Política de Privacidade

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é Higimax - Soluções de Higiene e Limpeza, Unipessoal Lda, com sede em Zona Industrial, Rua L, Lote 5, 5370-565 Mirandela, NIF 510115381, que explora o serviço «elorun».

Para qualquer assunto de proteção de dados podes contactar-nos por email para geral@higimax.pt.

2. Que dados tratamos

Tratamos apenas os dados necessários para te dar o serviço:

• Dados de conta: nome e email; a palavra-passe é guardada cifrada (nunca em texto simples).
• Dados de subscrição e faturação: o plano que escolheste e os dados de faturação necessários para emitir a fatura.
• Dados técnicos: endereço IP, registos de acesso (logs) e indicadores de estado da tua instalação (se está online, atividade da API) — para suporte, segurança e funcionamento do serviço.
• Cookies estritamente necessários (ver secção 9).

3. Os teus dados de negócio ficam contigo

Este ponto é central: o elorun é uma ponte. Os dados do teu Sage 50c — clientes, fornecedores, faturas, stock — ficam no teu servidor e na tua base de dados. Nós não os copiamos para a nossa cloud nem os armazenamos.

Quando usas a API ou o assistente de IA, os pedidos passam pela ponte de forma segura, mas o conteúdo de negócio não é retido por nós. Tu continuas a ser o único dono e responsável pelos dados do teu Sage.

4. Para que usamos os dados e com que base legal

• Prestar e gerir o serviço (criar a conta, ativar a licença, dar suporte) — execução do contrato.
• Faturação e cumprimento de obrigações fiscais e contabilísticas — obrigação legal.
• Segurança, prevenção de abuso e diagnóstico (logs) — interesse legítimo.
• Comunicações sobre o serviço (avisos técnicos, alterações) — execução do contrato; comunicações comerciais só com o teu consentimento.

5. Com quem partilhamos (subcontratantes)

Não vendemos os teus dados. Recorremos a prestadores de confiança, apenas para operar o serviço:

• Cloudflare — infraestrutura, rede e túnel seguro de acesso.
• Resend — envio de emails transacionais (verificação de conta, documentos).
• Processador de pagamentos (ex.: Stripe) — quando aplicável, para tratar pagamentos da subscrição.
• Cada subcontratante está obrigado por contrato a tratar os dados apenas em nosso nome e segundo o RGPD.

6. Transferências internacionais

Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu. Nesses casos, asseguramos garantias adequadas previstas no RGPD (decisões de adequação ou Cláusulas Contratuais-Tipo da Comissão Europeia).

7. Durante quanto tempo guardamos

Guardamos os dados de conta enquanto a tua subscrição estiver ativa. Após o encerramento, eliminamos ou anonimizamos os dados, exceto os que a lei nos obriga a conservar (por exemplo, dados de faturação, pelo prazo legal aplicável em Portugal).

8. Os teus direitos

Ao abrigo do RGPD, tens direito a:

• Aceder aos teus dados e obter uma cópia;
• Retificar dados incorretos ou desatualizados;
• Apagar os teus dados («direito a ser esquecido»), nos limites legais;
• Limitar ou opor-te a determinados tratamentos;
• Portabilidade dos teus dados;
• Retirar o consentimento a qualquer momento, quando o tratamento se baseie nele.

9. Reclamações à autoridade de controlo

Para exercer os teus direitos, basta um email para geral@higimax.pt. Respondemos no prazo legal.

Se entenderes que o tratamento não respeita a lei, tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

10. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento do site, que não exigem consentimento prévio:

• Cookie de sessão — mantém-te autenticado na tua área de cliente;
• Cookie de idioma («lang») — recorda a língua que escolheste;
• Cookie do Cloudflare Turnstile — proteção anti-robô nos formulários.

11. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados: cifragem em trânsito, palavras-passe cifradas, acesso por credenciais independentes e túnel sem portas abertas. Nenhum sistema é infalível, mas tratamos a segurança como prioridade.

12. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão em vigor é sempre a publicada nesta página, com a data de atualização no topo. Alterações relevantes são comunicadas com antecedência razoável.