1. Quem é o responsável pelo tratamento
Lucromais – Contabilidade e Gestão de Empresas, Lda., NIPC 512 022 488, com sede na Rua Bento José Morais, n.º 41, 9500-772 Ponta Delgada, e escritório em Lisboa (LisboaBiz, Av. Eng. Arantes e Oliveira, n.º 3, Esc. 215, 1900-221 Lisboa). Contacto para questões de privacidade: [email protected] · (+351) 296 308 860.
2. Que dados tratamos e para quê
| Situação | Dados | Finalidade | Fundamento (RGPD) |
|---|---|---|---|
| Pedido de reunião no site | Nome, email, telefone, empresa, assunto, data e local pretendidos | Responder e marcar a reunião | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, b)) e consentimento (a)) |
| Mensagem por email | Os dados que nos enviar | Responder ao contacto | Interesse legítimo em responder (f)) ou diligências pré-contratuais (b)) |
| Clientes e Área de Cliente | Identificação e contactos dos representantes, dados fiscais, contabilísticos, laborais e documentos da empresa, registos de acesso | Prestar os serviços de contabilidade, fiscalidade, RH e consultoria contratados; disponibilizar a Área de Cliente | Execução do contrato (b)) e obrigações legais (c)) |
| Faturação e cobrança | Dados de faturação, pagamentos e valores em dívida | Faturar, cobrar e enviar lembretes de pagamento | Execução do contrato (b)) e obrigações legais (c)) |
Quando trata dados pessoais dos trabalhadores ou terceiros dos nossos clientes (por exemplo, processamento salarial), a Lucromais atua como subcontratante do cliente, nos termos do contrato de prestação de serviços.
3. Durante quanto tempo
- Documentos contabilísticos, fiscais e respetivo suporte: 10 anos, como exige a lei (Código Comercial, art. 40.º; Código do IRC, art. 123.º).
- Dados de clientes: enquanto durar o contrato e, depois, pelo prazo legal acima ou até ao fim do prazo de prescrição de eventuais direitos.
- Pedidos de reunião e contactos que não deem origem a contrato: até 12 meses.
- Códigos de acesso à Área de Cliente: válidos 10 minutos; registos de segurança e acesso: o tempo necessário à segurança do serviço.
4. Com quem partilhamos (subcontratantes)
Não vendemos dados. Usamos os seguintes prestadores, que tratam dados apenas por nossa conta e segundo as nossas instruções:
| Prestador | Serviço | Localização |
|---|---|---|
| MEO / Altice Portugal | Alojamento do site e da Área de Cliente | Portugal (UE) |
| Cloudflare | Entrega de conteúdos e proteção do site | UE e EUA |
| Google (Google Workspace) | Email, calendário e armazenamento de ficheiros | UE e EUA |
| Anthropic | Ferramentas de inteligência artificial de apoio interno à equipa | EUA |
| Cegid e TOConline | Software de contabilidade e faturação | Portugal (UE) |
Também comunicamos dados às entidades públicas quando a lei o exige (por exemplo, Autoridade Tributária e Segurança Social), no âmbito dos serviços contratados.
Quando há transferência para fora do Espaço Económico Europeu, ela assenta em garantias adequadas previstas no RGPD, como a decisão de adequação do Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
5. Inteligência artificial
A equipa usa ferramentas de inteligência artificial para apoio interno (por exemplo, organizar tarefas, preparar rascunhos ou procurar informação). O trabalho é sempre revisto por uma pessoa da equipa e nenhuma decisão com efeitos jurídicos ou significativos para si é tomada apenas por meios automatizados. Os conteúdos gerados por IA que lhe enviemos são revistos e assumidos pela Lucromais.
6. Cookies e armazenamento no navegador
O site e a Área de Cliente usam apenas o estritamente necessário para funcionar, pelo que não pedem consentimento:
- Cookie de sessão da Área de Cliente (termina ao sair ou após inatividade).
- Cookie «Manter sessão iniciada», só se escolher essa opção (até 90 dias; pode terminar a qualquer momento ao sair).
- Preferências guardadas no seu navegador (idioma e tema claro/escuro).
Não usamos cookies de publicidade nem de análise estatística, e o site não carrega conteúdos de terceiros (incluindo tipos de letra externos).
7. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade (cópia dos seus dados num formato de uso corrente) e opor-se ao tratamento, bem como retirar o consentimento a qualquer momento, sem afetar o tratamento já feito. Escreva para [email protected] ou, se for cliente, use «Pedidos» na Área de Cliente. Respondemos no prazo de um mês. Alguns dados não podem ser apagados enquanto a lei nos obrigar a conservá-los.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
Usamos ligações cifradas (HTTPS), acesso por código de uso único, controlo de permissões por colaborador, cifra de credenciais guardadas e cópias de segurança. Os ficheiros enviados pela Área de Cliente seguem diretamente para a equipa responsável.
9. Alterações
Podemos atualizar esta política. A data da última atualização está no topo desta página.
1. Data controller
Lucromais – Contabilidade e Gestão de Empresas, Lda., tax no. 512 022 488, registered office at Rua Bento José Morais, n.º 41, 9500-772 Ponta Delgada, Portugal, with an office in Lisbon. Privacy contact: [email protected] · (+351) 296 308 860.
2. What we process and why
- Meeting requests on the website (name, email, phone, company, subject, preferred date and place) — to reply and schedule; legal basis: pre-contractual steps at your request and consent (GDPR art. 6(1)(b) and (a)).
- Email messages — to reply; legitimate interest or pre-contractual steps.
- Clients and Client Area (representatives' identification and contacts, tax, accounting, payroll and company documents, access logs) — to provide the contracted services; contract and legal obligations (b) and (c).
- Billing and collection — contract and legal obligations.
When we process personal data of our clients' employees or third parties (e.g. payroll), Lucromais acts as the client's processor under the service agreement.
3. Retention
Accounting and tax records: 10 years, as required by Portuguese law. Client data: for the duration of the contract and then for the legal period. Meeting requests that do not lead to a contract: up to 12 months.
4. Processors
We do not sell data. Our processors are MEO/Altice Portugal (hosting, EU), Cloudflare (content delivery and protection, EU/US), Google Workspace (email, calendar, file storage, EU/US), Anthropic (internal AI tools, US) and Cegid/TOConline (accounting and invoicing software, EU). We disclose data to public authorities where the law requires. Transfers outside the EEA rely on GDPR safeguards such as the EU-US Data Privacy Framework or the European Commission's standard contractual clauses.
5. Artificial intelligence
Our team uses AI tools for internal support. Work is always reviewed by a team member, and no decision with legal or similarly significant effects on you is taken solely by automated means.
6. Cookies
We only use what is strictly necessary: the Client Area session cookie, the optional "stay signed in" cookie (up to 90 days) and preferences stored in your browser (language, theme). No advertising or analytics cookies, and no third-party content or external fonts.
7. Your rights
You may request access, rectification, erasure, restriction, portability and object to processing, and withdraw consent at any time. Write to [email protected] or, as a client, use "Requests" in the Client Area. We reply within one month. You may also lodge a complaint with the Portuguese data protection authority, CNPD (www.cnpd.pt).
8. Security
HTTPS, one-time access codes, per-employee permissions, encrypted stored credentials and backups.
9. Changes
We may update this policy; the date at the top shows the latest version.