 1, alínea f), do RGPD); pode opor-se a qualquer momento escrevendo-nos. Guardar o seu e-mail baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que pode retirar da mesma forma. Para ver, corrigir ou apagar o que o assistente guardou sobre si, escreva para support@provenancediligence.com. Pode também apresentar reclamação à CNPD, a autoridade portuguesa de proteção de dados (cnpd.pt).

4. Porquê, e a base legal

Por palavras simples. O fundador usa os seus dados para lhe responder e para produzir o seu memorando. Mais nada.

Para avaliar se o seu negócio é adequado e responder-lhe (diligências pré-contratuais a seu pedido, Art. 6(1)(b) GDPR); para entregar o memorando que comprou (execução de um contrato, Art. 6(1)(b)); para manter faturas e registos fiscais (obrigação legal, Art. 6(1)(c)); e para conservar os memorandos entregues para defesa de reclamações judiciais (interesse legítimo, Art. 6(1)(f)). Sem uso para marketing, sem perfilamento, sem decisões automatizadas a seu respeito.

5. Subcontratantes e destinatários

Por palavras simples. Só os serviços que fazem o trabalho funcionar têm acesso aos seus dados — e-mail, pagamento, alojamento, acesso à conta, e a própria caixa de correio e o telemóvel do fundador. Todos estão nomeados abaixo. Ninguém os recebe para marketing. Nunca.

Brevo (empresa da UE, com sede em França) envia todo o nosso e-mail: para si (o seu nome, e-mail, o link para a página da sua encomenda e a fatura em PDF), os links de acesso e de recuperação da palavra-passe, os e-mails a um vendedor para um endereço que nos foi indicado por um parceiro, as respostas do assistente e os alertas ao fundador. Google: uma cópia de cada encomenda, e cada pedido da verificação gratuita (o link e o seu e-mail), segue por e-mail através da Brevo para a caixa de correio Gmail pessoal do fundador; a secção 3 indica o que contém. Telegram: um breve aviso ao fundador sobre cada nova encomenda, sem nome, e-mail, link nem notas (secção 3); do assistente, apenas o tipo de mensagem e a língua; as notificações do portal de parceiros podem incluir o e-mail do parceiro, o nome e a localidade do negócio e a nota do parceiro. Stackmail aloja as nossas caixas de correio founder@ e support@: as suas respostas e tudo o que escrever para esses endereços chegam lá. Google e LinkedIn, se entrar com eles: recebemos um token de acesso e guardamos apenas o seu e-mail verificado e o seu nome (até 120 caracteres). Stripe: pagamento; transmitimos-lhe o número de encomenda e o seu e-mail, e recebemos eventos de pagamento, reembolso e contestação; guardamos os números da sessão e do pagamento e o montante, e nunca vemos números de cartão. Cloudflare: alojamento do site, a base de dados, o armazenamento de ficheiros (R2, sob jurisdição da UE) e o Workers AI para o assistente. Anthropic: o assistente, conforme descrito em 3-c. Google Ireland: a etiqueta do Google Ads, só depois de carregar em Permitir (secção 2). Cada um trabalha ao abrigo dos seus próprios termos de tratamento de dados; quando algum deles trata dados fora do EEE (Espaço Económico Europeu), fá-lo ao abrigo desses termos, incluindo cláusulas contratuais-tipo quando exigido. Não vendemos nem partilhamos dados pessoais para marketing. Não há análises de terceiros nem perfilamento: o único código de terceiros é a etiqueta do Google Ads, ativada só depois de carregar em Permitir, e o site conta as visitas por si próprio, sem cookies.

6. Dados de terceiros na pesquisa (aviso ao abrigo do Art. 14 GDPR)

Por palavras simples. A pesquisa sobre o negócio que está a comprar diz respeito também a outras pessoas — para isso, o fundador usa apenas fontes públicas, e o mesmo cuidado.

Uma triagem de risco processa necessariamente informação sobre o negócio-alvo e as pessoas publicamente associadas a ele (proprietários, administradores) — obtida exclusivamente de registos públicos oficiais e fontes públicas (registos comerciais, registos de insolvência, decisões judiciais publicadas, recenseamentos de licenças), com base legal no interesse legítimo (Art. 6(1)(f)), avaliado e documentado. Como informar cada pessoa individualmente seria desproporcionado para um relatório confidencial e pontual, e poderia prejudicar a sua finalidade, esta secção serve como o aviso de informação pública nos termos do Art. 14(5)(b) GDPR: categorias = dados de identificação e função tal como publicados nos registos acima indicados; destinatários = apenas o cliente que encomendou o serviço, e os serviços da secção 5 que guardam e enviam o relatório; conservação = conforme a secção 7; direitos = conforme a secção 8, exercíveis por qualquer pessoa escrevendo para support@provenancediligence.com. Não são recolhidos dados sobre condenações penais; as referências a registos de insolvência ou judiciais limitam-se ao que o próprio registo público oficial publica, citado com a respetiva fonte. A informação permanece dentro do memorando do cliente, nunca é publicada, e as amostras públicas são anonimizadas de forma que nenhum negócio ou pessoa seja identificável.

7. Conservação

Por palavras simples. Os documentos que carregou e as suas notas: eliminados no prazo de 90 dias após o relatório. O relatório, as faturas e um breve registo da encomenda: conservados durante dez anos, o prazo que a lei fiscal fixa para as faturas, depois eliminados.

Os documentos que carregar numa encomenda e as notas que escrever com ela: eliminados o mais tardar 90 dias após a entrega do relatório. O nosso relatório (PDF), as cópias das faturas e um breve registo da encomenda — quem encomendou (nome e e-mail), o quê (o nível, o negócio e o anúncio), quando, e o montante: conservados até 31 de dezembro do décimo ano seguinte ao ano da entrega ou da última fatura, consoante o que for posterior; um relatório entregue em 2026 é conservado até 31 de dezembro de 2036. O motivo: a lei fiscal portuguesa exige que as faturas e os registos sejam conservados durante dez anos civis (Código do IVA, art. 52.º, n.º 1; Decreto-Lei n.º 28/2019, art. 19.º, n.º 1); conservamos o relatório pelo mesmo período para podermos responder a qualquer reclamação sobre ele (art. 17.º, n.º 3, alínea e), do RGPD). As faturas originais estão também na posse da Autoridade Tributária portuguesa (Portal das Finanças). Enquanto estiver pendente uma reclamação, um litígio ou uma auditoria relativos a uma encomenda, a eliminação fica suspensa até ao seu termo (art. 17.º, n.º 3, alínea e), e art. 18.º, n.º 1, alínea c), do RGPD). Encomendas que nunca chegaram a ser trabalhadas, e consultas que não se tornaram encomendas: eliminadas ao fim de 180 dias. Encomendas pagas mas ainda não entregues: conservadas enquanto o trabalho decorre. Encomendas feitas por um parceiro: os contactos do cliente do parceiro (nome e e-mail) e o e-mail do vendedor são apagados 90 dias após a entrega; o registo da encomenda, o relatório e a fatura são conservados como acima. A eliminação da sua conta apaga-a por completo: o seu nome, a impressão da palavra-passe, a marca de confirmação, os tokens de acesso, os dispositivos ligados e as ligações às suas encomendas. A Minha lista: os objetos guardados ficam até os eliminar; as observações com mais de um ano são apagadas quando abre a lista, e as de um objeto eliminado de imediato. O contador de visitas não guarda o endereço IP, apenas um código unidirecional feito a partir dele com um salt que muda todos os dias; estes registos são apagados ao fim de 24 meses, e só os totais de cada dia (simples contagens, sem código) são conservados por mais tempo. Nada é conservado "por precaução" para além destes prazos.

8. Os seus direitos

Por palavras simples. Pode ver, corrigir ou eliminar os seus dados — e reclamar junto do regulador se o fundador falhar.

Acesso, retificação, apagamento, limitação, portabilidade e oposição — exercidos escrevendo para support@provenancediligence.com (ver a página de contacto), com resposta dentro de um mês. Também pode apresentar uma reclamação junto da autoridade de controlo portuguesa, a CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt), ou junto da autoridade do seu próprio país.

O que este site deliberadamente não faz

Sem cookies de análise e sem perfilagem; a única janela de cookies é para a etiqueta do Google Ads, com Permitir e Recusar do mesmo tamanho
Sem e-mails de marketing — o fundador não constrói uma lista; só recebe contacto do fundador sobre o seu próprio negócio
Sem venda de dados, sem "parceiros", sem públicos semelhantes (lookalike audiences)
Sem armazenamento de números de cartão — o pagamento permanece dentro da Stripe