Política de privacidade

Versão: 1 · Última alteração: 2026-05-17 · Em vigor desde: 2026-05-17

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais tratados através da plataforma Tavuni é:

  • Tavuni BV (que opera como Tavuni)
  • Kastanjekouter 4, 3040 Huldenberg, Belgium
  • IVA: BE1039500597
  • Registo comercial: 1039.500.597
  • Contacto: hello@tavuni.com

Encarregado da proteção de dados

Para qualquer questão relacionada com a privacidade, contacte:

Categorias de dados pessoais que tratamos

Tratamos as seguintes categorias de dados pessoais, apenas na medida do necessário para prestar a plataforma:

  • Informações da conta: Nome, endereço de e-mail, organização, função, hash da palavra-passe, fatores MFA.
  • Métricas de utilização: Datas e horas de início de sessão, endereço IP, metadados de sessão, entradas do registo de auditoria associadas à sua conta.
  • Dados de faturação: Plano de subscrição, histórico de faturas, metadados do instrumento de pagamento (nunca vemos o número completo do seu cartão — veja o subcontratante Mollie abaixo).
  • Pedidos de suporte: Mensagens, anexos e metadados trocados com a nossa equipa de suporte.

Fundamento jurídico do tratamento

Os dados da conta, de utilização e de faturação são tratados com base na execução do contrato (RGPD, art. 6.º, n.º 1, alínea b). As entradas do registo de auditoria são também tratadas por interesse legítimo nosso na segurança da plataforma (RGPD, art. 6.º, n.º 1, alínea f). As comunicações de marketing, se existirem, são tratadas com base no seu consentimento (RGPD, art. 6.º, n.º 1, alínea a); pode retirar o consentimento em qualquer momento, sem afetar o tratamento anteriormente realizado de forma lícita.

Prazos de conservação

A conservação rege-se por políticas por organização e pelo catálogo de conservação. Os dados da conta e contratuais são conservados durante a vigência do acordo, acrescida do período legal de arquivo aplicável às faturas na sua jurisdição (10 anos na Bélgica). As entradas do registo de auditoria seguem a tabela de políticas de conservação por organização; o valor predefinido é de 24 meses. Pode solicitar o apagamento antecipado, sem prejuízo das obrigações legais prevalecentes (p. ex., os arquivos fiscais).

Destinatários e subcontratantes

Recorremos aos seguintes subcontratantes. Todos estão estabelecidos na UE/EEE, exceto a Apple e a Google, através das quais as notificações push chegam à aplicação móvel (ver Transferências internacionais).

  • Hetzner Online GmbH (DE, EU/EEA) — Infrastructuur: servers en bestandsopslag in Duitsland, versleutelde back-ups in Finland
    Categorias de dados: alle platformgegevens
    Acordo de tratamento de dados
  • Lettermint (NL, EU/EEA) — Verzending van transactionele e-mails
    Categorias de dados: e-mailadres van de ontvanger; onderwerp van de e-mail; inhoud van de e-mail
    Acordo de tratamento de dados
  • Mollie B.V. (NL, EU/EEA) — Betaalverwerking voor de facturen van Tavuni
    Categorias de dados: naam van de betaler; e-mailadres van de betaler; gegevens van het betaalmiddel; bedrag van de transactie
    Acordo de tratamento de dados
  • e-invoice.be (BE, EU/EEA) — Peppol-access point: verzenden en ontvangen van e-facturen
    Categorias de dados: partijen en adressen op de factuur; factuurlijnen en bedragen
  • Mistral AI (FR, EU/EEA) — AI-functies: samenvattingen van klantcommunicatie, opzoeken van bedrijfsgegevens, assistent
    Categorias de dados: tekst, foto's of inhoud van een webpagina die met een AI-vraag meegaan
  • Apple (Apple Push Notification service) (US, US) — Pushmeldingen naar iOS-toestellen
    Categorias de dados: apparaattoken; titel en tekst van de melding
  • Google (Firebase Cloud Messaging) (US, US) — Pushmeldingen naar Android-toestellen
    Categorias de dados: apparaattoken; titel en tekst van de melding

Transferências internacionais

Os nossos servidores e ficheiros são alojados pela Hetzner na Alemanha e as nossas cópias de segurança cifradas pela Hetzner na Finlândia. As notificações push para a aplicação móvel passam pela Apple (iOS) e pela Google (Android), empresas estabelecidas nos Estados Unidos. Uma notificação push contém o token do dispositivo e um texto fixo ou o título de uma mensagem; o conteúdo de uma mensagem permanece connosco. Para a Google aplica-se o Quadro de Proteção de Dados UE-EUA (a Google LLC está certificada), complementado por cláusulas contratuais-tipo. A Apple não participa nesse quadro, pelo que através da Apple passam apenas o token do dispositivo e esse breve texto. Só recebe notificações push se as permitir no seu dispositivo.

Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

  • Acesso — obter uma cópia dos dados pessoais que conservamos sobre si.
  • Retificação — corrigir dados inexatos ou incompletos.
  • Apagamento — solicitar a eliminação, sem prejuízo das obrigações legais prevalecentes.
  • Portabilidade — receber os seus dados num formato estruturado e de leitura automática.
  • Limitação — limitar a forma como tratamos os seus dados enquanto um litígio é resolvido.
  • Oposição — opor-se ao tratamento baseado em interesse legítimo.

Para exercer qualquer um destes direitos, contacte dpo@tavuni.com.

Reclamações

Se considera que tratámos os seus dados pessoais de forma ilícita, pode apresentar uma reclamação à autoridade de controlo do seu país. Para residentes na Bélgica:

© 2026 Tavuni BV. Versão 1.