As tuas faturas não são nossas.

Guardamos documentos fiscais de quem nos confia o arquivo. Isso obriga-nos a duas coisas: proteger o que é teu, e dizer-te exatamente o que fazemos — incluindo o que ainda não fazemos. Esta página não tem frases de marketing sobre segurança militar. Tem o que está montado.

Onde ficam os teus dados

• Ficheiros (fotografias das faturas e PDF de arquivo): armazenamento em Frankfurt, Alemanha — dentro da União Europeia.
• Base de dados (dados das faturas, contas, registos de auditoria): MongoDB Atlas, encriptada em repouso.
• Tudo o que viaja entre o teu telemóvel e nós vai cifrado (HTTPS/TLS). Não há uma única página do serviço fora de HTTPS.

Quem consegue ver

• Tu e quem tu convidares para a tua conta.
• O teu contabilista, se e quando lhe deres o link próprio — que podes revogar.
• Cada consulta à base de dados é filtrada pela tua organização. Não existe uma única página que mostre documentos sem esse filtro: a separação entre clientes não é uma regra de interface, é uma condição em cada consulta.
• Da nossa parte, acedemos aos teus documentos apenas se nos pedires ajuda com um problema concreto, e só ao necessário para o resolver. E ficas a saber: cada vez que alguém do suporte abre a tua conta fica registado, com data e nome, e essa lista está na tua área de conta. Se nunca aconteceu, vês lá escrito que nunca aconteceu.
• Esse registo cobre os acessos feitos pela aplicação. Não cobre — nem podia — um acesso direto à infraestrutura por quem tem as chaves dela: nenhum serviço consegue registar isso a partir de dentro, e preferimos dizê-lo a fingir o contrário.

Como está protegido o acesso

• As palavras-passe nunca são guardadas — fica só uma impressão digital irreversível (bcrypt). Nem nós as conseguimos ler.
• Os códigos de entrada por email e os links de recuperação também são guardados em hash, expiram (10 minutos e 1 hora), servem uma única vez e queimam-se ao fim de 5 tentativas erradas.
• Podes entrar sem palavra-passe nenhuma, por código enviado ao teu email.

Integridade — a prova de que nada foi mexido

O arquivo digital só vale se for possível provar que um documento não foi trocado depois de guardado. Por isso, cada captura fica com:

• uma soma de verificação SHA-256 da imagem e do PDF;
• um número sequencial por ano (ARQ 2026/00001) — sem saltos, para se ver que não falta nada;
• um registo de auditoria imutável: quem digitalizou, quando e com que soma de verificação;
• uma verificação de integridade que podes correr quando quiseres: recalculamos os hashes e dizemos se algum ficheiro mudou.

Inteligência artificial: o que sai daqui

• Faturas com código QR das Finanças são lidas pelo próprio código — não passam por IA nenhuma. É o caminho da maioria.
• Só quando a foto não tem QR legível é que a imagem é enviada a um fornecedor de IA (OpenAI ou Anthropic) para extrair os dados.
• Esses fornecedores, nos serviços que usamos, não usam o que lhes enviamos para treinar os modelos deles.
• O mesmo vale para o "Pergunta ao arquivo": o modelo não vê os teus documentos — recebe apenas os totais já calculados por nós, filtrados pela tua conta.

O que ainda não fazemos

Preferimos dizê-lo do que deixar que descubras:

• As imagens e os PDF passaram a ser servidos através da aplicação, e só a quem tem sessão nesta conta (ou o link do contabilista): o endereço do armazenamento já não sai daqui. Mas os ficheiros carregados antes continuam a existir nesse armazenamento — isto impede que o endereço seja exposto, não revoga um endereço que alguém já tenha guardado. A revogação a sério exige mudar o armazenamento para privado, e é o próximo passo.
• O link do contabilista funciona sem palavra-passe, por desenho — quem o tiver vê os documentos dessa conta. Dá-o só a quem deve, e revoga-o quando a relação acabar.
• Ainda não há autenticação em dois passos com aplicação (tipo Google Authenticator). O código por email já é um segundo fator na prática, mas não é o mesmo.

O que nunca fazemos

• Não vendemos, alugamos nem cedemos os teus dados a ninguém.
• Não usamos os teus documentos para publicidade nem para treinar modelos.
• Não retemos o teu arquivo por causa de dinheiro: mesmo sem plano ativo, continuas a poder ver, pesquisar e exportar tudo o que já lá está. Os documentos são teus.

Encontraste uma falha?

Escreve para geral@guardafaturas.pt com o máximo de detalhe. Respondemos, corrigimos e damos-te crédito se quiseres. Não perseguimos quem reporta problemas de boa-fé.