Política de Privacidade da Tailride

Última atualização: 11 de março de 2026

Esta Política de Privacidade descreve como a ARBICHAT, S.L. ("Tailride", "nós") recolhe, utiliza, armazena e divulga dados pessoais quando utiliza https://tailride.so e a aplicação Tailride.

1. Dados que recolhemos
- Dados da conta: nome, endereço de e-mail, dados de autenticação.
- Dados de faturação: identificadores de cliente/subscrição e metadados de pagamento dos nossos fornecedores de pagamento.
- Dados do serviço: faturas, recibos, campos extraídos, histórico de digitalização, metadados de contas ligadas e definições.
- Dados de integração: quando liga fornecedores de e-mail (por exemplo, Google ou Microsoft), recebemos tokens autorizados e acesso de leitura à caixa de correio necessários para localizar documentos financeiros relevantes.
- Dados técnicos: registos (logs), informações do dispositivo/navegador, diagnósticos relacionados com o IP e dados de cookies/sessão.

2. Como utilizamos os dados
Processamos dados para (a) fornecer e manter o serviço, (b) extrair e estruturar informações de faturas/recibos, (c) proteger contas e prevenir abusos, (d) processar faturação e subscrições, (e) fornecer suporte e (f) melhorar a fiabilidade e o desempenho.

3. Bases legais (quando aplicável)
Dependendo da sua jurisdição, processamos dados pessoais com base num ou mais destes fundamentos: execução de contrato, interesses legítimos (segurança, prevenção de fraude, fiabilidade do produto), obrigações legais e o seu consentimento (por exemplo, certas integrações/cookies).

4. Integrações e uso restrito de dados da caixa de correio
Se ligar uma caixa de correio, o Tailride utiliza as permissões concedidas apenas para identificar e processar documentos financeiros relevantes para o seu espaço de trabalho. Não enviamos e-mails em seu nome através deste acesso. O Tailride não utiliza dados da API do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de IA/ML.

5. Partilha e subcontratantes
Não vendemos dados pessoais. Podemos partilhar dados com prestadores de serviços que atuem sob as nossas instruções, com os seus colaboradores autorizados ou quando necessário para cumprir a lei, processos legais ou pedidos executórios.

6. Transferências internacionais
Os seus dados podem ser processados em países diferentes do seu. Quando exigido, utilizamos salvaguardas adequadas para transferências transfronteiriças.

7. Retenção
Retemos dados pessoais durante o tempo necessário para fornecer o serviço, manter registos comerciais legítimos e cumprir obrigações legais.

8. Eliminação da conta e dos dados
Pode eliminar a sua conta diretamente no produto:
- Vá a Definições.
- Abra a secção Eliminar conta.
- Introduza o e-mail da sua conta para confirmação.
- Clique em Eliminar permanentemente.

Após a conclusão, o Tailride inicia a eliminação dos dados do seu espaço de trabalho (incluindo faturas, extrações, contas/integrações ligadas e definições), revoga os tokens de fornecedores disponíveis, elimina os ficheiros armazenados associados e termina a sua sessão. Alguns registos limitados podem ser retidos quando legalmente exigido (por exemplo, prevenção de fraude, contabilidade ou obrigações de litígio).

Se não conseguir aceder à sua conta, solicite a eliminação para mike@tailride.so a partir do seu e-mail registado.

9. Segurança
Implementamos salvaguardas técnicas e organizacionais razoáveis, incluindo encriptação em trânsito e controlos de acesso. Nenhum sistema pode ser garantido como totalmente seguro.

10. Os seus direitos
Sujeito à lei aplicável, pode solicitar o acesso, correção, eliminação, oposição/restrição ou portabilidade dos seus dados pessoais contactando mike@tailride.so. Também pode gerir os cookies através dos controlos do navegador.

11. Dados de crianças
O Tailride não é direcionado a crianças com menos de 13 anos e não recolhemos intencionalmente dados pessoais de crianças.

12. Lista de fornecedores (subcontratantes e serviços externos)
A lista seguinte reflete os fornecedores utilizados pelo Tailride à data da Última atualização:

A) Infraestrutura principal e operações
- MongoDB (armazenamento de base de dados).
- Amazon Web Services (armazenamento de objetos e processamento de documentos, incluindo S3 e Textract quando utilizados).
- Microsoft Azure AI Vision (OCR/extração de texto de imagens quando utilizado).
- OpenAI (funcionalidades de incorporação/processamento de IA quando utilizadas).
- Google Cloud / Serviços Google AI (funcionalidades de processamento de documentos OCR/IA quando utilizadas).
- Stripe (pagamentos, subscrições, portal de faturação, campos de checkout relacionados com impostos).
- Resend (entrega de e-mails transacionais e sincronização de contactos).
- Mailgun (processamento de e-mails de entrada/webhooks quando configurado).

B) Analítica, atribuição e marketing
- PostHog (analítica de produto).
- Google Tag Manager e Google Analytics (analítica web e medição de eventos).
- DataFast (atribuição e acompanhamento de conversões).
- Affonso (atribuição de afiliados).
- Ahrefs Analytics (analítica de websites).

C) Integrações ativadas pelo utilizador (ativadas apenas se as ligar)
- Serviços Google (por exemplo, Gmail, Drive, Sheets).
- Serviços Microsoft (por exemplo, Microsoft 365/Outlook/Graph, OneDrive).
- QuickBooks.
- Xero.
- WhatsApp Cloud API.
- Telegram Bot API.
- Microsoft Dynamics 365 Business Central.
- AppSumo (fluxo de autenticação/licenciamento quando aplicável).

13. Cookies e tecnologias semelhantes
O Tailride utiliza cookies próprios e de terceiros. Os cookies atuais incluem:

A) Estritamente necessários
- next-auth.session-token / __Secure-next-auth.session-token: mantém a sua sessão iniciada; sessão/autenticação.
- next-auth.csrf-token / __Secure-next-auth.csrf-token: proteção CSRF para fluxos de autenticação.
- next-auth.callback-url / __Secure-next-auth.callback-url: armazena o destino de redirecionamento pós-login.
- NEXT_LOCALE: lembra o seu idioma selecionado (até 1 ano).
- appsumo_oauth_state: estado de segurança OAuth de curta duração para o início de sessão no AppSumo (cerca de 10 minutos).

B) Funcionais e de atribuição
- initialReferrer: armazena o primeiro domínio de referência conhecido para contexto de atribuição/suporte (cerca de 30 dias).
- utm_source, utm_medium, utm_campaign, utm_term, utm_content: armazena parâmetros de campanha UTM a partir do URL de destino (cerca de 30 dias).

C) Cookies de marketing/analítica (definidos por scripts de terceiros ativados)
- datafast_visitor_id, datafast_session_id: identificadores de atribuição/sessão do DataFast.
- affonso_referral: identificador de referência de afiliado utilizado na atribuição do checkout.
- Cookies do Google Analytics/Tag Manager (por exemplo, _ga e cookies de medição relacionados).
- Cookies/chaves de armazenamento local do PostHog (por exemplo, chaves com o prefixo ph_).
- Outros cookies de fornecedores a partir de scripts de analítica ativados (por exemplo, Ahrefs), que podem variar consoante a implementação do fornecedor.

Pode controlar os cookies não essenciais através das definições do seu navegador e, quando disponíveis, dos controlos de consentimento.

14. Alterações à política
Podemos atualizar esta Política de Privacidade periodicamente. As atualizações materiais serão publicadas nesta página com uma nova data de "Última atualização".

15. Contacto
Questões ou pedidos de privacidade: mike@tailride.so.