Política de Privacidade

Esta política explica como coletamos, usamos e protegemos seus dados pessoais quando você usa o LingvaBill. Estamos comprometidos em proteger sua privacidade e tratar seus dados de acordo com o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e o Data Protection Act 2018.

1. Quem somos (controlador de dados)

O controlador de dados responsável pelos seus dados pessoais é:

• Prav Development Ltd, operando como LingvaBill
• Número da empresa 17313021, registrada na Inglaterra e País de Gales
• Sede registrada: 124 City Road, Londres, Reino Unido, EC1V 2NX
• Contato: info@lingvabill.co.uk

2. Quais dados coletamos

Coletamos apenas o que precisamos para fornecer o serviço:

• Dados da conta - seu nome, endereço de e-mail, senha (armazenada com segurança, nunca em texto simples) e os dados do seu negócio (nome da empresa, endereço, número de VAT se você fornecer).
• Dados de faturamento - as faturas, orçamentos e clientes que você cria, incluindo os nomes, endereços e contatos dos seus clientes que você insere. Se você usar a função "Traduzir para o inglês", o texto das linhas que você traduz é processado por um provedor externo de IA (veja Compartilhamento abaixo); a tradução só acontece quando você toca no botão - nunca automaticamente.
• Dados de pagamento - se você assinar ou aceitar pagamentos com cartão, os pagamentos são processados pela Stripe. Não vemos nem armazenamos os dados do seu cartão; mantemos apenas registros limitados, como o status da assinatura e identificadores da Stripe.
• Dados técnicos - informações básicas necessárias para operar e proteger o serviço, como dados de log e sua preferência de idioma.

Para os dados dos seus clientes que você insere, você é o controlador dos dados e a LingvaBill é sua operadora: nós os processamos apenas para fornecer o serviço a você, conforme nosso Acordo de Processamento de Dados.

3. Como usamos seus dados e nossa base legal

• Para fornecer o serviço (criar sua conta, gerar e enviar faturas) - base legal: execução de um contrato com você.
• Para cobrar o pagamento da sua assinatura - base legal: execução de um contrato.
• Para manter o serviço seguro e funcionando e cumprir nossas obrigações legais (por exemplo, registros que somos obrigados a manter) - base legal: interesses legítimos e obrigação legal.
• Para entrar em contato com você sobre sua conta ou mudanças importantes do serviço - base legal: interesses legítimos / contrato.

Não vendemos seus dados pessoais e não os usamos para publicidade.

4. Compartilhamento dos seus dados

Compartilhamos dados apenas com provedores de serviço que nos ajudam a operar o LingvaBill, com salvaguardas adequadas:

• Stripe (pagamentos) - processa a cobrança de assinaturas e, se você ativar, os pagamentos com cartão das suas faturas. Nunca vemos nem armazenamos números de cartão.
• Hetzner (hospedagem, Alemanha/UE) - armazena e executa o serviço, incluindo o banco de dados separado de cada negócio.
• Brevo (e-mail, UE) - envia os e-mails da plataforma, como verificação, redefinição de senha, códigos de segurança e suas faturas.
• Anthropic (tradução por IA, EUA) - ao tocar em "Traduzir para o inglês", apenas o texto das linhas (descrições de produtos/serviços) é enviado para tradução. Não é usado para treinar modelos de IA. Não deve conter dados pessoais, embora uma descrição possa incluí-los acidentalmente; nomes de clientes, endereços ou valores não são enviados como dados estruturados. As traduções são armazenadas em cache vinculadas à sua conta (a chave inclui o identificador da sua empresa, o texto, o idioma da interface e a versão do modelo de IA), para que frases repetidas não sejam reprocessadas. São excluídas quando sua conta é apagada.

Também podemos divulgar dados se exigido por lei. Fora isso, não compartilhamos seus dados com terceiros.

5. Páginas de verificação de faturas

Os PDFs das faturas trazem um código QR e um link curto para que seu cliente confira a autenticidade da fatura antes de pagar. Qualquer pessoa com o link pode ver a página de verificação, que mostra os dados do seu negócio, o número da fatura, o valor, o status e os dados bancários inseridos - esse é o propósito antifraude. Cada consulta é registrada (o link usado, o endereço IP e o horário) para detectar abusos. As páginas de verificação nunca são indexadas por buscadores e são removidas quando a fatura ou sua conta é excluída.

6. Onde seus dados são armazenados

Seus dados são armazenados em servidores seguros, e os dados de cada negócio ficam separados de todos os outros. Quando algum provedor processa dados fora do Reino Unido/UE, contamos com salvaguardas adequadas conforme exigido pelo UK GDPR.

7. Por quanto tempo os mantemos

Mantemos seus dados enquanto você tiver uma conta conosco. O que acontece depois depende de qual das duas opções você escolher em Meus dados:

• Fechar sua conta a deixa somente leitura: você pode entrar, ver e baixar tudo, mas nada pode ser adicionado ou alterado. Seus dados são mantidos e você pode reabrir a conta a qualquer momento. Sua assinatura deixa de renovar - você mantém acesso ao que pagou até o fim do período.
• Excluir sua conta a bloqueia imediatamente e inicia um período de carência de 7 dias durante o qual você pode mudar de ideia entrando na conta. Após a carência, excluímos permanentemente seus dados pessoais.
• O que devemos manter: faturas emitidas e notas de crédito (incluindo os dados do cliente exibidos nelas) são registros comerciais que a lei exige manter - nós os guardamos por 6 anos a partir do fim do período contábil relevante, conforme as regras do HMRC. Nesse período ficam "fora de uso": bloqueados, inacessíveis, sem uso algum - e depois são excluídos permanentemente.
• Sua cópia: antes da exclusão pedimos que você baixe seus dados. Manter seus próprios registros comerciais (inclusive para o HMRC) é sua responsabilidade - a exportação existe para você levar sua cópia.
• Backups ficam excluídos de qualquer restauração após a exclusão, e as cópias são removidas na exclusão e no ciclo normal de rotação.
• As traduções em cache são armazenadas vinculadas à sua conta e SÃO excluídas quando sua conta é apagada.

8. Seus direitos

Sob o UK GDPR você tem o direito de:

• acessar os dados pessoais que mantemos sobre você;
• pedir que corrijamos dados errados ou incompletos;
• pedir que excluamos seus dados (o "direito ao esquecimento");
• objetar ou restringir como usamos seus dados;
• receber uma cópia dos seus dados em formato portável.

O acesso e a cópia portátil são autoatendimento: abra Meus dados na sua conta e baixe tudo em arquivos CSV. A exclusão da conta pode ser solicitada no mesmo lugar. Correções também são autoatendimento - você pode editar suas faturas, clientes e configurações a qualquer momento. Para pedidos de restrição ou oposição, ou qualquer coisa que as ferramentas não cubram, escreva para info@lingvabill.co.uk. Respondemos em até um mês.

9. Cookies

Usamos cookies essenciais e armazenamento semelhante necessários ao serviço - por exemplo, para manter você conectado e lembrar seu idioma. Apenas no site público, e somente com seu consentimento, também usamos o Google Analytics para entender como o site é usado; esses cookies analíticos só carregam após você aceitá-los, e nunca dentro da conta conectada. Não usamos cookies de publicidade. O formulário público de contato usa o Cloudflare Turnstile para bloquear spam, que processa informações técnicas limitadas do seu navegador apenas para esse fim. Detalhes na nossa Política de Cookies.

10. Reclamações

Se você acredita que não tratamos seus dados pessoais corretamente, fale conosco primeiro em info@lingvabill.co.uk para que possamos corrigir. Você também tem o direito de registrar uma reclamação junto ao regulador do Reino Unido, o Information Commissioner's Office (ICO), em ico.org.uk.

11. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Quando fizermos mudanças significativas, atualizaremos a data no topo e, quando apropriado, avisaremos você.