Política de privacidade

Última atualização: 20 de agosto de 2026

Esta política explica quais dados o Midas recolhe, para quê, por quanto tempo os guarda e como exerce os seus direitos. Ela segue o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Quem trata os seus dados

O responsável pelo tratamento é Midas. Para qualquer questão sobre privacidade, incluindo o exercício dos direitos descritos abaixo, escreva para suporte@midas-cfo.com.

Quando a sua empresa carrega para o Midas dados sobre terceiros — nomes de clientes ou fornecedores num extrato, por exemplo — a sua empresa é a responsável pelo tratamento desses dados e o Midas atua como subcontratante, tratando-os apenas conforme as suas instruções e para prestar o serviço.

2. Que dados recolhemos

• Conta e identificação: nome, e-mail, senha (guardada apenas como hash, nunca em texto legível) e nome da empresa.
• Dados financeiros que insere ou importa: lançamentos, valores, datas, categorias, contas bancárias registadas, contrapartes, documentos, metas e compromissos.
• Conversas com o Assistente de IA: as perguntas que faz e as respostas geradas.
• Dados técnicos: endereço IP e registos de erro, usados para segurança (limitar tentativas de acesso) e para diagnosticar falhas.

O Midas não se liga às suas contas bancárias. Os dados entram por inserção manual ou por importação de ficheiros feita por si.

3. Para quê e com que fundamento

• Prestar o serviço (organizar, calcular e apresentar o seu financeiro) — execução do contrato.
• Cobrar a assinatura — execução do contrato.
• Manter o serviço seguro e funcional (limitar abusos, registar erros) — interesse legítimo.
• Cumprir obrigações legais, incluindo as fiscais aplicáveis à faturação.

Os seus dados financeiros não são vendidos, alugados nem usados para publicidade.

4. Quem mais tem acesso

Recorremos a fornecedores que tratam dados por nossa conta, sob contrato e apenas para as finalidades acima:

• Vercel — alojamento da aplicação.
• Neon — base de dados, alojada na União Europeia (Frankfurt).
• Stripe — processamento de pagamentos. Os dados do cartão são introduzidos diretamente na Stripe e nunca passam pelos servidores do Midas.
• Sentry — registo de erros, para corrigir falhas.
• Resend — envio dos e-mails do produto: boas-vindas, convites para a sua equipa e recuperação de senha. Recebe o nome e o endereço de quem os vai receber, e o conteúdo da mensagem.
• OpenAI — apenas quando o Assistente de IA está ativo com um modelo externo. Recebe os números da sua empresa e os nomes dos clientes e fornecedores registados nos seus movimentos, que são o que lhe permite responder com detalhe — sem eles, uma pergunta sobre um fornecedor concreto não teria resposta. Não recebe credenciais, dados de cartão nem documentos.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência apoia-se nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou noutro mecanismo legalmente admitido.

5. Durante quanto tempo guardamos

Guardamos os dados da sua empresa enquanto a conta existir. Se apagar a conta, os dados são eliminados dos sistemas ativos de imediato; cópias de segurança que ainda os contenham são rotativas e expiram por si. Registos exigidos por lei — como os de faturação — são mantidos pelo prazo legal aplicável.

6. Os seus direitos

Sobre os seus dados pessoais, pode:

• aceder a eles e obter uma cópia;
• corrigir dados incorretos;
• pedir a eliminação;
• recebê-los num formato aberto e legível por máquina (portabilidade);
• opor-se a um tratamento ou pedir a sua limitação.

Os dois primeiros e os dois seguintes estão disponíveis diretamente no produto, sem precisar de pedir: em Configurações → Segurança e privacidade exporta tudo em JSON e pode apagar a conta e todos os dados da empresa. Para o restante, escreva para suporte@midas-cfo.com.

Se considerar que os seus dados não estão a ser tratados corretamente, tem o direito de apresentar reclamação à autoridade de controlo do seu país — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies

O Midas usa um único cookie, estritamente necessário: o que mantém a sua sessão iniciada. Não usamos cookies de publicidade nem de rastreamento entre sites — por isso não lhe pedimos consentimento para cookies.

8. Segurança

As senhas são guardadas apenas como hash (scrypt). O tráfego é cifrado em trânsito. Cada empresa só acede aos seus próprios dados, com essa separação aplicada no servidor. Está disponível verificação em duas etapas, e o acesso pode ser distribuído por perfis com permissões distintas.

9. Alterações a esta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou dentro do produto antes de a alteração produzir efeitos. A data no topo indica sempre a versão em vigor.

Veja também os termos de uso.