Política de Privacidade

Dados de conta: nome, email e a password, que não é guardada em texto simples. Guardamos apenas a representação necessária para validar a credencial.

Dados do processo: informação que os participantes autorizados introduzem, como intervenientes, património, valores, despesas, receitas, decisões, fotografias e documentos.

Dados técnicos: registos técnicos necessários para operar, proteger e diagnosticar o serviço, procurando evitar conteúdo sucessório quando esse conteúdo não é necessário.

A base de dados e o armazenamento de ficheiros são geridos pela Supabase. Fotografias e documentos do processo ficam em armazenamento privado e não são disponibilizados por URL pública permanente. O acesso é concedido a utilizadores autorizados através dos mecanismos da aplicação.

Supabase — base de dados, armazenamento e serviços associados à infraestrutura de dados.

Vercel — alojamento e execução da aplicação, incluindo Web Analytics conforme descrito abaixo.

Resend — envio de emails transacionais, como convites e recuperação de password, recebendo apenas a informação necessária para entregar cada mensagem.

Sentry — monitorização técnica de erros. A aplicação está configurada para não enviar PII por omissão e remove bodies, headers, cookies, parâmetros de URL e identificadores de processos ou workspaces dos eventos que controlamos antes do envio.

Não vendemos dados pessoais nem os partilhamos para publicidade comportamental.

O acesso é limitado aos participantes e profissionais autorizados para esse processo e às permissões atribuídas a cada papel. Uma conta Herda, por si só, não permite consultar processos de terceiros.

Usamos cookies estritamente necessários para funções como manter uma sessão autenticada. Não usamos cookies de publicidade.

Usamos Vercel Web Analytics para métricas agregadas de utilização das páginas públicas. Segundo a documentação da Vercel, este serviço não usa cookies para identificar visitantes e os dados de Web Analytics são tratados de forma anónima/agregada.

No Herda, as páginas autenticadas e operacionais são excluídas do envio para Web Analytics. Nas páginas públicas removemos parâmetros de pesquisa e fragmentos antes de enviar o evento, reduzindo a possibilidade de transmitir identificadores que não sejam necessários para métricas de aquisição.

O Sentry é usado para detetar falhas técnicas. Desativamos o envio de PII por omissão e aplicamos filtros adicionais no cliente e no servidor para remover dados de pedidos que não são necessários ao diagnóstico. Também excluímos breadcrumbs de interação e minimizamos URLs sensíveis.

Nos termos aplicáveis de proteção de dados, podes pedir acesso, correção, exportação ou apagamento dos teus dados pessoais, sujeito às obrigações de conservação que possam ser aplicáveis. A exportação de dados de um processo está disponível na aplicação. Para correções à conta ou pedidos de apagamento, contacta-nos.

Mantemos dados enquanto forem necessários para prestar o serviço, enquanto a conta ou os processos associados permanecerem ativos, ou durante períodos de conservação que sejam necessários por razões legais, de segurança ou de resolução de litígios. Pedidos de apagamento são avaliados à luz dessas obrigações.

Aplicamos controlos de identidade, permissões por processo, armazenamento privado de ficheiros e separação de credenciais privilegiadas no servidor. Nenhum sistema é absolutamente imune a risco. Consulta a nossa página de Segurança para uma descrição mais detalhada das medidas atuais.

Quando este texto for alterado de forma material, atualizamos a versão indicada no topo. As novas contas registam a versão aceite no momento da criação. Alterações futuras que exijam novo consentimento serão tratadas de acordo com o impacto da alteração e os requisitos aplicáveis.

Para questões de privacidade ou pedidos relacionados com os teus dados: suporte@herda.app