Política de
Privacidade

1. Responsável pelo Tratamento

A GildedSyntax Unipessoal, Lda., NIF 518 913 333, com sede em Rua da Cruz 13 B, Campelos, Portugal, que opera sob a marca comercial Saldex (doravante “Saldex”), é a responsável pelo tratamento dos dados pessoais dos utilizadores das suas contas na plataforma — incluindo nome, email, dados de faturação e histórico de utilização.

No que respeita aos dados dos devedores processados em nome das PMEs clientes, o Saldex atua na qualidade de subcontratante, nos termos do artigo 28.º do RGPD. Neste caso, as PMEs clientes permanecem as responsáveis pelo tratamento dos dados dos seus clientes e devedores, e o Saldex apenas trata esses dados de acordo com as instruções documentadas fornecidas pelo cliente, ao abrigo de um Contrato de Tratamento de Dados (DPA).

Contacto: hello@saldex.pt · GildedSyntax Unipessoal, Lda. (Saldex) · NIF 518 913 333 · Rua da Cruz 13 B, Campelos, Portugal

2. Dados que Recolhemos

O Saldex trata duas categorias distintas de dados pessoais:

Dados de conta (clientes Saldex)

• Nome completo e email profissional do utilizador
• NIF e dados de identificação da empresa
• Dados de faturação e método de pagamento
• Histórico de utilização da plataforma e registos de autenticação

Dados de cobrança (devedores dos clientes)

Estes dados são tratados exclusivamente em nome do cliente, na qualidade de subcontratante, e apenas para a finalidade de cobrança autorizada pelo cliente:

• Nome e contacto do devedor (número de telemóvel, endereço de email)
• Valor em dívida e referência da fatura
• Histórico de comunicações enviadas e respostas recebidas

Assistente Virtual (Chat)

O widget de chat disponível no nosso site recolhe os seguintes dados, sem necessidade de criação de conta ou autenticação:

• Nome ou empresa — solicitado antes do início da conversa. Este campo é obrigatório para aceder ao assistente e é armazenado juntamente com o registo da conversa para fins de melhoria do serviço e contextualização das interações.
• Identificador de sessão — UUID aleatório gerado no browser no momento em que o widget é aberto. Não é persistido entre sessões nem ligado a qualquer identidade.
• Endereço IP anonimizado — o IP é transformado num hash SHA-256 antes de ser armazenado. O IP original nunca é guardado.
• Mensagens e respostas — o texto integral das perguntas submetidas e as respostas do assistente, para efeitos de melhoria do produto, análise de qualidade e deteção de abusos.
• Contagem de tokens — número de tokens de entrada e saída por troca, para monitorização de custos e utilização.

O que não é recolhido: email, dados de conta ou IP em bruto.

Opt-out: fechar o widget sem submeter o nome não gera qualquer registo.

3. Base Jurídica do Tratamento (Art. 6.º RGPD)

O tratamento dos dados pessoais pelo Saldex assenta nas seguintes bases jurídicas:

• Execução de contrato (Art. 6.º/1/b): o tratamento é necessário para a gestão das contas dos clientes e prestação do serviço contratado.
• Interesses legítimos (Art. 6.º/1/f): o tratamento é necessário para o envio de comunicações de cobrança em nome dos clientes, com base no interesse legítimo do credor em recuperar créditos em dívida, desde que esse interesse não seja ultrapassado pelos direitos e liberdades do titular dos dados.
• Obrigação legal (Art. 6.º/1/c): o tratamento é necessário para o cumprimento de obrigações fiscais e contabilísticas previstas na legislação portuguesa e europeia.
• Interesses legítimos (Art. 6.º/1/f) — Assistente Virtual: o registo das conversas do assistente virtual (nome ou empresa fornecido pelo utilizador, conteúdo da conversa, hash de IP + UUID de sessão) destina-se à melhoria do produto, garantia de qualidade e deteção de abusos. O nome é fornecido voluntariamente pelo utilizador como condição de acesso ao assistente. O tratamento é proporcional à finalidade prosseguida.

4. Como Usamos os Seus Dados

Os dados recolhidos são utilizados exclusivamente para as seguintes finalidades:

• Operação e manutenção da plataforma Saldex
• Geração de mensagens de cobrança por inteligência artificial
• Envio de comunicações de cobrança através dos canais WhatsApp, SMS, Email e Carta Registada (CTT), em nome e por instruções do cliente
• Processamento de pagamentos através da IfthenPay
• Integração com o software de faturação dos clientes (Moloni e InvoiceXpress)
• Prevenção de fraude e segurança da plataforma
• Cumprimento de obrigações legais e regulatórias

5. Subcontratantes e Partilha de Dados

Para prestar o serviço, o Saldex recorre aos seguintes subcontratantes. Cada um deles foi contratualmente vinculado a garantias de proteção de dados compatíveis com o RGPD:

• Anthropic, PBC — geração de mensagens por inteligência artificial e processamento de conversas do assistente virtual — Estados Unidos da América, ao abrigo de Cláusulas Contratuais Tipo (CCT).
• Meta Platforms (WhatsApp Business API) — envio de mensagens via WhatsApp — Estados Unidos da América, ao abrigo de Cláusulas Contratuais Tipo (CCT)
• Google LLC (Google Analytics 4) — análise de tráfego e comportamento no site — Estados Unidos da América, ao abrigo de Cláusulas Contratuais Tipo (CCT). Apenas ativado com consentimento expresso do utilizador. Dados anonimizados (anonymize_ip ativo).
• PostHog, Inc. (PostHog EU Cloud) — análise agregada de tráfego sem cookies — União Europeia (Frankfurt). Funciona sem cookies e sem identificadores persistentes. Endereço IP descartado no servidor. Base jurídica: interesse legítimo (Art. 6.º/1/f RGPD).
• IfthenPay — processamento de pagamentos — Portugal, União Europeia
• CTT Correios de Portugal — envio de Carta Registada — Portugal, União Europeia
• Moloni / InvoiceXpress — integrações de software de faturação — Portugal, União Europeia
• Supabase, Inc. — base de dados e armazenamento, incluindo registos do assistente virtual — infraestrutura na União Europeia
• Fornecedor de infraestrutura cloud — alojamento e armazenamento de dados — União Europeia

O Saldex nunca vende dados pessoais a terceiros, nem os utiliza para fins publicitários ou de marketing não relacionados com o serviço prestado.

6. Transferências Internacionais

A Anthropic, PBC, a Meta Platforms e a Google LLC têm sede nos Estados Unidos da América, país que não beneficia de uma decisão de adequação da Comissão Europeia para efeitos gerais de transferência de dados. As transferências de dados para estes subcontratantes estão protegidas por Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia ao abrigo do artigo 46.º do RGPD.

O Saldex conduziu avaliações de impacto das transferências (Transfer Impact Assessments) para cada um destes fluxos. A documentação completa, incluindo os instrumentos jurídicos aplicáveis, está disponível mediante pedido dirigido a hello@saldex.pt.

7. Retenção de Dados

O Saldex conserva os dados pessoais apenas pelo tempo necessário às finalidades para que foram recolhidos, respeitando os prazos mínimos legais:

• Dados de conta: durante a vigência do contrato, acrescido de 5 anos para cumprimento de obrigações legais
• Registos de comunicações de cobrança: 3 anos a contar da data da última atividade registada
• Dados de pagamento e faturação: 10 anos, em conformidade com a legislação fiscal portuguesa
• Registos do assistente virtual (chat): 6 meses a contar da data de criação, eliminados automaticamente após esse prazo

Os titulares dos dados podem solicitar a eliminação dos seus dados a qualquer momento. No entanto, o Saldex poderá reter determinados dados quando tal seja exigido por obrigação legal, regulatória ou judicial, informando o titular das razões para a retenção.

8. Os Seus Direitos (Art. 15.º–22.º RGPD)

Enquanto titular dos dados, assistem-lhe os seguintes direitos ao abrigo do RGPD:

• Direito de acesso: obter confirmação de que os seus dados estão a ser tratados e aceder a uma cópia dos mesmos
• Direito de retificação: corrigir dados inexatos ou incompletos
• Direito ao apagamento (“direito a ser esquecido”): solicitar a eliminação dos seus dados nas condições previstas no art. 17.º RGPD
• Direito à limitação do tratamento: solicitar a suspensão do tratamento em determinadas circunstâncias
• Direito à portabilidade: receber os seus dados em formato estruturado e legível por máquina
• Direito de oposição: opor-se ao tratamento baseado em interesses legítimos
• Direitos relativos a decisões automatizadas: não ser sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos jurídicos significativos

Para exercer qualquer destes direitos, contacte-nos por email para hello@saldex.pt. O Saldex responde no prazo máximo de 30 dias a contar da receção do pedido. Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

9. Cookies e Ferramentas de Análise

O Saldex utiliza cookies e tecnologias similares para garantir o funcionamento correto do site e, com o seu consentimento, para analisar o comportamento dos utilizadores de forma agregada e anónima. As ferramentas de análise dividem-se nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento correto do site (gestão de sessão, preferências de consentimento). Não podem ser desativados sem comprometer a experiência de utilização. Base jurídica: interesse legítimo (Art. 6.º/1/f RGPD).
• Análise sem cookies — PostHog (EU Cloud): utilizamos o PostHog em modo cookieless para obter métricas agregadas de utilização do site. Esta ferramenta não define cookies, não utiliza localStorage, não armazena identificadores no dispositivo e não efetua rastreamento entre sessões. O endereço IP é descartado no servidor do PostHog. Esta ferramenta está ativa independentemente da escolha de cookies do utilizador. Base jurídica: interesse legítimo (Art. 6.º/1/f RGPD).
• Cookies analíticos — Google Analytics 4 (GA4): utilizamos o Google Analytics 4 para compreender como os visitantes interagem com o nosso site. Os dados são recolhidos de forma anonimizada (anonymize_ip ativo). Estes cookies apenas são ativados depois de o utilizador dar o seu consentimento expresso. Base jurídica: consentimento (Art. 6.º/1/a RGPD).
  Cookies GA4 definidos: _ga (2 anos), _ga_XXXXXXXX (2 anos), _gid (24 horas). Processados pela Google LLC, EUA, ao abrigo de Cláusulas Contratuais Tipo (CCT).

10. Alterações a Esta Política

O Saldex pode atualizar esta Política de Privacidade para refletir alterações ao serviço, à legislação aplicável ou às práticas de tratamento de dados. As alterações são publicadas nesta página com indicação da data da última atualização.

Em caso de alterações materiais que afetem os direitos dos titulares dos dados, o Saldex notificará os utilizadores registados por email com uma antecedência mínima de 30 dias.

11. Contacto

Para questões relativas à proteção de dados ou ao exercício dos seus direitos, contacte o Encarregado de Proteção de Dados do Saldex:

• Email: hello@saldex.pt
• Empresa: GildedSyntax Unipessoal, Lda. (Saldex)
• NIF: 518 913 333
• Sede: Rua da Cruz 13 B, Campelos, Portugal
• Autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados · www.cnpd.pt